Exploit activo de Metro4Shell: servidores de desarrollo comprometidos vía RCE en React Native
https://unaaldia.hispasec.com/2026/02/exploit-activo-de-metro4shell-servidores-de-desarrollo-comprometidos-via-rce-en-react-native.html?utm_source=rss&utm_medium=rss&utm_campaign=exploit-activo-de-metro4shell-servidores-de-desarrollo-comprometidos-via-rce-en-react-native
https://unaaldia.hispasec.com/2026/02/exploit-activo-de-metro4shell-servidores-de-desarrollo-comprometidos-via-rce-en-react-native.html?utm_source=rss&utm_medium=rss&utm_campaign=exploit-activo-de-metro4shell-servidores-de-desarrollo-comprometidos-via-rce-en-react-native
Una al Día
Exploit activo de Metro4Shell: servidores de desarrollo comprometidos vía RCE en React Native
Desarrolladores y equipos DevOps deben extremar las precauciones. El Metro Development Server de React Native está siendo activamente explotado a través de una vulnerabilidad crítica que permite la ejecución remota de comandos sin autenticación, poniendo…
Forwarded from ASC Cybercomunity
Linkedin
#socdefense #ciberseguridadreal #ciso #dfir #threatintel #redteam #blueteamlife #infosec #securityops #ethicalhacker #defensacrítica…
💥 SOCs fallan hoy donde menos lo esperan: la guía definitiva para defender tu organización
Millones en herramientas, expertos y frameworks…
Y aun así, muchos SOCs colapsan en lo que realmente importa.
He documentado los fallos críticos que destruyen defensas…
Millones en herramientas, expertos y frameworks…
Y aun así, muchos SOCs colapsan en lo que realmente importa.
He documentado los fallos críticos que destruyen defensas…
Forwarded from ASC Cybercomunity
Cómo funciona el ‘spearphishing’, el nuevo y sofisticado método de estafa que usan los ciberdelincuentes - Infobae https://share.google/qOH70JRBxcz8AYlZ6
infobae
Cómo funciona el ‘spearphishing’, el nuevo y sofisticado método de estafa que usan los ciberdelincuentes
Esta forma personalizada de ataque cibernético utiliza información extraída de redes sociales y plataformas públicas
Forwarded from ASC Cybercomunity
Linkedin
#ciberseguridad #cybersecurity #pentester #pentesting #ethicalhacking #whoamilabs #educacion #infosec #redteam #ctf #cybertalent…
Estimada red:
Hoy quiero compartir con ustedes un proyecto que me llena de orgullo: Whoami Labs.com.
Todo comenzó en octubre del 2025, cuando identifiqué la necesidad de que mis estudiantes tuvieran un espacio donde pudieran practicar ciberseguridad de…
Hoy quiero compartir con ustedes un proyecto que me llena de orgullo: Whoami Labs.com.
Todo comenzó en octubre del 2025, cuando identifiqué la necesidad de que mis estudiantes tuvieran un espacio donde pudieran practicar ciberseguridad de…
❤1
🎯Nuevo reto CTF Disponible🎯 en @TheHackersLabs
🧩 Nombre:
📈 Dificultad: Avanzado
💻 Sistema Operativo: Linux
🛡️ Categoría:
🔗 Acceso: https://labs.thehackerslabs.com/machines/169
🧩 Nombre:
USG - Ishimura📈 Dificultad: Avanzado
💻 Sistema Operativo: Linux
🛡️ Categoría:
Seguridad Ofensiva🔗 Acceso: https://labs.thehackerslabs.com/machines/169
Thehackerslabs
The Hackers Labs | USG - Ishimura (Avanzado)
La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!
Forwarded from ASC Cybercomunity
Linkedin
#ciberseguridad #hackingetico #aprenderjugando #hacknet #gamificacion #it #formacion | Javier De Torre Rodriguez | 15 comments
🎮 ¿Cansado de cursos aburridos de ciberseguridad? Prueba a JUGAR mientras APRENDES 🚀
En el mundo actual, la ciberseguridad no es una opción, es una necesidad. Pero, ¿y si te dijera que puedes aprender los fundamentos del hacking ético y la protección de…
En el mundo actual, la ciberseguridad no es una opción, es una necesidad. Pero, ¿y si te dijera que puedes aprender los fundamentos del hacking ético y la protección de…
🔥2
Forwarded from Curiosidades De Hackers Canal
⚠️ Vulnerabilidad Crítica en SmarterMail: Ejecución de Código Remoto (CVE-2026-24423)
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_cve202624423-smartermail-zeroday-share-7426216078667788288-HXrC
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_cve202624423-smartermail-zeroday-share-7426216078667788288-HXrC
Linkedin
#cve202624423 #smartermail #zeroday #rce #threatintelligence #blueteam #soc #cybersecurity #endpointsecurity | Manuel Martínez…
⚠️ Vulnerabilidad Crítica en SmarterMail: Ejecución de Código Remoto (CVE-2026-24423)
Se ha identificado una vulnerabilidad crítica que afecta a servidores SmarterMail y que permite la ejecución remota de código (RCE) sin necesidad de autenticación previa.…
Se ha identificado una vulnerabilidad crítica que afecta a servidores SmarterMail y que permite la ejecución remota de código (RCE) sin necesidad de autenticación previa.…
Forwarded from ASC Cybercomunity
Linkedin
Estamos muy emocionados de anunciar nuestro primer webinar de 2026
🤖 La Inteligencia Artificial ya hace parte de procesos críticos…
🤖 La Inteligencia Artificial ya hace parte de procesos críticos…
Estamos muy emocionados de anunciar nuestro primer webinar de 2026
🤖 La Inteligencia Artificial ya hace parte de procesos críticos del negocio, pero también introduce nuevos vectores de riesgo que muchas organizaciones aún no están evaluando.
Abordaremos…
🤖 La Inteligencia Artificial ya hace parte de procesos críticos del negocio, pero también introduce nuevos vectores de riesgo que muchas organizaciones aún no están evaluando.
Abordaremos…
Forwarded from Curiosidades De Hackers Canal
⚠️ Vulnerabilidad Zero-Day en Microsoft SmartScreen: Security Feature Bypass (CVE-2026-21510)
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_cve202621510-microsoftsecurity-smartscreen-activity-7427233131306430464-bSEM
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_cve202621510-microsoftsecurity-smartscreen-activity-7427233131306430464-bSEM
Linkedin
#cve202621510 #microsoftsecurity #smartscreen #zeroday #threatintelligence #blueteam #soc #cyberdefe | Manuel Martínez Casasola
⚠️ Vulnerabilidad Zero-Day en Microsoft SmartScreen: Security Feature Bypass (CVE-2026-21510)
Se ha identificado una vulnerabilidad zero-day que afecta al mecanismo Microsoft SmartScreen, permitiendo la evasión de controles diseñados para advertir sobre…
Se ha identificado una vulnerabilidad zero-day que afecta al mecanismo Microsoft SmartScreen, permitiendo la evasión de controles diseñados para advertir sobre…
Forwarded from Curiosidades De Hackers Canal
⚠️ Vulnerabilidad Crítica en Windows Notepad: Ejecución de Código Remoto (CVE-2026-20841)
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_cve202620841-windowssecurity-notepad-activity-7427438046586916864-Qu93
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_cve202620841-windowssecurity-notepad-activity-7427438046586916864-Qu93
Linkedin
#cve202620841 #windowssecurity #notepad #rce #threatintelligence #cybersecurity | Manuel Martínez Casasola
⚠️ Vulnerabilidad Crítica en Windows Notepad: Ejecución de Código Remoto (CVE-2026-20841)
Se ha identificado una vulnerabilidad de alta severidad en la aplicación moderna de Windows Notepad que permite la ejecución remota de código (RCE) mediante archivos…
Se ha identificado una vulnerabilidad de alta severidad en la aplicación moderna de Windows Notepad que permite la ejecución remota de código (RCE) mediante archivos…
Forwarded from REDSEG | Noticias (Denny Rodriguez)
Invitación al Webinar:
🎙🔴 REDSEG LIVE
JUEVES 12 DE FEBRERO
CAJA NEGRA: ¿POR QUÉ NO SE REPORTAN LOS INCIDENTES DE CIBERSEGURIDAD EN VENEZUELA?
Venezuela se ha convertido en una suerte de "lejano oeste" digital donde la falta de marcos regulatorios claros y la opacidad corporativa dejan al usuario final vulnerable y expuesto digitalmente. No solo es el ataque, es la falta de ética y transparencia de las grandes empresas, corporaciones y organizaciones afectadas que ocultan una realidad que tarde o temprano saldra a la luz pública.
Acompáñanos junto a destacados especialistas de Venezuela y Latinoamérica para analizar este Interesante tema.
⏰ Hora: Ver imágen
⏳ Duración: 2 Horas
🔓 Acceso: LIBRE/GRATIS
📝 Únase a la Sala👇
https://t.me/redseg_live
¡TE ESPERAMOS!
Suscríbete t.me/redseg
Instagram.redseg.org
🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org
🏆 Patrocinan:
🔴 REVISTA SEGURIDAD
www.revistaseguridad.cl
🛡 CIBERSEG
ciberseg.redseg.org
👁🗨 DIGITALX
www.digitalx.net.ve
🎙🔴 REDSEG LIVE
JUEVES 12 DE FEBRERO
CAJA NEGRA: ¿POR QUÉ NO SE REPORTAN LOS INCIDENTES DE CIBERSEGURIDAD EN VENEZUELA?
Venezuela se ha convertido en una suerte de "lejano oeste" digital donde la falta de marcos regulatorios claros y la opacidad corporativa dejan al usuario final vulnerable y expuesto digitalmente. No solo es el ataque, es la falta de ética y transparencia de las grandes empresas, corporaciones y organizaciones afectadas que ocultan una realidad que tarde o temprano saldra a la luz pública.
Acompáñanos junto a destacados especialistas de Venezuela y Latinoamérica para analizar este Interesante tema.
⏰ Hora: Ver imágen
⏳ Duración: 2 Horas
🔓 Acceso: LIBRE/GRATIS
📝 Únase a la Sala👇
https://t.me/redseg_live
¡TE ESPERAMOS!
Suscríbete t.me/redseg
Instagram.redseg.org
🌐 REDSEG
Asociación Internacional
Seguridad & Tecnología
www.redseg.org
🏆 Patrocinan:
🔴 REVISTA SEGURIDAD
www.revistaseguridad.cl
🛡 CIBERSEG
ciberseg.redseg.org
👁🗨 DIGITALX
www.digitalx.net.ve
IA encontró vulnerabilidades Zero-Day en OpenSSL y Curl
https://blog.segu-info.com.ar/2026/02/ia-encontro-vulnerabilidades-zero-day.html
https://blog.segu-info.com.ar/2026/02/ia-encontro-vulnerabilidades-zero-day.html
Segu-Info - Ciberseguridad desde 2000
IA encontró vulnerabilidades Zero-Day en OpenSSL y Curl
📃 "EntraGoat: el laboratorio de seguridad para aprender ataques reales en Microsoft Entra ID" https://www.hackplayers.com/2025/12/entragoat-el-laboratorio-de-seguridad.html
Hackplayers
EntraGoat: el laboratorio de seguridad para aprender ataques reales en Microsoft Entra ID
En el mundo de la ciberseguridad de identidad , la práctica lo es todo . Los entornos de producción están protegidos, y replicar escenarios ...
Forwarded from Curiosidades De Hackers Canal
Reconstrucción de una intrusión en Windows a partir de la $MFT: análisis forense basado exclusivamente en metadatos NTFS
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_dfir-digitalforensics-cybersecurity-ugcPost-7428740434283245568-CeSH
https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_dfir-digitalforensics-cybersecurity-ugcPost-7428740434283245568-CeSH
Linkedin
#dfir #digitalforensics #cybersecurity #incidentresponse #windowsforensics #ntfs #threatanalysis | Manuel Martínez Casasola
🔎 Reconstrucción de una intrusión en Windows a partir de la $MFT: análisis forense basado exclusivamente en metadatos NTFS
En investigaciones forenses digitales solemos apoyarnos en múltiples fuentes de evidencia: registros del sistema, memoria volátil,…
En investigaciones forenses digitales solemos apoyarnos en múltiples fuentes de evidencia: registros del sistema, memoria volátil,…