Cybernews

 El sistema informático Séneca de la Junta de Andalucía sufrió un ciberataque originado por el descuido de un usuario autorizado debido a una infección por programa malicioso (malware) en su ordenador personal. Esta vulnerabilidad facilitó el acceso no autorizado a las credenciales IdEA de varios profesores, permitiendo la exposición de datos personales confidenciales tanto de docentes como de alumnos de la comunidad autónoma.

 💻 Un cracker llamado GordonFreeman afirma haber accedido al Ministerio de Asuntos Exteriores, Unión Europea y Cooperación de España, supuestamente explotando una vulnerabilidad de control de acceso (IDOR) para acceder y extraer 1.953.721 registros de su base de datos principal. Tipo de datos: Nombres completos, direcciones de correo electrónico principales y secundarias, fechas de nacimiento, nacionalidades, números de teléfono, detalles de documentos de identidad, direcciones postales, identificadores de usuario, tokens de autenticación CSRF, direcciones IP internas, identificadores de empresas y metadatos del sistema. El ataque fue detectado el: 25 de julio de 2026. Exteriores no ha hecho comentarios.

  El primer videojuego de la historia no se jugó en una pantalla ni en una televisión, sino en un osciloscopio nuclear. En 1958, el físico William Higinbotham creó Tennis for Two usando un medidor de señales eléctricas y dos perillas metálicas. La cuna del gaming empezó así.

  Un hacker se hizo pasar por el mecánico de Los Santos y consiguió robarle el motor del coche a un jugador en GTA Online.

  El Tribunal de Justicia de la Unión Europea se pronuncia contra la sobrerregulación digital: las VPN siguen siendo legales Fuente: Uncut News Si bien en Bruselas se han debatido durante años nuevas propuestas para la verificación de la edad, el control del chat, el bloqueo geográfico y la regulación digital, el Tribunal de Justicia de la Unión Europea (TJUE) ha enviado ahora una señal clara: las VPN son herramientas legales – y sus proveedores no son responsables simplemente porque los usuarios las utilizan para el bloqueo geográfico. La sentencia contradice la idea de responsabilizar fundamentalmente a las herramientas técnicas del comportamiento de sus usuarios. Los servicios VPN cifran el tráfico de Internet y protegen la privacidad de sus usuarios. Son utilizados por empresas, periodistas, activistas y millones de particulares. Según el TJCE, el hecho de que los usuarios individuales también puedan eludir las restricciones geográficas no es suficiente para responsabilizar a l...

 Hace aproximadamente unos minutos he recibido este correo que es otro modelo de pishing . Esta vez, los ciberdelincuentes actuan en nombre de Visa y de la mejora del servicio clicktopay. Adjunto capturas del correo recibido: Y, a continuación, una explicación sobre esta nueva estafa: El correo electrónico de estafa de Visa Click to Pay es un intento de phishing fraudulento donde los delincuentes suplantan la identidad de Visa para robar credenciales bancarias, números de tarjetas y códigos de un solo uso (OTP).    Visa confirma oficialmente que nunca contacta a los titulares de tarjetas por correo electrónico para solicitar información personal o de cuenta , y cualquier mensaje no solicitado que pida verificar, activar o confirmar la inscripción es una estafa.  Para identificar y protegerse contra esta estafa, considere los siguientes puntos clave: Dirección del remitente: Los correos legítimos provienen exclusivamente de no-reply@email.clicktopay.visa.com . Las e...

 Corea del Sur investiga una filtración masiva de datos personales tras un ciberataque a la plataforma de formación online de la Academia Diplomática Nacional, afiliada al Ministerio de Exteriores. La intrusión, que permaneció inadvertida durante casi diez meses, se produjo entre abril de 2025 y febrero de 2026, explotando una vulnerabilidad de día cero y deficiencias en la configuración de seguridad.  Se estima que la filtración afectó a aproximadamente 10.000 registros, abarcando a diplomáticos en activo, jubilados y altos funcionarios, cuyos nombres, identificadores de usuario, cargos y contraseñas cifradas fueron expuestos. Las autoridades no han descartado ninguna autoría, aunque señalan que no se vieron comprometidos datos sensibles como números de identificación personal, teléfonos móviles o direcciones particulares.