SRE que deployea los viernes y reza después. Tech en español sin filtro. Gamer. Beer tester. @SecHackLabs
In Some Virtual Machine
Joined September 2011
- Tweets12.3K
- Following2.7K
- Followers74.1K
- Likes13.8K
Space Programmer retweeted
¿Ya cuentas con tu #MochilaDeVida? Recuerda que debe contener suministros básicos para sobrevivir durante las primeras 72 horas posteriores a una emergencia o sismo.
👉 Aquí te decimos cómo prepararla.
#LaPrevenciónEsNuestraFuerza
💀🇲🇽📊 Ranking de octubre: los sectores más madreados en México
Conté 81 incidentes con fuente verificada entre filtraciones, ransomware y defacements. 81 en 31 días. Casi tres diarios, ni el SAT cobra con esa constancia.
Top 5 abajo 👇
🥇 Gobiernos estatales: 21
🥈 Educación: 11
🥉 Empresas privadas: 10
4️⃣ Gobierno federal: 7
5️⃣ Salud: 5
Veracruz, Sinaloa, Coahuila, Colima, Jalisco, Guanajuato... ya parece pase de lista. Y la SEMAR cerró el mes con un presunto leak de 500 mil registros.
💀🕯️ Resumen semanal de ciberseguridad en México. Semana de Día de Muertos y los únicos que no descansan en paz son nuestros datos: un parque, una universidad, una papelera, la Marina y un estado que prefirió desconectar el cable. Va hilo 🧵
🔴 Marina (SEMAR): un actor en un foro dice tener unas 500 mil filas con CURP, nombre, teléfono, domicilio y placas del coche. Nadie lo ha verificado y la Marina, que yo vea, no ha dicho nada. Cuidan puertos, ojalá también la base de datos.
nitter.cf/DailyDarkWeb/status/21…
🇲🇽 🚨 MEXICO: THREAT ACTOR CLAIMS 500K-ROW LEAK FROM THE MEXICAN NAVY (SEMAR)
A threat actor on a dark web forum claims to have leaked a database tied to Mexico's Secretaría de Marina (SEMAR), the ministry that runs the Mexican Navy and the country's ports.
According to the post:
* Around 500,000 rows
* CURP (national population registry ID) numbers
* Full names and phone numbers
* Home addresses
* Vehicle licence plates
The claim has not been independently verified.
⚠️ Analyst Note:
Military-held identity data on port and logistics workers is valuable for extortion, impersonation at port checkpoints and targeted fraud, and CURP numbers paired with addresses and plates make the records easy to weaponise. Unverified threat-actor claim, NOT confirmation of a breach.
#DDW #DarkWeb #Mexico #SEMAR #Military #Government #DataLeak #DataBreach #ThreatIntelligence
🚨 Hoy en ciberseguridad México:
🔴 Marina (SEMAR): un tal cutzinger de SoulhemTeam dice que trae 500 mil registros con CURP, nombre, teléfono, domicilio y hasta las placas del coche. Nadie lo ha confirmado y la Marina no ha dicho ni pío. Si es cierto, ya saben dónde vives y en qué llegas.
🔴 UAA Aguascalientes: Safepay ya la subió a su sitio. Según Hudson Rock había infostealer con credenciales de 531 empleados, 1,375 usuarios y 536 de terceros. No ocupas zero day cuando las contraseñas andan paseando en logs de infostealer.
qpulse.quasarcybertech.com/n…
🔴 Ivanti Connect Secure otra vez: CISA metió dos fallas más al catálogo de explotadas y encadenadas dan root sin login. El VPN que compraste para estar seguro es la puerta de entrada. Parche: 25.1.1.3 o 22.8R2.6.
thehackernews.com/2026/10/at…
Día de Muertos y lo único que nunca resucita es el parche que dejaron pendiente. nitter.cf/DailyDarkWeb/status/21…
🇲🇽 🚨 MEXICO: THREAT ACTOR CLAIMS 500K-ROW LEAK FROM THE MEXICAN NAVY (SEMAR)
A threat actor on a dark web forum claims to have leaked a database tied to Mexico's Secretaría de Marina (SEMAR), the ministry that runs the Mexican Navy and the country's ports.
According to the post:
* Around 500,000 rows
* CURP (national population registry ID) numbers
* Full names and phone numbers
* Home addresses
* Vehicle licence plates
The claim has not been independently verified.
⚠️ Analyst Note:
Military-held identity data on port and logistics workers is valuable for extortion, impersonation at port checkpoints and targeted fraud, and CURP numbers paired with addresses and plates make the records easy to weaponise. Unverified threat-actor claim, NOT confirmation of a breach.
#DDW #DarkWeb #Mexico #SEMAR #Military #Government #DataLeak #DataBreach #ThreatIntelligence
🚨 Hoy en ciberseguridad México:
🔴 Rhysida subió a Cipsa, empresa de cartón y empaques de Puebla, y dice tener expedientes de empleados con CURP, RFC, número del IMSS y sueldos, más archivos de nómina de HSBC con CLABE. Piden 10 BTC. El cartón lo hacen resistente, el servidor de recursos humanos no tanto. ransomware.live/id/Q2lwc2EgS…
🔴 VECERT reporta que venden una base de 60 mil empleados bancarios en México. Sin confirmar y el vendedor jura que es de "fuentes públicas". Prepárate para la llamada del "gerente de tu sucursal" que sí se sabe tu nombre. nitter.cf/VECERTRadar/status/211…
A la CURP y a la CLABE no les puedes dar "olvidé mi contraseña", señores. nitter.cf/ivillasenor/status/211…
🚨 | FGR QUIERE CENSURARME POR DENUNCIAR UNA GRAVE FILTRACIÓN DE DATOS EN EL IMSS
La Agencia de Investigación Criminal (AIC) de la @FGRMexico señaló que la publicación que cito "viola las leyes" y envió una notificación oficial a X.
Cabe destacar que dicha publicación es de una denuncia que recibí por parte de trabajadores del @Tu_IMSS que acusan la filtración de su información.
En la denuncia, ellos me señalan que tienen miedo de ser víctimas de fraudes y estafas. Además, indican que pese a que lo reportaron, nadie les hizo caso.
¿Será este un método de presión de @ErnestinaGodoy_ por cómo se ha visto exhibida por el tema de las madres buscadoras que he expuesto recientemente?
¿O tal vez @zoerobledo no vio otra manera para tratar de acallar las críticas por la terrible administración que lleva al frente del IMSS?
🚨🪙 Actualización Binance: TRM Labs atribuye con alta confianza el robo a TraderTraitor, el grupo de hackers de Corea del Norte. Hablan de unos 6,360 millones de dólares sacados de sus wallets en diez blockchains el 29 de octubre, el mayor robo cripto registrado. Ayer algunos preguntábamos si era un zero day en blockchain. Por ahora la pista apunta a un grupo conocido atacando a un exchange, no a la cadena. Binance confirmó el incidente y suspendió retiros. trmlabs.com/resources/blog/n…
🚨 Hoy en ciberseguridad México:
🔴 Straiker destapó a CyberCartel: un "sistema multiagente" con IA pegándole a más de 400 bancos y financieras de LATAM, y 43 credenciales de una sola fintech que según ellos podrían alcanzar para operar en el SPEI. Fraude confirmado no hay, pero las llaves ya andaban en la base de los rateros. ciberlatam.com/noticias/cybe…
🔴 Campeche: MortemTeam dice que se llevó la base de datos del gobierno estatal. Sin tamaño ni muestra todavía. El mismo estado que el 27 apagó sus pagos en línea por "intentos de vulneración". Si es cierto, el intento ya no fue intento.
🔴 Tijuana: en el sitio de la Sindicatura, la que recibe denuncias de corrupción, aparecen tres entradas "HackedByNULL" con fecha 8, 15 y 28 de octubre, con el HTML a la vista. Tres semanas y que yo vea siguen ahí.
Y luego me preguntan por qué no confío ni en el captcha. nitter.cf/DailyDarkWeb/status/21…
🇲🇽 🚨 MEXICO: THREAT ACTORS CLAIM TO HAVE BREACHED THE CAMPECHE STATE GOVERNMENT AND STOLEN ITS DATABASE
A threat actor working with the MortemTeam group says it breached the Government of the State of Campeche, Mexico, and "successfully extracted" its database. The data is being advertised on an underground forum under a "GOB.MX 2026" listing.
The actors have not publicly shared:
* The size of the database
* Which systems or agencies it came from
* What types of records it contains
The post credits a second collaborating group. No sample has been verified, and the state government has not commented.
⚠️ Analyst Note:
MortemTeam has posted several Mexican and Latin American government databases in recent weeks, so overlap with older leaks is possible. If genuine, Campeche residents and state employees could face targeted phishing that pretends to come from state services. Treat this as an UNVERIFIED threat-actor claim, NOT confirmation of a compromise of Campeche government systems.
#DDW #DarkWeb #Mexico #Campeche #Government #MortemTeam #DataBreach #ThreatIntelligence
🚨 Ahora imagínense que existiera una vulnerabilidad en blockchain.
Una de verdad, en la cadena, no en un exchange. Y ya hay pánico por uno solo que se dejó. 🤯
Ojo, es pura hipótesis: nadie ha confirmado nada así y Binance no ha dicho cómo pasó. Pero si alguien la tiene, que nos agarre confesados. 🫠
🚨🪙 Binance dice que los fondos de los usuarios están "completamente a salvo", pero suspendió retiros en varias redes y Tether y Circle ya congelaron más de 2,300 millones.
Se calcula que salieron al menos 2,000 millones de dólares de sus hot wallets, con estimaciones de hasta 5,700 millones.
Ya se los cargó la verdura a ver en dónde acaba esto.
Y a ver si es el único: ¿se imaginan que descubrieran un zero day en blockchain?
techcrunch.com/2026/10/29/bi…
