ProtAAPP, Protege las Administraciones Públicas. Comunidad de empleados públicos con interés en la ciberseguridad. Únete en https://xitter.cf/t.co/W7MD7wSs06
Joined September 2018
- Tweets8K
- Following6.6K
- Followers8.3K
- Likes2.8K
OVHcloud alerta: atacantes secuestraron un repo GitHub para inyectar malware en su CLI (v0.11-15). El objetivo: robar secretos de desarrolladores. Actualiza ya o desinstala la versión comprometida.
bleepingcomputer.com/news/se…
FBI y Jordan detienen a 'Rey', líder de ShinyHunters. El grupo extorsionó +$70M este año y robó datos sensibles del FBI. Un ejecutivo ayudó a operar su sitio. Lección: vigilad intermediarios.
krebsonsecurity.com/2026/10/…
Investigadores de NorForge expusieron a un grupo chino que usó agentes IA autónomos para atacar >1.200 webs, comprometiendo >100 empresas como Deere o Cummins. Buscaban acceso persistente en sistemas de pago.
thehackernews.com/2026/10/ha…
Ahold Delhaize confirma un ciberataque que desconectó sus servicios en EE.UU. y Europa. Aunque no hay pruebas de robo de datos, el incidente afectó a marcas clave como Albert Heijn y Stop & Shop. Toca reforzar la resiliencia operativa.
therecord.media/ahold-delhai…
Albert Heijn, líder en Países Bajos, paraliza sus entregas online por un incidente de ciberseguridad. La cadena confirma que no reanudará el servicio hasta el jueves y descarta robos de datos de clientes. Una semana antes ya sufrieron otro corte con…
computerworld.es/article/423…
OpenCode alerta a usuarios de que intrusos expusieron claves API de IA en su servicio Console. El 1,4% afectado debe revocar credenciales urgentes para evitar cargos no autorizados.
thehackernews.com/2026/10/op…
Ciberdelincuentes atacan sistemas físicos: en Francia, hackers comprometieron miles de refrigeradores en supermercados, estropeando comida y provocando incendios. El objetivo: causar caos real para presionar pagos.
theregister.com/security/202…
Censys revela que atacaron 1.825 refrigeradores Danfoss en Francia, poniéndolos en modo descongelación. La mayoría usaba contraseñas derivables de la fecha. Los operadores los desconectaron de internet en lugar de parchearlos.
censys.com/blog/frostbitten-…
ConnectWise suspende Cloud Backup tras que actores desconocidos comprometan tenants de M365. Desactivan identidades y revocan certificados el 17/10 para frenar accesos no autorizados. Revisa tus copias.
thehackernews.com/2026/10/co…
Rhysida secuestró 2,6 TB de Anne Arundel County (EE. UU.) y exige $2M. El grupo ataca a gobiernos globales. ¿Revisan las copias de seguridad? #ransomware
therecord.media/anne-arundel…
Ahold Delhaize mantiene offline webs de Food Lion, Stop & Shop y Giant por ciberataque. La empresa holandesa desconectó sistemas el 12 oct para proteger datos. Revisa planes de continuidad ante interrupciones críticas en retail.
benzinga.com/markets/equitie…
Un ciberataque a BAE Systems paraliza el Centro de Notificaciones Bancarias, afectando a todos los tribunales federales de EE.UU. La interrupción detiene la emisión de avisos legales y deja inoperativos sus portales web.
therecord.media/federal-bank…
MuddyWater (Irán) suplanta a Chaos para robar credenciales en Teams. Rapid7 advierte: atribuir mal al actor retrasa la respuesta y cambia el contexto legal. Ojo con las operaciones false-flag.
cybersecurity-insiders.com/w…
Kaspersky rastrea +390k ataques phishing contra M365 usando Cloudflare, Vercel y GitHub. Los atacantes interceptan MFA y cookies en plataformas legítimas para robar accesos corporativos.
escudodigital.com/cibersegur…
GTIG y Mandiant destapan que atacantes inyectaron un backdoor en AOMEI Backupper manipulando sus servidores de actualización durante ventanas de 5-10 min. Sin vulnerabilidad, solo requería el programa instalado.
thehackernews.com/2026/10/at…
BAE Systems gestiona el sistema de tribunales quiebras US afectado por incidente cibernético. El vendor investiga la causa mientras los sistemas de notificaciones electrónicas permanecen caídos, retrasando trámites judiciales federales.
theregister.com/security/202…
Huntress alerta: atacantes abusan credenciales de ConnectWise (SkyKick) para acceder a tenants M365. Desactiva la app ya y revisa logs. #M365 #Ciberseguridad
huntress.com/blog/vendor-cre…
¿Cómo hacer para estar el viernes 5 de marzo de 2027 en la sala 19 de @Cines_Kinepolis dando una charla en el track de @Protaapp dentro de @rootedcon?
ANSSI alerta que ~700 supermercados franceses sufrieron ciberataques a refrigeradores (Danfoss, Copeland). El CERT-FR recomienda desconectarlos de Internet y usar VPN segura. Ojo con los dispositivos EOL.
securityweek.com/supermarket…
