Ninhack @_Ninhack

FUTO Keyboard: Teclado OpenSource sin conectividad a Intermet que respeta tu privacidad y seguridad. Funciona sin los servicios de Google Play. keyboard.futo.tech

keyboard_arrow_left Previous keyboard_arrow_right Next

‼️ BREAKING - A newly discovered #WordPress pre-auth XSS affects every version. XSS2Shell (CVE-2026-64638) can run attacker-controlled JS in a site's origin without a login. With a logged-in Administrator, one click, and required deployment conditions, it can be chained to PHP code execution. Update your WordPress sites ASAP 🠖 thehackernews.com/2026/08/new-wo…

AI agents can now be hijacked by reading an email. Yesterday at BlackHat, Zenity dropped a new vulnerability class: PleaseFix. - Zero-click takeovers across Claude in Chrome, ChatGPT Atlas, Gemini, Comet & Edge Copilot. - One email to Claude runs attacker JS then Gmail exfil to Google Drive shared to Slack + X + Claude accounts taken over. Just Intent Collision.

Zenity @zenitysec

a month ago

Yesterday at #BlackHat US 2026, our CTO, Michael Bargury (@mbrg0) and AI Security Research Team Lead, Stav Cohen (@StAJect0r), shared their latest research: A New Vulnerability Class for 0-Click Takeover, which has been named PleaseFix. Read more about this groundbreaking

keyboard_arrow_left Previous keyboard_arrow_right Next

4 50 143 65K 151

El artículo 17 del Reglamento (UE) 2016/679 (RGPD), regula el derecho de supresión (“derecho al olvido”). Ejerce tu derecho al olvido antes de que sufran una brecha de seguridad y tus datos acaben filtrados y a la venta en Internet.

¿Has reservado un hotel, alquilado un coche de alquiler o comprado un billete de avión? No olvides enviar un email solicitando el formulario de supresión de datos (Derecho al olvido) a cada una de las empresas que registraron datos y documentos asociados a tu identidad.

Actualizamos este caso con el feedback recibido por parte de @INCIBE @INCIBE_cert. Hubo respuesta por parte del Ayuntamiento de Águilas y parece que han comenzado a implementar medidas para solucionar la vulnerabilidad reportada por Ninhack. x.com/_Ninhack/statu…

Ninhack @_Ninhack

7 months ago

Tras reportar la vulnerabilidad del Ayuntamiento de Águilas a @INCIBE @INCIBE_cert recibimos respuesta y se pondrán en contacto con ellos para que pongan una solución. Cuando tengamos constancia de que la vulnerabilidad se ha corregido lo comunicaremos. x.com/_Ninhack/statu…

keyboard_arrow_left Previous keyboard_arrow_right Next

0 1 2 193 0

Tras reportar la vulnerabilidad del Ayuntamiento de Águilas a @INCIBE @INCIBE_cert recibimos respuesta y se pondrán en contacto con ellos para que pongan una solución. Cuando tengamos constancia de que la vulnerabilidad se ha corregido lo comunicaremos. x.com/_Ninhack/statu…

keyboard_arrow_left Previous keyboard_arrow_right Next

Ninhack @_Ninhack

7 months ago

☠ Recomendamos a los habitantes del pueblo de Águilas NO HACER USO de la web del Ayuntamiento ayuntamientodeaguilas.org En 2023 les comunicamos una vulnerabilidad que a día de hoy siguen sin solucionar. Vuestros datos personales son visibles para cibercriminales. @AYUNTAGUILAS

0 1 0 259 0

☠ Recomendamos a los habitantes del pueblo de Águilas NO HACER USO de la web del Ayuntamiento ayuntamientodeaguilas.org En 2023 les comunicamos una vulnerabilidad que a día de hoy siguen sin solucionar. Vuestros datos personales son visibles para cibercriminales. @AYUNTAGUILAS

El presidente de Signal advierte que los agentes de IA están haciendo que el cifrado sea irrelevante. El modelo de amenaza es que los agentes de IA integrados en los sistemas operativos reciben un amplio acceso a los datos de los usuarios. cyberinsider.com/signal-preside…

No! El encabezado HTTP X-XSS-Protection NO Protege tu web contra ataques de tipo Cross-Site-Scripting [XSS] De hecho puede generar vulnerabilidades XSS en una web que de base es segura. #HTTPSecurityHeaders #XSS #CSP blog.ninhack.es/x-xss-protecti…

@PinkDraconian It is not CORS itself, but rather its poor implementation. Nor is it a security measure, it is merely an extension of SOP that provides flexibility for Cross-Domain accessibility.

Vulnerabilidad CVE-2025-15467 OpenSSL | Desbordamiento del búfer de pila en el análisis de CMS AuthEnvelopedData #OpenSSL #CVE_2025_15467 #BufferOverflow blog.ninhack.es/cve-2025-15467…

Protege Sistemas Linux Aislando Sesiones de Usuario, Aplicaciones Gráficas y Servidores. Así integramos Firejail en sesiones de terminal, entornos de escritorio y ejecutamos un servidor web Nginx en modo SandBox #CiberseguridadDefensiva #Firejail #Linux blog.ninhack.es/firejail-prote…

Profundis es un motor de búsqueda centrado en indexar hosts, registros DNS, certificados y más info. Útil para descubrimiento de nuevos activos mediante la búsqueda de criterios específicos. profundis.io

#: Monitoriza la modificaciones de los archivos de tu sistema con USN Journal fsutil.exe usn readjournal c: #: Redirige la salida a un .txt fsutil.exe usn readjournal c: > ReadJournal.txt #: Filtra los archivos modificados por fecha findstr /i "2026-01-17" ReadJournal.txt

keyboard_arrow_left Previous keyboard_arrow_right Next

Es fácil sentir el síndrome del impostor como hacker cuando no encuentras errores, pero recuerda esto. ¡Estás buscando algo que ni siquiera debería existir en primer lugar, y que puede que ni siquiera exista! ¡Es un juego difícil! x.com/i/status/20151…

Burp Suite @Burp_Suite

8 months ago

It's easy to feel imposter syndrome as a hacker when you don't find bugs, but remember this. You're looking for something that shouldn't even exist in the first place, and might not exist! It's a tough game!

19 162 883 49K 174

@prgr1no Al contrario! La intención es transmitir que la Ciberseguridad en cualquiera de sus variantes requiere de estudio y práctica constantes. Que no se obsesionen con la finalidad de romper o vulnerar, comprender cómo funciona la tecnología por dentro los llevará ahí naturalmente.❤️

¿Quieres aprender Ciberseguridad? ¿De verdad te gusta la Ciberseguridad? ¿Estás seguro? blog.ninhack.es/ciberseguridad…

Mullvad VPN sigue aprobando auditorías Un nuevo informe de auditoría de seguridad realizado por la firma alemana X41 D-Sec sobre Mullvad VPN concluye que no se encontraron fallos críticos ni riesgos para la privacidad de los usuarios. La auditoría, de tipo white-box, se centró en los servicios backend de cuentas y pagos, incluyendo la API pública, autenticación, registro de dispositivos, procesamiento de pagos y distribución de claves WireGuard. Si bien se encontraron 3 problemas de severidad media, Mullvad respondió rápidamente corrigiendo las vulnerabilidades durante la auditoría y considerando las recomendaciones para fortalecer aspectos como la configuración de TLS mutuo, firmas criptográficas en relays VPN y manejo de concurrencia en entornos multihilo. La auditoría destaca positivamente el enfoque minimalista de Mullvad en el manejo de datos, con compartimentalización estricta que separa identidades de usuarios de claves VPN, y rotación regular de claves. Con razón, Mullvad es de las mejores VPNs que puedes tener a día de hoy.