11/ Espejo con México: VPN sin parchar, proveedores que guardan todo, universidades que dicen que contuvieron y luego salen en un portal de ransomware. Ya lo vimos aquí. IDCF por lo menos ya sacó su causa raíz por escrito. Aquí, que yo vea, casi nunca pasa.

10/ UNM Health, Nuevo México: desvió ambulancias y suspendió cirugías. Un grupo nuevo, Byod, presume 36 mil sistemas, su tenant de Entra y dos bases Oracle. La uni dice que solo fueron equipos de usuario. Alguien está exagerando y no sé quién. bleepingcomputer.com/news/se…

9/ Osaka Metropolitan University: unos 500 servidores parados, clases canceladas y hasta 130 mil personas con datos posiblemente expuestos. Primero se cae todo, luego viene lo de investigar cuántos datos salieron. therecord.media/osaka-univer…

8/ Magento: CISA metió hoy la CVE-2026-48356 (PolyShell) a su lista de explotadas. Subes un "PNG" sin autenticarte por la API del carrito y resulta que es PHP. Sansec cuenta 953 tiendas con un loader que se esconde de los escáneres. cisa.gov/news-events/alerts/… thehackernews.com/2026/10/ha…

7/ O sea, presuntamente no hackearon 38 puertos, hackearon al que les da soporte. Contraseñas, EDI, release notes, tickets desde 2009. Ese correo donde le mandaste al proveedor la contraseña de admin "nomás para que lo revise" sigue vivo en algún servidor ajeno.

6/ Puertos: el grupo n0n subió 38 navieras y terminales de 18 países y pide en total como 1,220 millones de dólares. Cydome dice que todo apunta a un archivo de soporte ligado a CyberLogitec, proveedor coreano de software portuario. Sin confirmar. cydome.io/n0n-cyber-extortio…

5/ Lo que duele: dicen que recuperar en el entorno original se ve difícil y que solo 206 de los 495 tienen respaldo rescatable. Los demás, que yo vea, a reconstruir con lo que tengan. "Está en la nube" nunca fue plan de respaldo. Dicen que no hubo fuga y que no pagaron.

4/ Japón: IDCF Cloud (IDC Frontier, de SoftBank). El 7 de octubre les cifraron 4 zonas y 495 empresas y gobiernos locales sin servidores. Su reporte de hoy: entraron por una vuln open source en el login del portal y de ahí a admin del virtualizador. idcf.jp/news/topics/20261027…

3/ Lo bonito viene después: según Unit 42, en un caso brincaron de la VPN al vCenter, apagaron controles del ESXi y sacaron credenciales del disco virtual del controlador de dominio. Si tienes GlobalProtect, revisa esa casilla hoy, no el lunes.

2/ Palo Alto GlobalProtect. Unit 42 dice que Qilin e INC ya usan la CVE-2026-0257: si tienes activado el authentication override con cierta config de certificados, abren sesión VPN sin login. Tu MFA de adorno. El parche salió en mayo. Estamos en octubre. unit42.paloaltonetworks.com/…

🚨🌍 Lo que tronó afuera estas dos semanas, porque lo que truena allá casi siempre acaba tronando aquí. ☁️ Una nube japonesa cayó con 495 clientes adentro 🔓 Una VPN con parche desde mayo sigue abriendo puertas 🛒 Magento, otra vez Hilo 🧵👇

🚨 Hoy en ciberseguridad México: 🔴 Agua y Drenaje de Monterrey otra vez. Eternal recircula una base "actualizada": 1,897,615 registros, 1.5 millones de titulares, medidor, domicilio y saldo de los 51 municipios. Y de pilón una lista de 300 deudores que según él deben más de 1,034 millones, con el gobierno del estado hasta arriba. A ti te cortan por un recibo atrasado. 🔴 Grupo Petroil, la distribuidora de combustible de Mazatlán: DireWolf la subió hoy a su sitio y presume 600 GB con contratos, NDAs y datos de empleados. Sin confirmar. Ojalá los respaldos sí estuvieran fuera de la red, porque el diésel no se reparte con Excel. ransomware.live/search?q=pet… 🔴 UAA: SafePay la metió a su lista y da menos de tres días para filtrar. El 14 de octubre la uni dijo que "contuvo intentos de intrusión" y que no salió nada. Si contener fue cambiar servidores sin rotar contraseñas, eso no es contener, es redecorar. noticias.dupin.com.ar/2026/1… Tres casos y, que yo vea, ninguno ha confirmado lo de hoy. Yo aquí refrescando páginas como si fuera a cambiar algo. xitter.cf/victor_ruiz/status/211…

Eso lo hacemos nosotros que tenemos 5 pesos de conocimientos, pero mucha gente cae.

🚨 Hoy en ciberseguridad México: 🔴 Xcaret confirma que le sacaron correos y celulares de unos 8,300 clientes por "mecanismos de comunicación no autorizados" en su sistema de ventas. Que no hubo tarjetas, dicen. Pues ya andan llegando SMS falsos cobrando reservaciones, o sea que el phishing ya trae tu número real. elfinanciero.com.mx/empresas… 🔴 Servicio Geológico Mexicano: un actor dice que se metió al correo de una oficina regional, se llevó nóminas y datos de empleados, "borró" todo y pide rescate. Sin confirmar, pero si es cierto, el próximo correo "oficial" de gobierno que te llegue mejor ni lo abras. 🔴 Argentina: un tal Lenken ofrece 416,374 facturas de la cooperativa Cotelcam con CUIT, domicilios y saldos, y soltó una muestra de 4 mil filas. Sin confirmar. Con nombre y dirección el fraude ya viene servido. Xcaret ya lo admitió. De los otros dos, que yo vea, ni pío.

Achinga no pensé que la 3ra guerra mundial iniciara Japón vs Francia en X

ya lo probare , ando tentado

Si anda gastalon ?