#Telegram #vulnerabilidad protocolo #p2p

[Español]:

¡Importante Vulnerabilidad en Telegram!

Denis Simonov publicó recientemente un artículo demostrando cómo a través de una llamada de Telegram es posible interceptar la dirección IP del interlocutor, necesitando únicamente 5 segundos de llamada para determinarla.

Para acelerar el proceso de explotación, Denis ha creado un repositorio de GitHub con un script en bash. Jezer Ferreria y CyberRobin de Cyber Hunter Academy han publicado un artículo explicando el proceso paso por paso.

Recomendamos a los usuarios deshabilitar las llamadas de Telegram hasta que corrijan la vulnerabilidad en Ajustes > Privacidad y Seguridad > Llamadas.
——————————————————————————————
#Telegram

[English]:

Critical Vulnerability in Telegram!

Recently, Denis Simonov published an article demonstrating how to retrieve the interlocutor's IP address in Telegram, needing just 5 seconds after picking up a call to determine their IP address.

To accelerate the exploitation process, Denis has created a GitHub repository with a bash script. Jezer Ferreria and CyberRobin from Cyber Hunter Academy have published an article explaining the process step by step.

We recommend disabling Telegram calls until the vulnerability is patched in Settings > Privacy and Security > Calls.

Fuentes / Sources:
Original article (Russian): https://n0a.pw/telegram-get-remote-ip/
Dennis Simonov Repo: https://github.com/n0a/telegram-get-remote-ip
POC en Español: https://site.cyberhunteracademy.com/2021/01/obtener-ip-mediante-telegram/

#vulnerabilidad #signal #proxy #censura

Signal ignora la vulnerabilidad de su proxy contra la censura y los descubridores son expulsados.

https://www.bleepingcomputer.com/news/security/signal-ignores-proxy-censorship-vulnerability-bans-researchers/amp/

#noticias #seguridad #privacidad #vulnerabilidad #web
https://www.genbeta.com/seguridad/extension-oficial-para-navegadores-duckduckgo-expuso-durante-meses-privacidad-sus-usuarios

#noticias #seguridad #vulnerabilidad #web
https://blog.desdelinux.net/google-demuestra-la-explotacion-de-las-vulnerabilidades-de-spectre-usando-javascript-en-un-navegador/

Morpheus, así se llama el procesador inhackeable desarrollado por DARPA.

Este microprocesador modifica su microarquitectura cada pocos segundos haciendo de este un reto insuperable para los hackers, al menos hasta la fecha.

#malware #CPU #hackers #vulnerabilidad

https://www.xataka.com/seguridad/hackers-estan-sufriendo-procesador-morpheus-esta-siendo-atacado-va-ganando-nadie-ha-logrado-vulnerarlo

#vulnerabilidad #linux #rpm #certificados

https://www.muylinux.com/2021/07/01/fallo-seguridad-paquetes-rpm/

#noticias #seguridad #windows11 #win 10 #vulnerabilidad
http://feeds.weblogssl.com/~r/genbeta/~3/l5VZJPR8hPk/vulnerabilidad-windows-10-windows-11-permite-ganar-acceso-total-al-sistema-tener-que-descifrar-contrasenas

#vulnerabilidad #linux #noticias
'Sequoia': vulnerabilidad del kernel de linux que afecta a la mayoría de sus instalaciones y permite obtener privilegios root.

https://www.genbeta.com/linux/sequoia-vulnerabilidad-kernel-linux-que-afecta-a-mayoria-sus-instalaciones-permite-obtener-privilegios-root

https://twitter.com/elhackernet/status/1417857232134418433?s=21

https://blog.qualys.com/vulnerabilities-threat-research/2021/07/20/sequoia-a-local-privilege-escalation-vulnerability-in-linuxs-filesystem-layer-cve-2021-33909

#vulnerabilidad #win #8 #8.1 #10 #11 #uac aun activa
https://pentestlab.blog/2017/06/07/uac-bypass-fodhelper/

Google lanza un reto que durará 3 meses con pago por logro a aquellos que consigan explotar vulnerabilidades previamente parcheadas en el Kernel de #Linux:

#vulnerabilidad

https://thehackernews.com/2021/11/google-to-pay-hackers-31337-for.html?m=1

#redteam #tutorial #vulnerabilidad #java
https://www.tarlogic.com/es/blog/seguimiento-de-los-ataques-jndi-cazando-log4shell-en-su-red/

https://unaaldia.hispasec.com/2025/05/bitwarden-expone-a-sus-usuarios-a-javascript-malicioso-incrustado-en-pdfs.html

#bitwarden #vulnerabilidad

ISC advierte sobre una falla crítica en Kea DHCP que puede colapsar servicios de forma remota
https://blog.elhacker.net/2026/03/isc-advierte-sobre-una-falla-critica-en.html

El Internet Systems Consortium (ISC) ha emitido un aviso de seguridad crítico alertando a los administradores de redes sobre una vulnerabilidad de alta gravedad que afecta al servidor Kea DHCP. Identificada como CVE-2026-3608, esta falla permite a atacantes remotos no autenticados provocar un desbordamiento de pila (stack overflow). Si se explota con éxito, la vulnerabilidad causa el cierre inesperado del servicio, lo que resulta en una interrupción total y repentina del mismo

#Vulnerabilidad #blueteam #red