#ciberguerra — Public Fediverse posts

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Vulnerabilidad crítica en VMware Workstation y Fusion permite ejecutar código del host
🔗 http://blog.segu-info.com.ar/2026/09/vulnerabilidad-critica-en-vmware.html

Broadcom ha corregido dos vulnerabilidades en VMware Workstation y Fusion que permitían a los administradores locales de máquinas virtuales ejecutar código en el host; por ahora no se conoce ninguna explotación activa.La vulnerabilidad, identificada como

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Hey LLM, instalame esta
🔗 http://blog.segu-info.com.ar/2026/09/hey-llm-instalame-esta.html

Los archivos de documentación de más de 100 sitios web hacen referencia a
contenido ejecutable potencialmente peligroso que se instala automáticamente
al ser visitado por numerosos agentes de IA. Varias decenas de empresas,
algunas de ellas incluidas en la lista Fortune 500, se encuentran entre las
que ejecutaron código

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Adaptar una vulnerabilidad de PLC con IA lleva horas y cientos de dólares
🔗 http://blog.segu-info.com.ar/2026/09/adaptar-una-vulnerabilidad-de-plc-con.html

Investigadores de Vedere Labs de Forescout utilizaron Claude de Anthropic para
portar una vulnerabilidad de ejecución remota de código (RCE) de un
controlador lógico programable (PLC) WAGO a otro. Lo lograron, pero solo
después de una supervisión exhaustiva,

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ "Si no se parchean las vulnerabilidades KEV, no se está protegido"
🔗 http://blog.segu-info.com.ar/2026/08/si-no-se-parchean-las-vulnerabilidades.html

El
Informe de Vulnerabilidades de CISA para los años 2024 y 2025, publicado recientemente, transmite un mensaje contundente:
las brechas de seguridad que acaparan titulares rara vez se basan en
vulnerabilidades de día cero.
En cambio, la agencia descubrió que

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Red Team de CISA comprometió dos organizaciones de infraestructura crítica; una de ellas no detectó nada.
🔗 http://blog.segu-info.com.ar/2026/08/red-team-de-cisa-comprometio-dos.html

La Agencia CISA publicó los resultados de dos evaluaciones de equipo rojo
realizadas simultáneamente contra dos organizaciones de infraestructura
crítica, utilizando técnicas similares, pero registrando resultados defensivos
muy

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Casi 700 agentes de IA rebeldes se coordinaron en el ataque Hugging Face
🔗 http://blog.segu-info.com.ar/2026/08/casi-700-agentes-de-ia-rebeldes-se.html

Nuevos detalles sobre el ataque de julio a Hugging Face revelan que cientos de
agentes de IA, impulsados ​​por el modelo interno IM1 de OpenAI, coordinaron
la intrusión a través de un foro de mensajes no autorizado.

El mes pasado,
Hugging Face reveló
que

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Vulnerabilidad de Oracle WebLogic, explotada activamente, permite a atacantes no autenticados acceder a datos críticos
🔗 http://blog.segu-info.com.ar/2026/08/vulnerabilidad-de-oracle-weblogic.html

La Agencia CISA añadió el lunes una vulnerabilidad de máxima gravedad que afecta a Oracle HTTP Server y Oracle WebLogic Server a su catálogo de Vulnerabilidades Explotadas Conocidas (KEV), citando evidencia de explotación

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Troyanos Info Stealer se distribuyen con infección de sitios de América Latina
🔗 http://blog.segu-info.com.ar/2026/08/troyanos-info-stealer-se-distribuyen.html

Investigadores de ciberseguridad han detectado dos nuevas familias de malware,
WordlistLoader y SynkLoader, que se utilizan para distribuir
cargas útiles avanzadas y, probablemente, vender acceso a grupos de
ransomware.

Según los hallazgos de Gen

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ El propio controlador de Microsoft Defender puede utilizarse como arma para eliminar el software de seguridad al arrancar el sistema.
🔗 http://blog.segu-info.com.ar/2026/08/el-propio-controlador-de-microsoft.html

Check Point Research ha revelado una técnica que utiliza el controlador de
remediación de arranque de Microsoft Defender, firmado legítimamente, para
realizar operaciones arbitrarias de archivos y

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ RAVEN: extrae información de Elasticsearch y mantiene el acceso después de la rotación de contraseñas
🔗 http://blog.segu-info.com.ar/2026/08/raven-extrae-informacion-de.html

Una nueva herramienta de seguridad ofensiva, denominada RAVEN, muestra cómo un
entorno Elasticsearch comprometido puede provocar una pérdida de datos con
acceso persistente.

LevelBlue afirmó en un informe
que sus investigadores

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Reproductores multimedia Android baratos se hacen pasar por teléfonos y se convierten en servidores proxy.
🔗 http://blog.segu-info.com.ar/2026/08/reproductores-multimedia-android.html

Bitsight afirma que algunos reproductores multimedia Android de bajo costo se
distribuyen con aplicaciones que modifican su identidad de hardware para
imitar teléfonos Samsung, Huawei, Xiaomi o Vivo, y luego hacen clic en
anuncios

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Escalamiento de privilegios local en el kernel de Linux, permite filtrar claves SSH y hashes de contraseñas
🔗 http://blog.segu-info.com.ar/2026/05/escalamiento-de-privilegios-local-en-el.html

Se ha descubierto una vulnerabilidad lógica de nueve años de antigüedad en la
ruta de rastreo de procesos (ptrace) del kernel de Linux que podría
permitir a usuarios locales sin privilegios leer archivos
confidenciales,

🖲️ #Noticia de #CiberSeguridad #CiberGuerra #CiberAtaque #CiberNoticia
⚫ Copy Fail: vulnerabilidad crítica, secuestro de Linux con acceso root (CVE-2026-31431)
🔗 http://blog.segu-info.com.ar/2026/04/copy-fail-vulnerabilidad-critica.html

La vulnerabilidad,
CVE-2026-31431, bautizada
Copy Fail, es un pequeño script de 732 bytes que puede brindarle a un usuario
normal acceso completo a root. Sin condiciones de carrera. Sin trucos
de sincronización. No hay que bloquear el sistema diez

El lado del mal - Fear of the Dark: Fear, Data & Fake News https://www.elladodelmal.com/2026/03/fear-of-dark-fear-data-fake-news.html #FakeNews #Ciberguerra #RedesSociales #MachineLearning #InteligenciaArtificial #RootedCON

◾⚠️2da. #MASTERCLASS!
1er Ciclo MARZO 2026 @microjurisar ⚠️
⚖🛡 #CIBERGUERRA Y  #CIBERDEFENSA 🛡
💠 El uso de la #IAAgéntica en la conducción de #ataquesmasivos y #autónomos: velocidad vs. capacidad de respuesta.
🔹️Dra. PhD Johanna C. FALIERO  
📌LUN 16 Marzo 16h

◾⚠️ *NUEVO CICLO DE #MASTERCLASS!*
⚖🛡 *#CIBERGUERRA Y  #CIBERDEFENSA* 🛡
💠 #Guerrahíbrida #ciberconflictos #operaciones #ataques #infraestructurascríticas
💠 #IAAgéntica #ataquesmasivos #autónomos
💠 #RiesgoCuántico #futuro
📌LUNES 02, 16 y 30 Marzo 16h🇦🇷
🔹️ *Dra. PhD FALIERO*
⬇️ *INSCRIPCIÓN* ⬇️
https://microjuris.tiendup.com/e/nuevo-ciclo-de-ciberguerra-y-ciberdefensa

Un grupo chino protagoniza el primer ciberataque con IA a gran escala “sin intervención humana sustancial” https://blog.elhacker.net/2025/11/china-primer-ataque-ia-sin-intervencion-humana.html #inteligenciaartificial #ciberguerra #ataque #china

China despliega su nuevo caza sin piloto https://blog.elhacker.net/2025/10/china-avion-caza-no-tripulado.html #ciberguerra #china

EE.UU. quiere convertir la guerra en un videojuego: así es su espectacular casco de realidad aumentada https://blog.elhacker.net/2025/10/estados-unidos-casco-realidad-virtual-guerra.html #realidadvirtual #estadosunidos #ciberguerra #callofduty

El modelo de IA de DeepSeek se utiliza para diseñar nuevos aviones de guerra chinos https://blog.elhacker.net/2025/05/china-ia-deepseek-entrenar-aviones-guerra.html #inteligenciaartificial #ciberguerra #deepseek #china

Superficie de ataque en la robotización militar: desafíos y vectores críticos de ciberseguridad https://www.hackplayers.com/2025/04/superficie-de-ataque-en-la-robotizacion.html #ciberseguridad #ciberguerra #militar #redteam #IoT #IA

Ucrania equipa sus drones con malware para sabotear a Rusia: infectan los sistemas enemigos si son capturados https://blog.elhacker.net/2025/04/ucrania-equipa-sus-drones-con-malware.html #ciberguerra #Malware #ucrania #rusia #dron

China presenta un arma capaz de cortar cualquier cable submarino de internet https://blog.elhacker.net/2025/03/china-arma-capaz-cortar-cable-submarino-internet.html #ciberguerra #submarino #internet #cable #china #arma

Serie Zero Day: ciberataques (¿imposibles?) y conspiraciones https://www.hackplayers.com/2025/02/serie-zero-day-ciberataques-conspiraciones.html #ciberguerra #hacktivismo #malware #series #0day

El lado del mal - Un mundo en Ciberguerra: Tácticas de seguridad para sobrevivir en un mundo hiperconectado e hiperatacado https://www.elladodelmal.com/2025/01/un-mundo-en-ciberguerra-tacticas-de.html #ciberguerra #ciberdefensa #ciberseguridad #libro #0xWord #cibercrimen