SeguridadULA retweeted
¿Qué tan segura crees que está tu información en internet?
La seguridad digital se construye con acciones y nosotros te podemos enseñar lo necesario.
Participa en nuestro primer taller virtual sobre Introducción a la Seguridad Digital este #6Nov de 4 a 6 pm.
Inscríbete ⬇️
docs.google.com/forms/d/e/1F……
SeguridadULA retweeted
⭕️ Hoy a las 5pm de Venezuela:
¿Es riesgoso registrarse en Constructores, la plataforma de Vente Venezuela?
youtube.com/live/r0IVwO1W4Lg
En vivo con @mariannedh @ggangix @vallha11a y @andresAzp
SeguridadULA retweeted
Vulnerabilidad crítica en WordPress explotada activamente (CVE-2026-119977)
blog.segu-info.com.ar/2026/1…
SeguridadULA retweeted
Ahora que CVE-2026-109618/CVE-2026-109619 #PHP2Shell entraron en el catálogo de vulnerabilidades conocidas y EXPLOTADAS (KEV de CISA), más que nunca hay que actualizar y revisar tu infraestructura.
blog.segu-info.com.ar/2026/1…
SeguridadULA retweeted
Ahora sí se acabo todo 😁
Ubuntu ya lo confirmó (es un RCE 9.8), el resto de las distros se están peleando a ver que hacen...
Nosotros, on it, como siempre!
SeguridadULA retweeted
Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU.
blog.segu-info.com.ar/2026/1…
A pocos días de las vulnerabilidades de PHP nos enfrentamos a un nuevo reto la CVE-2026-98432 que afecta a Ubuntu desde de la versión 16.04 a la 26.10 y a otras distribuciones de Linux. Los más expuestos son los servidores y equipos con servicios abiertos a internet
Alerta para usuarios de Ubuntu y Linux.
Se descubrió una falla de seguridad crítica en el núcleo de Linux, la parte central del sistema que controla todo lo demás. Se llama CVE-2026-98432.
¿Qué pasa?. Bueno, cuando tu computadora se conecta a internet, el sistema guarda pequeñas "notas" sobre cada conexión. El error hace que a veces el sistema bote una nota a la basura mientras otra parte todavía la está leyendo. Es como si alguien te quitara el papel de las manos a mitad de lectura y en su lugar quedara cualquier otra cosa.
¿Por qué importa? Pues, porque un atacante podría aprovechar ese momento para que el sistema se cuelgue o, en el peor de los casos, para colarse en el equipo a través de internet.
¿A quién afecta?. A casi todas las versiones de Ubuntu que siguen activas (de la 16.04 a la 26.10) y a otras distribuciones de Linux. Los más expuestos son los servidores y equipos con servicios abiertos a internet, como páginas web o VPS.
¿Qué hacer?. Por aora esperar, Canonical ya está preparando la corrección. Cuando salga, actualiza tu sistema y reinicia (el cambio de núcleo solo se aplica al reiniciar).
Y sí, ya Debian publicó la corrección. Con esto Debian está golpeando la mesa demostrando que es el sistema operativo para servidores en producción.
2026, el año de las vulnerabilidades 😛
Ubuntu: ubuntu.com/security/CVE-2026…
Debian: security-tracker.debian.org/…
141
¿Qué es PHP? y la vulnerabilidad que ha generado tantas noticias
bbc.com/mundo/articles/cmly0…
34
SeguridadULA retweeted
Y sí, ya hay "sitio oficial" y videítos de #php2shell
php2shell.com/
Info actualizada, parches y mitigación: blog.segu-info.com.ar/2026/1…
Effective Immediately, all organizations using PHP for their systems are advised to be prepared for an update addressing two critical vulnerabilities. PHP is widely used for web applications. These vulnerabilities often provide a direct path to the server's file system or database. If an immediate update is not feasible, it is recommend that organizations take the system offline until it can be fully mitigated. NSA will follow up shortly with more specific guidance.
SeguridadULA retweeted
‼️URGENTE #AlertaDigitalEC
🚨Dos vulnerabilidades críticas filtradas de PHP permite a atacantes ejecutar código en servidores sin inicar sesión
⚠️Muchos gobiernos han dado de baja servicios hasta la actualización
🔴Actualiza ahora a PHP 8.5.12, 8.4.27, 8.3.36 o 8.2.35
SeguridadULA retweeted
🌟 #ICANN anunció que el Reveal Day de la ronda 2026 del #NewgTLDProgram será el 7 de octubre.
A las 18:00 UTC, ICANN publicará la lista de solicitudes, incluyendo las entidades solicitantes y las cadenas solicitadas.
🔗 Más información: icann.org/es/announcements/d…
En el mes de concientización sobre ciberseguridad la @OEA_Cyber nos comparte tips, mejores prácticas e información útil sobre el tema
🛡️🌎 Cybersecurity Awareness Month begins!
We invite the OAS Cyber community to stay tuned as we share tips, best practices, and useful information to strengthen digital security.
We will also bring you updates on the OAS Cyber Americas Forum, which will gather leaders and experts in Panama City from October 28–30. 🔐
Join us throughout the month!
#CyberAwarenessMonth #OASCyberForum2026
19
SeguridadULA retweeted
1/9🧵 El gobierno venezolano anunció el desbloqueo de sitios de noticias. Analizamos los datos de @OpenObservatory (OONI) para Venezuela del 17 de septiembre. Los resultados muestran un desbloqueo real, pero selectivo e incompleto. Hilo 👇
SeguridadULA retweeted
ULTIMA HORA: Desbloquean 10 sitios web de noticias en Venezuela en varios proveedores de #internetVE:
[actualizado a las 2:30am]
@AlbertoRodNews
@CaraotaDigital
@CronicaUno
@EFEnoticias
@EfectoCocuyo
@elestimulo
@ElPitazoTV
@monitoreamos
@RunRunesWeb
@RevistaSemana
SeguridadULA retweeted
Conatel confirma su rol como el censor de #internetVE, dejando claro que tanto Maduro como Delcy Rodriguez siempre pudieron quitar los bloqueos cuando quisieran.
conatel.gob.ve/restablecido-…
A pesar de todo, sólo han levantado una lista pequeña de bloqueos.
Ya te enteraste de #WeWorm el primer gusano cero click que se propaga a través de una llamada en la plataforma WeChat en iOS y Android desarrollado con ayuda de la IA. Lee más sobre él aquí : calif.io/research/weworm
SeguridadULA retweeted
Investigadores de Calif publican WeWorm: primer gusano cero clic vía llamadas en WeChat (iOS/Android). Actores maliciosos pueden comprometer +1.000 M de dispositivos y llamar automáticamente a contactos. Actualiza tu SO.
calif.io/research/weworm
SeguridadULA retweeted
👉🏻 La IA acaba de hacer mucho más realista uno de los peores escenarios posibles en ciberseguridad.
Un grupo de investigadores creó WeWorm, un ataque zero-click capaz de secuestrar cuentas de WeChat y propagarse automáticamente entre contactos en iOS y Android.
Vinh Nguyen, ex chief data scientist de la NSA, advirtió que potencialmente podría alcanzar cientos de millones de dispositivos en cuestión de horas.
Lo preocupante no es solo este fallo.
Es lo rápido y barato que la IA puede hacer que ataques así sean posibles.
SeguridadULA retweeted
🚨 #URGENTE Gente, vamos, ayudennos a hacer ruido para que les caiga todo el peso de la ley a estos desadaptados. Es un video muy doloroso que publicó @karenexplora y no podemos permitirlo además con especies de nuestra fauna silvestre. #NoAlMaltratoAnimal regálenme un RT por favor 🙏🏻 y que llegue a las autoridades competentes, atención fiscal @LarryDevoe @MinecOficial
instagram.com/reel/DcjawpaEX…
























