SRE que deployea los viernes y reza después. Tech en español sin filtro. Gamer. Beer tester. @SecHackLabs
In Some Virtual Machine
Joined September 2011
- Tweets12.3K
- Following2.7K
- Followers74.1K
- Likes13.7K
🚨🌍 Lo que tronó afuera estas dos semanas, porque lo que truena allá casi siempre acaba tronando aquí.
☁️ Una nube japonesa cayó con 495 clientes adentro
🔓 Una VPN con parche desde mayo sigue abriendo puertas
🛒 Magento, otra vez
Hilo 🧵👇
10/ UNM Health, Nuevo México: desvió ambulancias y suspendió cirugías. Un grupo nuevo, Byod, presume 36 mil sistemas, su tenant de Entra y dos bases Oracle. La uni dice que solo fueron equipos de usuario. Alguien está exagerando y no sé quién. bleepingcomputer.com/news/se…
Space Programmer retweeted
Semana de RCEs y yo ya voy en la tercera chela. PHP, GitLab, Oracle EBS, Aruba, Collabora y VeloCloud, todos con fallas críticas en 7 días. Y lo bonito no es la cantidad, es que casi todas tienen el mismo pecado: código viejo, panel de admin pegado a internet y parche que nadie instala. Les cuento bug por bug, con la causa raíz, porque "actualiza" no es análisis 🧵🍺
🚨 Hoy en ciberseguridad México:
🔴 Agua y Drenaje de Monterrey otra vez. Eternal recircula una base "actualizada": 1,897,615 registros, 1.5 millones de titulares, medidor, domicilio y saldo de los 51 municipios. Y de pilón una lista de 300 deudores que según él deben más de 1,034 millones, con el gobierno del estado hasta arriba. A ti te cortan por un recibo atrasado.
🔴 Grupo Petroil, la distribuidora de combustible de Mazatlán: DireWolf la subió hoy a su sitio y presume 600 GB con contratos, NDAs y datos de empleados. Sin confirmar. Ojalá los respaldos sí estuvieran fuera de la red, porque el diésel no se reparte con Excel. ransomware.live/search?q=pet…
🔴 UAA: SafePay la metió a su lista y da menos de tres días para filtrar. El 14 de octubre la uni dijo que "contuvo intentos de intrusión" y que no salió nada. Si contener fue cambiar servidores sin rotar contraseñas, eso no es contener, es redecorar. noticias.dupin.com.ar/2026/1…
Tres casos y, que yo vea, ninguno ha confirmado lo de hoy. Yo aquí refrescando páginas como si fuera a cambiar algo. xitter.cf/victor_ruiz/status/211…
🚨 Hoy en ciberseguridad México:
🔴 Xcaret confirma que le sacaron correos y celulares de unos 8,300 clientes por "mecanismos de comunicación no autorizados" en su sistema de ventas. Que no hubo tarjetas, dicen. Pues ya andan llegando SMS falsos cobrando reservaciones, o sea que el phishing ya trae tu número real. elfinanciero.com.mx/empresas…
🔴 Servicio Geológico Mexicano: un actor dice que se metió al correo de una oficina regional, se llevó nóminas y datos de empleados, "borró" todo y pide rescate. Sin confirmar, pero si es cierto, el próximo correo "oficial" de gobierno que te llegue mejor ni lo abras.
🔴 Argentina: un tal Lenken ofrece 416,374 facturas de la cooperativa Cotelcam con CUIT, domicilios y saldos, y soltó una muestra de 4 mil filas. Sin confirmar. Con nombre y dirección el fraude ya viene servido.
Xcaret ya lo admitió. De los otros dos, que yo vea, ni pío.
Resumen semanal de ciberseguridad en México, o sea otra semana viendo cómo nadie parcha nada. Una aerolínea, un banco, una aseguradora, un gobierno estatal y medio gob.mx corriendo PHP de museo. Va hilo 🧵
🔴 PHP2Shell versión gob.mx: según Ignacio Gómez Villaseñor en Milenio, al menos 8,600 servicios en México corren un PHP que ya nunca va a recibir parche. De 20 servicios de gobierno revisados, 19 vulnerables. La SEP en PHP 4.3 (2004), Gobernación en 5.2 (2007). Arqueología pura.