CyberSecurityPulse (by Telefónica Tech)
رفتن به کانال در Telegram
Canal de noticias y reflexiones sobre ciberseguridad del equipo de innovación y laboratorio de Telefónica Tech.
نمایش بیشتر6 874
مشترکین
اطلاعاتی وجود ندارد24 ساعت
-117 روز
-1430 روز
در حال بارگذاری داده‌ها
کانال‌های مشابه
ابر برچسب‌ها
اشارات ورودی و خروجی
---
---
---
---
---
---
جذب مشترکین
اکتبر '26اکتبر '26
اکتبر '26
+69
در 0 کانال‌ها
سپتامبر '26
+89
در 0 کانال‌ها
Get PRO
اوت '26
+107
در 0 کانال‌ها
Get PRO
ژوئیه '26
+86
در 0 کانال‌ها
Get PRO
ژوئن '26
+80
در 0 کانال‌ها
Get PRO
مه '26
+98
در 1 کانال‌ها
Get PRO
آوریل '26
+87
در 0 کانال‌ها
Get PRO
مارس '26
+83
در 0 کانال‌ها
Get PRO
فوریه '26
+61
در 0 کانال‌ها
Get PRO
ژانویه '26
+51
در 0 کانال‌ها
Get PRO
دسامبر '25
+44
در 0 کانال‌ها
Get PRO
نوامبر '25
+75
در 0 کانال‌ها
Get PRO
اکتبر '25
+39
در 0 کانال‌ها
Get PRO
سپتامبر '25
+17
در 0 کانال‌ها
Get PRO
اوت '25
+13
در 1 کانال‌ها
Get PRO
ژوئیه '25
+20
در 0 کانال‌ها
Get PRO
ژوئن '25
+14
در 0 کانال‌ها
Get PRO
مه '25
+10
در 0 کانال‌ها
Get PRO
آوریل '25
+15
در 0 کانال‌ها
Get PRO
مارس '25
+21
در 0 کانال‌ها
Get PRO
فوریه '25
+24
در 0 کانال‌ها
Get PRO
ژانویه '25
+16
در 0 کانال‌ها
Get PRO
دسامبر '24
+35
در 0 کانال‌ها
Get PRO
نوامبر '24
+118
در 0 کانال‌ها
Get PRO
اکتبر '24
+126
در 0 کانال‌ها
Get PRO
سپتامبر '24
+162
در 0 کانال‌ها
Get PRO
اوت '24
+206
در 0 کانال‌ها
Get PRO
ژوئیه '24
+132
در 0 کانال‌ها
Get PRO
ژوئن '24
+240
در 0 کانال‌ها
Get PRO
مه '24
+140
در 0 کانال‌ها
Get PRO
آوریل '24
+238
در 0 کانال‌ها
Get PRO
مارس '24
+135
در 1 کانال‌ها
Get PRO
فوریه '24
+186
در 0 کانال‌ها
Get PRO
ژانویه '24
+143
در 0 کانال‌ها
Get PRO
دسامبر '23
+85
در 0 کانال‌ها
Get PRO
نوامبر '23
+45
در 0 کانال‌ها
Get PRO
اکتبر '23
+60
در 0 کانال‌ها
Get PRO
سپتامبر '23
+62
در 0 کانال‌ها
Get PRO
اوت '23
+44
در 0 کانال‌ها
Get PRO
ژوئیه '23
+128
در 0 کانال‌ها
Get PRO
ژوئن '23
+42
در 0 کانال‌ها
Get PRO
مه '23
+59
در 0 کانال‌ها
Get PRO
آوریل '23
+51
در 0 کانال‌ها
Get PRO
مارس '23
+43
در 0 کانال‌ها
Get PRO
فوریه '23
+36
در 0 کانال‌ها
Get PRO
ژانویه '23
+40
در 0 کانال‌ها
Get PRO
دسامبر '22
+34
در 0 کانال‌ها
Get PRO
نوامبر '22
+56
در 0 کانال‌ها
Get PRO
اکتبر '22
+34
در 0 کانال‌ها
Get PRO
سپتامبر '22
+60
در 0 کانال‌ها
Get PRO
اوت '22
+28
در 0 کانال‌ها
Get PRO
ژوئیه '22
+50
در 0 کانال‌ها
Get PRO
ژوئن '22
+66
در 0 کانال‌ها
Get PRO
مه '22
+148
در 0 کانال‌ها
Get PRO
آوریل '22
+99
در 0 کانال‌ها
Get PRO
مارس '22
+78
در 0 کانال‌ها
Get PRO
فوریه '22
+40
در 0 کانال‌ها
Get PRO
ژانویه '22
+52
در 0 کانال‌ها
Get PRO
دسامبر '21
+29
در 0 کانال‌ها
Get PRO
نوامبر '21
+74
در 0 کانال‌ها
Get PRO
اکتبر '21
+46
در 0 کانال‌ها
Get PRO
سپتامبر '21
+85
در 0 کانال‌ها
Get PRO
اوت '21
+65
در 0 کانال‌ها
Get PRO
ژوئیه '21
+138
در 0 کانال‌ها
Get PRO
ژوئن '21
+51
در 0 کانال‌ها
Get PRO
مه '21
+136
در 0 کانال‌ها
Get PRO
آوریل '21
+95
در 0 کانال‌ها
Get PRO
مارس '21
+183
در 0 کانال‌ها
Get PRO
فوریه '21
+94
در 0 کانال‌ها
Get PRO
ژانویه '21
+143
در 0 کانال‌ها
Get PRO
دسامبر '20
+4 637
در 0 کانال‌ها
| تاریخ | رشد مشترکین | اشارات | کانال‌ها | |
| 29 اکتبر | +5 | |||
| 28 اکتبر | +3 | |||
| 27 اکتبر | +1 | |||
| 26 اکتبر | +5 | |||
| 25 اکتبر | 0 | |||
| 24 اکتبر | +2 | |||
| 23 اکتبر | 0 | |||
| 22 اکتبر | +2 | |||
| 21 اکتبر | +1 | |||
| 20 اکتبر | 0 | |||
| 19 اکتبر | +2 | |||
| 18 اکتبر | +2 | |||
| 17 اکتبر | +1 | |||
| 16 اکتبر | +3 | |||
| 15 اکتبر | +1 | |||
| 14 اکتبر | +3 | |||
| 13 اکتبر | +4 | |||
| 12 اکتبر | +4 | |||
| 11 اکتبر | +4 | |||
| 10 اکتبر | +3 | |||
| 09 اکتبر | +1 | |||
| 08 اکتبر | +5 | |||
| 07 اکتبر | +4 | |||
| 06 اکتبر | +1 | |||
| 05 اکتبر | +1 | |||
| 04 اکتبر | +3 | |||
| 03 اکتبر | +1 | |||
| 02 اکتبر | 0 | |||
| 01 اکتبر | +7 |
پست‌های کانال
| 2 | https://telefonicatech.com/blog/boletin-ciberseguridad-10-16-octubre-2026 | 1 628 |
| 3 | https://telefonicatech.com/blog/boletin-ciberseguridad-3-9-octubre-2026 | 2 047 |
| 4 | https://telefonicatech.com/blog/boletin-ciberseguridad-2-octubre-2026 | 2 322 |
| 5 | https://telefonicatech.com/blog/boletin-ciberseguridad-19-25-septiembre-2026 | 2 430 |
| 6 | https://telefonicatech.com/blog/boletin-ciberseguridad-12-18-septiembre-2026 | 2 350 |
| 7 | https://telefonicatech.com/blog/boletin-ciberseguridad-5-11-septiembre-2026 | 2 400 |
| 8 | https://telefonicatech.com/blog/boletin-ciberseguridad-4-septiembre-2026?0 | 2 363 |
| 9 | https://telefonicatech.com/blog/boletin-ciberseguridad-15-21-agosto-2026 | 2 420 |
| 10 | https://telefonicatech.com/blog/boletin-ciberseguridad-8-14-agosto-2026 | 2 466 |
| 11 | https://telefonicatech.com/blog/boletin-ciberseguridad-25-31-julio-2026 | 2 291 |
| 12 | https://telefonicatech.com/blog/boletin-ciberseguridad-18-24-julio-2026 | 2 418 |
| 13 | https://telefonicatech.com/en/blog/cybersecurity-briefing-4-10-july-2026 | 2 316 |
| 14 | https://telefonicatech.com/blog/boletin-ciberseguridad-3-julio-2026 | 2 410 |
| 15 | https://telefonicatech.com/blog/boletin-ciberseguridad-13-19-junio-2026 | 2 274 |
| 16 | https://telefonicatech.com/blog/boletin-ciberseguridad-6-12-junio-2026 | 2 394 |
| 17 | https://telefonicatech.com/blog/boletin-ciberseguridad-5-junio-2026 | 2 342 |
| 18 | Nueva técnica de denegación de servicio basada en el protocolo HTTP/2. El ataque, denominado HTTP/2 Bomb, combina dos conceptos conocidos desde hace años: las bombas de compresión y los ataques tipo Slowloris para provocar un consumo masivo de memoria con un tráfico pequeño.
La clave está en HPACK, el mecanismo de compresión de cabeceras de HTTP/2. Mediante una secuencia especialmente diseñada de entradas comprimidas, un atacante puede forzar al servidor a reservar cantidades enormes de memoria a partir de muy pocos bytes recibidos, utilizando mecanismos de control de flujo de HTTP/2 para mantener esa memoria bloqueada durante largos periodos de tiempo.
Según los investigadores, una única conexión puede llegar a consumir decenas de gigabytes de memoria en segundos sobre algunas implementaciones populares, sin necesidad de generar el volumen de tráfico que normalmente asociamos a un ataque DDoS volumétrico.
Ya hay parche para la mayoría de servidores web a los que les afecta este tipo de ataque.
Más información: https://github.com/califio/publications/blob/main/MADBugs/http2-bomb/blog.md | 1 808 |
| 19 | Investigadores han identificado a un actor denominado DriveSurge, responsable de secuestrar miles de sitios legítimos para redirigir visitantes hacia campañas de malware basadas en ClickFix y FakeUpdate.
La operativa es especialmente interesante. DriveSurge no se centra en desplegar malware propio, sino en actuar como un broker de acceso inicial. Lo que hace es comprometer sitios con buena reputación, redirigir tráfico y entregar víctimas a otros actores mediante un modelo de pago por instalación.
Para ello, utiliza una infraestructura de distribución de tráfico conocida como zTDS, que analiza a cada visitante y decide qué engaño mostrar. Algunos usuarios reciben falsas actualizaciones de navegador mientras que otros son dirigidos a páginas ClickFix que les convencen para ejecutar comandos PowerShell bajo la excusa de resolver un problema técnico o completar una verificación.
Más información:
https://www.silentpush.com/blog/drivesurge/ | 1 374 |
| 20 | Nueva campaña masiva contra GitHub. El malware, bautizado como Megalodon, ha comprometido más de 5.500 repositorios en apenas seis horas mediante commits automatizados que inyectaban workflows maliciosos de GitHub Actions.
El vector es especialmente interesante porque no toca el código principal del proyecto. Los atacantes añadían archivos YAML en apariencia legítimos relacionados con CI/CD (integración continua), disfrazados como optimizaciones o automatizaciones rutinarias. Una vez aceptados por el mantenedor, el payload comenzaba a ejecutarse dentro del pipeline.
A partir de ahí, el objetivo era recabar secretos de la infraestructura. Megalodon roba credenciales cloud, tokens OIDC, claves SSH, secretos de GitHub Actions, configuraciones Docker y Kubernetes, variables de entorno y cualquier dato accesible desde el runner CI/CD.
El mecanismo de propagación recuerda bastante a un gusano. El malware utiliza cuentas desechables y bots falsos de automatización para distribuir commits maliciosos, buscando que otros mantenedores los acepten, ampliando así la infección.
Otro detalle es que algunos repositorios comprometidos llegaron a publicar paquetes maliciosos en npm desde cuentas legítimas, trasladando el problema desde GitHub directamente a otros repositorios. Esto es así debido a que muchos pipelines terminan en la publicación del paquete.
Más información:
https://www.ox.security/blog/megalodon-cicd-malware-github/ | 1 713 |
