Curso de especialización en ciberseguridade en contornos das tecnoloxías da información
Av. de Castelao, 64. Ferrol.
Joined April 2021
- Tweets1K
- Following3.6K
- Followers4.7K
- Likes512
Ciberseguridade CIFP Rodolfo Ucha Piñeiro retweeted
🆕 Nuevo artículo en RootedCON Newsletter
Tienes los logs, el payload y un servidor que devuelve HTTP 500.
¿Puedes afirmar que hubo ejecución de código?
@jdangosto plantea esta pregunta en «Incident Response Without Visibility», nuestro nuevo artículo técnico en RootedCON Newsletter
👇
rootedcon.ghost.io/incident-…
Un SVG puede esconder más que una imagen. Gareth Heyes documenta técnicas para eludir filtros y provocar XSS aprovechando diferencias entre navegadores.
portswigger.net/research/sca…
#Pentesting #BugBounty
Ciberseguridade CIFP Rodolfo Ucha Piñeiro retweeted
El lado del mal - Shadow AI: Los datos de tu empresa que tus empleados enviaron a Servicios IA sin que tú lo supieras. elladodelmal.com/2026/10/sha… #IA #ShadowAI #PyMes #IronGate #AI #Privacidad #Ciberseguridad
De una cabecera HTTP inusual a una búsqueda más amplia: un caso con datos de un honeypot muestra cómo relacionar peticiones en Kibana y revisar actividad fuera de las alertas iniciales.
isc.sans.edu/diary/Looking%2…
#ThreatHunting
![Looking for a Language [Guest Diary] - SANS ISC](https://pbs.twimg.com/card_img/2114653422830211073/zRc3wLYr?format=png&name=386x202)
Huntress analiza un phishing que roba las credenciales de la VPN y después entrega el instalador auténtico de WatchGuard. La firma del programa es válida; el robo ocurre antes, en el navegador.
huntress.com/blog/fake-watch…
#Ciberseguridad
PHP anuncia una actualización urgente por dos vulnerabilidades críticas, ambas con CVSS 9,2. CERT-EU alerta del riesgo de ejecución remota de código y pide preparar el parcheo inmediato.
cert.europa.eu/publications/…
#Ciberseguridad
¿Analizar una evidencia en la nube o descargarla? SANS compara ambos caminos en AWS, Azure y GCP, con ejemplos de montaje y exportación. La decisión afecta a la preservación y a la trazabilidad de la investigación.
sans.org/blog/cloud-native-f…
#DFIR
El phishing también tiene proveedores. Microsoft analiza YAM Store: un mercado que vende cuentas e infraestructura en la nube para sostener campañas de fraude a gran escala.
microsoft.com/en-us/security…
#Ciberseguridad
NTT DATA identifica 879 ciberataques en su muestra sobre España durante el primer semestre de 2026: un 45 % más que en 2025. Destaca el uso de datos comprometidos para cometer fraude y suplantar identidades.
redseguridad.com/actualidad/…
#Ciberseguridad
The DFIR Report analiza BengalSEO: una operación que combina páginas falsas en buscadores, redirecciones y malware para alimentar estafas de soporte técnico. El informe reconstruye su infraestructura y funcionamiento. thedfirreport.com/2026/08/24… #Ciberseguridad
Dinamarca confirma acceso no autorizado a datos de unos 8,8 millones de personas mediante una empresa con permisos de consulta. El incidente expone el riesgo de los accesos de terceros y del phishing personalizado. elmediatico.com/tecnologia/d… #Ciberseguridad
Google suspende temporalmente la recepción de nuevos informes sobre vulnerabilidades de producto en su OSS VRP ante el aumento de envíos automatizados, que en su mayoría no describen fallos válidos. bleepingcomputer.com/news/go… #AppSec
Europol anuncia la interrupción de KillSec, un servicio de ransomware relacionado con unos 1.000 ataques. La operación incluyó tres detenciones, ocho registros y la incautación de servidores y del sitio de filtraciones. europol.europa.eu/media-pres… #Ciberseguridad
Una encuesta a 500 profesionales de seguridad en EEUU y Reino Unido apunta a cambios en el empleo: el 47% prevé que la IA dificulte entrar en el sector y el 41% espera nuevos roles de supervisión. swimlane.com/news/ai-soc-car… #Ciberseguridad
Microsoft analiza NeedyMantis, un malware utilizado para mantener el acceso a redes ya comprometidas. Se ha observado en ataques dirigidos contra universidades, telecomunicaciones y otras organizaciones.
microsoft.com/en-us/security… #Ciberseguridad
Este viernes 29 de mayo tendremos a Carlos Vila Martínez impartiendo 4 hs de formación referente a:
✅ Amenazas adaptativas.
✅ Ciberataques dinámicos.
✅ IA en el ámbito de la Informática Forense.
✅ Peritaje Tecnológico. Casos en los que ha intervenido 3inlab.
¡Lujazo!💎💎
El próximo lunes, 20 de abril, tendremos la suerte de contar con Ignacio Quintas y Pablo Lago de Altia @WeAreAltia , impartiendo una charla en nuestro de curso de especialización.
Esta tarde tuvimos el privilegio de contar con Fernando Segura y Marcos Carro, de Indramind Cibersecurity, impartiendo una charla en nuestro curso de especialización.
¡Muchas gracias por acompañarnos otro año más y seguir compartiendo vuestro tiempo y experiencia con nosotros!
El próximo lunes, 16 de marzo, tendremos la suerte de contar con Fernando Segura y Marcos Carro de IndraMind Cybersecurity, impartiendo una charla a nuestros alumnos del Curso de especialización de ciberseguridad en entornos IT 💎 💎💎
Este próximo miércoles, 21 de enero, tendremos la suerte de contar con una charla de Andrés Tarasco, CEO de @Tarlogic, en nuestro Curso de especialización de ciberseguridad en entonos IT. 💎💎👇👇
