Hellis Leiva (@hellisleiva) header
Hellis Leiva (@hellisleiva) profile picture

La curiosidad es mi motor. Estudié psicología e informática. Ahora aprendiendo y trabajando en ciberseguridad a tiempo completo.

Santiago de Chile
Joined February 2010
Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)Photo by Hellis Leiva (@hellisleiva)
🚨 Desde la ANCI informamos de un incidente en curso, realizado por el grupo #Qilin y que logró el ingreso a una institución a través de un firewall WatchGuard. Detalles y recomendaciones de mitigación aquí: csirt.gob.cl/alertas/aic26-0… #ANCI #ciberseguridad
29
2
58
10,425
🚨No regalemos nuestra Información🚨Recién en #Instagram veo que millones de personas están enganchándose con este desafió que no hace más que terminar regalando nuestra información #ciberseguridad #concientizacion #awarenesss #NoRegalemosNuestraInformación
5
39
65
7,273
🗣️ Son Ciberdelincuentes No Hackers❗️ No me voy a cansar de decirlo, sé que cuesta pero en algún momento estoy seguro que se les va a empezar a dar el nombre que tienen que tener #Ciberseguridad #Ciberdelincuentes #Hackers
13
39
6
199
15,391
🇲🇽 Un usuario en un foro underground, compartió un tutorial para explotar una vulnerabilidad en los sistemas de Invex la cual permite extraer una base de datos (según el usuario) con más de 3 millones de registros supuestamente de Tarjetas de Crédito Menciona que otros atacantes ya han descargado la base de datos anteriormente, pero no la han publicado En la evidencia que publicó, se observa: ▫️Correo electrónico ▫️Usuario ▫️Contraseña ▫️Fecha de última actualización del registro ▫️Crédito disponible ▫️Fecha de expiración de la tarjeta ▫️Nombre ▫️Límite de crédito ▫️Pago mínimo ▫️Fecha límite de pago
10
86
14
268
40,450
Hellis Leiva retweeted
⚠️🇲🇽Alerta: Se filtra base de datos de la Secretaría de Salud #Coahuila (saludcoahuila.gob.mx) con identificaciones, CURP, correos, nombres y contraseñas. Se solicita a las autoridades la implementación de medidas preventivas y la difusión de información a la ciudadanía.
4
41
4
70
16,355
🚨 El proveedor de servicios de datacenter, infraestructura y conectividad IXMETRO POWERHOST 🇨🇱 se encuentra respondiendo a un ataque de #ransomware. El ataque estaría afectando a cientos o quizás miles de clientes y usuarios que hoy se encuentran con sus servicios abajo. En el correo que envían a sus clientes señalan que puede haber casos "irrecuperables", sobre todo aquellos donde no se poseen respaldos. Incidente en desarrollo...
17
102
11
170
86,240
🚨#Chile🇨🇱: Cerca de 20000 archivos de Oftalmología expuestas en un #opendir. 🚨Entre estos datos se exponen registros de Oftalmología, recetas de lentes. cc:@CSIRTGOB @1ZRR4H @V3n0mStrike
1
16
1
31
5,090
Hellis Leiva retweeted
👀 ¡Conoce este #CasoReal017! Los padres de un menor contactaron con el servicio de #Ayuda017 ☎️ tras descubrir que una empresa escaneó el iris 👁️ de su hijo en un centro comercial a cambio de #criptomonedas 💰. 🔎 Descubre qué pautas les dimos: incibe.es/linea-de-ayuda-en-…
13
7
1,991
🇦🇷 #Argentina: Desfiguran el sitio del Museo de La Plata, filtrando archivos de configuración con información sensible y una base de datos con casi 700 mil registros y casi 23 mil usuarios con passwords. #Ciberseguridad #Cibercrimen
🔐 New #cybercrime intelligence. 🇦🇷 #Argentina: Threat actor defaces the Museo de La Plata website, exposing configuration files with sensitive information and leaking a database with 697k rows and 22k users with passwords. 🔎 #ThreatIntelligence: @criminaalmambo (¡gracias!).
19
2
31
4,933
👁️¡Tus datos personales tienen un valor incalculable! Y más aún tu información biométrica, características que no podemos modificar. Por eso, piénsalo bien y protege tus datos biométricos con los siguientes #ciberconsejos del @CSIRTGob #ciberseguridad
2
14
11
991
Hoy fue mi último día en la U Talca, en estos momentos voy en el bus camino Valparaíso. Tenía ganas de quedarme este año y estaba evaluando irme a vivir a la ciudad, pero a pesar de que videojuegos es la carrera más cara de la facultad y que yo era el único "experto", no...
2
40
6
147
14,017
🚨#Chile 🇨🇱: Actor malicioso en foro hacking supuestamente expone credenciales de un acceso admin, desde el mes de Diciembre de un corredor de seguros llamado CHD Seguros, chdseguros[.]cl. CC: @CSIRTGOB @1ZRR4H @V3n0mStrike
17
2
30
6,983
En España será ilegal fotocopiar el DNI (APRENDAMOS!) bit.ly/3wHX9Vt
3
37
2
143
11,906
#Chile 🇨🇱: Actor malicioso en foro hacking supuestamente filtra una colección de documentos, archivos, codigos fuentes, de la Subsecretaría de Telecomunicaciones (SUBTEL). @subtel_chile @CSIRTGOB
8
1
25
3,264
🇦🇷 #Argentina Un mismo actor publica tres bases de datos: Aerolíneas Argentinas, NaranjaX y Movistar Argentina. Contienen nombres completos, teléfonos celulares, domicilios y DNIs. #Ciberseguridad #Cibercrimen
🔐 New #cybercrime intelligence. 🇦🇷 #Argentina: Threat Actor shared databases for three companies: Aerolíneas Argentinas, NaranjaX, and Movistar, containing clients' full names, mobile phone numbers, addresses, and DNIs. 🔎 #ThreatIntelligence: @criminaalmambo (¡Gracias!).
45
4
91
10,438
Bug bounty hunting is very stressful. Hunters have al most no power against companies or platforms. There's an asimetry of power and information. Programs (companies) can refuse to accept a bug just because they can. Programs might delay triage and payment for months, even years
21
51
295
42,783
Hoy en los #ciberconsejos del @CSIRTGob queremos recordarte cómo gestionar tus claves de forma más segura, la primera parte de nuestras "Cinco recomendaciones básicas de protección personal en #ciberseguridad", charlas que publicamos en video y PDF aquí: csirt.gob.cl/noticias/ultima…
1
7
1
8
1,284
Hellis Leiva retweeted
Filtran +31mil cuentas de 🇦🇷mi.argentina.gob.ar Entre ellos se pueden ver CUIL y contraseñas. Al ingresar se puede ver todo lo asociado a la persona (Vehículos, carnet de conducir, datos personales, etc) Recomendamos cambiar sus contraseñas.
8
2
14
1,659
La documentación de Windows Subsystem for Linux es escasa, confusa, desactualizada, dispersa y nula en castellano. Al final de mi investigación presentada en #rootedMalaga, he publicado WSL-Handbook… un libro gratuito y libre en el que intento poner orden. Muy especial porque...
19
301
11
756
65,410
La semana pasada le robaron parte de la base de datos de clientes a Trezor. Hoy comenzó una campaña de phishing por email utilizando el dominio real de Trezor. OJO
Security alert: phishing emails impersonating Trezor are being sent out using trezor real domain (trezor . io). This happens one week after Trezor alerted that customers' emails had been exposed due to a breach in their support ticketing system.
3
16
1
34
9,883