ProtAAPP - Protege las AAPP

ProtAAPP, Protege las Administraciones Públicas. Comunidad de empleados públicos con interés en la ciberseguridad.
Únete en

[ProtAAPP - Protege las AAPP @ProtAAPP]

¡Hasta #RootedCON2025!
🎤Gracias a nuestros ponentes con cuenta aquí @antoniosanzalc @Emilio_RR @madecastrosimon @carmensdurba @roytomas @MBeltranPardo @CiberPoliES @pablogonzalezpe @cybercaronte @_mdelacal @diegobr @ggdaniel @nuria_imeq @ruedasycadenas

[ProtAAPP - Protege las AAPP @ProtAAPP]

Investigadores han desarrollado OT Sentinel, una colección de 29 reglas de detección para protocolos OT como Modbus y DNP3, mapeadas a MITRE ATT&CK para ICS. Incluye catálogos de ataques y busca feedback de la comunidad CTI.

https://t.co/I2McN6NUE9

[ProtAAPP - Protege las AAPP @ProtAAPP]

Si gestionas un Directorio Activo y NO conoces #PingCastle, DEJA TODO LO QUE ESTES HACIENDO y:
1) Descarga https://t.co/k7zrySNMzO
2) Ejecuta (sin instalación, sin privilegios)
3) Lee el informe con detalle
4) Elabora un plan de acción
5) PROFIT 😀

[ProtAAPP - Protege las AAPP @ProtAAPP]

El Campus de Zamora de la USAL acogerá del 26 al 29 de octubre de 2026 el XV Foro de Ciberseguridad de RedIRIS, reuniendo a cerca de 200 expertos para abordar los desafíos en seguridad digital en el ámbito académico.

https://t.co/tAkmK10tOk

[ProtAAPP - Protege las AAPP @ProtAAPP]

Investigadores de Enclave descubrieron que un flag de desarrollo en varias apps de Microsoft 365 para Android permite a cualquier app en el mismo dispositivo robar tokens de cuenta. Esto afecta a Word, PowerPoint y Excel. Microsoft ya ha lanzado…

https://t.co/kAbbs5a4U4

[ProtAAPP - Protege las AAPP @ProtAAPP]

Meta, Microsoft y el DOJ de EE. UU. desmantelan redes de estafas en el sudeste asiático, eliminando 1.4M de cuentas y arrestando a 63 sospechosos. La operación incluyó la congelación de más de $3M en criptomonedas. Aún sin atribución.

https://t.co/tiuJ9wvLnI

[ProtAAPP - Protege las AAPP @ProtAAPP]

https://t.co/Grn2fukaq5 revela una operación de smishing que afecta a gobiernos y telecomunicaciones en 19 países. Se han detectado 1,628 URLs maliciosas y 32 IPs en infraestructuras de Tencent y Alibaba. #Ciberseguridad #Smishing

https://t.co/GaJf4POXjA

[ProtAAPP - Protege las AAPP @ProtAAPP]

La Fiscalía de Lituania investiga un grave incidente de exfiltración de datos que expone 600,000 registros del Registro Nacional. Los atacantes usaron credenciales B2B válidas para el acceso, eludiendo controles de seguridad. #Ciberseguridad

https://t.co/JniJ8Ye3Lx

[ProtAAPP - Protege las AAPP @ProtAAPP]

El Gobierno ha paralizado el contrato de ciberseguridad del Estado adjudicado a Telefónica por falta de cobertura presupuestaria. Mientras se resuelve, se prorrogan los servicios del contrato actual.

https://t.co/2McId6QeSH

[Alfonso Muñoz, Phd @mindcrypt]

Como afirmé en la última @rootedcon en mi ponencia de @ProtAAPP me alegra no estar solo :)

[ProtAAPP - Protege las AAPP @ProtAAPP]

Para reflexionar...
https://t.co/H6XM3HJRvo

[ProtAAPP - Protege las AAPP @ProtAAPP]

Lectura obligatoria!!!

[Aakash Gupta @aakashgupta]

North Korean intelligence agents built an entire fake company to compromise one JavaScript developer. And it worked.

UNC1069 didn't hack Axios. They befriended its maintainer. They cloned a real company founder's identity, built a branded Slack workspace with fake employee profiles and LinkedIn post channels, then scheduled a Microsoft Teams call with what appeared to be a full team. During the call, a fake error message said his system needed an update. He installed it. That update was the RAT.

From one developer's laptop, they had everything: npm credentials, publishing access, the keys to a package installed in 80% of cloud environments. Axios gets 100 million downloads per week. The attackers published two poisoned versions at 12:21 AM UTC on a Sunday night, tagging both the latest and legacy branches within 39 minutes. The malicious dependency had been pre-staged 18 hours earlier with a clean decoy version to build registry history. Three separate RAT payloads were pre-built for macOS, Windows, and Linux. The malware self-deleted after execution to erase forensic evidence.

The poisoned versions were live for about three hours before npm pulled them. Huntress observed 135 endpoints across all operating systems calling the attacker's command-and-control server during that window. Wiz found the malicious versions in roughly 3% of environments scanned. Every affected machine needs full credential rotation: npm tokens, AWS keys, SSH keys, CI/CD secrets, everything in .env files.

The part that keeps getting worse: this isn't isolated. The same threat cluster compromised Trivy (a security scanner), KICS, LiteLLM, and multiple GitHub Actions in the two weeks before Axios. Google estimates hundreds of thousands of stolen secrets are now circulating from these combined attacks. The maintainer had 2FA enabled. He said himself: "I have 2FA/MFA on practically everything." The exact method of token compromise is still undetermined.

One person. One fake Teams call. 100 million weekly downloads weaponized in under three hours. The npm ecosystem runs on mass trust in individual maintainers who volunteer their time, and North Korean intelligence now has a repeatable playbook for turning that trust into a delivery mechanism.

[ProtAAPP - Protege las AAPP @ProtAAPP]

🤣🤣🤣

[ProtAAPP - Protege las AAPP @ProtAAPP]

Gracias @mindcrypt por aterrizar estas noticias al terreno más práctico!!!

[Alfonso Muñoz, Phd @mindcrypt]

Considerando @ProtAAPP que actualmente tenemos entornos "productivos y laboratorio" de unos pocos cientos de qubits lógicos y unos pocos miles de qbits ruidosos "útiles" estamos bastante lejos incluso con estos avances de CRQC práctico. Lo que significa estos papers es el avance imparable en la disciplina y por fin, poner mas foco en la criptografía actual en el mundo que no es RSA y sí ECC (desde hace tiempo se estima que atacar ECC debería ser más asequible que RSA). Es un aviso más para acelerar y tomarse en serio la criptoagilidad. Sigo sin ver viable un CRQC en esta década, veremos. Estoy bastante de acuerdo con Marin Ivezic en su resumen - https://t.co/e8sotmro3p

[Alfonso Muñoz, Phd @mindcrypt]

Considerando @ProtAAPP que actualmente tenemos entornos "productivos y laboratorio" de unos pocos cientos de qubits lógicos y unos pocos miles de qbits ruidosos "útiles" estamos bastante lejos incluso con estos avances de CRQC práctico. Lo que significa estos papers es el avance imparable en la disciplina y por fin, poner mas foco en la criptografía actual en el mundo que no es RSA y sí ECC (desde hace tiempo se estima que atacar ECC debería ser más asequible que RSA). Es un aviso más para acelerar y tomarse en serio la criptoagilidad. Sigo sin ver viable un CRQC en esta década, veremos. Estoy bastante de acuerdo con Marin Ivezic en su resumen - https://t.co/e8sotmro3p

[ProtAAPP - Protege las AAPP @ProtAAPP]

¿Cómo ve esto @mindcrypt ?

[Haseeb ＞|＜ @hosseeb]

This is wild. Google Research demonstrates a ~20x more efficient implementation of Shor's algorithm that could break ECDSA keys within minutes with ~500K physical qubits.

Google is now are more confident on a 2029 post-quantum transition. We are no longer looking at mid 2030s, we could have quantum computers of this scale by the end of the decade.

They believe this result is so severe that they are not publishing the actual circuits. They instead published a ZKP proving that they know of the quantum circuit with these properties. This is very atypical, showing Google thinks this is serious shit.

All blockchains need a transition plan ASAP. Post-quantum is no longer a drill.

[ProtAAPP - Protege las AAPP @ProtAAPP]

Mucha incertidumbre con el impacto de la IA en el sector de la ciberseguridad...

[Bull Theory @BullTheoryio]

BREAKING: Anthropic accidentally leaked its next AI model and it just wiped out $14.5 billion from cybersecurity stocks in a single day.

Claude Mythos was accidentally stored in a publicly accessible data cache and discovered before Anthropic could announce it.

The model showed dramatically higher scores on cybersecurity tests, meaning AI can now detect and respond to threats at a level that traditionally required entire teams of security professionals and expensive enterprise software.

Investors immediately started pricing in the question nobody in the industry wants to answer:

if an AI model can do this, why does anyone need CrowdStrike?

And the market answered immediately:

- CrowdStrike is down 5.85%, wiping out $5.5 billion.
- Palo Alto Networks is down 6.43%, wiping out $7.5 billion.
- Zscaler is down 5.89%, wiping out $1.35 billion.
- Tenable is down 9.70%, wiping out $185 million

[ProtAAPP - Protege las AAPP @ProtAAPP]

Hay que decirlo más.

[George Guimarães @georgeguimaraes]

If your company still forces password rotations, your security team is incompetent.

NIST, Microsoft, and the FTC all said to stop. Years ago.

https://t.co/QOw1nv1d67

[ProtAAPP - Protege las AAPP @ProtAAPP]

🏆 CTF de ProtAAPP finalizado

Enhorabuena a los ganadores STesla, 90n20 y rmartinsanta.

Gran nivel en esta edición del CTF de #RootedCON 👏

Puedes consultar el ranking (Top 20) aquí:
👉 https://t.co/tDGd7pNGZU

#CTF #ProtAAPP

[ProtAAPP - Protege las AAPP @ProtAAPP]

¡Qué momento más bonito vivimos! Gracias por hacernos sentir parte de vuestra historia. ¿Qué hacéis que no os estáis suscribiendo ya a este maravilla?

[Fran Ramírez @cybercaronte]

Episodio Especial CyberHades Podcast 0x18, desde @rootedcon track @ProtAAPP con @pablogonzalezpe y @chemaalonso como invitados especiales y @gobispo. Noticias, anécdotas, IA, Ciber, etc. Lo de siempre pero con amigos. https://t.co/t1XGvZTtp4 #IA #Ciberseguridad

[ProtAAPP - Protege las AAPP @ProtAAPP]

De Schrödinger al Q-Day - Criptoagilidad sin drama

Excelente charla de Alfonso Muñoz Muñoz (@mindcrypt) sobre el impacto de la computación cuántica en la criptografía y la importancia de prepararse con estrategias de criptoagilidad.

#RootedCON26 #ProtAAPP #sala19