Lic. Cristian Borghello CISSP-CCSK-CSFPC - Director de Segu-Info, ODILA, Segu-Kids y Antiphishing-la - Educación y Consultoría en Seguridad de la Información
Argentina
Joined March 2009
- Tweets23.1K
- Following7
- Followers39K
- Likes4
Falla crítica en el módulo HTTP/2 de Apache (CVE-2026-119618) permite ejecución remota de código sin autenticación
blog.segu-info.com.ar/2026/1…
Actualizaciones de seguridad de NOVIEMBRE para todas las empresas
blog.segu-info.com.ar/2026/1…
Microsoft corrige 1.259 vulnerabilidades, incluida una falla en Outlook que ya está siendo explotada y que podría exponer hashes NTLMv2
blog.segu-info.com.ar/2026/1…
Fortinet2Shell: vulnerabilidad crítica en FortiClient permite ejecutar código
blog.segu-info.com.ar/2026/1…
Muchos preguntan: HECHOS sobre imagen que circuló con "robo de datos de Interbanking".
La publicación en el foro sí existió y luego se borró.
¿Alguien bajó el archivo? no se.
Ahora NO es posible verificar si eran datos reales (probab. no).
Pasa todos los días, cuida tu cu...enta.
SAP parchea cuatro fallas de CVSS 10.0, incluidas dos que permiten la ejecución remota de código
blog.segu-info.com.ar/2026/1…
"admin:admin" en el servidor permite hackear a dos fabricantes de automóviles, abrir los vehículos y ponerlos en marcha
blog.segu-info.com.ar/2026/1…
Descubierto vulnerabilidades en los controladores de refrigeración Danfoss
blog.segu-info.com.ar/2026/1…
Que feo que queda la gente que garronea lugares, puestos y posiciones y les interesa más ser una figura dibujada e impostada que sumar algo importante a su vida. Lo peor y más triste es que realmente creen que merecen estar ahí.
Quiéranse un poco!
ARTEX: atacantes chinos utilizan framework basados en IA para atacar organizaciones en todo el mundo
blog.segu-info.com.ar/2026/1…
Chainalysis y otras empresas confirman brechas de seguridad relacionadas con IA y que expone credenciales de sus usuarios
blog.segu-info.com.ar/2026/1…
CENTRO NACIONAL DE CIBERSEGURIDAD - Disp. 7/2026
boletinoficial.gob.ar/detall…
- Acreditar la norma TIA SCS 9001💵 (por qué esa? alguien la conoce? de donde salió?) U$S 395
- CERT.ar o el que lo suceda🤔
- Decicisón Admin. N° 641/21 (cuántos Org. están certificados?)
OCTUBRE NEGRO, ataques utilizando IA/LLM:
NVIDIA Brev (4 Oct)
Fireworks AI (6)
Andromeda (9)
Zeabur (14)
Lightning AI (15)
OpenCode (17)
Railway (20)
Warp (23)
kernel .sh (24)
CommandCode (28)
Chainstack ( 29)
Northflank (30)
Chainalysis (30)
Blacksmith (05/11)
RunPod (06/11)
LLMHijacking: secuestro de LLM deja a las empresas con facturas gigantes
blog.segu-info.com.ar/2026/1…
Cloudflare lanza Zero Wire: para realizar un seguimiento de CVE críticos, exploits activos y correcciones de seguridad
blog.segu-info.com.ar/2026/1…
Gente (públicos y privados) la ciberdefensa y la ciberseguridad no se soluciona comprando (solo) productos y con licitaciones millonarias.
Hace falta decisión, gestión, políticas, conocimiento y luego sí, inversión.
Esta bien reírse de Windows Me pero esto en OpenSSH (Alpine y otros muchos) te conviene revisarlo antes de reírte.
root:aaaaaa..[>256] 🫠
blog.segu-info.com.ar/2026/1…
GRACIAS por la invitación al CIIDDI (Congreso Iberoamericano de Derecho e Informática 2026) celebrado este semana en Santa Fe en la UNL.
Nos vemos mañana!!!
fcjs.unl.edu.ar/congreso2026…
SSHole: falla de OpenSSH en sistemas con musl (Alpine, OpenWrt, Buildroot, Yocto)
blog.segu-info.com.ar/2026/1…
SE VIENE!
22/10, el Banco Central Europeo confirmó que atacantes plantaron malware en uno de sus sitios web.
28/10, Bélgica, el Ministerio Federal de Finanzas bajo ataque; el portal de impuestos en línea fue cerrado y las fechas límite de impuestos se pospondrán.
SIGUE...
21/10, Japón, delincuentes atacan proveedor de Internet GMO y exigen U$S 50 millones en cripto; la primer ministro promete un paquete de emergencia.
29/10, Binance, U$S 6 mil millones drenados de sus billeteras calientes; el FBI dice que Corea del Norte lo hizo.
SIGUE...