Ciberseguridad Ofensiva con Instinto Defensivo
Murcia
Joined August 2023
- Tweets241
- Following42
- Followers69
- Likes107
Ninhack retweeted
24 horas y todavía hay miles de páginas en España que tienen versiones de PHP vulnerables.
Solo nos acordamos de la seguridad cuando ya es demasiado tarde.
ALT Interfaz oscura de Shodan con un panel lateral de estadísticas de resultados, ciudades, puertos y organizaciones, y una lista central de servicios detectados con direcciones IP, países y datos técnicos. En la parte superior aparecen las opciones View Report, View on Map y Advanced Search.
A nivel usuario es completamente así. Pero hay una capa aún + baja para comunicación interna entre miembros de una o varias organizaciones donde privacidad, seguridad y descentralización se fusionan.
El protocolo Matrix.
ninhack.es/servicios/mensaje…
6
Guía publicada por la CISA: "Estrategias recomendadas para mitigar las 17 técnicas más utilizadas por los hackers para comprometer Active Directory"
cyber.gov.au/sites/default/f…
FUTO Keyboard: Teclado OpenSource sin conectividad a Intermet que respeta tu privacidad y seguridad.
Funciona sin los servicios de Google Play.
keyboard.futo.tech
Ninhack retweeted
‼️ BREAKING - A newly discovered #WordPress pre-auth XSS affects every version.
XSS2Shell (CVE-2026-64638) can run attacker-controlled JS in a site's origin without a login. With a logged-in Administrator, one click, and required deployment conditions, it can be chained to PHP code execution.
Update your WordPress sites ASAP 🠖 thehackernews.com/2026/08/ne…
Ninhack retweeted
AI agents can now be hijacked by reading an email.
Yesterday at BlackHat, Zenity dropped a new vulnerability class: PleaseFix.
- Zero-click takeovers across Claude in Chrome, ChatGPT Atlas, Gemini, Comet & Edge Copilot.
- One email to Claude runs attacker JS then Gmail exfil to Google Drive shared to Slack + X + Claude accounts taken over.
Just Intent Collision.
Yesterday at #BlackHat US 2026, our CTO, Michael Bargury (@mbrg0) and AI Security Research Team Lead, Stav Cohen (@StAJect0r), shared their latest research: A New Vulnerability Class for 0-Click Takeover, which has been named PleaseFix.
Read more about this groundbreaking research from Zenity Labs:
Claude in Chrome: From alert(1) to Full Account Takeover: labs.zenity.io/post/claude-i…
Claude in Chrome: Breaking down the injection: labs.zenity.io/post/claude-i…
Account Takeover via Claude in Chrome: A Technical Deep Dive: labs.zenity.io/post/account-…
Grand Theft Atlas: labs.zenity.io/post/grand-th…
#AISecurity #ZenityLabs #ZenityResearch
El artículo 17 del Reglamento (UE) 2016/679 (RGPD), regula el derecho de supresión (“derecho al olvido”).
Ejerce tu derecho al olvido antes de que sufran una brecha de seguridad y tus datos acaben filtrados y a la venta en Internet.
36
¿Has reservado un hotel, alquilado un coche de alquiler o comprado un billete de avión?
No olvides enviar un email solicitando el formulario de supresión de datos (Derecho al olvido) a cada una de las empresas que registraron datos y documentos asociados a tu identidad.
1
2
82
Actualizamos este caso con el feedback recibido por parte de @INCIBE @incibe_cert.
Hubo respuesta por parte del Ayuntamiento de Águilas y parece que han comenzado a implementar medidas para solucionar la vulnerabilidad reportada por Ninhack.
xitter.gq/_Ninhack/status/202667…
Tras reportar la vulnerabilidad del Ayuntamiento de Águilas a @INCIBE @incibe_cert recibimos respuesta y se pondrán en contacto con ellos para que pongan una solución.
Cuando tengamos constancia de que la vulnerabilidad se ha corregido lo comunicaremos.
xitter.gq/_Ninhack/status/202457…
68
Tras reportar la vulnerabilidad del Ayuntamiento de Águilas a @INCIBE @incibe_cert recibimos respuesta y se pondrán en contacto con ellos para que pongan una solución.
Cuando tengamos constancia de que la vulnerabilidad se ha corregido lo comunicaremos.
xitter.gq/_Ninhack/status/202457…
☠ Recomendamos a los habitantes del pueblo de Águilas NO HACER USO de la web del Ayuntamiento ayuntamientodeaguilas.org
En 2023 les comunicamos una vulnerabilidad que a día de hoy siguen sin solucionar.
Vuestros datos personales son visibles para cibercriminales.
@AYUNTAGUILAS
☠ Recomendamos a los habitantes del pueblo de Águilas NO HACER USO de la web del Ayuntamiento ayuntamientodeaguilas.org
En 2023 les comunicamos una vulnerabilidad que a día de hoy siguen sin solucionar.
Vuestros datos personales son visibles para cibercriminales.
@AYUNTAGUILAS
El presidente de Signal advierte que los agentes de IA están haciendo que el cifrado sea irrelevante.
El modelo de amenaza es que los agentes de IA integrados en los sistemas operativos reciben un amplio acceso a los datos de los usuarios.
cyberinsider.com/signal-pres…
No!
El encabezado HTTP X-XSS-Protection NO Protege tu web contra ataques de tipo Cross-Site-Scripting [XSS]
De hecho puede generar vulnerabilidades XSS en una web que de base es segura.
#HTTPSecurityHeaders #XSS #CSP
blog.ninhack.es/x-xss-protec…
It is not CORS itself, but rather its poor implementation.
Nor is it a security measure, it is merely an extension of SOP that provides flexibility for Cross-Domain accessibility.
3
498
Vulnerabilidad CVE-2025-15467 OpenSSL | Desbordamiento del búfer de pila en el análisis de CMS AuthEnvelopedData
#OpenSSL #CVE_2025_15467 #BufferOverflow
blog.ninhack.es/cve-2025-154…
203