REDSEG | Noticias
1.7K subscribers
1.54K photos
222 videos
28 files
4.02K links
PORTAL INFORMATIVO

🌐 REDSEG
Red Latinoamericana de
Empresas y Profesionales
En Seguridad Tecnológica

🖱️Sitio Web
https://www.redseg.org

👤Regístro Gratuito
https://registro.redseg.org

🏅Planes
https://planes.redseg.org

Inbox @redseg_latam
Download Telegram
LOCKBIT SE ADJUDICA CIBERATAQUE CONTRA TEALCA Y CONSTRUTODO EN VENEZUELA

Las empresas venezolanas TEALCA y CONSTRUTODO fueron víctimas de un ataque cibernético este 24 y 25 de diciembre, presuntamente ejecutado por el grupo de ransomware LockBit 5.0 especializado en robo y secuestro de activos digitales (datos confidenciales, sistemas e infraestructuras).

Aunque aún se desconoce la magnitud del impacto en las operaciones de ambas compañías, el incidente confirma que los cibercriminales no dan tregua, incluso en festividades.

Se exhorta a los equipos de IT y especialistas en ciberseguridad a mantener un monitoreo constante durante estas fechas, periodo en el que suelen relajarse las medidas de protección y los atacantes incrementan su actividad.

Fuente: Información Exclusiva para Miembros Oficiales. Solicite su Membresía. https://planes.redseg.org

Únete a la comunidad
https://registro.redseg.org

Síguenos instagram.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
EL LADO OSCURO DE "AVATAR 3": FALSOS STREAMING Y ROBO DE DATOS PERSONALES

Kaspersky ha identificado una campaña internacional de fraude online que aprovecha el estreno de la película ‘Avatar 3’para engañar a los usuarios con webs falsas que prometen visionados gratuitos. Los sitios fraudulentos, presentes en varios idiomas, solicitan datos personales y bancarios bajo la excusa de ofrecer acceso completo al contenido.

https://cybersecuritynews.es/el-lado-oscuro-de-avatar-3-falsos-streaming-y-robo-de-datos-personales/

Únete a la comunidad
https://registro.redseg.org

Síguenos instagram.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
This media is not supported in your browser
VIEW IN TELEGRAM
NUEVAS AMENAZAS DE SEGURIDAD EN EL 2026

4 VECTORES CON MAYOR TENDENCIA

Únete a la comunidad
https://registro.redseg.org

Síguenos instagram.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
🛡 CIBERSEG | Report
Notificación de Ciberseguridad

⚠️ BRECHA DETECTADA
Sitio: tealca.com
Sector: Encomienda/Envios
Fecha: 26/12/2025
País: Venezuela
Code: CSIRT-CIBERSEG-VNZ0075

🚨 ALERTA/RIESGO/EXPOSICIÓN
Está Información es Exclusiva para Miembros Oficiales. Solicite su Membresía. https://planes.redseg.org

🟥 Descargo de Responsabilidad
Este reporte se comparte como una campaña de concientización en pro
de fomentar la responsabilidad, transparencia y buenas prácticas de ciberseguridad dentro de las organizaciones, instituciones o empresas en la protección de los datos de usuarios, clientes y/o empleados. Las implicaciones legales están sujetas a la Ley Especial Contra los Delitos Informáticos de la República de Venezuela, Gaceta Oficial Nº 37.313

🔒"Anticiparse Es La Mejor Defensa"

Evalúe la seguridad de su empresa, clientes y reputación digital con nuestros servicios.

📞Contacto
https://wa.me/584249380302

🛡️ CIBERSEG
Centro Gremial Ciberseguridad
https://ciberseg.redseg.org
REDSEG | Noticias
Photo
DEPARTAMENTO DE JUSTICIA DE EE.UU IDENTIFICA A VENEZOLANO IMPLICADO EN EL ROBO A RED DE CAJEROS AUTOMÁTICOS USANDO MALWARE

Aníbal Alexander Canelón Aguirre, conocido también por el alias “Prometheus”, es un ciudadano venezolano identificado por las autoridades estadounidenses en diciembre de 2025 como el presunto ingeniero del malware utilizado por una red criminal vinculada al Tren de Aragua

Los detalles clave sobre su situación reciente incluyen:

Acusaciones: Fue acusado por un gran jurado federal en el Distrito de Nebraska por brindar apoyo material a la organización criminal Tren de Aragua.

Rol Criminal: Se le señala como el creador de un software malicioso utilizado para realizar una operación masiva de "jackpotting" de cajeros automáticos en Estados Unidos, la cual resultó en el robo de aproximadamente 5.4 millones de dólares.

Paradero: Según evaluaciones del Departamento de Justicia de EE. UU. (USDOJ) realizadas a finales de 2025, se cree que Canelón Aguirre se encuentra actualmente en Venezuela.

Operación Policial: Su identificación forma parte de una acción conjunta entre el Departamento de Justicia y el FBI para desmantelar redes de delincuencia tecnológica que operan internacionalmente. 

Únete a la comunidad
https://registro.redseg.org

Síguenos instagram.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
This media is not supported in your browser
VIEW IN TELEGRAM
EL CINTURÓN DE SEGURIDAD

PUEDE SALVARLE LA VIDA...

Visite: JW.ORG
IMPORTANTE FILTRACIÓN DE DATOS: 2,3 MILLONES DE REGISTROS DE WIRED FILTRADOS, 40 MILLONES MÁS EN RIESGO


Un hacker conocido como "Lovely" afirma haber filtrado datos personales de más de 2,3 millones de usuarios de Wired.com. Los datos se publicaron supuestamente el 20 de diciembre de 2025 en el nuevo foro de hackers Breach Stars, junto con un enlace de descarga y un hash de archivo. El hacker acusó a Condé Nast, la empresa matriz de Wired, de ignorar múltiples advertencias de seguridad antes de la filtración.

https://securityaffairs.com/186224/data-breach/conde-nast-faces-major-data-breach-2-3m-wired-records-leaked-40m-more-at-risk.html

Únete a la comunidad
https://registro.redseg.org

Síguenos instagram.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
🇻🇪 VENEZUELA: PRESUNTA FILTRACIÓN DE DATOS DE LA POLICÍA DE CHACAO CIRCULA EN LA DEEP WEB

Un actor de amenazas afirmó recientemente en un foro de la Deep Web poseer un archivo de 31,7 GB con información confidencial perteneciente a la Policía de Chacao en Caracas, Venezuela.

Según la publicación, fechada el 12 de diciembre de 2025, el paquete de datos incluye fotografías de oficiales, firmas digitalizadas, registros de multas de tránsito, datos personales de ciudadanos, códigos QR de pago, números telefónicos y correos electrónicos.

Hasta el momento, el organismo policial no ha emitido ningún pronunciamiento oficial para confirmar o desmentir el incidente. 

Únete a la comunidad
https://registro.redseg.org
Síguenos instagram.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
MALWARE NFC GENERADO POR IA HA SURGIDO COMO UNA NUEVA CIBERAMENAZA

Investigadores de ciberseguridad de ESET han descubierto una nueva y preocupante tendencia en ciberdelincuencia: los hackers utilizan malware generado por IA para interceptar pagos realizados a través de dispositivos con tecnología NFC (Comunicación de Campo Cercano). Este malware avanzado es capaz de transmitir datos confidenciales de tarjetas de pago, realizar compras fraudulentas en línea e incluso permitir retiros no autorizados de cajeros automáticos. Este descubrimiento pone de manifiesto cómo los ciberdelincuentes están adoptando rápidamente la inteligencia artificial para aumentar la escala y la sofisticación de sus ataques.

https://www.cybersecurity-insiders.com/study-confirms-ai-generated-nfc-malware-has-emerged-as-a-new-cyber-threat/

Únete registro.redseg.org
Suscríbase t.me/redseg
Síguenos instagram.redseg.org

@redseg @pen7esting @yilltronics

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
​Nos llena de orgullo presentar nuestra 1era Edición, un espacio diseñado por y para el contexto venezolano. Entendemos nuestros retos y analizamos nuestras problemáticas con una mirada técnica y humana, enfocada 100% en las realidades de nuestro mercado nacional.

Somos parte de la red de Seguridad en Acción LATAM, una iniciativa que nace en Bolivia y se expande con fuerza para integrar a toda Latinoamérica en una cultura de prevención y protección de alto nivel.

​En esta edición de estreno encontrarás:
Análisis sobre las problemáticas de seguridad específicas de Venezuela.
Perspectivas de expertos locales con visión global.
El respaldo de una plataforma multimedia líder en la región.

​¡Sea parte de este hito!

https://t.me/+0oJbKFyW6SU5ZWEx

Le invitamos a leer y compartir la revista que conecta a los profesionales de la seguridad en todo el continente, ahora con sello venezolano.

​Descubre la 1era Edición aquí:

https://we.tl/t-kTRhgpCi0e

Desde Bolivia, uniendo a Latinoamérica. ¡Ya en Venezuela!
👍2
LA NASA HA TENIDO SUS NAVES EXPUESTAS A HACKERS DURANTE TRES AÑOS. LO HA DESCUBIERTO UNA IA EN SOLO CUATRO DÍAS

Según detallan, el fallo estaba en el sistema de autenticación y para aprovecharlo solo hacía falta disponer de credenciales de operadores. Bastaría un poco de ingeniería social como phishing o infectar equipos para hacerse con nombres de usuario y contraseñas de trabajadores de la NASA para posibilitarlo.

https://www.xataka.com/espacio/nasa-ha-tenido-sus-naves-expuestas-a-hackers-durante-tres-anos-ha-descubierto-ia-solo-cuatro-dias

Únete registro.redseg.org
Suscríbase t.me/redseg
Síguenos instagram.redseg.org

@redseg @pen7esting @yilltronics

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
AUMENTA EL ROBO DE CUENTAS DE MICROSOFT 365 A TRAVÉS DE PHISHING POR CÓDIGOS DE DISPOSITIVO

Estas campañas comienzan con un mensaje inicial que incluye una URL incrustada en un botón, un texto con hipervínculo o dentro de un código QR. Cuando el usuario accede a la URL, se inicia una secuencia de ataque que aprovecha el proceso legítimo de autorización de dispositivos de Microsoft. Al usuario le llega un código de dispositivo, que puede mostrarse directamente en la página de destino o recibirse en un segundo correo electrónico enviado por el atacante. Los señuelos indican que el código es una contraseña de un solo uso (OTP) y dirigen al usuario a introducirlo en la URL de verificación de Microsoft. Cuando se hace, el token original queda validado, otorgando al atacante acceso a la cuenta de M365 objetivo.

https://cybersecuritynews.es/aumenta-el-robo-de-cuentas-de-microsoft-365-a-traves-de-phishing-por-codigos-de-dispositivo/

Únete registro.redseg.org
Suscríbase t.me/redseg
Síguenos instagram.redseg.org

@redseg @pen7esting @yilltronics

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
PRESUNTA FILTRACIÓN MASIVA DE DATOS EN LA UNIVERSIDAD NACIONAL EXPERIMENTAL DE LA SEGURIDAD (UNES) 🇻🇪

Un actor de amenazas ha publicado, en un portal de compra y venta ilegal de información, aproximadamente 1 TB de datos confidenciales pertenecientes a la UNES, institución encargada de la formación de los cuerpos de seguridad en Venezuela.

Durante este año 2025 la UNES matriculó a más de 30.000 nuevos aspirantes para ser formados.

Hasta el momento, no existe un pronunciamiento oficial por parte de las autoridades sobre la veracidad de esta filtración, la cual comprometería la seguridad y privacidad de miles de personas vinculadas a esta casa de estudios.

Únete a la comunidad
https://registro.redseg.org
Síguenos instagram.redseg.org
telegram.redseg.org
linkedin.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
EL COMPLEJO ENERGÉTICO DE OLTENIA, EN RUMANÍA, SUFRE UN GRAVE ATAQUE DE RANSOMWARE

El 26 de diciembre un ataque de ransomware afectó al Complejo Energético Oltenia de Rumania, dejando fuera de servicio los sistemas informáticos del mayor productor de energía a carbón del país.

https://securityaffairs.com/186290/cyber-crime/romanias-oltenia-energy-complex-suffers-major-ransomware-attack.html

Únete a la comunidad
https://registro.redseg.org
Síguenos instagram.redseg.org
telegram.redseg.org
linkedin.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org
🚀 ¡VAMOS CON FUERZA 2026!

Red Latinoamericana de Empresas y Profesionales en Seguridad Tecnológica

🌐 REDSEG LATINOAMÉRICA
"Unidos al Éxito"
www.redseg.org

👤Únete a la Comunidad:
https://registro.redseg.org

Síguenos:
Instagram.redseg.org
Linkedin.redseg.org
Facebook.redseg.org
Youtube.redseg.org
👍1
Forwarded from Seguridad en Accion Venezuela
REVISTA.SEGURIDAD.VENEZUELA®.pdf
11.6 MB
🔥21
LA AGENCIA ESPACIAL EUROPEA CONFIRMA UNA VIOLACIÓN EN SUS SERVIDORES

La Agencia Espacial Europea (ESA) confirmó que atacantes recientemente violaron servidores fuera de su red corporativa, que contenían lo que describió como información "no clasificada" sobre actividades de ingeniería colaborativa.

"Llevo una semana conectándome a algunos de sus servicios y he robado más de 200 GB de datos. Además, he vaciado todos sus repositorios privados de Bitbucket", afirmaron los atacantes.

https://www.bleepingcomputer.com/news/security/european-space-agency-confirms-breach-of-external-servers/

Únete a la comunidad
https://registro.redseg.org
Síguenos instagram.redseg.org
telegram.redseg.org
linkedin.redseg.org

🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org

🛡️ CIBERSEG
Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas
ciberseg.redseg.org