SRE que deployea los viernes y reza después. Tech en español sin filtro. Gamer. Beer tester. @SecHackLabs
In Some Virtual Machine
Joined September 2011
- Tweets12.3K
- Following2.7K
- Followers74.1K
- Likes13.7K
🪧🖌️ Explicado fácil: defacement
Es cuando alguien se mete a tu servidor web y te cambia la página o te deja un archivo con su firma. No se lleva nada (en teoría), nomás te raya la fachada para que todo internet vea que tu server estaba abierto de par en par.
🚨 Hoy en ciberseguridad México:
🔴 Campeche apagó del 27 de octubre al 2 de noviembre los pagos en línea del predial en 12 municipios, y el del agua en 4, por "intentos de vulneración" y el bug crítico de PHP. O sea que su plan de parcheo fue desconectar el cable. Si se llevaron datos, ni lo confirman ni lo niegan. poresto.com/campeche/2026/10…
🔴 Un vendedor en un foro dice tener 104.2 millones de registros de "un sistema mexicano importante" con nombre, fecha de nacimiento, domicilio y CURP, y presume que el hoyo sigue abierto. Hoy sale otra de 11.4 millones de chilangos con CURP. Nada confirmado, pero tu CURP ya está más publicada que tu foto de perfil.
🔴 BBVA México: según un vendedor, andan ofreciendo un Excel con 10 mil clientes, domicilio, teléfonos y datos de tarjeta con vencimiento. Sin muestra y el banco no ha confirmado nada. Si te marcan "del área de fraudes" sabiéndose tu dirección, cuelga. teapawt.org/DailyDarkWeb/status/21…
Y así seguimos, con PHP de museo y bases que nadie ha confirmado. teapawt.org/DailyDarkWeb/status/21…
🇲🇽 🚨 MEXICO: 104.2 MILLION CITIZEN RECORDS ALLEGEDLY STOLEN FROM AN UNNAMED "MAJOR MEXICAN SYSTEM"
A threat actor on an underground forum claims to have breached "a major Mexican system" and obtained a database of 104.2 million records of Mexican citizens. The actor does not name the system or organization.
The actor claims the dataset includes:
* 104.2 million records of Mexican citizens
* Full names and dates of birth
* Home addresses
* Unique national identifiers (CURP-type IDs)
The actor also says the vulnerability used had already been exploited by other threat actors and "STILL remains exposed".
The claim has not been independently verified.
⚠️ Analyst Note:
A set tying names, dates of birth and addresses to national ID numbers is ideal for identity fraud, SIM-swap and loan fraud, and convincing fake government, tax or bank messages. No source system, sample or field list is visible in the captured post, and a figure this large may be compiled or recycled from earlier Mexican leaks. Unverified threat-actor claim, NOT confirmation of a breach.
Source: this is for subscribers only. Subscribe: teapawt.org/DailyDarkWeb/creator-s…
#DDW #DarkWeb #Mexico #DataLeak #PII #IdentityFraud #ThreatIntelligence
11/ Espejo con México: VPN sin parchar, proveedores que guardan todo, universidades que dicen que contuvieron y luego salen en un portal de ransomware. Ya lo vimos aquí. IDCF por lo menos ya sacó su causa raíz por escrito. Aquí, que yo vea, casi nunca pasa.
10/ UNM Health, Nuevo México: desvió ambulancias y suspendió cirugías. Un grupo nuevo, Byod, presume 36 mil sistemas, su tenant de Entra y dos bases Oracle. La uni dice que solo fueron equipos de usuario. Alguien está exagerando y no sé quién. bleepingcomputer.com/news/se…
9/ Osaka Metropolitan University: unos 500 servidores parados, clases canceladas y hasta 130 mil personas con datos posiblemente expuestos. Primero se cae todo, luego viene lo de investigar cuántos datos salieron. therecord.media/osaka-univer…
8/ Magento: CISA metió hoy la CVE-2026-48356 (PolyShell) a su lista de explotadas. Subes un "PNG" sin autenticarte por la API del carrito y resulta que es PHP. Sansec cuenta 953 tiendas con un loader que se esconde de los escáneres. cisa.gov/news-events/alerts/… thehackernews.com/2026/10/ha…
7/ O sea, presuntamente no hackearon 38 puertos, hackearon al que les da soporte. Contraseñas, EDI, release notes, tickets desde 2009. Ese correo donde le mandaste al proveedor la contraseña de admin "nomás para que lo revise" sigue vivo en algún servidor ajeno.
6/ Puertos: el grupo n0n subió 38 navieras y terminales de 18 países y pide en total como 1,220 millones de dólares. Cydome dice que todo apunta a un archivo de soporte ligado a CyberLogitec, proveedor coreano de software portuario. Sin confirmar. cydome.io/n0n-cyber-extortio…
5/ Lo que duele: dicen que recuperar en el entorno original se ve difícil y que solo 206 de los 495 tienen respaldo rescatable. Los demás, que yo vea, a reconstruir con lo que tengan. "Está en la nube" nunca fue plan de respaldo. Dicen que no hubo fuga y que no pagaron.
4/ Japón: IDCF Cloud (IDC Frontier, de SoftBank). El 7 de octubre les cifraron 4 zonas y 495 empresas y gobiernos locales sin servidores. Su reporte de hoy: entraron por una vuln open source en el login del portal y de ahí a admin del virtualizador. idcf.jp/news/topics/20261027…
3/ Lo bonito viene después: según Unit 42, en un caso brincaron de la VPN al vCenter, apagaron controles del ESXi y sacaron credenciales del disco virtual del controlador de dominio. Si tienes GlobalProtect, revisa esa casilla hoy, no el lunes.
2/ Palo Alto GlobalProtect. Unit 42 dice que Qilin e INC ya usan la CVE-2026-0257: si tienes activado el authentication override con cierta config de certificados, abren sesión VPN sin login. Tu MFA de adorno. El parche salió en mayo. Estamos en octubre. unit42.paloaltonetworks.com/…
🚨🌍 Lo que tronó afuera estas dos semanas, porque lo que truena allá casi siempre acaba tronando aquí.
☁️ Una nube japonesa cayó con 495 clientes adentro
🔓 Una VPN con parche desde mayo sigue abriendo puertas
🛒 Magento, otra vez
Hilo 🧵👇
Space Programmer retweeted
Semana de RCEs y yo ya voy en la tercera chela. PHP, GitLab, Oracle EBS, Aruba, Collabora y VeloCloud, todos con fallas críticas en 7 días. Y lo bonito no es la cantidad, es que casi todas tienen el mismo pecado: código viejo, panel de admin pegado a internet y parche que nadie instala. Les cuento bug por bug, con la causa raíz, porque "actualiza" no es análisis 🧵🍺
🚨 Hoy en ciberseguridad México:
🔴 Agua y Drenaje de Monterrey otra vez. Eternal recircula una base "actualizada": 1,897,615 registros, 1.5 millones de titulares, medidor, domicilio y saldo de los 51 municipios. Y de pilón una lista de 300 deudores que según él deben más de 1,034 millones, con el gobierno del estado hasta arriba. A ti te cortan por un recibo atrasado.
🔴 Grupo Petroil, la distribuidora de combustible de Mazatlán: DireWolf la subió hoy a su sitio y presume 600 GB con contratos, NDAs y datos de empleados. Sin confirmar. Ojalá los respaldos sí estuvieran fuera de la red, porque el diésel no se reparte con Excel. ransomware.live/search?q=pet…
🔴 UAA: SafePay la metió a su lista y da menos de tres días para filtrar. El 14 de octubre la uni dijo que "contuvo intentos de intrusión" y que no salió nada. Si contener fue cambiar servidores sin rotar contraseñas, eso no es contener, es redecorar. noticias.dupin.com.ar/2026/1…
Tres casos y, que yo vea, ninguno ha confirmado lo de hoy. Yo aquí refrescando páginas como si fuera a cambiar algo. teapawt.org/victor_ruiz/status/211…
