Security News for Everyone

Filtración masiva expone 16.000 millones de contraseñas: Google, Apple, Facebook y más entre los afectados

Una de las mayores filtraciones de datos en la historia de internet ha salido a la luz. SSe han encontrado más de 16.000 millones de credenciales expuestas en una recopilación masiva que incluye información sensible de usuarios de servicios como Google, Apple, Facebook, Amazon, PayPal, Netflix, Telegram y muchas otras plataformas digitales, incluyendo entidades gubernamentales y financieras.

La filtración agrupa más de 30 bases de datos con credenciales que no solo provienen de antiguas brechas, sino que muchas han sido recopiladas recientemente mediante malware tipo infostealer, lo que incrementa exponencialmente el riesgo de su uso inmediato en ciberataques como el phishing o el “credential stuffing”.

Estas bases de datos incluyen nombres de usuario, contraseñas, cookies, tokens de sesión y otros datos que incluso podrían comprometer sistemas con autenticación de dos factores. Para los expertos, este hallazgo supone un “plan para la explotación masiva” de cuentas personales y corporativas.

Ante esta situación, se recomiendan las siguientes acciones:


Cambiar inmediatamente las contraseñas de todos sus servicios, especialmente los más sensibles.


Utilizar gestores de contraseñas para generar claves únicas y seguras.


Activar la verificación en dos pasos o, preferentemente, utilizar métodos más seguros como las passkeys.


Evitar abrir enlaces sospechosos en correos o mensajes.

Fuentes:
https://www.20minutos.es/tecnologia/ciberseguridad/filtracion-16000-millones-contrasenas-usuarios-google-apple-facebook-5723901/

#Telefónica #Movistar #FiltraciónDatos

Telefónica investiga un supuesto 'hackeo' en Movistar

Telefónica investiga un ciberataque que expuso 22 millones de registros de clientes de Movistar, principalmente en Perú. El grupo responsable, alias "Dedale", ya ha publicado una muestra con 1 millón de registros.

Entre los datos filtrados se encontrarían: Nombres completos, DNI, Números de teléfono, Planes contratados entre otros.

El atacante exige solo 1.500 dólares para no divulgar el resto. Podría tratarse de una extorsión rápida o venta en foros clandestinos.

Aunque la filtración afecta sobre todo a Perú, no se descarta que incluya clientes de otros países, como España.

Fuentes:
https://www.expansion.com/empresas/tecnologia/2025/06/03/683ed5d7e5fdeaca318b4596.html
https://www.rtve.es/noticias/20250603/telefonica-investiga-supuesto-hackeo-movistar-registros-clientes/16608374.shtml
https://www.europapress.es/portaltic/ciberseguridad/noticia-movistar-sufre-filtracion-datos-expone-informacion-personal-21-millones-usuarios-espanoles-20250603104658.html

#Light #Ree #Spain

There have been multiple power outages throughout Spain, Portugal and some European countries.

It is unknown at the moment if it is due to a breakdown or a possible cyber attack.

Red eléctrica de España is currently working to gradually restore the service.

Sources:
https://www.theolivepress.es/spain-news/2025/04/28/breaking-massive-power-outage-strikes-all-of-spain/

https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09

https://www.cnn.com/2025/04/28/europe/spain-portugal-power-outages-intl/index.html

#Luz #Ree #Spain

Se ha producido múltiples cortes de luz a nivel de toda la península, Portugal y algunos países europeos.

Se desconoce por el momento si es debido a una avería o a un posible ciberataque.

Actualmente se esta trabajando por parte de Red eléctrica de España en restablecer paulatinamente el servicio.

Fuente:
https://www.elconfidencial.com/espana/2025-04-28/directo-cortes-luz-espana-portugal_4117946/

https://www.ondacero.es/noticias/sociedad/directo-corte-luz-espana-todo-apagon-nacional_20250428680f5c2be52da91ed5321517.html

https://x.com/RedElectricaREE/status/1916818043235164267?t=d4FbcrbNs8HNAQx0uHtDAA&s=09

#Digi #Cloudflare #CDN

Digi no solo bloquea Cloudflare, ahora empieza a interceptar las comunicaciones hacia el CDN

La operadora no solo ha estado bloqueando el acceso a servicios y páginas web que usan Cloudflare durante eventos deportivos (algo que ya hacían otras operadoras), sino que ahora ha ido más allá: está interceptando las comunicaciones hacia Cloudflare insertando su propio certificado SSL/TLS. Esto implica que Digi puede ver y manipular el tráfico cifrado, una práctica similar a un ataque de tipo Man in the Middle.

Usuarios reportaron certificados extraños al acceder a webs, y algunos pensaron que se trataba de un ataque informático. Además, esto podría violar el artículo 18 de la Constitución Española, que garantiza el secreto de las comunicaciones.

Esta intervención también ha provocado problemas en servicios de domótica como Home Assistant, al detectar que la autoridad de certificación no era confiable.

Como medida de protección, se recomienda el uso de VPNs fiables para evitar estos bloqueos e interceptaciones.

Fuente:
https://www.redeszone.net/noticias/redes/digi-intercepta-comunicaciones-cloudflare/

#RootedCON #Congress #CyberSecurity

RootedCON 2025 se llevará a cabo los próximos días 6 al 8 de Marzo en el Kinépolis de Madrid

La agenda definitiva ya está disponible e incluye ponencias, mesas redondas y charlas técnicas con expertos destacados del sector:
https://reg.rootedcon.com/cfp/schedule/190

Además se realizarán actividades formativas conocidas como RootedLabs:
https://www.rootedcon.com/trainings-rooted2025/

¡Disfrutarlo!

Fuente:
https://www.rootedcon.com/

#ElcorteIngles #Datos #TV

El Corte Inglés informa de un robo de datos de sus clientes tras una brecha de seguridad

Un proveedor externo sufrió un ciberataque que comprometió datos personales de algunos clientes. Los datos afectados incluyen información identificativa, de contacto y números de tarjetas de compra exclusivas de la empresa. Sin embargo, la compañía asegura que esta información no permite a terceros realizar pagos ni operar con dichas tarjetas, por lo que los clientes pueden seguir utilizándolas con total seguridad en tiendas, web y aplicación. ​

Tras detectar el incidente, El Corte Inglés aplicó medidas de seguridad y solicitó al proveedor afectado implementar acciones adicionales para prevenir futuros ataques. Además, se ha informado a las autoridades competentes para su investigación. La empresa enfatiza que nunca solicitará contraseñas, códigos de seguridad ni información personal por correo electrónico o teléfono, y recomienda a los clientes estar alerta ante posibles intentos de estafa que busquen obtener datos confidenciales. ​

Este incidente se suma a otros ciberataques recientes que han afectado a empresas españolas, resaltando la importancia de reforzar las medidas de ciberseguridad tanto en las organizaciones como entre los usuarios.


Fuentes/Sources:
https://www.telecinco.es/noticias/sociedad/20250303/el-corte-ingles-acceso-datos-clientes_18_014915155.html
https://www.eldiario.es/economia/corte-ingles-informa-acceso-no-autorizado-datos-clientes-asegura-no-hay-riesgo-fraude_1_12098116.html
https://www.20minutos.es/tecnologia/actualidad/corte-ingles-sufre-ciberataque-datos-miles-usuarios-comprometidos-5687568/

#Botnet #Android #TV

Un malware de Android TV ha infectado más de 1,5 millones de dispositivos en 226 países

El malware Vo1d ha infectado aproximadamente 1,6 millones de dispositivos Android TV en 226 países, formando una botnet que los ciberdelincuentes alquilan como servidores proxy para actividades ilícitas. Esta botnet utiliza cifrado avanzado y una infraestructura DGA para evadir la detección, lo que dificulta su eliminación.


Fuentes/Sources:
https://www.adslzone.net/noticias/seguridad/malware-android-tv-infectado-millones-dispositivos-0225/
https://www.montevideo.com.uy/Ciencia-y-Tecnologia/Un-nuevo-malware-afecta-a-1-6-millones-de-dispositivos-Android-TV-en-todo-el-mundo-uc916424
https://www.larazon.es/tecnologia/televisor-forma-parte-botnet-este-malware-infectado-15-millones-android-226-paises_2025022867c200dc1ba3140001089a1d.html

#Chrome #Mozilla #Patch

Ambos navegadores han lanzado actualizaciones de seguridad para las versiones 133 de Chrome y 135 de Firefox, resolviendo vulnerabilidades de alta severidad en la seguridad de la memoria. Estas vulnerabilidades podrían permitir la ejecución remota de código, afectando la seguridad de los usuarios.

Análisis de las Vulnerabilidades:

CVE-2025-0999 (Chrome): Desbordamiento de búfer en el motor V8 de JavaScript, posibilidad de ejecución remota de código. CVSS: 8.8
CVE-2025-1426 (Chrome): Desbordamiento de búfer en el componente GPU de Chrome. CVSS: 8.8
CVE-2025-1414 (Firefox): Vulnerabilidades de seguridad de memoria que podrían llevar a ejecución remota de código. CVSS: 8.8

Versiones afectadas:
Las vulnerabilidades afectan a las versiones 133.0.6943.126/.127 de Chrome para Windows y macOS, y a la versión 133.0.6943.126 para Linux.
Firefox 135.0.1 también está afectado, con parches disponibles para todos los sistemas operativos principales.

Fuente/Source:
https://www.securityweek.com/chrome-133-firefox-135-updates-patch-high-severity-vulnerabilities/