BitacoraByte

Sobre; Software libre, ciberseguridad, administración de sistemas, redes, programación...

[Free Software Foundation (FSF) @[email protected] @fsf]

Today is #GlobalEncryptionDay! Celebrate by learning how to encrypt your email or join us for #EncryptFest this Sunday, October 25: https://t.co/9n9mkwwyfr

[Guardia Civil @guardiacivil]

⚠️ Nuevo fraude de importancia alta detectado por @INCIBE
‼️ Un falso concurso de baile permite a la ciberdelincuencia utilizar tu cuenta de WhatsApp.

El mensaje llega desde el contacto de una persona conocida pidiendo tu voto mediante un enlace. 🧵👇

[Linux Inside: The Ideal Blog for Sysadmins & Geeks @tecmint]

In Chapter 6 of our #Linux for #DevOps course, you'll learn how to manage team SSH keys from a single source of truth, secure an automation key with `restrict` and `from=`, rotate a lost key, and fix common SSH permission errors.

Read the chapter: https://t.co/3I6lBUDXPH

Follow @tecmint to get notified whenever a new chapter is released.

[OccupytheWeb @three_cube]

Artificial Intelligence (AI) in Cybersecurity, Part 23: Using Pentestcode for Pentesting and Bug Bounty Hunting

https://t.co/CmqOyrB9SV

[Octave Klaba @olesovhcom]

Si vous avez téléchargé aujourd'hui la dernière version de CLI d'OVHcloud, merci de la mettre à jour à nouveau très rapidement. Sinon effacer. Il s'agit de repo:
https://t.co/mSILpJyTEq

La version CLI de 14h47 a été compromise par un hacker. Nous l'avons détecté et bloqué à 16h21. Merci au client qui nous a remonté le souci. La version compromise est v0.11.0 v0.12.0 v0.13.0 v0.14.0 v0.15.0.

La version v0.10.0 et la future 0.16.0 est clean.

On vient de finit les premières vérifications et aucun autre repo n'est affecté. Nous avons aussi retracé l'incident. Le hacker a utilisé le compte github d'un des développeurs et a ajouté un binaire dont le job est récupérer les secrets sur le disque. La qualité du binaire est médiocre mais il peut aller jusqu'au bout. Si vous êtes concernés, merci de changer tous les secrets sur votre disque.

On continue les recherches sur le binaire et on va publier les détails additionnels sous peu.

[Cybers_SA @Cybers_SA]

سيبرانيين 👨‍💻

🏰 تبي تتدرّب على اختبار اختراق
#Active Directory
في بيئة حقيقية بدون ما تبنيها من الصفر؟

مشروع GOAD (Game Of Active Directory)
من Orange Cyberdefense مجاني،
ويعطيك لابات AD مليانة ثغرات
وإعدادات خاطئة جاهزة للتطبيق.

💡 كيف تستفيد منه؟

🔹 الريد تيم: تطبّق هجمات AD الشائعة مثل
Kerberoasting و ACL abuse
وتحركات الـ Lateral Movement

🔹 البلو تيم: تركّب إضافات ELK و Wazuh وتراقب الهجمات وتبني قواعد الرصد (Detection)

🔹 مدراء الأنظمة: تفهم أخطاء الإعداد اللي تفتح ثغرات في بيئتك وتعرف كيف تتجنبها

🔹 التحضير للشهادات: بيئة تدريب ممتازة لشهادات مثل OSCP و CRTP

⚙️ يشتغل على #VirtualBox
و VMware و Proxmox،
أو على السحابة (AWS و Azure)،
وفيه أحجام مختلفة
من اللابات (GOAD، Light، Mini)
حسب إمكانيات جهازك.

⚠️ اللاب ضعيف أمنيًا عن قصد،
فلا تنشره على الإنترنت بدون عزل.

🔗 https://t.co/Ex2GoiU5iG

#سيبرانيين #CyberSecurity #ActiveDirectory

[BitacoraByte @BitacoraByte]

@pperboz Admin caca. Root no se toca!!!

[elhacker.NET @elhackernet]

🚨 Vulnerabilidad crítica de Drupal permite tomar control de webs sin autenticación

Drupal ha lanzado actualizaciones de seguridad para corregir una vulnerabilidad crítica de ejecución remota de código (RCE)

CVE-2026-108097
https://t.co/L6D0Rq6asb

[Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 @pperboz]

De hoy mismo. Visto con estos ojitos acompañado de varias blasfemias. 🤬🤬😡🤬🤬🤬🤬🤬🤬🤬

Poco se habla de LinkedIn como fuente de inteligencia para ataques dirigidos. 🕵🏼

Luis, encargado de RRHH, cuelga información en su perfil indicando su cargo, su correo y casi su talla de calzoncillos. 🤓

Tomás, indica en su perfil también que trabaja en la misma empresa. 🤓

A Luis el día 28 le llega un correo que afirma que es Tomás y ha cambiado de cuenta bancaria. 😈

El correo tiene alguna falta de ortografía, viene de un dominio raro y encima Tomás trabaja a diez metros de él. 🤦🏼‍♂️

Luis, no compruena nada, no confirma en persona, no le pregunta a Luis mientras toma café en el office y cambia directamente la cuenta bancaria. 😔

Adivináis quien cobró la nómina tarde ese mes porque se había pagado en otra cuenta? Qué empresa pagó una nómina dos veces ese mes? 💰💰💰

Esto se puede evitar con concienciación. Tenemos las Píldoras de Ciberseguridad gratis para ayudarte a concienciar a tu equipo 😉

https://t.co/7CtMO0gb7M

[International Cyber Digest @IntCyberDigest]

‼️ BREAKING: Unauthenticated attackers are hijacking Plex Media Servers.

Exploit code was published on GitHub on 16 October, immediately after exploitation in the wild began.

A researcher reports a honeypot running Plex was turned into a crypto miner and a proxy.

[Alfon 🎸 Seguridad y Redes @seguridadyredes]

#Wazuh. Cómo sacar la URL de descarga de un archivo usando "Zone.Identifier"/NTFS.

[ZoneTransfer]
ZoneId=3
HostUrl=https://ejemplo\.com/archivo.zip
ReferrerUrl=https://ejemplo\.com/pagina

[apuntesjulio 📚 @apuntesjulio]

De Netstat a SS: Diagnóstico rápido de puertos y conexiones en Linux https://t.co/1ZLmR6XC7I a través de @juncotic

[Chris w/Crosstalk @crosstalksol]

I block every DNS server on my network except my two Pi-holes. It can break devices with hardcoded DNS, but it's the most effective way to stop telemetry. The noisiest device on my network? The Roku, hands down.

#PiHole #DNS #privacy

[🅰️s_informático @as_informatico]

Si te apetece aprender a cacharrear con la electrónica y empezar a hacer tus propios proyectos, puedes comenzar por aquí… Más de 400 páginas de teoría y práctica desde cero hasta proyectos #iot avanzados.
Link de pedidos: https://t.co/Ex9UfKKpJV
#electronica #arduino #sensores #esp32 #reparacion #kits #maker
Cualquier duda manda MD 😉

[Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 @pperboz]

Actualización

Ya está solucionado.

Hemos recibido confirmación de que Microsoft ha resuelto el reciente problema de la API de SharePoint Online por su parte.

Vuelva a ejecutar su tarea de copia de seguridad de SharePoint en Active Backup para Microsoft 365 lo antes posible para verificar que la copia de seguridad se complete correctamente sin el error "Parámetros no válidos".

Si el problema persiste o si aún desea aplicar el parche de revisión provisional, puede descargar el paquete desde: https://t.co/ZwoCrHRPPf

(Nota: Si ya ha aplicado el parche de corrección provisional, no es necesario revertir la corrección; es totalmente compatible).

[Manz 🇮🇨⚡👾 @Manz]

Les recuerdo que tienen una maravillosa guía de Opencode V2 por aquí:

✅ Desde cero: instalación y uso
✅ Configurar modelos (incluso locales)
✅ Skills, MCP y CLI
✅ Comandos personalizados

https://t.co/nByhsdauoB

[Pedro de Capa 9 🇪🇦🇧🇦🇬🇦🇪🇪🇱🇹🇩🇯🇧🇬🇷🇴🎓 @pperboz]

Hoy tenemos un ciberataque complicado.

El captcha de la chirimoya!!!

https://t.co/6aJYlA5McA

[a16z Frontier @a16zfrontier]

AI is getting better at solving hard math problems, especially given recent drops. But what does that mean for the cryptography that protects everything from private messages to healthcare to banking and crypto wallets?

Stanford cryptographer Dan Boneh, with @eddylazzarin, @SuccinctJT, @liz_harkavy, and @smc90, makes sense of the warnings sounded recently. They cover:

- what’s fact vs. assumption
- what’s new and what risks cryptographers have long prepared for
- where quantum computing doesn't (and does) fit
- opportunities for builders

Highlights:
00:37 – What sparked the most recent debate about AI and cryptography
01:35 – Signal vs. noise: What the math does and doesn’t tell us
05:29 – Why cryptography depends on open problems
09:25 – Why the stakes go beyond blockchains
10:43 – How AI could strengthen confidence in cryptography
13:50 – Considerations for users and institutions
20:10 – Where AI and quantum threats overlap
22:32 – Building systems that can change cryptographic methods
23:59 – Hash-based versus lattice-based cryptography
33:07 – Opportunities for builders, and better security tools
38:14 – What comes next if there were a cryptographic break?

[IPCisco @ip_cisco]

How to Configure DHCP Server on Cisco? 🤔
Complete DHCP Config Lesson: https://t.co/47JWz7Ozkx
.
Configure a Cisco router as a DHCP Server in Packet Tracer to automatically assign IP addresses, default gateways, and DNS information to network clients. A simple and essential Cisco configuration every network engineer should know!
.
#CCNA #PacketTracer #Cisco

[BitacoraByte @BitacoraByte]

Nuevo recurso para aprender sobre ciberseguridad. Vídeos directos, cortos y al pie

https://t.co/6m4smgXeak