TP-LINK NOTIFICA A SUS USUARIOS SOBRE VULNERABILIDADES EN DOS DE SUS ROUTERS

Se ha detectado una vulnerabilidad de severidad alta en varios dispositivos TP-Link que podrían ejecutarse de forma remota. Esta vulnerabilidad solo afecta a los productos que no reciben soporte de TP-Link.

TP-Link recomienda actualizar dispositivo reemplazándolo por otro que disponga de soporte en vigor y poder recibir actualizaciones.

TP-Link no se responsabiliza de las consecuencias que podrían haberse evitado al reemplazar el dispositivo.

Fuente:
https://www.tp-link.com/us/support/faq/4536/

Suscríbase t.me/redseg

Sígue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

🚀 ¡VAMOS CON FUERZA!

Red Latinoamericana de
Empresas y Profesionales
En Seguridad Tecnológica

🌐 REDSEG LATINOAMÉRICA
         "Unidos al Éxito"
         www.redseg.org

Reunimos a las empresas y profesionales más destacados vinculados a la seguridad y tecnología en su país.

🏅 ¡Únase a la Asociación con Mayor Crecimiento en América y el Caribe!

👤 ¡REGÍSTRESE, ES GRATIS!
https://registro.redseg.org

En éste canal encontrará información sobre diversas áreas:

✔️ Seguridad Privada
✔️ Control de Riesgo
✔️ Inteligencia Digital
✔️ Contra Seguridad
✔ Seguridad Electrónica
✔ Defensa Electrónica
✔️ Bioseguridad
✔ Aerovigilancia
✔ Seguridad Informática
✔ Ciberseguridad
✔ Ethical Hacking
✔ Telecomunicaciones
✔ Domótica
✔ Inteligencia Artificial
✔ IoT Internet de Cosas
✔ Gadgets
✔ Avances
✔ Innovaciones

Disfrute de los servicios y recursos disponibles:

✔ Webinars En Vivo
✔ Certificaciones Online
✔️ Diplomados Virtuales
✔ Oportunidades/Negocio
✔ Ofertas de Empleo
✔ Consultas a Expertos
✔️ Concursos & Torneos
✔ Eventos y Premios

Somos una de las Primeras Asociaciones con Servicio Exclusivo para Nuestros Agremiados de Respuesta Ante Incidentes Cibernéticos. Visitenos: ciberseg.redseg.org

          Esto y Mucho Más..
    ¡TODO EN UN SOLO LUGAR!

🔵 SÍGUENOS
Instagram.redseg.org
Youtube.redseg.org
Facebook.redseg.org
LinkedIn.redseg.org
🔴 PRÓXIMOS EVENTOS
Live.redseg.org
🟡 CANAL DE NOTICIAS
Telegram.redseg.org
🟠 DIVERSIÓN
Diversión.redseg.org
🟣 ASISTENCIA EN LÍNEA
Enlinea.redseg.org

🌐 REDSEG LATINOAMÉRICA
RIF: J-412889222
Asociación Internacional
Seguridad & Tecnología
https://www.redseg.org

Delegaciones Virtuales
México, Centroamérica, Brasil, Venezuela, Colombia, Ecuador, Perú, Argentina, Chile y Bolivia

GOBIERNO Y SALUD, LOS SECTORES MÁS GOLPEADOS POR EL CIBERCRIMEN DURANTE EL 2025 EN LATINOAMÉRICA

Hay un interés muy particular del cibercrimen por obtener información sensible y privada de las personas, para luego comercializarla en el mercado negro o bien emplearla en otros tipos de delitos cibernéticos, como el phishing o la suplantación de identidad.

Suscríbase t.me/redseg

Sigue a nuestro aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://www.welivesecurity.com/es/cibercrimen/gobierno-salud-sectores-golpeados-latinoamerica-2025/

EL RANSOMWARE SATANLOCK FILTRA TODOS LOS DATOS ROBADOS DE SUS VÍCTIMAS Y ANUNCIA EL CIERRE DE SUS OPERACIONES

La conocida -y joven- banda de ransomware SatanLock ha concluido sus operaciones y señala que los datos robados de sus víctimas serán filtrados. El anuncio se ha llevado a cabo en su canal de Telegram y en su página de filtraciones de la dark web. 

Síguenos t.me/redseg

Sigue a nuestro aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://www.escudodigital.com/ciberseguridad/el-ransomware-satanlock-filtra-todos-los-datos-robados-a-sus-clientes-tras-el-cierre-de-la-operacion.html

VULNERABILIDAD CRÍTICA EN CISCO ISE PERMITE A ATACANTES NO AUTENTICADOS EJECUTAR CÓDIGO COMO ROOT

Se ha revelado una nueva vulnerabilidad de seguridad de máxima gravedad que afecta a Identity Services Engine (ISE) y Cisco ISE Passive Identity Connector (ISE-PIC). Esta vulnerabilidad podría permitir a un atacante ejecutar código arbitrario en el sistema operativo subyacente con privilegios.

Suscríbase t.me/redseg

Sigue a nuestro aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://blog.segu-info.com.ar/2025/07/vulnerabilidad-critica-en-cisco-ise.html

DBREACH ONLINE: TU BUSCADOR DE CORREOS FILTRADOS

DBREACH Online es una plataforma diseñada para ayudarte a verificar si tus correos electrónicos o los de tu empresa han sido comprometidos en filtraciones de datos o están siendo comercializados en foros de ciberdelincuencia.

Con una interfaz intuitiva , DBREACH analiza múltiples bases de datos y te presenta los resultados de correos y contraseñas expuestas , lo que te permite tomar medidas para proteger tu información y prevenir posibles ataques contra individuos, empresas u organizaciones.

http://dbreach.online:5000/login

Suscríbete t.me/redseg

🛡 CIBERSEG

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

BANDA DE RANSOMWARE ROBA 600.000 REGISTROS DE PACIENTES DEL CENTRO DE SALUD "NORTH COUNTRY HEALTHCARE" EN ARIZONA (EE.UU)

El grupo de ransomware Stormous afirma haber robado datos de 600.000 pacientes de North Country HealthCare en 14 sitios en el norte de Arizona.

Suscríbase t.me/redseg

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://securityaffairs.com/180057/data-breach/180057stormous-ransomware-gang-targets-north-country-healthcare-claims-600k-patient-data-stolen.html

“TODA LA INFORMACIÓN FUE DESTRUIDA”: HACKERS DESTRUYEN GIGANTE DE DEFENSA RUSO

La Dirección Principal de Inteligencia (GUR) de Ucrania, en colaboración con miembros de la comunidad cibernética del país, incluyendo la Alianza Cibernética Ucraniana y el Equipo VO, ha llevado a cabo con éxito un ciberataque a gran escala contra Gaskar Integration, uno de los mayores fabricantes de vehículos aéreos no tripulados (UAV) de la Federación Rusa.

Suscríbase t.me/redseg

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://underc0de.org/foro/noticias-informaticas-120/toda-la-informacion-fue-destruida-hackers-destruyen-gigante-de-defensa-ruso/

LAMEHUG: EL PRIMER MALWARE BASADO EN IA VINCULADO AL APT28 RUSO

LameHug es el primer malware conocido que utiliza un LLM para generar comandos de ataque, lo que permite a los actores de amenazas adaptar su cadena de ataque a las necesidades reales.

Suscríbase t.me/redseg

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://securityaffairs.com/180092/apt/lamehug-first-ai-powered-malware-linked-to-russias-apt28.html

Invitación Foro Profesional
SEMANA DE LA SEGURIDAD
COLOMBIA 2025

SÁBADO 19 JULIO

Normas ISO, Gobernanza Cibernética y Delincuencia Organizada

Horario Según su País
4pm México 🇲🇽 Honduras 🇭🇳 y Costa Rica 🇨🇷
5pm Ecuador 🇪🇨, Perú 🇵🇪, Colombia 🇨🇴 y Panamá 🇵🇦
6pm Bolivia 🇧🇴, Chile 🇨🇱, República Dominicana 🇩🇴 y Venezuela 🇻🇪
7pm Argentina 🇦🇷, Brasil 🇧🇷, Paraguay 🇵🇾 y Uruguay 🇺🇾
11pm Alemania 🇩🇪 y España 🇪🇸

Enlace
https://us06web.zoom.us/j/85660704241?pwd=CatsFozD2DN3j2KKNm9oBNxByZHt4m.1

ID reunión: 856 6070 4241
Código: 071860

Invita 🌐 REDSEG 🛡️ CIBERSEG

FILTRACIÓN DE DATOS DE RADIOLOGY ASSOCIATES OF RICHMOND AFECTA A 1,4 MILLONES DE PERSONAS (EE.UU)

Radiology Associates of Richmond ha revelado una violación de datos que afectó la información personal y de salud de más de 1,4 millones de personas.

Radiology Associates of Richmond (RAR) es una clínica privada de radiología fundada en 1905 y con sede en el centro de Virginia. Con más de 100 años de experiencia, RAR ofrece servicios integrales de diagnóstico por imagen e intervención, que incluyen radiografías, tomografías computarizadas, resonancias magnéticas, ecografías, mamografías, medicina nuclear y procedimientos vasculares y neurointervencionistas avanzados, en varios hospitales y centros ambulatorios del área de Richmond.

Suscríbase t.me/redseg

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://securityaffairs.com/180128/data-breach/radiology-associates-of-richmond-data-breach-impacts-1-4-million-people.html

DELL TECHNOLOGIES: GRUPO DE RANSOMWARE FILTRAN DATOS IMPORTANTES

WorldLeaks ransomware ha publicado información sobre una importante filtración de datos que involucra a Dell (dell.com). Según se informa, los datos comprometidos incluyen 416.103 archivos con un total de 1,3 TB de información.

Fuente: CIAC Canal de Ciberinteligencia

Suscríbase t.me/redseg

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

HACKERS HAN HALLADO CÓMO EXPLOTAR GEMINI PARA ROBAR LOS DATOS DE TU GMAIL

El caso 'Phishing for Gemini' denunciado por los expertos explota una conocida técnica llamada prompt injection y permite enviar instrucciones ocultas que el algoritmo ejecuta sin pestañear.

Suscríbase t.me/redseg

🛡 CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://es.wired.com/articulos/los-hackers-han-hallado-como-explotar-gemini-para-robar-los-datos-de-tu-gmail

HEWLETT PACKARD: CREDENCIALES CODIFICADAS ENCONTRADAS EN DISPOSITIVOS ARUBA INSTANT ON WI-FI

Las credenciales codificadas en los dispositivos HPE Aruba Instant On Wi-Fi permiten a los atacantes eludir la autenticación y acceder a la interfaz web.

Aruba Instant On es una línea de puntos de acceso Wi-Fi listos para usar, diseñados específicamente para pequeñas y medianas empresas (PYMES). El producto proporciona redes inalámbricas confiables, seguras y fáciles de administrar sin la complejidad ni el costo de los sistemas empresariales.

Suscríbase t.me/redseg

🛡 CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://securityaffairs.com/180230/security/hardcoded-credentials-hpe-aruba-instant-on-wi-fi-devices.html

SITIO WEB DEL PRESIDENTE DE BRASIL SUFRE CIBERATAQUE

El Grupo hacktivista CyberTeam se atribuye un defacement a la pagina gubernamental del gobierno de Lula Da Silva 🇧🇷

Fuente: CIAC Canal de Ciberinteligencia

Suscríbase t.me/redseg

🛡 CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

MICROSOFT ALERTA DE CIBERATAQUES MASIVOS: MÁS DE 10.000 SERVIDORES SHAREPOINT EN RIESGO EN TODO EL MUNDO

Microsoft ha declarado la alerta roja entre las empresas y las administraciones públicas de todo el mundo que usan sus servicios a causa de una vulnerabilidad que los cibercriminales ya están explotando y por la que es urgente tomar medidas de protección.

Suscríbase t.me/redseg

🛡 CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://computerhoy.20minutos.es/ciberseguridad/microsoft-alerta-ciberataques-masivos-10000-servidores-sharepoint-riesgo-todo-mundo-1474001

VULNERABILIDADES EN ROUTERS INDUSTRIALES HELMHOLZ LOS EXPONEN A ATAQUES CIBERNÉTICOS

Recientemente, se han descubierto múltiples vulnerabilidades críticas en los routers industriales de la marca Helmholz que podrían permitir a atacantes remotos tomar el control de estos dispositivos. Este hallazgo resalta la creciente preocupación sobre la seguridad en el ámbito de la tecnología industrial, donde la conectividad y la digitalización se están convirtiendo en estándares operativos.

Suscríbase t.me/redseg

🛡 CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://enigmasecurity.cl/noticias-2757/

EMPRESA DE VIGILANCIA UTILIZA UN ATAQUE DE OMISIÓN DE SS7 PARA RASTREAR LA INFORMACIÓN DE UBICACIÓN DEL USUARIO

Se ha detectado que una empresa de vigilancia está explotando una sofisticada técnica de evasión del SS7 para rastrear la ubicación de los usuarios de teléfonos móviles.

El ataque aprovecha vulnerabilidades previamente desconocidas en la capa TCAP (Transaction Capabilities Application Part) de las redes SS7 para eludir las protecciones de seguridad implementadas por operadores móviles en todo el mundo.

Suscríbase t.me/redseg

🛡 CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas

Sigue a nuestros aliados:
@redseg @pen7esting @ciberciac @yilltronics @ciberseguridadenvenezuela

https://cybersecuritynews.com/ss7-bypass-attack/