๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข
@White_Hunters#WeAreCyberHunters โ ฦฌฮฦงK Fำจะฏแฮฃ | In Shadows We Trust | In Silence We Strike โ ๏ธ ๐ ฦ ๐ฝ ษช ๐ ๐ ฦ ๐ฝ ฦ ๐ ฦ ๐ | @CyberHuntersOp | @Astaroth_WH โค
Por Detroid in Estados Unidos
Joined October 2020
- Tweets36.7K
- Following2.2K
- Followers121K
- Likes71.9K
Pinned Tweet
ยกATENCIรN! ๐ข
El sitio web de Presidencia de Venezuela (presidencia.gob.ve) ha sido DERRIBADO por #CyberHuntersOp. ๐๐ฅ
๐ Cuentas de Cyber Hunters:
@mstrbotnet
@SkullHunters_
@CyberHuntersOp
@Astaroth_WH
@White_Hunters
@SytryOpFenix
@YourAnonHunters
@Woman_HuntersCL
@MefisOnFire
@LDarkSec
@B0tn3t_Hunters
Seguiremos en lucha para liberar a Venezuela. ยกLa resistencia en la red no se detiene! โ๐ฅ
#FueraMaduro #CyberHuntersOp
#WeAreCyberHunters ๐
๐ฐ๐ต ESET: Lazarus usa falsas ofertas de empleo contra fabricantes europeos de drones; DeceptiveDevelopment roba accesos de devs para envenenar repos.
gbhackers.com/drone-technoloโฆ
#DreamJob
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters
499
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
๐จOjos en Mรฉxico ๐๐ป
Vivimos en un paรญs donde la corrupciรณn y la impunidad sรญ se democratizaron. No ocurriรณ lo mismo con la rendiciรณn de cuentas ni con la participaciรณn polรญtica y ciudadana๐ฒ๐ฝ๐จ
Es insultante ver al aparato del Estado volcado contra la autonomรญa del INE, instituciรณn que debe garantizar nuestro derecho al voto y la certeza electoral.
ยฟEstamos de regreso a 1988?
Mi opiniรณn de hoy en @El_Universal_Mx ๐๐ฝ
eluniversal.com.mx/opinion/vโฆ
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
๐จ **ยกALERTA DE FRAUDE GLOBAL!
Denunciamos a ** @bluecastlev ** (Blue Castle Ventures) por **ESTAFA MASIVA**. ๐ฐ๐
๐ **Pruebas y conexiones sospechosas:**
๐ Web fraudulenta: [bluecastleventures.ca](bluecastleventures.ca)
๐ WhatsApp: **+0984694493** ( #Estafa)
๐ธ Perfiles: @realdavero (David Rojas), @wodanleif
๐ข **ยกNos contactaron 2 vรญctimas de AMรRICA CENTRAL!**
๐ Ellos prometen inversiones falsas.
Denuncia en camino al @SECGov @FBI
โ ๏ธ **Enlaces manipulados:**
โข [Noticia falsa en Yahoo!](es-us.finanzas.yahoo.com/newโฆ)
๐ **Si tienes informaciรณn o fuiste estafado, ยกDENUNCIA!** En el HILO ๐งต
๐ข #EstafaBlueCastle #FraudeFinanciero #MafiaLabanesa #ScamAlert
@LaPosta_Ecu โ
#CyberHuntersOp
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
Algun numero igual fui estafado para comunicarme
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
Pregunta: Puede el @JNE_Peru decir que @rlopezaliaga1 en las elecciones del 4/10/2026 fue reelegido alcalde si el 19/06/2026 el mismo #JNE le entregรณ su credencial de senador de la repรบblica? vale decir se puede ser reelegido de un cargo que no ocupas? ๐๐
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
๐ต๐พ๐ฎ๐ฑ Autoridades paraguaias encontraram um documento do CEO do Ueno Bank mostrando associaรงรตes com empresas israelenses para sistemas de vigilรขncia e espionagem. O Grupo Vรกzquez intermediava contratos com Israel para sistemas de operaรงรตes de escutas telefรดnicas e interceptaรงรฃo de sinais de telecomunicaรงรตes no Paraguai, segundo o jornal Pandemia Digital.
#WeAreCyberHunters ๐ ๐ฏ๐ด
๐จ FICHA OSINT | Ataque a la iglesia ortodoxa de San Jorge, Hamoud (Karak, Jordania)
๐ค SUJETOS: 3 hombres presuntamente responsables. Segรบn las autoridades, dos hermanos jordanos y un pariente polรญtico, seguidores de una ideologรญa islamista radical. No se publicaron sus nombres
โ๏ธ ESTADO JUDICIAL: presuntos, sin juicio. El fiscal general de la Corte de Seguridad del Estado les imputa 7 cargos, entre ellos actos terroristas con resultado de muerte y conspiraciรณn terrorista. El mรกs grave tiene pena de muerte segรบn la ley antiterrorista jordana
๐ LUGAR: iglesia de San Jorge, aldea de Hamoud, gobernaciรณn de Karak (sur de Jordania)
๐
CRONOLOGรA
โข 23-oct-2026: hombres armados irrumpen en un funeral dentro de la iglesia; 9 muertos y 25 heridos (AFP)
โข 26-oct-2026: detenidos los presuntos atacantes, tres dรญas despuรฉs de su huida
โข 3-nov-2026: la Fiscalรญa cierra la investigaciรณn, formula los 7 cargos y envรญa el caso a juicio
๐ SITUACIรN: el caso pasa a la Corte de Seguridad del Estado; sin sentencia
๐ ๏ธ HERRAMIENTAS: Exa y cruce de Arab News/AFP, CNN en รกrabe (que cita el comunicado de las Fuerzas Armadas) y This Is Beirut/AFP
Fuente: arabnews.com/middle-east/jorโฆ
#Antiterrorismo #Jordania #OSINT
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters
1,008
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
La prensa colombiana publica uno de los videochats hot del expresidente colombiano Gustavo Petro con mujeres que luego contrataba en el gobierno.
Petro tenia una cuenta falsa desde donde charlaban y hacia las videollamadas.
Este parece ser el mรกs tranquilo de los que se pueden mostrar. La grabaciรณn fue publicada por la misma mujer.
#WeAreCyberHunters ๐
๐จ FICHA OSINT | GPUStack CVE-2026-102895: admin sin contraseรฑa en servidores de IA, explotado ITW
๐ค SUJETO: GPUStack, gestor open source de clรบsteres GPU para servir modelos de IA, versiones anteriores a la 2.2.0. CVSS 3.1 9.8 (AV:N/AC:L/PR:N/UI:N). CWE-287/290/346.
โ๏ธ ESTADO: vulnerabilidad confirmada y en el catรกlogo KEV de CISA. No hay atacante identificado.
๐ฌ MรTODO: get_current_user (gpustack/api/auth.py) asciende a administrador cualquier peticiรณn que ยซvenga de loopbackยป si force_auth_localhost=False, que es el valor por defecto. Hay 2 vรญas:
1) Con un proxy inverso en el mismo host (proxy_pass http://127.0.0.1), todo el trรกfico remoto llega con peer 127.0.0.1.
2) Con la cabecera falsificada X-GPUStack-Real-IP: 127.0.0.1.
Con eso el atacante puede crear API keys admin persistentes (scope "*"), leer secretos de workers y de la nube, y ejecutar cรณdigo en los workers vรญa POST /v2/inference-backends/from-yaml.
๐ ALCANCE: despliegues self-hosted expuestos a internet.
๐
CRONOLOGรA
โข 18-jun-2026: sale GPUStack v2.2.0, que elimina el auto-admin por loopback.
โข 9-nov-2026: CISA lo aรฑade al KEV con vencimiento el 12-nov y exige triage forense.
โข 9-nov-2026: se publica el advisory GHSA-gj9m-f8ph-pmhr. Hubo explotaciรณn ITW contra una v2.1.1, con backends personalizados que lanzaban reverse shells (reportada por Javier Sixto, ulex.fr).
๐ SITUACIรN: hay que actualizar a la 2.2.0 o posterior. Si no se puede, poner force_auth_localhost=true, quitar X-GPUStack-Real-IP en el borde y sacar la API de redes no confiables. Si estuvo expuesta, auditar API keys y backends personalizados.
๐ ๏ธ HERRAMIENTAS: JSON del catรกlogo CISA KEV (v2026.11.09), API de GitHub Advisories, API de GitHub Releases.
Fuente: github.com/gpustack/gpustackโฆ
#CVE #KEV #AISecurity
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters
#WeAreCyberHunters ๐
๐ Hackean releases de Ethersphere: bee-js 13.3.0 y Swarm Desktop 0.56.2 maliciosos roban la clave del wallet del nodo e instalan backdoor.
thehackernews.com/2026/11/haโฆ
#SwarmDesktop
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters
#WeAreCyberHunters ๐
๐ Gema RubyGems strutil-core instala gusano Shai-Hulud: roba credenciales, envenena MCP/AGENTS.md y borra tu home si revocas el token de GitHub.
socket.dev/blog/shai-hulud-dโฆ
#ShaiHulud
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters
#WeAreCyberHunters ๐
๐ฉ๐ช Hosting alemรกn Mittwald confirma: un atacante, presuntamente con IA, explotรณ su servidor MCP y comprometiรณ 56 proyectos de clientes en 8 dรญas.
therecord.media/cyberattack-โฆ
#Mittwald
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
โ ๏ธEfecto Ueno Bank, Mercado Libre/Pago: El Riesgo Sistรฉmico que Amenaza Chile y Argentina๐จ๐ฑ๐ฆ๐ท
youtu.be/61rzrq5jwB4?si=J5ZCโฆ a travรฉs de @YouTube
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
๐ญ๐น๐ธ๐ปโผ๏ธ | Un dron militar abate al temido lรญder pandillero Mathias Saintil en Haitรญ tras la llegada de las tropas de Bukele: el criminal resultรณ gravemente herido en el bastiรณn de Boston y muriรณ al dรญa siguiente, segรบn informes citados por Reuters. El primer ministro Alix Didier confirmรณ la baja celebrando "un bandido menos", confirmando asรญ el รฉxito de la operaciรณn salvadoreรฑa.
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
Pero ahรญ los zurdos se quedan calladitos.
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
Acaban de atacar con drones el batallรณn de Santa Rosa del sur de Bolivar. Varios soldados heridos que estรกn siendo evacuados. En la zona delinque el ELN y el Clan del golfo.
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
๐จ๐ต๐ช#URGENTE: El veredicto de las urnas es sagrado y la voluntad popular no se negocia. Los ciudadanos que marcaron la 'R' en Lima lo hicieron con un mandato claro: elegir a @rlopezaliaga1 . Pretender que la alcaldรญa sea asumida por una figura distinta mediante interpretaciones de รบltima hora es un atentado directo contra la democracia. Cambiar las reglas de juego con el partido ya jugado y los votos contados no es aplicar la ley; es una flagrante violaciรณn de la seguridad jurรญdica y un fraude a la confianza del electorado. Exigimos el respeto irrestricto al voto de los limeรฑos Carajo.โ๏ธ๐ซต๐ช
๐๐๐๐๐ โ ฮถฬถฬกออก โ๐๐น๐ผโ โ๐โ๐๐ผโ๐ ออกฮถฬถฬข retweeted
๐จ๐ฑ๐บ๐ธ | En Las Vegas, Estados Unidos, una mujer lanza un celular al rostro de Mon Laferte en pleno concierto y es expulsada del recinto.
#WeAreCyberHunters ๐
๐บ๐ธ
๐จ FICHA OSINT | Industrial refrigeration / cold-chain OT โ U.S. multi-agency Fact Sheet (5 Nov 2026)
๐ค SUBJECT: Unattributed malicious cyber actors targeting electronic temperature controllers and commercial refrigeration controllers (retail grocery + cold storage). No named group, nation, or CVE ID in the CISA sheet โ do not invent attribution.
โ๏ธ STATUS: Ongoing cyber threat activity (authoring orgs: CISA + FBI + HHS + USDA + DOT). Not a criminal indictment. No โconvictedโ language.
๐ SCOPE: Controllers used for automated/remote temp monitoring, continuous logging, defrost-cycle management, energy optimization โ widely in Healthcare & Public Health, Chemical, Food & Agriculture, and Transportation Systems (incl. refrigerated transport).
๐
TIMELINE (verified):
โข Since 11 Oct 2026 โ ENISA: commercial refrigeration / similar devices hit in multiple EU Member States
โข 1โ2 Nov 2026 โ new EU wave; ENISA + EC (DG CNECT) + Europol EC3 + EU CSIRTs Network + EU-CyCLONe urge immediate mitigation
โข 4 Nov 2026 โ ENISA joint statement published
โข 5 Nov 2026 โ CISA/FBI/HHS/USDA/DOT publish Fact Sheet + press release (HTTP 200); @FBICyberBranch amplifies same day
๐ TECHNICAL SITUATION (from Fact Sheet):
Vectors called out: authentication bypass; arbitrary code injection; weak configurations on unpatched or internet-accessible controllers.
Post-compromise effects: remotely alter settings โ force continuous heating/defrost cycles โ inventory loss, fire hazard, shortened equipment life; denial-of-view (loss of temperature visibility); potential consumer harm if unsafe product is sold/consumed.
Mitigations urged: eliminate public internet exposure of controller panels [CPG 3.S]; firewall/edge if remote access is required; change default/strong passwords; patch/update; identify/retire/replace EOL vendor-unsupported devices; allowlisting; offline backups; logging; safe setpoint limits + alerts.
Quotes: Chris Butera (CISA acting EAD cybersecurity) โ every org dependent on refrigeration/monitoring โshould assume it could be a target.โ Brett Leatherman (FBI Cyber Branch Ops Director) โ systems targeted across CI sectors globally; report suspicious activity to FBI.
Context (secondary, Reuters/TechCrunch): prior EU waves (FR Oct damage; >100 stores Europe) and Reuters reporting of Pentagon review of Aug U.S. military-base commissary fridge malfunctions as cyber โ not restated as CISA attribution.
๐ ๏ธ TOOLS: Tavily search+extract ยท Exa web_search+fetch ยท X search_posts_all (@FBICyberBranch) ยท curl HTTP 200 on CISA PR, Fact Sheet, ENISA statement
Fuente: cisa.gov/resources-tools/resโฆ
Also: cisa.gov/news-events/news/ciโฆ ยท enisa.europa.eu/news/joint-sโฆ
#OTSecurity #ColdChain #CISA
@Astaroth_WH @CyberHuntersOp @mstrbotnet @YourAnonShadows @YourAnonHunters