Poc Vault

Roban a Binance más de 5.800 millones de dólares (por ahora) https://blog.segu-info.com.ar/2026/10/roban-binance-mas-de-5800-millones-de.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Prensalia 📈 Dificultad: Profesional 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), Sensitive Data Exposure, Web Cache Poisoning 🔗 Acceso: https://labs.thehackerslabs.com/machines/399

CIBERDELINCUENTES SECUESTRAN DISPOSITIVOS D-LINK Y UBIQUITI PARA REVENDER EL ANCHO DE BANDA ROBADO La técnica empleada se conoce como proxyjacking y consiste en utilizar la conexión a Internet de un tercero sin su autorización. A diferencia de otros ataques informáticos, su principal objetivo no es necesariamente sustraer documentos o contraseñas, sino convertir el ancho de banda de las víctimas en una fuente de ingresos. Síguenos @redseg https://bitlifemedia.com/2026/10/ciberdelincuentes-dlink-ubiquiti-robo-ancho-banda/

Ahora sí se acabo todo 😁 Ubuntu ya lo confirmó, el resto de las distros se están peleando a ver que hacen... Nosotros, on it, como siempre!

Ataque PHP2Shell compromete 25 servidores y vulnera una red vinculada al gobierno de EE.UU. https://blog.segu-info.com.ar/2026/10/ataque-php2shell-compromete-25.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Gamepix 📈 Dificultad: Profesional 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), GraphQL, Insecure Direct Object Reference (IDOR), Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/398

Lazarus ya esta usando criptografía post cuántica para hacer ataques https://www.bleepingcomputer.com/news/security/lazarus-hackers-use-post-quantum-cryptography-for-malware-delivery/

Más actualizaciones para Broccoli 2Shell (HTTP2Shell - CVE-2026-111497), revisa TODOS tus dispositivos y aplicaciones https://blog.segu-info.com.ar/2026/10/mas-actualizaciones-para-broccoli.html

Explotación efectiva de PHP2Shell confirmada (de nuevo, ahora por KEV) https://blog.segu-info.com.ar/2026/10/explotacion-activa-de-php2shell.html

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Directia 📈 Dificultad: Profesional 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), LDAP Injection, Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/396

Actualización PHP para Windows (PHP 8.5.12-1, 8.4.27-1, 8.3.36-1 y 8.2.35-1) por  Brotli CVE-2026-111497. Es posible acceder al decodificador vulnerable a través de la extensión cURL cuando está habilitada la descompresión automática de respuestas HTTP. 🔗https://blog.segu-info.com.ar/2026/10/node2shell-python2shell-html2shell.html

Node2shell > Python2shell > HTML2shell (echale la culpa a #Brotli) https://blog.segu-info.com.ar/2026/10/node2shell-python2shell-html2shell.html

🎯Nuevo reto CTF Disponible🎯 en @TheHackersLabs 🧩 Nombre: Mirage 📈 Dificultad: Principiante 💻 Sistema Operativo: Linux 🛡️ Categoría: Seguridad Ofensiva 🔗 Acceso: https://labs.thehackerslabs.com/machines/436

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Farmaexpress 📈 Dificultad: Avanzado 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), Mass Assignment / BOPLA, Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/394

CYBERCARTEL ATACÓ MÁS DE 400 BANCOS Y APLICACIONES DE PAGO EN LATINOAMÉRICA USANDO ENJAMBRES DE AGENTES IA El grupo criminal CyberCartel atacó a más de 400 bancos y aplicaciones de pago en Latinoamérica utilizando un sistema automatizado de Inteligencia Artificial (IA). El caso, revelado este mes de octubre por la firma de ciberseguridad Straiker, es uno de los primeros reportes detallados en el mundo donde los delincuentes logran coordinar múltiples modelos de IA comerciales para vulnerar instituciones financieras a gran escala. Por motivos de seguridad y reputación se mantienen confidenciales los nombres de los bancos afectados y la cantidad exacta de dinero digital sustraído. Síguenos t.me/redseg instagram.redseg.org 🌐 REDSEG Asociación Internacional Seguridad & Tecnología www.redseg.org 🛡 CIBERSEG Centro Gremial Contra La Delincuencia Tecnológica Avanzada, Cibercrimen y Amenazas Cibernéticas ciberseg.redseg.org

🎯Nuevo reto CTF Disponible🎯 en @TheHackersLabs 🧩 Nombre: Achinech 📈 Dificultad: Avanzado 💻 Sistema Operativo: Linux 🛡️ Categoría: Seguridad Ofensiva y Web 🔗 Acceso: https://labs.thehackerslabs.com/machines/435

🎯Nuevo reto OWASP Disponible🎯 en @TheHackersLabs 🧩 Nombre: Freshmarket 📈 Dificultad: Avanzado 🛡️ Categoría: Broken Access Control, Business Logic, Cross-site scripting (XSS), Insecure Direct Object Reference (IDOR), Sensitive Data Exposure 🔗 Acceso: https://labs.thehackerslabs.com/machines/393