Pablo Suarez

CEO de @Aselio_LOPD Consultor en #RGPD y #LOPD.
Me interesa el #SEO. Mis tweets son a título personal.
También en

[Pablo Suarez @Pablo_S_LOPD]

Nuevas tarifas para llevar a cabo la adaptación al #RGPD de su negocio https://t.co/JFFuFQgZ06 Contacte ya con nosotros y le informamos sin compromiso. #LOPD #LSSI #privacidad

[Pablo Suarez @Pablo_S_LOPD]

Cuatro pasos para deshacerte de tu móvil de forma segura
https://t.co/L4G5IxZdps

#privacidad #ciberseguridad

[elhacker.NET @elhackernet]

IA falla en el 85% de los empleos reales

La IA busca sustituir trabajadores , pero actualmente fracasa en el 85% de los trabajos reales al alejarse de las demostraciones controladas
https://t.co/7weDi3Uooz

[elhacker.NET @elhackernet]

Fallo en Tutor LMS expone más de 100.000 sitios de WordPress a ejecución remota de código

Se ha detectado una vulnerabilidad de alta severidad (CVE-2026-78175) en el plugin Tutor LMS de WordPress, que afecta a más de 100,000 sitios
https://t.co/ubgYRIgHJ2

[Cristian Borghello @SeguInfo]

AWS admite pérdida permanente de datos de clientes tras los ataques iraníes a sus centros de datos

https://t.co/cqbgpP7ERW

[BandaAncha @bandaanchaeu]

La CNMC ya permite consultar quién está detrás de un SMS firmado con un alias de texto

👇

https://t.co/Gwl66CtM3e

[Pablo Suarez @Pablo_S_LOPD]

Blog https://t.co/oFFMZNfJnT: Grave fallo de gestión en #CheckPoint permite a atacantes no autenticados ejecutar código como root
https://t.co/9iXDmCfRbV

#ciberseguridad

[Oficina de Seguridad del Internauta @osiseguridad]

⚠️#INCIBEaviso | Ya está disponible la nueva versión de Google #Chrome para solucionar vulnerabilidades críticas.

¿Te ayudamos? https://t.co/t2wxba9hzl

#AvisosDeSeguridad #Ciudadanía

[Cristian Borghello @SeguInfo]

Nueva vulnerabilidad Zero-Day en CISCO ISE permite eludir la autenticación y está siendo explotada en ataques activos (CVE-2026-76460)

https://t.co/8aNSZIbj9k

[Kaspersky España @KasperskyES]

Si has sido víctima del ransomware Lockbit 3.0, recuerda que tienes disponible la herramienta gratuita para descifrar los archivos 🎁 https://t.co/UGEfSsu7uB

[elhacker.NET @elhackernet]

AWS: datos en la nube irrecuperables por daños de guerra

Amazon Web Services (AWS) ha confirmado que parte de los datos de sus clientes alojados en centros de datos de Oriente Medio son irrecuperables de forma permanente
https://t.co/1pbKMKQHOA

[Hackmanac @H4ckmanac]

🚨Cyber Alert ‼️

🇪🇸Spain - 𝗖𝗮𝗿𝗿𝗲𝗳𝗼𝘂𝗿 𝗣𝗔𝗦𝗦

Threat actor mor3nako claims to have breached Carrefour PASS Spain. As purported evidence, mor3nako published a sample containing customer records that include DNI, full names, DoB, IBANs, number of children, physical addresses, landline and mobile phone numbers, and email addresses.

The actor claims that the attack was carried out using TerciosRAT, the same malware previously mentioned in connection with claims involving Spain’s National Social Security Institute (INSS) in late July and TuLotero on September 15, 2026 (cyber incident confirmed, threat actor’s claim unverified).

Threat actor: mor3nako
Sector: Wholesale / Retail
Data exposure (claimed): Not specified
Data type: DNI numbers, full names, DoB, IBANs, family information, physical addresses, phone numbers, email addresses
Observed: Sep 16, 2026
Status: Pending verification
ESIX©: 4.67

Full details and impact assessment on https://t.co/eB7qgxKFAa

[Pablo Suarez @Pablo_S_LOPD]

Blog https://t.co/oFFMZNfJnT: Nueva caída de #Microsoft 365: usuarios reportan errores 502 y 503
https://t.co/omCxTzIJRU

[Juan Carlos Ortiz 🛡️ Ciberseguridad para Empresas @CycuraMX]

🛡️ Microsoft tuvo que sacar un parche de emergencia para corregir fallas que dejó su propia actualización de septiembre

El 8 de septiembre Microsoft liberó su actualización mensual de seguridad.

Corregía más de 960 vulnerabilidades, incluidas dos que ya estaban siendo explotadas.

Pero la actualización también afectaba funciones sensibles en empresas.

La más grave era Remote Desktop Services, que permite conectarse a servidores y equipos Windows a distancia.

En algunos entornos, las conexiones por RDP fallaban después de unos minutos.

También hubo servidores atorados en la pantalla de configuración de Escritorio Remoto, herramientas administrativas congeladas y hasta Windows Update dejando de responder.

La actualización afectó además en ciertos entornos de virtualización.

Algunas máquinas virtuales dejaron de compartir carpetas correctamente con sistemas Linux, afectando herramientas como WSL y Claude Cowork.

Luego surgieron fallas de audio USB.

Microsoft terminó liberando KB5129195, una actualización extraordinaria para Windows 11 24H2 y 25H2, además de parches equivalentes para otras versiones de Windows y Windows Server.

La corrección llega automáticamente mediante Windows Update.

Eso sí, todavía quedan fallas pendientes, especialmente con algunos dispositivos de audio y tarjetas gráficas AMD Radeon.

Y recuerden esto.

Las actualizaciones de seguridad deberían pasar primero por un grupo pequeño de equipos de prueba antes de llegar a toda la organización.

[FACUA @FACUA]

📱 Los operadores de telefonía móvil ya están obligados a bloquear los SMS comerciales con nombres no registrados en la CNMC ✅ https://t.co/qDJH6ZAZRX

[INCIBE @INCIBE]

🤖 ¿Qué información estás dejando en una IA?

Revisa tu privacidad, limita lo que compartes y protege tus datos. 🔐

👉 https://t.co/2dz2TUOif0

#Ciberseguridad #IA

[Hackmanac @H4ckmanac]

🚨Cyber Alert Update‼️

🇪🇸Spain - 𝗧𝘂𝗟𝗼𝘁𝗲𝗿𝗼

Threat actor mor3nako claims to have breached Spanish lottery platform TuLotero using its TerciosRAT remote-access tool and is now offering the allegedly stolen KYC database for sale. The actor says it contains 37.4 GB of data comprising nearly 240,000 images, including identity documents and verification selfies, and claims to have sought a bounty before deciding to sell it.

The claim follows TuLotero’s disclosure last August of unauthorized access to its identity-verification service. The company said documents and selfies belonging to approximately 2% of users were exposed, without confirming an exact victim count.

Threat actor: mor3nako
Sector: Gambling and betting activities
Data exposure (claimed): 37.4 GB
Data type: KYC records, identity documents, verification selfies
Observed: Sep 15, 2026
Status: Incident confirmed; threat actor claim pending verification
ESIX©: 5.76

Full details and impact assessment on https://t.co/eB7qgxLdpI

[Computer Hoy @computerhoy]

Confirmado por la Agencia de Protección de Datos | Primer ciberataque en España ejecutado por un agente de IA 100% autónomo https://t.co/XwKpZPo4F4

[Agencia Española de Protección de Datos @AEPD_es]

El consentimiento para tratar los datos personales de los menores de 14 años deben otorgarlo sus padres, madres o tutores.

¿Qué ocurre con los menores entre 14 y 18 años? Consúltalo aquí 👇

[Juan Carlos Ortiz 🛡️ Ciberseguridad para Empresas @CycuraMX]

🛡️ La IA está encontrando vulnerabilidades más rápido de lo que las empresas pueden corregirlas

Hay una consecuencia de la IA en ciberseguridad de la que se habla poco.

Cada vez aparecen más vulnerabilidades.

En el primer semestre de 2026 se publicaron 35,853 CVE, alrededor de 49% más que un año antes.

Una CVE es el registro público que identifica una vulnerabilidad.

Pero...

De esas decenas de miles, 495 fueron catalogadas como explotadas en ataques reales durante ese mismo periodo.

Y 116 ya estaban siendo atacadas el mismo día en que se hicieron públicas.

La IA también está acelerando la búsqueda.

Anthropic reportó que sus modelos Mythos encontraron más de 26 mil posibles vulnerabilidades en software de código abierto.

Para una empresa esto genera varias dificultades.

TIC puede recibir cientos o miles de alertas y todas llegan acompañadas de colores rojos, calificaciones altas y avisos de “urgente”.

El CVSS, que es la calificación utilizada para estimar la gravedad técnica de una vulnerabilidad, ayuda a ordenar.

Pero por sí solo dice poco sobre el riesgo real para tu empresa.

La misma falla puede estar en un servidor expuesto a internet, en una computadora que nadie usa o detrás de varios controles de seguridad.

Eso cambia mucho el enfoque.

Por eso yo no me enfocaría mucho en cuántas vulnerabilidades críticas tenemos pendientes.

Me interesa más saber cuáles realmente pueden ser explotadas, en qué equipos están y qué tan importantes son esos sistemas para el negocio.

[elhacker.NET @elhackernet]

🪝Phishing Seur 🇪🇸

«SEUR]: Se han realizado 1/2 intentos de entrega, confirme sus datos o su articulo sera devuelto:https://tr[].ee/NkVWW0 »

https://t.co/q0yzHfwJq3