Comunidad Pen7esting

FortiBleed pone en el punto de mira a FortiGate para robar credenciales a gran escala https://unaaldia.hispasec.com/fortibleed-pone-en-el-punto-de-mira-a-fortigate-para-robar-credenciales-a-gran-escala/?utm_source=rss&utm_medium=rss&utm_campaign=fortibleed-pone-en-el-punto-de-mira-a-fortigate-para-robar-credenciales-a-gran-escala

🔐🇻🇪 CONSEJOS DE CIBERSEGURIDAD TRAS EL SISMO DE HOY 24 DE JUNIO EN VENEZUELA Los ciberdelincuentes y bandas cibernéticas que operan dentro y fuera del país se aprovecharán del caos, la incertidumbre y la avalancha de contenido en internet debido al sismo en Venezuela. Por consiguiente les compartimos las modalidades que tendrán mayor incidencia durante las próximas horas: 1️⃣ CAMPAÑAS DE PHISHING DE "ALERTA TEMPRANA": Distribución de correos y mensajes masivos que suplantan a organismos como Funvisis o Protección Civil. Prometen enlaces con "mapas de réplicas en vivo" o "alertas de tsunami" que en realidad instalan virus. 2️⃣ FALSAS RECAUDACIONES DE FONDOS: Creación de páginas web, perfiles falsos en redes sociales o cuentas de pago móvil destinadas a recolectar supuestas donaciones económicas para las víctimas o los centros médicos afectados, como los reportados en San Bernardino y la Guaira. 3️⃣ SECUESTRO DE CUENTAS DE WHATSAPP: Los estafadores envían códigos de verificación haciéndose pasar por rescatistas o autoridades, solicitando el dígito para registrar a la víctima en un "censo de emergencia", logrando el robo de la cuenta. 4️⃣ FAKE NEWS Y ENLACES MALICIOSOS: Propagación de videos falsos o alarmistas en plataformas digitales que redirigen a los usuarios a portales infectados con troyanos bancarios para robar credenciales bajo la promesa de ver "las imágenes más impactantes" del sismo. Compártelo a otros colegas, familiares y público en general para que esten prevenidos. 🛡️ CIBERSEG Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas ciberseg.redseg.org #Venezuela #Caracas #Sismo #Ciberseguridad #Cibercrimen #Amenazas #Phishing #Fakenews #Malware

🎯Nuevo reto CTF Disponible🎯 en @TheHackersLabs 🧩 Nombre: XSS Dom Clobering 📈 Dificultad: Avanzado 💻 Sistema Operativo: No aplica 🛡️ Categoría: Retos 🔗 Acceso: https://labs.thehackerslabs.com/machines/198

⚠️ElParking, la app de movilidad del Grupo Mutua Madrileña, sufre una brecha de datos. Mutua Madrileña ha comunicado a sus clientes un acceso no autorizado a datos personales detectado el 14 de junio. Los datos expuestos incluyen nombre, correo, teléfono, matrícula y DNI. Contraseñas y medios de pago no se han visto comprometidos. https://derechodelared.com/2026/06/23/elparking-mutua-madrilena-brecha-de-datos/

🔎 Reconstrucción de un posible homicidio mediante correlación de artefactos Android con ALEAPP https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_dfir-mobileforensics-androidforensics-activity-7474536626803712002-vyK0

🇺🇲 FBI CONSTRUYÓ UNA CIUDAD PARA ENTRENAR A SUS AGENTES CONTRA CIBERATAQUES 👤Únete a la comunidad 🏆Somos +3000 Miembros 🥇+700 Empresas Regístrese, Es Gratis. registro.redseg.org Canal Telegram @redseg 🌐 REDSEG Asociación Internacional Seguridad & Tecnología www.redseg.org 🛡️ CIBERSEG Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas ciberseg.redseg.org #Latinoamérica #Tecnología #Seguridad #Ciberseguridad #Empresas #Profesionales #Amenazas #Cibercrimen #Hackers #Ciberataques

🎯Nuevo reto CTF Disponible🎯 en @TheHackersLabs 🧩 Nombre: Banco 📈 Dificultad: Principiante 💻 Sistema Operativo: Linux 🛡️ Categoría: Seguridad Ofensiva y Web 🔗 Acceso: https://labs.thehackerslabs.com/machines/209

🛡 CIBERSEG | Report Notificación de Ciberseguridad ⚠️ BRECHA DETECTADA Sitio: venelectronics.com Sector: Cadena de Tiendas Fecha: 18/6/2026 País: Venezuela Code: CSIRT-CIBERSEG-VNZ0090 🚨 ALERTA/RIESGO/EXPOSICIÓN Está Información es Exclusiva para Miembros Oficiales. Solicite su Membresía. https://planes.redseg.org 🟥 Descargo de Responsabilidad Este reporte se comparte como una campaña de concientización en pro de fomentar la responsabilidad, transparencia y buenas prácticas de ciberseguridad dentro de las organizaciones, instituciones o empresas en la protección de los datos de usuarios, clientes y/o empleados. Las implicaciones legales están sujetas a la Ley Especial Contra los Delitos Informáticos de la República de Venezuela, Gaceta Oficial Nº 37.313 🔒"Anticiparse Es La Mejor Defensa" Evalúe la seguridad de su empresa, clientes y reputación digital con nuestros servicios 📞Contactenos https://wa.me/584249380302 🛡️ CIBERSEG Centro Gremial Ciberseguridad https://ciberseg.redseg.org

ADIÓS Wi-Fi: BIENVENIDO Li-Fi Síguenos @redseg 👤Únete a la comunidad Regístrese, Es Gratis. https://registro.redseg.org 🌐 REDSEG Asociación Internacional Seguridad & Tecnología www.redseg.org 🛡️ CIBERSEG Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas ciberseg.redseg.org

Un ataque a la CDN de Awesome Motive inyecta JavaScript malicioso en OptinMonster y otros plugins de WordPress https://unaaldia.hispasec.com/un-ataque-a-la-cdn-de-awesome-motive-inyecta-javascript-malicioso-en-optinmonster-y-otros-plugins-de-wordpress/?utm_source=rss&utm_medium=rss&utm_campaign=un-ataque-a-la-cdn-de-awesome-motive-inyecta-javascript-malicioso-en-optinmonster-y-otros-plugins-de-wordpress https://t.me/Pen7esting

Splunk corrige un fallo crítico en Splunk Enterprise que abre la puerta a ejecución remota de código sin autenticación https://unaaldia.hispasec.com/splunk-corrige-un-fallo-critico-en-splunk-enterprise-que-abre-la-puerta-a-ejecucion-remota-de-codigo-sin-autenticacion/?utm_source=rss&utm_medium=rss&utm_campaign=splunk-corrige-un-fallo-critico-en-splunk-enterprise-que-abre-la-puerta-a-ejecucion-remota-de-codigo-sin-autenticacion https://t.me/Pen7esting

🇺🇸”EE.UU. obliga a Anthropic a desactivar sus modelos Fable 5 y Mythos por seguridad nacional” El gobierno estadounidense ha emitido una directiva de control de exportaciones que obliga a Anthropic a desactivar el acceso a Fable 5 y Mythos 5 para todos los usuarios. https://derechodelared.com/2026/06/13/anthropic-mythos-fable-gobierno-estados-unidos/?v1 https://t.me/Pen7esting

https://youtu.be/TiUH0TEe-Cw https://t.me/Pen7esting

Reconstruyendo una Intrusión desde Memoria: Identificación de un Stealer y su Infrastructura C2 https://www.linkedin.com/posts/manuel-mart%C3%ADnez-casasola_dfir-memoryforensics-digitalforensics-ugcPost-7471997191318892544-jKb6/