TgDio
CyberSecurityPulse (by Telefónica Tech) Telegram channel photo

CyberSecurityPulse (by Telefónica Tech)

@cybersecuritypulsePublic Channel

Canal de noticias y reflexiones sobre ciberseguridad del equipo de innovación y laboratorio de Telefónica Tech.

CiberseguridadespañolEspaña

643

Last views

6.9k (6,885 subscribers)
Miembros
—
Rating
53
Total Posts
Oct 15, 2026, 12:44 AM
Actualizado
Apr 7, 2026
Created
Stats

Está viendo contenido en español. Para ver contenido en otros idiomas, cambie el idioma del sitio.

Channel Information

Channel Information
Channel NameCyberSecurityPulse (by Telefónica Tech)
Username@cybersecuritypulse
CategoryCiberseguridad
Languageespañol
CountryEspaña
Miembros6,885
Channel TypePublic Channel
Created7 abr 2026
Last Updated15 oct 2026 • hace 7 días
StatusActive

Clasificación

Clasificación global
#171401+238
Clasificación por idioma
#3271+10
Clasificación por categoría
#493+3

Crecimiento de participantes

Total: 6.9K30 Days growth: +80.1%
09/1509/2009/2509/3010/0510/1010/14
Crecimiento de participantes - 30 Days
DateSubscribers
15:09:20266,877
16:09:20266,877
17:09:20266,872
18:09:20266,872
19:09:20266,872
20:09:20266,872
21:09:20266,872
22:09:20266,872
23:09:20266,872
24:09:20266,872
25:09:20266,872
26:09:20266,872
27:09:20266,872
28:09:20266,872
29:09:20266,872
30:09:20266,872
01:10:20266,872
02:10:20266,872
03:10:20266,872
04:10:20266,872
05:10:20266,872
06:10:20266,872
07:10:20266,872
08:10:20266,872
09:10:20266,872
10:10:20266,872
11:10:20266,872
12:10:20266,872
13:10:20266,872
14:10:20266,885
Crecimiento de participantes - Weekly
DateSubscribers
Week of 06:04:20266,766
Week of 13:04:20266,766
Week of 20:04:20266,766
Week of 27:04:20266,793
Week of 04:05:20266,793
Week of 11:05:20266,806
Week of 18:05:20266,806
Week of 25:05:20266,806
Week of 01:06:20266,850
Week of 08:06:20266,850
Week of 15:06:20266,850
Week of 22:06:20266,850
Week of 29:06:20266,845
Week of 06:07:20266,845
Week of 13:07:20266,845
Week of 20:07:20266,849
Week of 27:07:20266,849
Week of 03:08:20266,844
Week of 10:08:20266,844
Week of 17:08:20266,854
Week of 24:08:20266,874
Week of 31:08:20266,874
Week of 07:09:20266,877
Week of 14:09:20266,872
Week of 21:09:20266,872
Week of 28:09:20266,872
Week of 05:10:20266,872
Week of 12:10:20266,885
Crecimiento de participantes - Monthly
DateSubscribers
April 20266,793
May 20266,806
June 20266,850
July 20266,849
August 20266,874
September 20266,872
October 20266,885
Crecimiento de participantes - Yearly
DateSubscribers
20266,885

Top 10 posts

Most viewed posts from this channel

By views
  1. #1https://telefonicatech.com/blog/boletin-ciberseguridad-6-12-junio-20263.4K
  2. #2https://telefonicatech.com/blog/boletin-ciberseguridad-13-19-junio-2023.4K
  3. #3https://telefonicatech.com/blog/boletin-ciberseguridad-3-julio-20263.3K
  4. #4https://telefonicatech.com/en/blog/cybersecurity-briefing-4-10-july-203.3K
  5. #5https://telefonicatech.com/blog/boletin-ciberseguridad-25-31-julio-2023.2K
  6. #6https://telefonicatech.com/blog/boletin-ciberseguridad-5-junio-20263.2K
  7. #7https://telefonicatech.com/blog/boletin-ciberseguridad-18-24-julio-2023.1K
  8. #8https://telefonicatech.com/blog/boletin-ciberseguridad-8-14-agosto-2022.9K
  9. #9Oasis Security ha descubierto una vulnerabilidad crítica (denominada C2.8K
  10. #10https://telefonicatech.com/blog/boletin-ciberseguridad-15-21-agosto-202.8K

Últimas publicaciones

CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

08 sept 2026, 00:48

Los Local Privilege Escalation están de moda. Ahora afectan a Microsoft Windows, en concreto su componente Defender (y no es la primera vez que este componente se mete en problemas).

Además, no solo es un fallo sino varios zero-days (algunos sin CVE ni parche), con impactos variados, desde la escalada de privilegios hasta dificultar la detección de malware por parte de Defender.

Lo curioso es cómo funcionan. No explotan una corrupción de memoria compleja ni bugs kernel tradicionales, sino interacciones entre mecanismos legítimos de Windows: NTFS junctions, opportunistic locks, Volume Shadow Copy, Cloud Files API y procesos internos de Defender.

El CVE-2026-41091, por ejemplo, aprovecha una race condition en el proceso de limpieza de archivos maliciosos. Mediante redirecciones del filesystem y manipulación temporal del acceso a archivos, el atacante podría conseguir que Defender escriba contenido arbitrario en ubicaciones privilegiadas con permisos SYSTEM.

Por otro lado, la etiquetada con el CVE-2026-45498, funciona de manera parecida, pero explotando el mecanismo de rollback de archivos cloud-tagged, mientras que UnDefend apunta directamente al proceso de actualización y mantenimiento del propio Defender. Es decir, podría borrar firmas y alterar su comportamiento.

Los exploits fueron publicados por Nightmare Eclipse el pasado abril, (al que se le atribuye ser un investigador aislado) tras desacuerdos con Microsoft sobre el proceso de disclosure, y desde entonces se ha observado explotación real en entornos corporativos, de hecho, la ya famosa KVE de CISA (base de datos de exploits activos) ya los acaba de publicar en su lista, lo que significa que ya existen grupos usando estos exploits en campañas u operaciones.

Más información:
https://blog.barracuda.com/2026/05/19/nightmare-eclipse-zero-days-grudge
2,200000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

08 sept 2026, 00:48

Nueva variante del infostealer SHub para macOS descubierta por investigadores de SentinelOne. Conocida como Reaper, utiliza AppleScript para mostrar falsas alertas de actualización de seguridad de Apple mientras roba información sensible e se instala en segundo plano.

La campaña destaca especialmente por su proceso para engañar a los usuarios. El malware se distribuye mediante instaladores falsos de aplicaciones legítimas y dominios cuidadosamente escogidos para parecer infraestructura oficial. Una vez ejecutado, muestra lo que aparenta ser una actualización de seguridad de macOS mientras en realidad realiza las acciones maliciosas reales.

El objetivo sigue siendo el habitual en el ecosistema de infostealers modernos: credenciales, sesiones, wallets y secretos de usuario. SHub Reaper roba datos de navegadores, Keychain, gestores de contraseñas, sesiones de Telegram y extensiones de criptomonedas como MetaMask o Phantom. Además, algunas variantes modifican directamente las wallets instaladas para capturar frases de recuperación.

El detalle más relevante es la persistencia. A diferencia de muchos stealers tradicionales para macOS, que ejecutan el robo y desaparecen, Reaper instala LaunchAgents disfrazados de componentes legítimos de Google para mantenerse activo tras reinicios y conservar acceso al sistema.

Más información:
https://www.sentinelone.com/blog/shub-reaper-macos-stealer-spoofs-apple-google-and-microsoft-in-a-single-attack-chain/
1,660000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

08 sept 2026, 00:48

Y una más. Nueva escalada de privilegios en Linux que ya tiene exploit público disponible apenas días después de su publicación. El fallo, bautizado como DirtyDecrypt (también DirtyCBC), permite a un atacante local obtener privilegios root explotando una debilidad en la forma en la que el kernel maneja determinadas operaciones criptográficas y de memoria compartida.

El problema afecta al subsistema de descifrado del kernel y puede provocar una corrupción de memoria bajo ciertas condiciones controladas. A partir de ahí, un usuario sin privilegios puede manipular estructuras internas del sistema y escalar privilegios hasta root.

Los investigadores de v12 Security destacan además que la explotación es relativamente estable en varias distribuciones modernas. Aun no hay CVE oficial publicado, pero sí parche. Curiosamente, cuando lo reportaron a los mantenedores del kernel Linux, estos le respondieron que era un duplicado de CVE-2026-31635 y que ya estaban trabajando en ello, por lo que una vez liberado han publicado los detalles y prueba de concepto.

De cualquier modo, ya tenemos Copy Fail, Fragnesia, Dirty Frag y ahora DirtyDecrypt, si contar con la elevación de privilegios corregida en el servicio PackgeKit llamada Pack2TheRoot.

Más información:

https://github.com/v12-security/pocs/tree/main/dirtydecrypt
1,700000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

08 sept 2026, 00:48

Nueva vulnerabilidad crítica en NGINX, uno de los servidores web más extendidos de Internet, que llevaba sin descubrir nada más y menos que 18 años. El fallo, bautizado como NGINX Rift (CVE-2026-42945), permite provocar una denegación de servicio y, bajo determinadas condiciones, incluso la ejecución remota de código arbitrario mediante simples peticiones HTTP especialmente manipuladas.

El problema reside en el módulo de reescritura de URLs (ngx_http_rewrite_module), concretamente en cómo maneja ciertas expresiones regulares. Una discrepancia interna en el cálculo y copia de memoria termina provocando un heap buffer overflow controlable remotamente bajo ciertas circunstancias.

El ataque no requiere autenticación y puede explotarse únicamente enviando peticiones especialmente manipuladas, siempre que el servidor utilice determinados patrones bastante comunes en reglas rewrite. En muchos casos el resultado será la caída o reinicio de workers. Los investigadores indican que la ejecución remota de código es posible si NGINX corre sin el ASLR (Adress Space Layout Randomization) habilitado durante su compilación, algo que a día de hoy no es común pero que puede darse en ciertos tipos de plataformas.

Otro detalle interesante es cómo fue descubierto: un sistema autónomo basado en IA analizando el comportamiento y el código de NGINX encontró la cadena de corrupción de memoria tras casi dos décadas sin ser detectada. Ya hemos llegado a un punto en el que no nos debe sorprender la irrupción de la IA como "asistente" en el descubrimiento de vulnerabilidades.

A pesar de tener parches disponibles, el impacto potencial es enorme dado que NGINX no es solo un servidor web: está en reverse proxies, balanceadores, Kubernetes ingress controllers, CDNs y buena parte de la infraestructura moderna de internet.

Más información:

https://depthfirst.com/research/nginx-rift-achieving-nginx-rce-via-an-18-year-old-vulnerability
2,030000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

23 ago 2026, 21:03

Nueva vulnerabilidad LPE (Local Privilege Elevation) en Linux que demuestra, otra vez, lo peligrosas que siguen siendo ciertas interacciones entre memoria virtual y privilegios del kernel. El fallo, bautizado como Fragnesia, permite a un atacante local obtener privilegios root explotando el subsistema de gestión de memoria de Linux.

La técnica se basa en manipular cómo el kernel reutiliza fragmentos de memoria ya liberados. Aprovechando determinadas condiciones de fragmentación y reasignación de la memoria, un proceso sin privilegios puede acabar corrompiendo estructuras críticas del sistema y escalar privilegios hasta root.

Lo interesante es que no se trata de un bug simple, sino de un comportamiento derivado de cómo el kernel Linux optimiza memoria y rendimiento. El ataque requiere comprender bastante bien el funcionamiento interno del kernel, especialmente mecanismos relacionados con page allocation, memory reclaim y fragmentación.

Los investigadores destacan además que la explotación es relativamente fiable en múltiples distribuciones modernas, lo que aumenta bastante el impacto práctico del fallo. Y como suele ocurrir con este tipo de vulnerabilidades locales, el riesgo real aparece cuando se combina con otros vectores: contenedores, accesos limitados, sandboxes o compromisos parciales previos.

Un fallo más que se une a la racha de LPE's que llevamos desde hace un par de semanas.

Más información:
https://github.com/v12-security/pocs/tree/main/fragnesia
1,860000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

04 jun 2026, 15:25

Nueva técnica de denegación de servicio basada en el protocolo HTTP/2. El ataque, denominado HTTP/2 Bomb, combina dos conceptos conocidos desde hace años: las bombas de compresión y los ataques tipo Slowloris para provocar un consumo masivo de memoria con un tráfico pequeño.

La clave está en HPACK, el mecanismo de compresión de cabeceras de HTTP/2. Mediante una secuencia especialmente diseñada de entradas comprimidas, un atacante puede forzar al servidor a reservar cantidades enormes de memoria a partir de muy pocos bytes recibidos, utilizando mecanismos de control de flujo de HTTP/2 para mantener esa memoria bloqueada durante largos periodos de tiempo.

Según los investigadores, una única conexión puede llegar a consumir decenas de gigabytes de memoria en segundos sobre algunas implementaciones populares, sin necesidad de generar el volumen de tráfico que normalmente asociamos a un ataque DDoS volumétrico.

Ya hay parche para la mayoría de servidores web a los que les afecta este tipo de ataque.

Más información: https://github.com/califio/publications/blob/main/MADBugs/http2-bomb/blog.md

GitHub

publications/MADBugs/http2-bomb/blog.md at main · califio/publications

Publications from Calif. Contribute to califio/publications development by creating an account on GitHub.

2,570000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

02 jun 2026, 13:43

Investigadores han identificado a un actor denominado DriveSurge, responsable de secuestrar miles de sitios legítimos para redirigir visitantes hacia campañas de malware basadas en ClickFix y FakeUpdate.

La operativa es especialmente interesante. DriveSurge no se centra en desplegar malware propio, sino en actuar como un broker de acceso inicial. Lo que hace es comprometer sitios con buena reputación, redirigir tráfico y entregar víctimas a otros actores mediante un modelo de pago por instalación.

Para ello, utiliza una infraestructura de distribución de tráfico conocida como zTDS, que analiza a cada visitante y decide qué engaño mostrar. Algunos usuarios reciben falsas actualizaciones de navegador mientras que otros son dirigidos a páginas ClickFix que les convencen para ejecutar comandos PowerShell bajo la excusa de resolver un problema técnico o completar una verificación.

Más información:
https://www.silentpush.com/blog/drivesurge/

Silent Push

Meet DriveSurge: A New Threat Actor Using ClickFix and Fake Update Drive-By Attacks in Thousands of Compromised Sites

Silent Push observed several drive-by attack clusters using ClickFix and FakeUpdates campaigns. We named the primary driver DriveSurge.

1,960001
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

28 may 2026, 14:24

Nueva campaña masiva contra GitHub. El malware, bautizado como Megalodon, ha comprometido más de 5.500 repositorios en apenas seis horas mediante commits automatizados que inyectaban workflows maliciosos de GitHub Actions.

El vector es especialmente interesante porque no toca el código principal del proyecto. Los atacantes añadían archivos YAML en apariencia legítimos relacionados con CI/CD (integración continua), disfrazados como optimizaciones o automatizaciones rutinarias. Una vez aceptados por el mantenedor, el payload comenzaba a ejecutarse dentro del pipeline.

A partir de ahí, el objetivo era recabar secretos de la infraestructura. Megalodon roba credenciales cloud, tokens OIDC, claves SSH, secretos de GitHub Actions, configuraciones Docker y Kubernetes, variables de entorno y cualquier dato accesible desde el runner CI/CD.

El mecanismo de propagación recuerda bastante a un gusano. El malware utiliza cuentas desechables y bots falsos de automatización para distribuir commits maliciosos, buscando que otros mantenedores los acepten, ampliando así la infección.

Otro detalle es que algunos repositorios comprometidos llegaron a publicar paquetes maliciosos en npm desde cuentas legítimas, trasladando el problema desde GitHub directamente a otros repositorios. Esto es así debido a que muchos pipelines terminan en la publicación del paquete.

Más información:
https://www.ox.security/blog/megalodon-cicd-malware-github/

OX Security

Megalodon: New CI/CD Malware Spreads Across GitHub, Infecting ~5,000+ Repositories - OX Security

Breaking News: The TeamPCP breach of GitHub was just the opening act. Now a new malware campaign called “Megalodon” is spreading through GitHub's CI/CD infrastructure via fake automated commits. Over 5,000 GitHub repositories have allegedly been infected…

2,300000
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

21 may 2026, 06:50

Nueva vulnerabilidad en Linux encontrada (con asistencia de IA) por el equipo de seguridad Deutsche Telekom. Pack2TheRoot (CVE-2026-41651), como se ha denominado, es una escalada de privilegios local que afecta a PackageKit, una especie de servicio que unifica la gestión de paquetes de muchas distros Linux, tratando de simplificar la cantidad existente de gestores de paquetes y las diferencias entre ellos.

El impacto de la vulnerabilidad es directo: un usuario sin privilegios puede acabar ejecutando acciones como root. El fallo permite instalar o eliminar paquetes sin autorización, lo que en la práctica equivaldría a tomar control completo del sistema.

El origen está en una condición de carrera clásica (TOCTOU) en la gestión de transacciones. Aprovechando ese desfase temporal, un atacante puede evadir los controles de seguridad y forzar operaciones privilegiadas que deberían estar protegidas.

PackageKit está presente por defecto en múltiples distribuciones como Ubuntu, Debian o Fedora, y la vulnerabilidad ha permanecido presente durante años sin ser detectada.

No es un fallo de memoria o similar al uso, sino una combinación de comportamiento legítimo que termina rompiendo el modelo de seguridad, es decir, un fallo en la lógica de la implementación del modelo de seguridad.

Más información:
https://github.security.telekom.com/2026/04/pack2theroot-linux-local-privilege-escalation.html
2,490002
CyberSecurityPulse (by Telefónica Tech) logo
CyberSecurityPulse (by Telefónica Tech)

21 may 2026, 06:50

Nueva vulnerabilidad crítica en protobuf.js que vuelve a poner el foco en un problema poco visible pero bastante extendido: reutilizar definiciones sin entender su impacto real. El fallo permite la ejecución de código arbitrario en aplicaciones que procesan esquemas protobuf no confiables.

El origen está en cómo protobuf.js interpreta ciertas definiciones dinámicas. Si un atacante pudiese controlar o inyectar un esquema, podría forzar la ejecución de código arbitrario durante el proceso de parsing o compilación, convirtiendo algo con apariencia de declarativo en una superficie de ataque.

Lo interesante aquí no es solo la vulnerabilidad en sí, sino el patrón de uso que la hace explotable. Muchos proyectos reutilizan archivos .proto de terceros, los cargan dinámicamente o los aceptan desde fuentes externas sin una validación estricta. En ese contexto, el esquema deja de ser un contrato de datos y pasa a ser una entrada ejecutable.

El impacto es especialmente importante en servicios backend, pipelines de datos y herramientas que procesan protobuf de forma flexible, donde este tipo de inputs puede atravesar varias capas sin ser revisado convenientemente.

Posee un CVSS de 9.4 y afecta a las versiones inferiores a 8.0.0 y 7.5.4. Hay parches disponibles para ambas ramas. Se le ha asignado el CVE-2026-41242.

Más información:
https://www.endorlabs.com/learn/the-dangers-of-reusing-protobuf-definitions-critical-code-execution-in-protobuf-js-ghsa-xq3m-2v4x-88gg
2,430002

Showing 30 of 53 posts

Calificación

Se requiere iniciar sesión

Frequently Asked Questions

¿De qué trata el canal de Telegram CyberSecurityPulse (by Telefónica Tech)?+

CyberSecurityPulse (by Telefónica Tech) (@cybersecuritypulse) es un canal de Telegram en Ciberseguridad en tgdio. Este perfil muestra ranking, valoraciones, reseñas y publicaciones recientes para decidir antes de suscribirte. Actualmente lista unos 6885 suscriptores en tgdio.

¿Cómo me uno a CyberSecurityPulse (by Telefónica Tech) (@cybersecuritypulse) en Telegram?+

Abre el perfil del canal en tgdio y usa Join / Open in Telegram para ir a @cybersecuritypulse y suscribirte gratis.

¿Es CyberSecurityPulse (by Telefónica Tech) un buen canal de Ciberseguridad?+

En tgdio puedes ver la valoración, reseñas, ranking y publicaciones de CyberSecurityPulse (by Telefónica Tech) antes de unirte. Actualmente lista unos 6885 suscriptores en tgdio. Compáralo con canales similares de Ciberseguridad.

¿Dónde veo las estadísticas y publicaciones de CyberSecurityPulse (by Telefónica Tech)?+

En tgdio, abre la página de @cybersecuritypulse para estadísticas, ranking, valoraciones y publicaciones. Usa Stats para gráficos de crecimiento.

Canales de Telegram relacionados

Channel StatsViews · Growth · Posts