SRE que deployea los viernes y reza después. Tech en español sin filtro. Gamer. Beer tester. @SecHackLabs
In Some Virtual Machine
Joined September 2011
- Tweets12.3K
- Following2.7K
- Followers74.1K
- Likes13.8K
Y así arrancó la semana: refris hackeados, cajitas con backdoor de fábrica y gente que le abre la compu a cualquiera que diga "soy de sistemas". Yo me voy a revisar mis certificados con el café ya frío.
🔴 Microsoft cuenta que se hacen pasar por soporte de TI en Teams, te convencen de abrir Quick Assist y luego abusan de un AD CS mal configurado para sacar certificados hasta de un controlador de dominio. Teams no tiene ninguna falla, el bug es la confianza y la configuración que nadie revisó.
thehackernews.com/2026/11/at…
🍎 Apple mandó otra ronda de alertas de spyware mercenario a gente en 99 países, entre ellos un periodista en Turquía y un documentalista libanés. No dice quién está detrás, como siempre. Si te llega ese aviso, no es spam: alguien pagó caro por tu teléfono.
therecord.media/apple-warns-…
🔴 Google tumbó una botnet de más de 1.3 millones de cajitas Android para la tele. Según Google, que dice estar muy segura, el fabricante Videostrong metió el backdoor a propósito y vendía el acceso a criminales. El backdoor sigue ahí y tú no lo puedes quitar. La cajita venía con inquilino incluido.
thehackernews.com/2026/11/go…
🔴 Rusia: Rosstat, su agencia de estadística, confirmó el ataque. Cyber Partisans y Silent Crow dicen que estuvieron seis meses adentro, que borraron servidores y que se llevaron censo, mortalidad y bajas militares. Rosstat dice que no se filtró nada protegido. Seis meses moviéndose de lado y nadie vio nada.
therecord.media/hackers-ukra…
🥶 Lo de los súper en Europa ya va en su segunda ola: los congeladores de varias cadenas se pusieron en modo descongelar en siete países. No tocaron cajas ni pagos, fueron directo al refri. Y nadie lo reclama.
therecord.media/cyberattack-…
🔴 CDMX: se reporta una presunta filtración del Control Vehicular, el sistema de SEMOVI y Finanzas donde está tu coche, tus placas y tu domicilio. Nadie lo ha confirmado. Si es real, ya no ocupan seguirte para saber dónde estacionas.
nitter.cf/victor_ruiz/status/211…
💻🔥🛠️ Lunes 2 de noviembre y el internet ya amaneció en llamas. Te junto en un hilo lo más gacho de hoy en ciberseguridad y tecnología, de la CDMX a Rusia, pasando por los refris de Europa 🧵
🚨 Hoy en ciberseguridad México:
🔴 Centro Federal Laboral: un tal homercracker subió a DarkForums una base atribuida a CENCOLAB/SINACOL, la plataforma donde trabajadores y patrones arreglan sus broncas. Trae empleados con juicios laborales. Nadie lo confirma. Ahí le das tu CURP e INE para demandar al patrón, ojalá no sea esa tabla la que se fue.
🔴 CONALEP Tamaulipas: venden datos de 993 maestros con CURP, RFC, NSS, domicilio y hasta la credencial de elector escaneada. 150 dólares, y 100 si eres de los primeros tres. Más barato que la quincena de cualquiera de ellos.
darkwiser.com/leaks/conalep-…
🔴 Synology: el ransomware C3RB3R anda cifrando NAS con DSM viejito, usando una falla que parcharon en diciembre de 2024. Casi dos años sin actualizar y con el panel abierto a internet. Tu NAS era el respaldo, ahora es el rehén.
bleepingcomputer.com/news/se…
Actualicen, cierren el panel y dejen de guardar el respaldo junto al desastre. nitter.cf/victor_ruiz/status/211…
🥶🔥 En Europa hackearon los refrigeradores de los súper. No las cajas, no los pagos: los refris.
Entre el domingo en la noche y el lunes pusieron en modo descongelar los congeladores de Delhaize, Carrefour, Intermarché, Spar, ICA, SuperValu y más, en Bélgica, Suecia, Irlanda, Países Bajos, Luxemburgo, Estonia y Finlandia. En Suecia un gerente dice que los congeladores llegaron a 50 grados y que todo se echó a perder.
Es la segunda ola. En octubre en Francia fueron unas 700 víctimas, y ahí entraron por controladores de refrigeración expuestos a internet. El instalador de Delhaize dice que aquí es el mismo mecanismo, que ni con update se arregla y que hay que meterle mano física. Nadie ha reclamado nada.
Le pusieron IP pública al congelador para checar la temperatura desde el celular y ahora cualquiera se la sube.
therecord.media/cyberattack-…
bbc.co.uk/news/articles/cq1k…
Space Programmer retweeted
⚠️ Attackers impersonated IT support on Microsoft Teams, tricked employees into granting remote access, and abused AD CS to gain privileged access.
In one case, they stole company data even after Microsoft Defender blocked most of the attack.
Read: thehackernews.com/2026/11/at…
Space Programmer retweeted
¿Ya cuentas con tu #MochilaDeVida? Recuerda que debe contener suministros básicos para sobrevivir durante las primeras 72 horas posteriores a una emergencia o sismo.
👉 Aquí te decimos cómo prepararla.
#LaPrevenciónEsNuestraFuerza
Lo que me da coraje no es el número, es el patrón: Campeche apagó una semana los pagos de predial en 12 municipios por una vuln de PHP y casi nadie da la cara.
Ojo, varios casos son reclamos de foro y unos huelen a recalentado. Pero si no sabes si es tuyo, ya perdiste.
🥇 Gobiernos estatales: 21
🥈 Educación: 11
🥉 Empresas privadas: 10
4️⃣ Gobierno federal: 7
5️⃣ Salud: 5
Veracruz, Sinaloa, Coahuila, Colima, Jalisco, Guanajuato... ya parece pase de lista. Y la SEMAR cerró el mes con un presunto leak de 500 mil registros.
💀🇲🇽📊 Ranking de octubre: los sectores más madreados en México
Conté 81 incidentes con fuente verificada entre filtraciones, ransomware y defacements. 81 en 31 días. Casi tres diarios, ni el SAT cobra con esa constancia.
Top 5 abajo 👇
Cinco casos y el único que dio la cara fue Xcaret. Los demás, ni pío. El lunes Campeche vuelve a prender el predial como si nada y yo aquí con mi café frío esperando el parche. Nos vemos el otro domingo.
🔴 Marina (SEMAR): un actor en un foro dice tener unas 500 mil filas con CURP, nombre, teléfono, domicilio y placas del coche. Nadie lo ha verificado y la Marina, que yo vea, no ha dicho nada. Cuidan puertos, ojalá también la base de datos.
nitter.cf/DailyDarkWeb/status/21…
🇲🇽 🚨 MEXICO: THREAT ACTOR CLAIMS 500K-ROW LEAK FROM THE MEXICAN NAVY (SEMAR)
A threat actor on a dark web forum claims to have leaked a database tied to Mexico's Secretaría de Marina (SEMAR), the ministry that runs the Mexican Navy and the country's ports.
According to the post:
* Around 500,000 rows
* CURP (national population registry ID) numbers
* Full names and phone numbers
* Home addresses
* Vehicle licence plates
The claim has not been independently verified.
⚠️ Analyst Note:
Military-held identity data on port and logistics workers is valuable for extortion, impersonation at port checkpoints and targeted fraud, and CURP numbers paired with addresses and plates make the records easy to weaponise. Unverified threat-actor claim, NOT confirmation of a breach.
#DDW #DarkWeb #Mexico #SEMAR #Military #Government #DataLeak #DataBreach #ThreatIntelligence
🔴 Rhysida subió a Cipsa, la papelera de cartón corrugado y tubos de Puebla. Dice traer expedientes de empleados con CURP, RFC, número del IMSS y sueldos, más archivos de nómina de HSBC con CLABE. El cartón aguanta, el servidor de recursos humanos no.
ransomware.live/id/Q2lwc2EgS…
