◈ CYBERFEED

Un script de PowerShell simple y liviano que le permite eliminar aplicaciones preinstaladas, deshabilitar la telemetría y realizar otros cambios para ordenar y personalizar su experiencia de Windows. Win11Debloat funciona tanto para Windows 10 como para Windows 11.

La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA, por sus siglas en inglés) agregó el viernes dos fallas de seguridad que afectan a Ivanti Connect Secure (ICS) a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV, por sus siglas en inglés), luego de una explotación activa en la naturaleza. Las vulnerabilidades se enumeran a continuación - CVE-2026-111357 (CVSS Scor

Plataforma IoT todo en uno: gestión de dispositivos, recopilación de datos, procesamiento y visualización.

Lab-RATS es una herramienta de administración remota de Android potente y ligera llena de funciones que permite la supervisión, gestión e interacción remotas a través de una interfaz web elegante y es compatible con las últimas versiones modernas de Android.

Un enlace malicioso para compartir de ChatGPT podría ejecutar el código de un atacante en la sesión iniciada de cualquiera que lo abriera, lo que les permitiría leer sus conversaciones privadas, según mostraron los investigadores de la firma de seguridad Parameter. Los investigadores informaron de la falla a través del programa de recompensas de errores de OpenAI el 18 de octubre, y

Escáner de solo lectura para la extensión Claude Code 2.1.313 con puerta trasera (mercado de cursor, octubre de 2026): clave SSH, persistencia, túnel inverso. macOS + Linux.

Los actores de amenazas están lanzando alrededor de 8.226 ataques distribuidos de denegación de servicio (DDoS) a nivel de red por hora, reveló Cloudflare el jueves. La empresa de infraestructura y seguridad web dijo que mitigó de forma autónoma 18,2 millones de ataques DDoS de capa de red (L3) y 14,4 billones de solicitudes HTTP DDoS en

Análisis de vulnerabilidades de código abierto, seguimiento de CVE, verificación de parches y herramientas temporales de contención de seguridad

Compilación de Chromium reforzada con privacidad y seguridad que proporciona WebView y el navegador predeterminado para GrapheneOS, con correcciones de compatibilidad y refuerzo a nivel del sistema operativo.

Analizador de compromiso de registro de acceso gratuito: interacciones de webshell, patrones de explotación y ráfagas de fuerza bruta en sus registros de Apache/nginx: gravedad, confianza, corrección. Solo lectura.

Arranque y administre iPhones virtuales en Apple Silicon con parches de firmware, variantes de jailbreak y funciones de investigación de seguridad para pruebas y análisis de iOS.

Los investigadores de seguridad de Anthropic han desarrollado un exploit para una vulnerabilidad crítica del kernel de Linux que permite a los atacantes no autenticados ejecutar comandos de forma remota como root en servidores que ejecutan oyentes Multipath TCP (MPTCP).

Una aplicación nativa de bandeja de Windows de un solo archivo (C, Win32, sin tiempo de ejecución) que muestra exactamente qué programa está enviando y recibiendo bytes y a qué host.

Dos graves problemas de seguridad afectaron a Cursor el mismo día, destacando los riesgos para los entornos de desarrollo integrado (IDE) impulsados por IA.

Una reciente operación policial para desmantelar centros de estafas dañinas fue un gran éxito. Un experto en inteligencia de amenazas nos explica lo que sucedió y por qué quiere más de lo mismo.

Plataforma abierta de inteligencia sobre ciberamenazas

Servicio de geoprocesamiento de ArcGIS Enterprise que publica una caja de herramientas de Python para la ejecución de comandos.

Se ha observado que los actores de amenazas patrocinados por el estado chino utilizan un marco de pruebas de penetración impulsado por inteligencia artificial (IA) basado en Go llamado ARTEX en ataques dirigidos a objetivos de alto valor simultáneamente. CrowdStrike ha atribuido la actividad a un "adversario de intrusión dirigida" con sede en China

El fabricante de dispositivos de billetera de hardware Trezor ha recibido informes creíbles sobre un presunto implante de robo criptográfico de hardware en un Trezor Safe 5 vendido por su revendedor CryptoBilis en el sudeste asiático.

I ricercatori non riescono a spiegare del tutto perché le minacce informatiche in Italia siano così diverse rispetto a quelle di qualsiasi altro Paese.

TeamViewer ha corregido una falla que permite que la máquina que se controla en una sesión remota ataque al equipo que se conectó para controlarla. En una sesión de TeamViewer, el ordenador que se conecta y toma el control es el visor, y la máquina que controla es el host. Un anfitrión malicioso o comprometido puede

La IA que realmente hace las cosas. Cualquier sistema operativo, cualquier plataforma. A la manera de la langosta. 🦞

Una versión maliciosa de la extensión Claude Code VS Code de Anthropic se distribuyó a través del mercado de extensiones de Cursor durante aproximadamente 11 horas el 29 de octubre, exponiendo a hasta 5.000 desarrolladores a malware diseñado para instalar puertas traseras SSH persistentes.

Una empresa de seguridad parcheó una aplicación de hace una década para evitar la toma de control de millones de máquinas, destacando que los dominios abandonados siguen siendo una bendición para los atacantes.

Se ha observado que los actores de amenazas intentan explotar una falla de seguridad de alta gravedad en WordPress Core poco después de que se lanzaran los parches. La vulnerabilidad, que no tiene un identificador CVE, se relaciona con un caso de ejecución remota de código que afecta a las versiones 4.7 a 7.1.3 de WordPress Core.

Las fallas en los protocolos de señalización SS7 y Diameter pueden permitir a los atacantes rastrear ubicaciones de teléfonos, interceptar llamadas y códigos de verificación de SMS, y hacerse pasar por suscriptores sin comprometer sus dispositivos. Cape explica cómo estos ataques explotan la confianza entre las redes y cómo sus dispositivos móviles centrados en la seguridad

Los atacantes han comenzado a explotar una vulnerabilidad de GitLab de máxima gravedad parcheada a principios de este mes, según la Agencia de Seguridad de Ciberseguridad e Infraestructura (CISA) de EE. UU.

Una billetera de hardware Trezor Safe 5 comprada al revendedor CryptoBilis tiene una placa de circuito adicional que envía la frase de recuperación a través de una red móvil, informó un cliente. Trezor aún no ha examinado el dispositivo. Le está diciendo a todos los que compraron un Trezor de CryptoBilis desde marzo de 2026 a m

Endurece los binarios, Electron ASAR, JS, WASM, Python y los archivos de modelo contra los agentes de ingeniería inversa de IA utilizando metadatos señuelo, agotamiento del presupuesto y escudos equivalentes en tiempo de ejecución.

La alerta es crítica. La solución es conocida. Y el boleto se queda en una cola durante días. Los equipos de seguridad entienden el riesgo, pero las personas que mantienen las aplicaciones disponibles necesitan pruebas de que el cambio no romperá nada.  Sus preocupaciones son prácticas. Una protección IPS podría bloquear el tráfico legítimo. Una estafa

Microsoft ha resuelto los fallos de conexión Always On VPN provocados después de instalar las actualizaciones de seguridad de Windows 11 de septiembre de 2026.

Comprobaciones gratuitas, de código abierto y fuera de línea en busca de rastros de spyware mercenario conocido. Funciona en copias de seguridad de Windows, macOS y Linux, teléfonos Android y iPhone.

Ahmad Umar Agha, un pirata informático del Ejército Electrónico Sirio conocido en línea como "Th3Pr0", ha sido condenado por un tribunal federal de los Estados Unidos a 42 meses de prisión por su papel en una conspiración de piratería informática dirigida a los medios de comunicación occidentales. La conspiración fue organizada y dirigida por miembros del ex presidente sirio Bashar al-A

Drupal advirtió a los administradores que parchearan una vulnerabilidad crítica de omisión de acceso en el módulo Commerce Core que los atacantes están explotando en la naturaleza.

Binance, la criptobolsa más grande del mundo, ha vinculado el robo de aproximadamente 6.300 millones de $ en criptomonedas a la laptop comprometida de un ingeniero de DevOps.

Los investigadores de ciberseguridad han revelado que una versión troyana de la extensión oficial de Claude Code de Anthropic se distribuyó a través de Cursor Marketplace como una actualización legítima, intentando instalar una puerta trasera SSH persistente en los sistemas afectados. La actualización maliciosa, versión 2.1.313, era dist

Herramienta Pwsh para la auditoría de enumeración de grupos de AD

La amenaza persistente avanzada (APT) "FrostyNeighbor" lanzó un ataque destructivo en Ucrania y está planteando preocupaciones sobre una alineación más profunda con los objetivos cibernéticos rusos.

Drupal ha advertido que los actores de amenazas están explotando una falla de seguridad "altamente crítica" en su componente Commerce Core. La vulnerabilidad, rastreada como CVE-2026-118539 (puntuación CVSS: N/A), es un caso de falta de autorización que afecta a las versiones Commerce Core de 0.0.0 a 2.41 y de 3.0.0 a 3.3.13. "Thi

La Agencia de Seguridad de Ciberseguridad e Infraestructura de EE. UU. (CISA, por sus siglas en inglés) agregó el jueves dos fallas de seguridad que afectan al software de Cisco y GitLab a sus Vulnerabilidades Explotadas Conocidas (KEV, por sus siglas en inglés), citando evidencia de explotación activa. Las vulnerabilidades se enumeran a continuación - CVE-2026-97229 (puntuación CVSS: 10.0) - A

El gigante de las criptomonedas Binance dijo el jueves que un "incidente de seguridad" en su plataforma ha afectado activos por valor de unos $ 6.300 millones. La mayor bolsa de criptomonedas del mundo dijo que casi 3.000 millones de $ de esos activos se han congelado en la cadena hasta el momento.  Tether y Circle dijeron que han congelado más

OpenAI dice que no reducirá los límites de uso para los planes ChatGPT Pro de $ 100, $ 200 y $ 500, así como Business Premium, y también prometió mantener el uso de Dots independiente.

El exchange de criptomonedas Binance está investigando una posible violación de seguridad que involucra hasta $ 5.8 mil millones en activos digitales, en lo que podría convertirse en el mayor hackeo de criptomonedas de la historia.

Una campaña de criptominería que abusaba de los modelos de Hugging Face regresó días después del derribo, secuestrando servidores GPU y plantando puertas traseras, con un modelo descargado más de 28.000 veces. Por separado, un kit de inicio falso de Solana en GitHub está posicionado para engañar a los agentes de codificación de IA para que instalen una RAT de NetSupport.

Japan Airlines (Jal) ha anunciado que una violación de datos en el Sistema de Servicio de Pasajeros de Amadeus expuso los datos de unos 92.000 clientes.

La plataforma de predicción de mercado Polymarket suspendió temporalmente las operaciones el jueves después de que piratas informáticos comprometieran un servicio de terceros para distribuir JavaScript con aproximadamente $ 2.5 millones en activos rastreados hasta una billetera sospechosa de ser atacada.

Los correos electrónicos de phishing obvios con numerosas señales de alerta están superando de alguna manera algunos de los productos de puerta de enlace de correo electrónico seguro (seg) líderes en la industria.

Esta entrega de la serie de videos Reporters 'Notebook analiza algunas de las tendencias y temas del Mes de Concientización sobre la Ciberseguridad, desde el uso de la IA para una mejor capacitación hasta la educación de las fuerzas de trabajo de la próxima generación sobre los riesgos modernos y las amenazas emergentes.

A medida que la inteligencia artificial reduce las oportunidades de aprendizaje temprano en la carrera, los concursos de captura de la bandera podrían ser una forma de ayudar a tomar el relevo.

Una aplicación de trading de criptomonedas falsa llamada Padre Terminal, anteriormente disponible en la App Store de Apple para dispositivos iOS, se ha relacionado con el robo de aproximadamente 23.000 $ de 27 carteras de Solana.

Algunos ataques requieren una habilidad real. Otros solo necesitan que alguien deje una puerta abierta. Esta semana tiene ambas cosas. Contraseñas expuestas, errores antiguos que aún se explotan y software de confianza que hace cosas que no debería. Hay una extraña mezcla de trucos inteligentes y errores por descuido. Los hackers están pidiendo prestada la confianza de la familia

Se observó un grupo de amenazas persistentes avanzadas (APT) recientemente identificado rastreado como UAT-11473 explotando CVE-2026-20127, una falla de omisión de autenticación en Cisco Catalyst SD-WAN Controllers, para implementar un marco de malware personalizado llamado KeyDrift.

Una versión inédita del modelo de IA ha encontrado y encadenado múltiples vulnerabilidades en Chrome, Safari, Android, Windows y Linux, dice Anthropic.

A flaw in the Linux kernel's TCP code, tracked as CVE-2026-98432, affects Ubuntu, Red Hat Enterprise Linux (RHEL), and other Linux distributions. The kernel's own CVE team rates it 9.8 out of 10 on the CVSS scale. Anthropic said on October 27 that its AI model wrote an exploit that uses the flaw to

A four-question exercise that CISOs can use to create a threat model that promises results, without a big spend.

The enigmatic service is providing popular AI coding tools to mainland China and other regions where OpenAI and Anthropic products are not officially for sale — but with key security features turned off.

Researchers can't quite explain why cyber threats look so different in Italy compared with everywhere else.

The supply chain attack campaign's shift toward developer endpoints and cloud access signals what could be next for the cybercrime outfit.

Artificial intelligence is everywhere in healthcare, from doctors' intake forms to cancer screenings. But in some cases, life-and-death uses are outpacing cybersecurity.

The threat actor lurked behind bots posing as agents from OpenAI, Anthropic, Meta, and others to find exposed data.

I tested eight popular SVG sanitizers and bypassed six of them. In this post, I'll show you how a response header can run JavaScript in Firefox even when the response body is completely harmless XML.

Have you ever felt like a model isn't actually trying to do what you asked? Did you just ask it wrong, or is there something else at play here? In this post, I'll briefly explore this phenomenon, the

I'm delighted to introduce Alex, my fellow swigger who I've collaborated with in the past with tools like DOM Invader. He showed me that it's possible to exfiltrate larger tokens than demonstrated in

How many bugs have you missed because you didn’t send quite enough HTTP requests? Turbo Intruder now supports HTTP/3, can comfortably exceed 100,000 requests per second over Wi-Fi, and auto-tunes for

I was on my laptop, as I often am when there's rubbish on telly, and found myself wondering what characters are allowed in a tag. I knew they had to begin with "a-zA-Z", but what about after that? I t

Gareth Heyes - gareth.heyes@portswigger.net - @garethheyes It's quite common for webmail clients to render untrusted CSS in a trusted UI. They attempt to make this safe using CSS sanitization. In this

Abstract In this paper we’ll show that HTTP Header Injection is severely underestimated. Forget open redirects or Cross-Site Scripting and instead, embrace the catastrophic potential of the CRLF-Power

Abstract We all know AI can find bugs. After a decade of research, I asked a harder question: can an autonomous system invent new attack techniques, and use them to hack live websites at scale? Buildi

Welcome to the Top 10 Web Hacking Techniques of 2025, the 19th edition of our annual community-powered effort to identify the most innovative must-read web security research published in the last year

Update: nominations are now closed, and voting is live! Cast your vote here Over the last year, security researchers have shared a huge amount of work with the community through blog posts, presentati

TLDR This post shows how to achieve a full authentication bypass in the Ruby and PHP SAML ecosystem by exploiting several parser-level inconsistencies: including attribute pollution, namespace confusi

HTTP Anomaly Rank If you've ever used Burp Intruder or Turbo Intruder, you'll be familiar with the ritual of manually digging through thousands of responses by repeatedly sorting the table via length,

Many testers and tools give up the moment a protocol upgrade to WebSocket occurs, or only perform shallow analysis. This is a huge blind spot, leaving many bugs like Broken Access Controls, Race condi

Browsers added cookie prefixes to protect your sessions and stop attackers from setting harmful cookies. In this post, you’ll see how to bypass cookie defenses using discrepancies in browser and serve

I discovered how to use CSS to steal attribute data without selectors and stylesheet imports! This means you can now exploit CSS injection via style attributes! Learn how below: Someone asked if you c