Segu-Info Channel

Vulnerabilidad crítica Microsoft SharePoint Server (local) explotada activamente https://blog.segu-info.com.ar/2026/09/vulnerabilidad-critica-microsoft.html

Hoy, conociendo a los frikis que nos acompañarán el viernes en Hacking Day (Paraná), le toca a @DBorgogno. Dan mostrará cómo explotar debilidades en la validación biométrica para evadir controles de prueba de vida y detección de deepfakes. Inscribite: https://www.hackingday.com.ar/

China desmantela una red de fraude relacionada con el "desbloqueo de activos nacionales" y con 257 detenidos https://blog.segu-info.com.ar/2026/09/china-desmantela-una-red-de-fraude.html

🎞Un poco largo, pero está bueno y se entiende la idea. No confíes y verifica!

Linux Journey: aprende Linux desde cero, luego sigue con seguridad https://blog.segu-info.com.ar/2026/09/linux-journey-aprende-linux-desde-cero.html

Herramientas de IA utilizadas para robar tarjetas de crédito https://blog.segu-info.com.ar/2026/09/herramientas-de-ia-utilizadas-para.html

Muuucha info de los 2 Zero-Days de Citrix NetScaler ADC y NetScaler Gateway (CVE-2026-88771 - CVE-2026-88778): 🔗https://blog.segu-info.com.ar/2026/09/explotacion-activa-de-dos-zero-day-rce.html Si tienes esos dispositivos, hoy no tienes nada más importante que hacer que PARCHEARLOS. Solo en AR cuento al menos 85 IPs únicas.

Explotación activa de dos Zero-Day RCE sin parchear en Citrix NetScaler ADC y NetScaler Gateway https://blog.segu-info.com.ar/2026/09/explotacion-activa-de-dos-zero-day-rce.html

CAIRN: herramienta para rastrear malware de IA https://blog.segu-info.com.ar/2026/09/cairn-herramienta-para-rastrear-malware.html

Vulnerabilidad crítica en cPanel permite escalar a root https://blog.segu-info.com.ar/2026/09/vulnerabilidad-critica-en-cpanel.html

Pregunta común. ¿Qué tengo que saber para comenzar en seguridad? 1. Aprender #Linux desde cero 🔗https://labex.io/linuxjourney Linux Journey fue creado originalmente por Cindy Quach en 2015 para ayudar a los principiantes a aprender Linux. El proyecto continúa como una plataforma de aprendizaje gratuita, de código abierto e impulsada por la comunidad, enriquecida con laboratorios prácticos e interactivos.

Vulnerabilidad WTF en F5 BIG-IP... Manda Authorization: "AAAA..." 😖 https://blog.segu-info.com.ar/2026/09/vulnerabilidad-wtf-en-f5-big-ip-manda.html

Si tienes WordPress, Mikrotik y/o F5, hoy es tu día de suerte! PARCHEA! 🔗https://blog.segu-info.com.ar/2026/09/explotan-la-vulnerabilidad-cve-2026.html 🔗https://blog.segu-info.com.ar/2026/09/vulnerabilidad-comment2shell-en.html 🔗https://blog.segu-info.com.ar/2026/09/vulnerabilidad-wtf-en-f5-big-ip-manda.html 🔗https://blog.segu-info.com.ar/2026/09/mikrotrick-detalles-tecnicos-de.html

Explotan la vulnerabilidad CVE-2026-87902 de WordPress pocas horas después de su divulgación (PARCHEA!) https://blog.segu-info.com.ar/2026/09/explotan-la-vulnerabilidad-cve-2026.html

Si alguien hace el taller de "Prompt Injection Challenge: Gamificando el hacking de LLMs" en la Hacking Day de Paraná, se va a encontrar con 3 "guardianes" muy frikis: Leonel Arrua, Tomas Pasutti, Juan Sanchez. Solo llegué al nivel 2 🤓 Inscribite: https://hackingday.com.ar/

MikroTrick: detalles técnicos de explotación activa de dos vulnerabilidades de SSH en MikroTik RouterOS https://blog.segu-info.com.ar/2026/09/mikrotrick-detalles-tecnicos-de.html

BigDiskBuster: PoC Zero Day que bloquea las actualizaciones de Microsoft Defender https://blog.segu-info.com.ar/2026/09/bigdiskbuster-poc-zero-day-que-bloquea.html

Apple Reference Image: función de Apple para detectar manipulación con IA https://blog.segu-info.com.ar/2026/09/apple-reference-image-funcion-de-apple.html

Hoy en conociendo a los frikis de la Hacking Day del 2/10 en Paraná les toca a Cristian Trapp Dienst y Martín Sbarbaro. Mostrarán cómo los logs son pieza clave para entender y detectar un incidente de seguridad, a pelo, sin IA!! https://www.instagram.com/lasi.fcyt/p/DcenL_BsQyW/ Inscribite: https://hackingday.com.ar/

Vulnerabilidad "Comment2Shell" en WordPress permite convertir un ataque XSS mediante comentarios anónimos en ejecución remota de código (RCE) https://blog.segu-info.com.ar/2026/09/vulnerabilidad-comment2shell-en.html