Parnet

Materializa tus proyectos en Internet y las #TIC: #Consultoría, #DiseñoDeEstrategia, #DesarrolloWeb, #SEO, #Dinamización, #DiseñoGráfico, #IdentidadCorporativa

[Portaltic.es @Portaltic]

Sturnus, el troyano bancario para Android que elude el cifrado de aplicaciones como WhatsApp y Telegram https://t.co/sbdmMyIomx

[Techlore @TechloreInc]

Digital rights means YOU own your data, YOU control your devices, YOU can repair what you buy, and YOU decide who sees your private life. It's about having the same rights in the digital world that we expect in the physical one

[Agencia Española de Protección de Datos @AEPD_es]

💬 ¿Cómo deben comunicarse el profesorado y los familiares del alumnado?

✅ Preferentemente a través de los medios puestos a disposición por el centro educativo, como las plataformas educativas o el correo electrónico del centro.

Consulta nuestra guía: https://t.co/Up87r1arzE

[elhacker.NET @elhackernet]

Amazon Web Services (AWS) se cae a nivel mundial: páginas web y más servicios dejan de funcionar

Al igual que Cloudflare, el proveedor en la nube Amazon Web Services también está sufriendo hoy problemas de conexión
https://t.co/CGoStCmwcl

[Cyber Security News @The_Cyber_News]

🔻 Cloudflare Outage Breaks the Internet, Root Cause Analysis Disclosed

Source: https://t.co/KKrQg4wqNy

Cloudflare published a comprehensive report detailing the causes of a major network failure that disrupted global internet traffic for several hours, affecting millions of users and various services.

The outage, which began at 11:20 UTC, stemmed from an internal configuration error rather than any cyber threat, underscoring the vulnerabilities in even the most robust cloud infrastructures.

This incident echoes recent disruptions at competitors like Microsoft Azure and Amazon Web Services, raising alarms about the fragility of global digital reliance.​

#cybersecuritynews #cloudflare

[International Cyber Digest @IntCyberDigest]

❗️Middle East Eye has published an article as a result of our post. They've asked us for comment:

"It is a disgrace that a phone company would sell devices with bloatware. You've already paid for the phone, and now Samsung is making their customers pay double, this time with their data"

https://t.co/RABH5xQkWp

[Kurouka @KuroukaRun]

. THE CLOUDFLARE COLLAPSE BY NUMBERS:

OUTAGE SEVERITY:

- Global scope across ALL timezones
- 11,000+ reports in USA (first hour)
- 3,800+ reports in UK (first hour)
- Multiple critical services failed simultaneously

ERROR TYPES REPORTED:

- HTTP 500 (Internal Server Error) - MOST COMMON
- HTTP 502 (Bad Gateway)
- HTTP 503 (Service Unavailable)
- Turnstile CAPTCHA verification FAILED
- Dashboard inaccessible
- API completely offline

SERVICES DOWN:

- X (Twitter) - Posts won't load
- ChatGPT - API blocked globally
- PayPal - Transactions failing
- Uber Eats - Order system down
- League of Legends - Can't play
- Canva - Can't design
- Downdetector - Can't even report outages
- 1000s of websites showing 500 error pages

THE SCARY PART:

Internet dependency on Cloudflare:

One company
Multiple failure points
Zero geographic isolation
Cascade effect to dependent services

This wasn't a small incident.
This was a SYSTEMIC FAILURE that exposed how fragile internet infrastructure is.

When will we decentralize?

cc @Cloudflare
#CloudflareDown #InternetOutage

[BleepingComputer @BleepinComputer]

Cloudflare is investigating an outage affecting its global network services, with users encountering "internal server error" messages when attempting to access affected websites and online platforms.
https://t.co/o0u06lc8wn

[Securízame @Securizame]

¡Cuidado! Están usando una nueva técnica para que pienses que has recibido un e-mail importante y es un fraude https://t.co/50ykpwAew6 #Internet #Noticia #Tecnología #CiberSeguridad vía @redeszone

[Juan Carlos Ortiz 🛡️ Ciberseguridad para Empresas @CycuraMX]

🛡️ Cuidado con tus redes sociales: el objetivo eres tú

Hoy, 1 de cada 3 intentos de fraude ya no llega por correo.

Ahora es por redes sociales, buscadores y apps de mensajería.

⚠️ ¿Qué está pasando?

Personas con malas intenciones usan perfiles reales robados o cuentas falsas muy creíbles.

Envían mensajes que parecen legítimos:

- Ofertas de trabajo
- Inversiones
- Documentos urgentes
- Solicitudes de aprobación.

Muchos usuarios abren estos mensajes desde sus computadoras de trabajo.

Y eso permite que los atacantes roben accesos a cuentas corporativas, correos, Google Workspace, Microsoft 365 y más.

Las redes sociales suelen no filtrar mensajes, no tiene spam como el correo y no hay forma de “bloquear campañas” como hacen los sistemas de email.

Si alguien cae, queda comprometida la cuenta… y desde ahí intentan engañar a más contactos.

💡 ¿Cómo protegerte?

1. Desconfía de mensajes privados con urgencia, incluso si vienen de alguien que conoces.

2. Activa la verificación en dos pasos en todas tus redes y apps profesionales.

3. No abras enlaces desde perfiles que acabas de aceptar o que suenan fuera de contexto.

4. No uses la misma contraseña para redes sociales y cuentas de trabajo.

5. Si algo suena demasiado bueno, probablemente es un engaño.

[elhacker.NET @elhackernet]

Spyware en dispositivos Samsung viene preinstalado en dispositivos Galaxy Series

AppCloud realiza seguimiento de las ubicaciones de los usuarios, los patrones de uso de la aplicación y la información del dispositivo sin consentimiento
https://t.co/rmHWldUQnW

[Agencia Española de Protección de Datos @AEPD_es]

📗¿Qué ocurre con tus datos personales cuando te marchas de una empresa?

Consulta en nuestra guía tus derechos durante el desarrollo de la relación profesional, la extinción de la misma o el uso de tus datos como persona exempleada: https://t.co/CwTXinnKYZ

[Juan Carlos Ortiz 🛡️ Ciberseguridad para Empresas @CycuraMX]

🛡️ Tu privacidad empieza en casa (literalmente)

Cuidar tu seguridad digital no siempre implica firewalls o antivirus.

A veces, empieza con la caja de Amazon en tu puerta.

Cada etiqueta, cada código de rastreo, cada QR o papel de envío puede revelar más de lo que imaginas:

📦 tu nombre completo
🏠 tu dirección exacta
📞 tu número de teléfono
📬 el tipo de producto que compras

Todo eso, junto, construye un perfil perfecto para campañas de fraude o suplantación.

💡 Acciones sencillas que puedes aplicar hoy:

✂️ Destruye o recorta etiquetas de envío antes de tirar las cajas.

📸 Evita publicar fotos de tus paquetes o boletos en redes (sí, incluso las de “¡ya llegó!”).

🧾 Borra datos personales de recibos, facturas o empaques antes de desecharlos.

💬 Desconfía de mensajes de “entregas fallidas” o “verifica tu envío aquí”... suelen ser phishing.

🧠 Enseña esto en casa: la seguridad también se aprende con ejemplos simples.

[Cyber Security News @The_Cyber_News]

⚠️ OpenVPN Vulnerability Exposes Linux, macOS Systems to Script Injection Attacks

Read more: https://t.co/HSuSIYnpqD

A new vulnerability in early versions of OpenVPN has been disclosed, potentially allowing malicious servers to execute arbitrary commands on client machines.

The flaw affects OpenVPN releases from 2.7_alpha1 to 2.7_beta1, enabling script-injection attacks on POSIX-based systems such as Linux, macOS, and BSD variants.

The issue stems from inadequate sanitization of the --dns and --dhcp-option arguments. When a client connects to an untrusted VPN service, these parameters are passed unsanitized to the --dns-updown script hook.

Designated as CVE-2025-10680, the vulnerability has a CVSS score of 8.1 (high severity), highlighting its exploitability over the network without authentication.

To Get Daily Security Updates, add Cyber Security News ® as your preferred source on Google -> https://t.co/N1wthFiEi3

#cybersecuritynews #vulnerability

[Cyber Security News @The_Cyber_News]

���� Chrome 0-Day Vulnerability Actively Exploited in Attacks by Notorious Hacker Group

Read more: https://t.co/4mmsCWG2x5

The notorious Mem3nt0 mori hacker group has been actively exploiting a zero-day vulnerability in Google Chrome, compromising high-profile targets across Russia and Belarus.

Dubbed CVE-2025-2783, this flaw allowed attackers to bypass Chrome’s robust sandbox protections with minimal user interaction, leading to the deployment of sophisticated spyware.

Victims received impeccably crafted emails in Russian, luring them to malicious sites that triggered the exploit upon visit no downloads or clicks beyond the initial link were needed.

To Get Daily Security Updates, add Cyber Security News ® as your preferred source on Google -> https://t.co/N1wthFjc7B

#cybersecuritynews

[BleepingComputer @BleepinComputer]

Microsoft now allows IT administrators to remove pre-installed Microsoft Store apps (also known as in-box apps) using a new app management policy.
https://t.co/5AK4MEtXiw

[Kaspersky España @KasperskyES]

Tras el éxito de nuestro mapa de ciberamenazas, hemos lanzado un mapa de #ransomware en tiempo real ☠️🌍 https://t.co/CjKVDPVYwn

[Stark @StarkPrivacy]

🌐Proton aumenta un 200% en España gracias a LaLiga

Los bloqueos de LaLiga como ya hemos comentado anteriormente, se realizan supuestamente para que la gente no pueda ver el futbol pirata, cosa que no tiene ningún éxito y además acaba afectando a webs legítimas.

Estos bloqueos provocaron un aumento del 200% en las inscripciones a Proton VPN, especialmente en su servicio gratuito, con un pico el 19 de octubre.

Proton criticó estas medidas como un exceso que amenaza la libertad en internet, y junto a Cloudflare y RootedCON, ha advertido sobre sus consecuencias en el acceso legítimo a la red.

[International Cyber Digest @IntCyberDigest]

❗ Microsoft disables File Explorer previews

Microsoft announced that File Explorer (formerly Windows Explorer) will now automatically block file previews for items downloaded from the Internet. The change is designed to prevent credential theft attacks delivered through malicious documents.

[Derecho de la Red @DerechodelaRed]

CoPhish: así utilizan Copilot Studio para robar tokens OAuth en dominios de Microsoft https://t.co/DEG7hoDos4