Ex-NSA | Ex-8200 | Ex-GCHQ | Ex-CIA | Ex-MI6 | Ex-Mossad | Ex-KGB. Five Eyes, zero sleep. Tweets reviewed by at least 3 agencies.
127.1
Joined November 2024
- Tweets2.8K
- Following1.8K
- Followers343
- Likes3.8K
🇮🇳 GravityRAT (Lookout lo liga a actores pro-Pakistán) usa falsos portales de empleo para personal de defensa: un APK fuera de Google Play roba SMS, llamadas, GPS y backups de WhatsApp.
C2: androidwebsys[.]com, androiddevpool[.]com
#ciberseguridad #IOC
security.lookout.com/threat-…
31
€525M worth of semiconductor engineering:
We are mobilising €525 million in investment with the new European Chip Design Platform.
The goal? To boost Europe’s semiconductor ecosystem and empower a new generation of European chip design companies.
The future of Europe’s chip industry starts now: link.europa.eu/f3v3xF
24
Phishing de orden de compra entrega XLoader 8.9: DOCX con altChunk importa un RTF que explota CVE-2017-11882 (Equation Editor lanza un VBS en %TMP%). Loader en memoria, persistencia en clave Run. C2: hxxp://www.dumbsplash[.]com/ilto/ #ciberseguridad #IOC asec.ahnlab.com/en/96513/
46
🇲🇽 BlackPowerDog, troyano bancario de Red WinterDog (SCILabs): ClickFix en banxico[.]cfd con falso CEP, PowerShell desde 68.211.161[.]46, falsa actualización de Windows e inyección de URLs; cambia la CLABE copiada al portapapeles. #ciberseguridad #IOC blog.scilabs.mx/en/2026/11/1…
30
SmartApeSG sigue con ClickFix: falso CAPTCHA → HTA → zip de ~74 MB con DLL side-loading que instala CNCmachineRMS RAT (BabaDeda para LevelBlue).
Inyección: cashewminaret[.]org
Descarga: orchardandbarite[.]com
C2: 87.199.205[.]61:443
#ciberseguridad #C2 malware-traffic-analysis.net…
32
🇰🇷 LNK con señuelo coreano «부동산 개발계약서» (contrato inmobiliario) que contacta hxxp://lc5o45m.medianewsonline[.]com/setting.php. Quien lo reporta lo marca como APT; atribución aún no verificada. Vale bloquear y pivotar. #ciberseguridad #IOC
부동산 개발계약서_1029507684213.lnk
http[:]//lc5o45m.medianewsonline.com/setting.php
#APT #Suspicious
18
ClickFix con falsas reseñas de Zillow: la víctima pega en Win+R un PowerShell que baja un script de una IP en decimal (1495423691 = 89.34.90[.]203) e instala NetSupport RAT persistente. Gateways: asgomd[.]com y asgrsv[.]com. #ciberseguridad #C2 efficientip.com/blog/clickfi…
20
Citrix corrigió CVE-2026-120869, omisión de autenticación crítica en NetScaler Console que da acceso sin credenciales a recursos restringidos. No es la de ADC/Gateway: actualicen a 14.1-74.34 o posterior. #ciberseguridad #vulnerabilidades support.citrix.com/external/…
81
Ya hay PoC pública para CVE-2026-76466 (CVSS 9,8) en Cisco Expressway en clúster: credenciales embebidas permiten ejecutar comandos como root sin autenticación. Actualicen a X15.5.20 y limiten los puertos 4371 y 4372. #ciberseguridad #vulnerabilidades gbhackers.com/poc-exploit-re…
99
Check Point confirma que atacantes encadenaron PHP2Shell y CVE-2026-123039 en gateways con Mobile Access para ser root, dejar webshells y el backdoor TSGA, y en un caso saltar a ESXi con un wiper. Apliquen el Jumbo Hotfix. #ciberseguridad #vulnerabilidades research.checkpoint.com/2026…
86
🇰🇵 El FBI incautó infraestructura de FaceStealer: hackers norcoreanos (APT38) citan a víctimas en falsos Zoom o Teams con videos grabados de contactos previos y les hacen instalar malware. Más de USD 400 millones robados en 18 meses. #ciberseguridad #APT therecord.media/stolen-binan…
92
Operación TorNado: el FBI, Europol y socios de 14 países arrestaron a 354 vendedores y compradores de mercados de la dark web e incautaron más de 5,7 toneladas de drogas, 209 armas y más de USD 234 millones en cripto y efectivo. #ciberseguridad #darkweb fbi.gov/news/stories/operati…
2
1
46
🇧🇷 Petrobras confirmó un intento de ciberataque el 11 de noviembre contra su sitio externo y el de su agencia: hubo lentitud, sin impacto en sistemas internos. Un supuesto hacker, Azael, lo había anunciado por correo. #ciberseguridad #incidente noticias.dupin.com.ar/2026/1…
86
🇺🇸 Ransomware en EE. UU.: el grupo Curious Worm afirma haber atacado a Benchmark Senior Living, operador de residencias y servicios de salud para adultos mayores. Reclamo aún no verificado por la empresa. #ciberseguridad #ransomware
1
35
🇵🇰 Ransomware en Pakistán: el grupo Aoqin afirma haber atacado a Airblue, aerolínea privada con sede en Islamabad. Por ahora la ficha solo muestra el perfil de la empresa, sin volumen de datos ni muestras. Reclamo aún no verificado por la empresa. #ciberseguridad #ransomware
36
🇮🇳 Ransomware en India: INC Ransom afirma haber atacado a AXISCADES, firma de ingeniería aeroespacial y de defensa de Bengaluru que cotiza en la NSE y la BSE; la ficha menciona a su filial AXISCADES USA. Reclamo aún no verificado por la empresa. #ciberseguridad #ransomware
158
🇬🇳 Brecha en Guinea: un actor afirma haber comprometido SYRIF, el sistema del Banco Central de la República de Guinea (BCRG) donde los bancos entregan sus reportes financieros, y haber robado 3,9 GB de datos. Reclamo aún no verificado por la entidad. #ciberseguridad #databreach
34
🇬🇧 Filtración en Reino Unido: un actor afirma vender más de 530.000 registros de clientes de una "empresa financiera británica" y señala como fuente a Flagstone, plataforma de depósitos de efectivo. Reclamo aún no verificado por la empresa. #ciberseguridad #databreach
19