tpx Security ⠠⠵

@tpxsecurityPublic Channel

Hacking, ciberseguridad e Inteligencia.

Ciberseguridadespañol

227

Last views

2.5k

Miembros

—

Rating

Total Posts

Oct 15, 2026, 11:41 AM

Actualizado

Apr 9, 2026

Created

Stats

Está viendo contenido en español. Para ver contenido en otros idiomas, cambie el idioma del sitio.

Channel Information

Channel Information
Channel Name	tpx Security ⠠⠵
Username	@tpxsecurity
Category	Ciberseguridad
Language	español
Country	España
Miembros	2,471
Channel Type	Public Channel
Created	9 abr 2026
Last Updated	15 oct 2026 • hace 8 días
Status	Active

Clasificación

Clasificación global

#169888+83

Clasificación por idioma

#3216+12

Clasificación por categoría

#482+6

Crecimiento de participantes

Total: 2.5K30 Days growth: +40.2%

Crecimiento de participantes - 30 Days
Date	Subscribers
16:09:2026	2,467
17:09:2026	2,467
18:09:2026	2,467
19:09:2026	2,467
20:09:2026	2,467
21:09:2026	2,467
22:09:2026	2,467
23:09:2026	2,467
24:09:2026	2,467
25:09:2026	2,467
26:09:2026	2,467
27:09:2026	2,467
28:09:2026	2,467
29:09:2026	2,467
30:09:2026	2,467
01:10:2026	2,467
02:10:2026	2,467
03:10:2026	2,467
04:10:2026	2,467
05:10:2026	2,467
06:10:2026	2,467
07:10:2026	2,467
08:10:2026	2,467
09:10:2026	2,467
10:10:2026	2,467
11:10:2026	2,467
12:10:2026	2,467
13:10:2026	2,467
14:10:2026	2,467
15:10:2026	2,471

Crecimiento de participantes - Weekly
Date	Subscribers
Week of 06:04:2026	2,389
Week of 13:04:2026	2,389
Week of 20:04:2026	2,389
Week of 27:04:2026	2,405
Week of 04:05:2026	2,405
Week of 11:05:2026	2,406
Week of 18:05:2026	2,406
Week of 25:05:2026	2,406
Week of 01:06:2026	2,406
Week of 08:06:2026	2,426
Week of 15:06:2026	2,426
Week of 22:06:2026	2,426
Week of 29:06:2026	2,441
Week of 06:07:2026	2,441
Week of 13:07:2026	2,441
Week of 20:07:2026	2,441
Week of 27:07:2026	2,441
Week of 03:08:2026	2,459
Week of 10:08:2026	2,459
Week of 17:08:2026	2,459
Week of 24:08:2026	2,475
Week of 31:08:2026	2,475
Week of 07:09:2026	2,467
Week of 14:09:2026	2,467
Week of 21:09:2026	2,467
Week of 28:09:2026	2,467
Week of 05:10:2026	2,467
Week of 12:10:2026	2,471

Crecimiento de participantes - Monthly
Date	Subscribers
April 2026	2,405
May 2026	2,406
June 2026	2,426
July 2026	2,441
August 2026	2,475
September 2026	2,467
October 2026	2,471

Crecimiento de participantes - Yearly
Date	Subscribers
2026	2,471

Últimas publicaciones

Month

tpx Security ⠠⠵

16 oct 2026, 21:38

1/2

Una falla crítica en el código de red del kernel de Linux, bautizada como PwnEscape (CVE-2026-99999, CVSS 9.3), permite a máquinas virtuales invitadas leer la memoria del servidor host, provocar su caída y ejecutar código. Descubierta por investigadores de pwn.ai apoyados por inteligencia artificial durante un desafío de seguridad de Vercel, la vulnerabilidad amenaza las infraestructuras en la nube que comparten la misma capa del kernel. Los administradores cloud deben actualizar inmediatamente el kernel del host (a versiones estables como 5.10.272, 6.1.190 o 6.12.113) y reiniciar los sistemas, ya que actualizar únicamente el sistema invitado no mitiga el riesgo.

227000

tpx Security ⠠⠵

15 oct 2026, 22:38

1/2

Palo Alto Networks parcheó CVE-2026-0322 (CVSS 8.6), una vulnerabilidad de ejecución remota de código (RCE) en la interfaz de gestión de PAN-OS que permite a atacantes autenticados ejecutar código arbitrario con privilegios root. Paralelamente, Cisco advirtió sobre la explotación activa de CVE-2026-76519 (CVSS 9.8) en Secure Email Gateway, un fallo derivado del mal manejo de archivos adjuntos que facilita el compromiso del sistema subyacente. CISA ha incluido ambas amenazas en su catálogo KEV, exigiendo a las organizaciones aplicar las actualizaciones y restringir el acceso a las interfaces de gestión a IPs de confianza.

235000

tpx Security ⠠⠵

14 oct 2026, 22:32

1/2

Microsoft ha parcheado una vulnerabilidad zero-day crítica en Windows Shell, identificada como CVE-2026-96951 (con puntuación CVSS de 8.8). El fallo permite a ciberatacantes no autorizados eludir las protecciones Mark of the Web (MoTW) en sistemas comprometidos mediante inyección de comandos en red. Microsoft confirmó que el exploit se ha utilizado activamente antes de que fuera público, y que se aborda de forma urgente en las actualizaciones del Patch Tuesday de octubre de 2026. Las agencias de seguridad recomiendan instalar los parches sin demora.

259000

tpx Security ⠠⠵

13 oct 2026, 21:38

1/2

Canonical confirmó que un ataque distribuido de denegación de servicio (DDoS) sostenido interrumpió el acceso a ubuntu[.]com, canonical[.]com y sus APIs de avisos de seguridad durante más de cuatro horas el 8 de octubre de 2026. Aunque el ataque bloqueó herramientas automatizadas que consultan registros de vulnerabilidades, la infraestructura crítica de entrega de software, como Launchpad, Snap Store y los repositorios de paquetes, permaneció completamente operativa. Este representa el segundo incidente DDoS importante que enfrenta Canonical en el año.

304000

tpx Security ⠠⠵

12 oct 2026, 21:32

1/2

Atacantes están explotando activamente la vulnerabilidad CVE-2026-85097 (CVSS 10.0) en el plugin Bricksforge para WordPress. El fallo permite a usuarios no autenticados eludir las validaciones de carga de archivos subiendo un archivo políglota GIF/PHP, logrando así la ejecución remota de código (RCE) a través del parámetro temporaryFileUploads. Las firmas de seguridad Patchstack y Wordfence detectaron operaciones automatizadas diseñadas para inyectar web shells y tomar el control total de los sitios afectados. Se recomienda actualizar de inmediato a la versión 3.1.8.10 o superior y auditar los directorios de carga.

301000

tpx Security ⠠⠵

09 oct 2026, 21:25

1/2

Entre el 21 de septiembre y el 1 de octubre de 2026, se registró un aumento significativo en los intentos de ejecución remota de código (RCE) contra dispositivos de videovigilancia en Ucrania. La actividad se enfoca en CVE-2021-36260 (CVSS 9.8), una falla crítica de inyección de comandos en equipos Hikvision expuestos sin parchear. Los escaneos utilizaron una plantilla pública de Nuclei, lo que indica un testeo automatizado de vulnerabilidades lanzado principalmente desde nodos VPN. Se urge a los administradores a aplicar las actualizaciones de firmware, separar los equipos de vigilancia de las redes críticas y restringir estrictamente su acceso público.

391000

tpx Security ⠠⠵

08 oct 2026, 21:16

1/2

El paquete de npm tensorlake, un SDK para aplicaciones de IA, fue comprometido en un ataque de cadena de suministro vinculado a la campaña ChainDrop. La versión maliciosa 0.5.144 despliega el gusano Shai-Hulud, diseñado para robar credenciales de AWS, GitHub, Kubernetes, claves SSH y configuraciones de agentes de IA locales. El malware se auto-propaga infectando otros repositorios e implementa un mecanismo de "token rehén", el cual monitorea las credenciales robadas y ejecuta rutinas destructivas si la víctima intenta revocarlas. Se recomienda eliminar la instalación inmediatamente y rotar todas las claves expuestas.

377001

tpx Security ⠠⠵

07 oct 2026, 21:50

1/2

El FBI y el USSS advierten que la campaña FortiBleed continúa atacando dispositivos Fortinet expuestos a Internet. Mediante el malware FortigateSniffer, los cibercriminales interceptaron más de 86,644 credenciales explotando hashes SHA-256 heredados. Las claves robadas facilitan la creación de cuentas administrativas falsas y el despliegue de ransomware vinculado a operaciones como INC o Lynx. Las agencias urgen aislar los equipos afectados y migrar a algoritmos seguros como PBKDF2.

366000

tpx Security ⠠⠵

06 oct 2026, 21:40

1/2

Microsoft confirmó un fallo en el componente nativo de decodificación de audio AC-3 (Dolby Digital) introducido con la actualización KB5124010 en Windows 11 (versiones 24H2, 25H2 y 26H2). El problema causa que reproductores multimedia, videojuegos y herramientas de productividad se cierren repentinamente al intentar procesar audio. Microsoft catalogó el incidente como un fallo de confiabilidad y prepara una solución para una próxima actualización del sistema.

382000

tpx Security ⠠⠵

05 oct 2026, 21:19

1/2

Dell lanzó parches de emergencia para solucionar múltiples vulnerabilidades críticas en Dell Container Storage Modules (CSM), alcanzando la máxima calificación de severidad (CVSS 10.0 en CVE-2026-63688 y CVE-2026-63692). Los fallos en el servidor gRPC y el proxy de autorización permiten a atacantes no autenticados evadir los controles de seguridad, falsificar tokens JWT administrativos y escalar privilegios hasta obtener acceso root en los nodos del clúster de Kubernetes. Dell confirma que no existen mitigaciones temporales y exige actualizar a la versión CSM 1.18.0 y rotar las claves secretas de firma.

370000

tpx Security ⠠⠵

01 oct 2026, 21:23

1/2

Cisco advierte sobre el fallo crítico CVE-2026-76504 (CVSS 9.8) en Cisco Catalyst SD-WAN Manager. La vulnerabilidad de evención de autenticación (authentication bypass) en la API permite a atacantes remotos no autenticados obtener acceso administrativo total manipulando la codificación de caracteres en las solicitudes HTTP (como %6a_security_check). Al no existir soluciones temporales completas para entornos on-premises, Cisco insta a auditar los registros serviceproxy-access.log, restringir la exposición pública a la interfaz de gestión y actualizar urgentemente a las versiones corregidas.

509000

tpx Security ⠠⠵

29 sept 2026, 21:20

1/2

El Departamento de Defensa de EE. UU. confirmó una importante filtración en el sistema de información del Centro de Datos de Personal de Defensa (DMDC). Una vulnerabilidad en un sistema de archivos no cifrados permitió el acceso no autorizado durante casi nueve meses (octubre 2025 a julio 2026), exponiendo nombres, Números de Seguro Social (SSN), fechas de nacimiento y datos de carrera militar de 2.76 millones de personas vivas y 294,000 fallecidas. El Pentágono solucionó el fallo y está ofreciendo monitoreo de crédito gratuito a los afectados.

490000

tpx Security ⠠⠵

28 sept 2026, 21:12

1/2

La CISA incluyó dos vulnerabilidades críticas (CVE-2026-88771 y CVE-2026-88772, ambas con CVSS 9.5) en su catálogo de vulnerabilidades explotadas (KEV) tras confirmar su ataque activo a nivel global. Los fallos en Citrix NetScaler ADC y NetScaler Gateway permiten a atacantes no autenticados la ejecución remota de código (RCE) y la ejecución de comandos del sistema. Se insta a aplicar inmediatamente las versiones corregidas (14.1-73.37, 13.1-64.23 o superiores) e aislar dispositivos comprometidos.

502000

tpx Security ⠠⠵

25 sept 2026, 21:40

1/2

Dos populares automatizaciones de GitHub (actions-cool/issues-helper y actions-cool/maintain-one-comment), comprometidas originalmente en mayo de 2026 en la campaña Mini Shai-Hulud para robar credenciales de tuberías CI/CD, volvieron a estar accesibles tras meses deshabilitadas. Al no haberse purgado los tags de versión maliciosos antes de reabrir los repositorios, cualquier flujo de trabajo que las referenciara por versión reanudó automáticamente la ejecución del payload. La firma Socket recomienda fijar las dependencias mediante el SHA completo del commit y rotar claves secretas.

568001

tpx Security ⠠⠵

24 sept 2026, 21:07

1/2

AWS corrigió la vulnerabilidad de alta severidad CVE-2026-94384 en el paquete de integración AmazonConnectSalesforceLambda. El fallo en la función sfExecuteAWSService permite a usuarios con permisos básicos de invocación evadir sus restricciones de IAM y ejecutar acciones privilegiadas en la nube utilizando el rol de ejecución de la Lambda. AWS recomienda actualizar a la versión 5.26 o deshabilitar la función tras completar la configuración inicial.

502000

tpx Security ⠠⠵

23 sept 2026, 22:27

1/2

El grupo cibercriminal ShinyHunters realizó un defacement en el portal oficial de solicitudes de empleo del FBI (apply[.]fbijobs[.]gov). Los atacantes desplegaron una pantalla con arte ASCII afirmando haber comprometido información de identificación personal (PII) y de salud (PHI) de empleados actuales, antiguos agentes y aspirantes. Tras detectar el ataque, las autoridades desactivaron el sitio y lo reemplazaron por un aviso de mantenimiento del sistema.

509000

tpx Security ⠠⠵

22 sept 2026, 22:29

1/2

Se reveló la vulnerabilidad CVE-2026-89775 en el hipervisor KVM del kernel de Linux para arquitecturas ARM64. El fallo en el proceso de invalidación de memoria pseudo-TLB cuando la virtualización anidada está activa permite a una máquina virtual huésped acceder directamente a la memoria del sistema anfitrión (host), rompiendo el aislamiento de inquilinos en entornos multi-tenant de nube. Se urge a los administradores y proveedores cloud a aplicar los parches del código principal (mainline) del kernel de Linux.

536000

tpx Security ⠠⠵

18 sept 2026, 22:29

1/2

Investigadores de Air Security descubrieron Plugin4Shell, una vulnerabilidad crítica de ejecución remota de código (RCE) zero-click que impacta a agentes de programación con IA como Claude Code, OpenAI Codex, GitHub Copilot y Gemini CLI. El fallo se aprovecha de la resolución de referencias en repositorios Git durante la actualización automática de complementos, permitiendo a un atacante ejecutar código malicioso en el entorno del desarrollador sin requerir interacción del usuario. Anthropic y OpenAI ya lanzaron parches de seguridad, mientras que Google recomienda migrar de Gemini CLI a Antigravity.

616003

tpx Security ⠠⠵

17 sept 2026, 22:06

1/2

Un actor de amenaza puso a la venta en la Dark Web un supuesto exploit 1-day de ejecución remota de código (RCE) para dispositivos Fortinet FortiGate y FortiWeb por $760 USD en Monero. Aunque la publicación no especifica un CVE ni datos técnicos verificados, los dispositivos SSL VPN expuestos a Internet son objetivos de alto valor. Se recomienda auditar las versiones de FortiOS, restringir accesos de administración y revisar los registros de tráfico.

566000

tpx Security ⠠⠵

15 sept 2026, 21:38

1/2

F5 Labs detectó un escaneo masivo automatizado que aprovecha la vulnerabilidad CVE-2026-39364 (CVSS 8.2) en servidores de desarrollo de Vite expuestos a la red. Al manipular parámetros de consulta como ?raw o ?import&raw, atacantes no autenticados evaden las restricciones de server.fs.deny para extraer archivos .env, claves secretas de AWS y Azure, estados de Terraform y archivos del sistema en texto plano.

609000

tpx Security ⠠⠵

07 sept 2026, 07:43

El grupo de ransomware "Space Bears" incluyó a SEARS (Grupo Sanborns) en su sitio de filtraciones de la Dark Web. Los ciberdelincuentes amenazan con liberar archivos de prueba y publicar la totalidad de la información exfiltrada del gigante del retail mexicano en un plazo de 11 días si no se cumple con sus exigencias económicas.

530000

tpx Security ⠠⠵

07 sept 2026, 07:43

Investigadores hallaron el fallo lógico CVE-2026-43760 en Compartir Pantalla de macOS. Al usar autenticación VNC heredada, los procesos de transferencia de archivos se ejecutan como root, permitiendo a un atacante remoto obtener control total del sistema sin contraseña. Apple corrigió la falla en sus actualizaciones de julio de 2026.

528000

tpx Security ⠠⠵

07 sept 2026, 07:43

Apple ha enviado una nueva oleada de notificaciones de seguridad a usuarios de 110 países tras detectar que podrían ser blanco de ataques con spyware mercantil altamente sofisticado. Estas campañas dirigen sus recursos hacia individuos específicos por su perfil o actividad, afectando principalmente a periodistas, activistas, políticos y diplomáticos. Las alertas oficiales de Apple se transmiten mediante tres vías: un aviso directo en la pantalla de bloqueo del iPhone, un correo de [email protected] y un banner de advertencia al iniciar sesión en http://account.apple.com/. Para mitigar el riesgo, se insta a activar el Modo de Aislamiento (Lockdown Mode) y mantener los sistemas siempre actualizados.

601002

tpx Security ⠠⠵

07 sept 2026, 07:43

El grupo norcoreano Lazarus explotó la vulnerabilidad de día cero CVE-2026-68820 en el controlador AFD.sys de Windows para elevar privilegios a nivel SYSTEM. Como parte de la campaña "Operation Dream Job", los atacantes engañan a los usuarios con falsas ofertas de empleo e impulsan la descarga de un visor de archivos malicioso ("SecurityPDF"). Al ser una falla en el propio núcleo del sistema operativo de Microsoft, cualquier equipo personal o doméstico con Windows es vulnerable a la desactivación de defensas como Smart App Control y a la ejecución de backdoors en memoria.

546001

tpx Security ⠠⠵

07 sept 2026, 07:43

SAP emitió parches de seguridad para corregir una vulnerabilidad de severidad máxima (CVSS 10.0) identificada como CVE-2026-58231 en SAP Commerce Cloud (Data Hub Adapter). El fallo permite a atacantes no autenticados ejecutar código arbitrario en los sistemas afectados debido a controles de autorización deficientes y fallas en la validación de entradas. La actualización de agosto de 2026 también corrige otras vulnerabilidades críticas de inyección de código y corrupción de memoria en componentes como SAP NetWeaver y sistemas de manufactura MII.

835000

tpx Security ⠠⠵

07 sept 2026, 07:43

Investigadores de la Universidad de Birmingham y Fuzzware descubrieron que una tarjeta SIM modificada puede enviar comandos proactivos (RUN AT) directamente al módem de un dispositivo. Esto permite tomar el control de cargadores de vehículos eléctricos, routers industriales y telemática automotriz con módulos vulnerables (como Quectel y Qualcomm), ejecutando comandos de consola, extrayendo archivos o forzando la conexión a redes 2G vulnerables. La exposición en la interfaz de comandos se rastrea bajo el identificador CVE-2026-57550.

543000

tpx Security ⠠⠵

07 sept 2026, 07:43

Investigaciones de SpecterOps y Unit 42 revelaron que es posible eludir las protecciones de Passkeys mediante malware local sin romper su criptografía. Los vectores permiten reutilizar firmas almacenadas en Windows para suplantar usuarios en Microsoft Entra ID, extraer llaves privadas en Chrome y activar Windows Hello sin solicitar PIN ni biometría. Microsoft emitió parches para la falla relacionada (CVE-2026-34348).

512000

tpx Security ⠠⠵

07 sept 2026, 07:43

Investigadores de Okta detectaron "Poison Claude", un servicio ilegal que revende acceso a modelos de Anthropic con hasta 95% de descuento. El sistema funciona redirigiendo tráfico a través de un pool de cuentas fraudulentas que abusan de créditos en la nube. Al actuar como un servidor proxy intermediario, los operadores tienen visibilidad total sobre los prompts e información confidencial enviada por los clientes, exponiéndolos a espionaje e intromisión de privacidad.

742000

tpx Security ⠠⠵

07 sept 2026, 07:43

La firma Zenity Labs reveló la vulnerabilidad "AgentForger" en ChatGPT Workspace Agents, un fallo de tipo CSRF que permitía a un atacante crear, autorizar y programar automáticamente un agente de IA malicioso con solo lograr que la víctima hiciera clic en un enlace. Al abrir la URL, el sistema ejecutaba el prompt embebido, conectando aplicaciones como Gmail, Slack o Drive sin pedir confirmación. Esto convertía al agente en una amenaza persistente capaz de exfiltrar documentos y suplantar la identidad del usuario. OpenAI solucionó el fallo el pasado 8 de junio de 2026.

909000

tpx Security ⠠⠵

07 sept 2026, 07:43

Una campaña convirtió repositorios comprometidos de GitHub y Packagist en infraestructura atacante. Mediante workflows maliciosos en GitHub Actions, cibercriminales escanean servidores cPanel y WHM para explotar la falla CVE-2026-41940 y exfiltrar credenciales, claves API y tokens en la nube.

680000

Showing 30 of 73 posts

Calificación

Se requiere iniciar sesión

Reseñas de usuarios (0)

Frequently Asked Questions

¿De qué trata el canal de Telegram tpx Security ⠠⠵?+

tpx Security ⠠⠵ (@tpxsecurity) es un canal de Telegram en Ciberseguridad en tgdio. Este perfil muestra ranking, valoraciones, reseñas y publicaciones recientes para decidir antes de suscribirte. Actualmente lista unos 2471 suscriptores en tgdio.

¿Cómo me uno a tpx Security ⠠⠵ (@tpxsecurity) en Telegram?+

Abre el perfil del canal en tgdio y usa Join / Open in Telegram para ir a @tpxsecurity y suscribirte gratis.

¿Es tpx Security ⠠⠵ un buen canal de Ciberseguridad?+

En tgdio puedes ver la valoración, reseñas, ranking y publicaciones de tpx Security ⠠⠵ antes de unirte. Actualmente lista unos 2471 suscriptores en tgdio. Compáralo con canales similares de Ciberseguridad.

¿Dónde veo las estadísticas y publicaciones de tpx Security ⠠⠵?+

En tgdio, abre la página de @tpxsecurity para estadísticas, ranking, valoraciones y publicaciones. Usa Stats para gráficos de crecimiento.