Endi mavjud! Telegram Tadqiqoti 2025 — yilning asosiy insaytlari 
UP - Hablemos de Ciberseguridad
Kanalga Telegram’da o‘tish
Ko'proq ko'rsatish
📈 Telegram kanali UP - Hablemos de Ciberseguridad analitikasi
UP - Hablemos de Ciberseguridad (@hablemosdeciberseguridad) Ispan til segmentidagi kanali faol ishtirokchi. Hozirda hamjamiyat 10 855 obunachidan iborat bo'lib, Taʼlim toifasida 18 349-o'rinni va Ispaniya mintaqasida 7 280-o'rinni egallagan.
📊 Auditoriya ko‘rsatkichlari va dinamika
невідомо sanasidan buyon loyiha tez o‘sib, 10 855 obunachiga ega bo‘ldi.
01 Iyul, 2026 dagi oxirgi ma’lumotlarga ko‘ra kanal barqaror faollikka ega. Oxirgi 30 kunda obunachilar soni -363 ga, so‘nggi 24 soatda esa -7 ga o‘zgardi va umumiy qamrov yuqori darajada qolmoqda.
- Tasdiqlash holati: Tasdiqlanmagan
- Jalb etish (ER): Auditoriya o‘rtacha 9.36% darajada jalb etiladi. Nashrdan keyingi dastlabki 24 soatda kontent odatda umumiy obunachilar sonining 2.62% ini tashkil etuvchi reaksiyalarni to‘playdi.
- Post qamrovi: Har bir post o‘rtacha 1 016 marta ko‘riladi; birinchi sutkada odatda 285 ta ko‘rish yig‘iladi.
- Reaksiyalar va o‘zaro ta’sir: Auditoriya faol: har bir postga o‘rtacha 1 ta reaksiya keladi.
- Tematik yo‘nalishlar: Kontent universidad, cero, seller, excel, experto kabi asosiy mavzularga jamlangan.
📝 Tavsif va kontent siyosati
Kanal uchun tavsif kiritilmagan.
Yuqori yangilanish chastotasi (oxirgi ma’lumot 02 Iyul, 2026 da olingan) sababli kanal doimo dolzarb va katta qamrovli bo‘lib qoladi. Analitika auditoriya kontent bilan faol hamkorlik qilishini, uni Taʼlim toifasidagi muhim ta’sir nuqtasiga aylantirishini ko‘rsatadi.
10 855
Obunachilar
-724 soatlar
-807 kunlar
-36330 kunlar
Postlar arxiv
Hackean Claude Fable 5 en menos de 48 horas desde su lanzamiento https://hipertextual.com/inteligencia-artificial/jailbreak-claude-fable-5-mythos-pliny/
CVE-2026-35273: Vulnerabilidad en Oracle PeopleSoft con reporte de explotación activa
Se ha identificado una vulnerabilidad en Oracle PeopleSoft que, según reportes iniciales, estaría siendo explotada activamente. Al momento de esta publicación, Oracle no ha emitido un parche oficial.
Datos disponibles:
Producto afectado: Oracle PeopleSoft
Tipo: Zero-Day (sin parche)
Estado: Explotación activa reportada
Recomendaciones preliminares mientras se espera el parche:
Revisar logs de acceso a PeopleSoft
Restringir accesos desde redes no confiables
Mantener monitoreo sobre cuentas privilegiadas
Seguir los canales oficiales de Oracle para actualizaciones
🔗 Referencia:
https://blog.segu-info.com.ar/2026/06/vulnerabilidad-zero-day-en-oracle.html
(Otra) vulnerabilidad permite eludir BitLocker de Windows (Zero-Day)
https://blog.segu-info.com.ar/2026/06/otr-vulnerabilidad-permite-eludir.html
❗️Descubren #vulnerabilidad de día cero en Windows Defender, denominadala RoguePlanet, que podría permitir privilegios de usuario SYSTEM
https://short.do/AM4z_o #zeroday
📱 Alerta Android: nuevo malware bancario que roba tarjetas por NFC
Se detectó una campaña activa de malware para Android que suplanta aplicaciones bancarias legítimas para robar datos de tarjetas físicas mediante NFC.
¿Cómo opera?
La víctima recibe un mensaje falso (phishing) simulando ser su banco.
Se le induce a descargar una "actualización" desde un repositorio de GitHub.
La APK maliciosa imita apps reales (CaixaBank, Banca Sella, Nexi).
Una vez instalada, solicita acercar la tarjeta bancaria al teléfono.
El malware lee los datos de la tarjeta vía NFC y captura el PIN introducido por la víctima.
Qué roba:
Número de tarjeta
Fecha de caducidad
Tipo de tarjeta
PIN de 4 dígitos
Distribución geográfica:
Afecta principalmente a Europa, con bancos de Italia y España ya identificados como objetivos.
Recomendaciones:
✅ Descargar apps bancarias SOLO desde Google Play
✅ Mantener activado Google Play Protect
✅ Desconfiar de mensajes que pidan verificar datos mediante NFC o instalar archivos externos
✅ Nunca acercar una tarjeta bancaria al teléfono por indicación de un mensaje o llamada
🔗 Fuente: ComputerHoy
https://computerhoy.20minutos.es/ciberseguridad/alerta-android-un-malware-se-hace-pasar-por-apps-bancarias-para-robar-datos-mediante-nfc_6981326_0.html
#Android #MalwareBancario #NFC #Ciberseguridad
Explotación activa de CVE-2026-3300: vulnerabilidad crítica en Everest Forms Pro para WordPressS
e detectaron ataques activos contra una vulnerabilidad de Ejecución Remota de Código (RCE) sin autenticación en el plugin Everest Forms Pro, utilizado en miles de sitios WordPress.D
etalles clave:C
VSS: 9.8 (Crítico)V
ersiones afectadas: Todas hasta la 1.9.12P
arche disponible: Versión 1.9.13 (lanzada el 18 de marzo)A
taques detectados desde: 13 de abril (más de 29.300 intentos bloqueados)C
omportamiento del atacante:C
reación de la cuenta de administrador diksimarina para tomar control total del sitio.A
cción inmediata recomendada:A
ctualizar el plugin a la versión 1.9.13 o superior.R
evisar y eliminar la cuenta diksimarina si existe.B
loquear las IPs 202.56.2.126 y 209.146.60.26.R
evisar logs en busca de actividad inusual.�
� Fuente: SC Mediah
ttps://www.scworld.com/brief/hackers-exploit-critical-everest-forms-pro-vulnerability-for-website-control
🛡️ "RoguePlanet": nuevo Zero-Day en Microsoft Defender (sin parche todavía)
Se reveló una nueva vulnerabilidad en Microsoft Defender que permite a un atacante deshabilitar la protección o evadir la detección.
Es un Zero-Day → Microsoft aún NO lanzó un parche oficial.
Mientras tanto:
Mantén Windows Update activado Usa un escáner secundario (ej: Malwarebytes) Revisa políticas de scripts (PowerShell, macros)
🔗 Más detalles en el blog: https://blog.segu-info.com.ar/2026/06/rogueplanet-otra-vulnerabilidad-zero.html
🎩 Nueva orden ejecutiva en EE.UU: IA + ciberseguridad + anticipación https://www.linkedin.com/posts/ulises-pignatelli_trump-firma-una-orden-de-ciberseguridad-sobre-activity-7470171698122756096-Dg8k?utm_source=share&utm_medium=member_desktop&rcm=ACoAACqCaXsBLDgoE2IzzexlxSCy4j1N9dJb8Zs
¿Me puede colaborar? Por favor 🙏🏼 🎉¡Acepta mi invitación y obtén obsequios!👇
https://temu.com/s/0z75QxRONWQh7b
Nos pueden ayudar a cumplir el objetivo ? https://www.instagram.com/p/DXZ6I2yD_tJ/?igsh=MWM2MGV4OWlmOXpwZA==
Les comparto el link del grupo oficial de OWASP Rosario Chapter. Queremos que sea el punto de encuentro para los profesionales de la región interesados en Ciberseguridad, AppSec y Threat Intelligence.
Por ahí vamos a estar coordinando las próximas charlas y talleres presenciales.
👉 Link de acceso: https://chat.whatsapp.com/FMGP3eTmUrsH438aBI6XdS?mode=gi_t
