MistGuy

Cybersecurity Architect

[elhacker.NET @elhackernet]

Ataque WP2Shell permite crear cuentas de administrador e instalar shells en WordPress sin login
https://t.co/jDOiIZRI1r

[The Hacker News @TheHackersNews]

‼️ URGENT ‼️ Two CRITICAL, unpatched PHP flaws (CVSS 9.2 each) have triggered an emergency warning after alleged exploit details surfaced online.

Researchers report potential RCE.

CVE-2026-109618 and CVE-2026-109619.

Fixes scheduled for October 21, 14:00 UTC.

Details - https://t.co/jYegMlTtf2

[elhacker.NET @elhackernet]

Fallo crítico de Linux permite escapar de máquinas virtuales y controlar hosts

Se ha descubierto un fallo crítico en el núcleo de Linux, denominado PwnEscape (CVE-2026-99999), que podría permitir que una máquina virtual controlada por un atacante rompa su aislamiento y afecte al sistema anfitrión
https://t.co/QqOAqrYhHt

[The Hacker News @TheHackersNews]

‼️ NGINX patches 5 security flaws, including one present since 2005.

Three memory bugs could crash workers or possibly allow code execution in specific configurations. Two others affect TLS client-certificate checks and HTTP/3 requests.

Read - https://t.co/vH6ZNhRgVv

[International Cyber Digest @IntCyberDigest]

‼️ BREAKING: MediaMarkt has pulled every Ledger product from its stores and website.

A buyer says two Ledger Nano X wallets from different MediaMarkt stores had hidden LTE modules inside.

It seems like anyone holding a Ledger device should be worried, a lot. Implants keep turning up across countries and sellers.

Ledger has confirmed implants only in wallets from reseller CryptoBilis in Southeast Asia, and these wallets sent seed phrases over LTE.

[International Cyber Digest @IntCyberDigest]

‼️ BREAKING: Ledger confirmed an unauthorized hardware implant in a wallet sold through its official reseller CryptoBilis.

The supply chain attack has drained $92.9M from 311 wallets.

CryptoBilis has stopped selling all hardware wallets (also Trezor, Tangem and SafePal).

[elhacker.NET @elhackernet]

Cuatro fallos en el núcleo de Linux permiten acceso root

Se han revelado cuatro nuevas vulnerabilidades en el núcleo de Linux ( CVE-2026-80844, CVE-2026-81000, CVE-2026-68121 y CVE-2026-74469 )
https://t.co/1OcVOhRSPz

[elhacker.NET @elhackernet]

Vulnerabilidades críticas en Docker permiten escapar de microVMs aisladas

Docker ha solucionado dos vulnerabilidades graves (CVE-2026-77179 y CVE-2026-79994) en Docker Sandboxes
https://t.co/47aKd02VnG

[elhacker.NET @elhackernet]

OpenAI crea fábrica de defensa donde agentes de IA hallan y reparan vulnerabilidades

OpenAI ha lanzado "Defense Factory" , una operación de ciberseguridad automatizada basada en agentes que se encarga de descubrir, validar y solucionar vulnerabilidades
https://t.co/zGEO4mUvDg

[Raul Renales | EA4ITQ @RaulRenales]

Del 24 al 26 de septiembre, Guadalajara acoge #HoneyCON26: tres jornadas de ciberseguridad con charlas, talleres, actividades y el tradicional Hack&Beers.

Consulta el programa y reserva tu entrada:

https://t.co/0zOFqY3qwp

¡Nos vemos en Guadalajara!

#HoneyCON #Ciberseguridad

[Lucas @lksmlabc]

你家路由器真的够硬吗？有个开源项目可能会让你背后一凉。📡

Airgorah——基于aircrack-ng套件封装的图形化工具，Rust编写，Linux独占。别被技术栈劝退，它的能耐你绝对听得懂：

1️⃣ 扫描周遭WiFi信号
2️⃣ 揪出所有挂在热点上的设备
3️⃣ 切断设备连接，逼它乖乖重连
4️⃣ 截获握手包，密码直接暴力拆解
说白了，网安渗透测试那套活儿，它给你凑齐了。
不过作者提前甩了免责声明：这玩意儿只配测你自己的网络，手痒碰别人家的WiFi？违法，后果自负。
感兴趣的自取：
🔗 https://t.co/cUg5bRTfEd

[lis @lisaknowsai]

🚨”Pagas 11,99€ al mes para alquilar música que no te pertenece."

Alguien acaba de hacer eso obsoleto.

Un desarrollador publicó en open source una herramienta llamada Spooty. Le das la URL de una playlist de Spotify y descarga cada canción en tu máquina. En MP3. Con los metadatos completos, las portadas, todo.

Sin algoritmo que elimine una canción sin avisarte. Sin "este contenido no está disponible en tu región". Sin suscripción mensual para seguir accediendo a lo que llevas años escuchando.

Lo que hace en concreto:

> Se conecta a la API oficial de Spotify para leer tus playlists.
> Descarga cada canción en alta calidad.
> Etiqueta todo automáticamente: título, artista, álbum, portada.
> Funciona completamente en tu máquina, tus credenciales nunca salen de tu dispositivo.

Es Python. Tres pasos para instalarlo. Clonas el repo, instalas las dependencias, conectas tus claves API de Spotify.

Una biblioteca permanente por 0€, frente a 11,99€ al mes por alquilar exactamente lo mismo.

100% open source.

[Sofía Sicilia @SofiaSici]

Si todavía buscas torrents saltando entre webs llenas de popups, anuncios falsos y enlaces muertos, guarda este proyecto.

Se llama TorLink.

Se conecta directamente a la red torrent y todo termina guardado en tu propio disco.

Es un buscador y cliente de torrents que funciona completamente desde la terminal.

Lo abres con un comando: npx torlnk

Y desde ahí puedes buscar películas, series, anime o juegos sin ir entrando manualmente en cada página.

TorLink consulta varias fuentes al mismo tiempo y te muestra los resultados con información útil como el tamaño y el número de seeders, para que puedas elegir rápidamente cuál merece la pena descargar.

Después pulsas una tecla y empieza la descarga directamente en tu ordenador.

También puedes pegar un magnet link o incluso un infohash y dejar que TorLink se encargue del resto.

Mientras descargas puedes seguir buscando y añadir más archivos a la cola.

La aplicación muestra el progreso, la velocidad y el tiempo restante, y si cierras el programa, las descargas interrumpidas pueden continuar cuando vuelvas.

Incluso tiene un modo pensado para servidores y seedboxes, por lo que puedes dejarlo funcionando sin interfaz y controlarlo remotamente.

No utiliza un servidor central para almacenar tus archivos.

Es gratuito, tiene licencia MIT y ya supera las 4.500 estrellas en GitHub.

Repo: github /baairon/torlink

Un buscador, un cliente torrent y un gestor de descargas.

Todo metido dentro de la terminal.

[tisasia @tisasia]

Dirección IPv4
85.208.114.51

Dirección IPv6
2a0e:97c0:c40::51

DoH / DoH3
https://t.co/asGsyRO5sb

DoT
https://t.co/V5yTNp6KJp

[Kruptos @KuptoKosmos]

📱 Les Pixels sont devenus un fardeau technique de plus en plus lourd... Depuis AOSP 16, le support officiel a disparu, et chaque mise à jour majeure s’est révélée nettement plus complexe et chronophage

Google redoute qu’un fork d’Android prenne réellement de l’ampleur !

Un projet porté par une grande entreprise pourrait en effet donner naissance à un écosystème concurrent totalement indépendant, affaiblir son contrôle sur la plateforme, le Play Store et ses services, et menacer directement ses revenus

Google pas besoin de saboter frontalement les alternatives pour empêcher cela... il lui suffit de les maintenir chroniquement petites et dépendantes !

Face à cette réalité, @GrapheneOS se tourne vers #Motorola

Le constructeur collabore activement, fournit les firmwares et les drivers dans le format exact requis, et livrera dès 2027 un matériel répondant enfin aux exigences de sécurité les plus strictes (en particulier contre les attaques à distance)

Le secure element ne rivalisera pas avec le Titan de Google... Il sera extrêmement correct, suffisant et libéré de la tutelle qui maintient les projets libres sous perfusion 🤞

#Privacy

[José Ramón TOTE🇪🇦🖤 @CACICEDO_TOTE]

PROYECTO LEVIATÁN: PORTA CAZAS SUBMARINO DE DESPLIEGUE OCULTO
Presento el plano técnico oficial del "Proyecto Leviatán", un activo de ingeniería naval de vanguardia desarrollado bajo las líneas de control de El Último Guardián. La plataforma está diseñada para la proyección aérea sigilosa y fulminante desde las profundidades, garantizando la superioridad en múltiples dominios sin exponer el vector principal.El esqueleto estructural incorpora un sistema avanzado de inundación selectiva por esclusas neumáticas regulado por la consola NERÓN. Este mecanismo aísla los hangares logísticos en seco y a presión constante, permitiendo la inundación exclusiva de las dársenas para equilibrar la presión hidrostática antes de la impulsión vertical del caza furtivo Leviatán.Un solo océano. Un solo guardián. La superficie es opcional... el poder nunca duerme.
#ProyectoLeviatán #IngenieríaNaval #SeguridadPasiva #ManualDeFortuna #AlPieDelCañón #ElÚltimoGuardián

[Aircorridor @_aircorridor]

PentestCode is an impressive tool that might significantly speed up your pentest or bug bounty hunting!

Check out an article from @co11ateral to learn how to use it:
https://t.co/vPd4og4Ipz

[elhacker.NET @elhackernet]

Herramienta RAVEN extrae bases de datos Elasticsearch y mantiene acceso tras cambiar contraseñas

Se ha detallado una nueva herramienta de seguridad ofensiva llamada RAVEN, la cual demuestra cómo un entorno de Elasticsearch comprometido puede derivar en una pérdida masiva de datos y acceso persistente.

La herramienta muestra que, una vez que un intruso logra acceder a un clúster expuesto o controlar Kibana, puede realizar consultas y exfiltrar bases de datos completas, manteniendo el control incluso después de que se hayan rotado las contraseñas
https://t.co/rxAXru3Mla

[Guillermo Casaus @_guillecasaus]

🚨 Acaban de liberar una de las mayores bases de datos de malware en GitHub.

Se llama Malware Research Hub y contiene miles de muestras recopiladas durante más de 50 años para que investigadores y profesionales de ciberseguridad puedan analizarlas en entornos controlados.

Esto es lo que incluye:

→ 2.699 muestras de malware de diferentes épocas
→ Especímenes de familias como Stuxnet y LockBit
→ Un catálogo forense con 80 familias documentadas
→ Herramientas para investigadores y analistas de seguridad
→ Muestras aisladas y cifradas para reducir el riesgo de ejecución accidental

Lo más importante:

No estamos hablando de simulaciones ni ejemplos creados para un curso.

El repositorio contiene malware real y debe tratarse únicamente en laboratorios aislados y siguiendo estrictamente sus reglas de contención.

Es un recurso orientado al análisis, investigación y formación práctica en ciberseguridad.

Repo 👇

[elhacker.NET @elhackernet]

Mitigar las vulnerabilidades HTTP GET/POST lentas en el servidor HTTP de Apache
https://t.co/KEHhYQbRHP