David Schekaiban

🚨 Hoy en ciberseguridad México: 🔴 Straiker destapó a CyberCartel: un "sistema multiagente" con IA pegándole a más de 400 bancos y financieras de LATAM, y 43 credenciales de una sola fintech que según ellos podrían alcanzar para operar en el SPEI. Fraude confirmado no hay, pero las llaves ya andaban en la base de los rateros. ciberlatam.com/noticias/cybe… 🔴 Campeche: MortemTeam dice que se llevó la base de datos del gobierno estatal. Sin tamaño ni muestra todavía. El mismo estado que el 27 apagó sus pagos en línea por "intentos de vulneración". Si es cierto, el intento ya no fue intento. 🔴 Tijuana: en el sitio de la Sindicatura, la que recibe denuncias de corrupción, aparecen tres entradas "HackedByNULL" con fecha 8, 15 y 28 de octubre, con el HTML a la vista. Tres semanas y que yo vea siguen ahí. Y luego me preguntan por qué no confío ni en el captcha. nitter.cf/DailyDarkWeb/status/21…

🚨 | OCTUBRE NEGRO: FALLA DE PHP AMENAZA MEDIO INTERNET Y 8,600 SERVIDORES EN MÉXICO Hay sistemas de la SEP, la Secretaría de Gobernación y gobiernos estatales sin actualizar. Me dicen: “Será caótico, te lo puedo asegurar”. Mi columna en @Milenio milenio.com/opinion/ignacio-…

🚨 Hoy en ciberseguridad México: 🔴 PHP2Shell: PHP sacó parche de emergencia para dos RCE sin autenticación (CVE-2026-109618 y 109619). Cloudflare ya veía ataques antes del parche. Si tu servidor sigue en PHP 7 porque "así jala", ni release oficial te toca, nomás un backport de lástima. A la 8.2.35 o más, hoy. 🔴 Servicio Geológico Mexicano: CartelCorp × BLACKNET-00 dice que se metió a su correo y lo borró. Lo bueno es que según iQBlack mucho de lo que enseñan es de 2018. O hackeo viejo reciclado o buzones que nadie ha tocado en 8 años, escoge tu decepción. 🔴 Víctimas Chihuahua y Guerrero: Hackero$ soltó un v.txt con folios, estatus de casos y relatos de desapariciones. Lo más delicado que tiene el Estado, en un .txt. Sin confirmar, pero qué miedo. Ninguna dependencia ha dicho nada que yo vea, como siempre. bleepingcomputer.com/news/se…

🚨 | HACKER EXIGE UN MILLÓN DE PESOS PARA NO VENDER DATOS DE ASEGURADOS POR GNP, QUÁLITAS Y MUCHAS MÁS El mismo ciberdelincuente que puso a la venta la base de datos de Aeroméxico —filtración que la aerolínea reconoció en septiembre— apunta ahora contra un comparador de seguros mexicano, y amenaza con exhibir los expedientes de CIENTOS DE MILES DE clientes si la empresa no le paga un millón de pesos (extorsión). La víctima es Ahorra Seguros, el intermediario que coloca pólizas de GNP, Quálitas, AXA, Banorte, HDI, Atlas y más de una docena de aseguradoras. El vendedor —que opera bajo el alias “Eternal”— ofrece los expedientes por 50 mil pesos y, en paralelo, exige a la empresa un rescate de siete cifras para no publicarlos. Pero el hallazgo más grave no es la amenaza. Es que no hizo falta hackear nada. Al revisar la muestra que publicó Eternal se puede ver que la identificación oficial de un cliente —su INE completa, por ambos lados— se abre con un simple enlace: sin usuario, sin contraseña, sin ninguna barrera. Y el esquema se repite: cambiando un identificador en la liga, se llega al expediente de otra persona. La exposición es en tiempo real. Una póliza contratada a las 11 de la mañana tenía sus documentos extraídos esa misma tarde. Mientras esto no se cierre, cada seguro nuevo se filtra el día que se vende. Cada expediente es un kit completo de ROBO DE IDENTIDAD: INE, comprobante de domicilio, constancia fiscal del SAT, factura y tarjeta de circulación del auto. Suficiente para pedir créditos a nombre de la víctima, clonar su vehículo o montar una llamada de fraude que suena verdadera porque cita su número de póliza real.

A global credential-compromise campaign known as FortiBleed is actively targeting internet-facing Fortinet FortiGate firewalls and secure socket layer (SSL) virtual private network (VPN) gateways. Today, the @FBI and @SecretService issued a Joint Cybersecurity Advisory to warn organizations about this activity. Threat actors are exploiting reused or leaked credentials and legacy SHA-256 password storage, enabling threat actors to harvest and crack authentication at scale. More than 86,644 devices have been compromised across 194 countries, with some organizations locked out of systems. We encourage organizations to review the advisory for TTPs and IOCs associated with this activity and implement our recommended mitigations. 👉ic3.gov/CSA/2026/261006.pdf

JUST IN: FTC Chair Andrew Ferguson declares AI developers should be held liable for harmful actions carried out by their agents.

Flesh-eating screwworms feast on humans in Mexico; human cases top 500 arstechnica.com/health/2026/…