Space Programmer @Spaceprogrammer

MEGA DELICADO - si pagas impuestos y eres mexicano estás en el leak - OSEA TODOS! @SATMX #privacy #privacidad #fail #gobierno #SAT

Información extraoficial dicen que se volcó por un tope.

Libro Negro @Libro_negro_

a day ago

#ULTIMAHORA 🔴| Explota pipa en Puebla.

162 1K 13K 576K 1K

Reporte de @ExpansionMx asegura que tanto @MovistarMX como @izzi_mx están vinculando líneas a CURP sin permiso de los usuarios, pero con la aprobación de la @CRTGobMX. Movistar lo hace con los documentos de los usuarios pospago, e Izzi con los documentos de los que tienen paquetes de TV e Internet. AT&T también había hecho algo similar hace unas semanas con los datos de sus usuarios pospago, pues argumentan que ya tienen sus documentos y no tiene caso volver a pedirlos.

🚨 Hoy en ciberseguridad México: 🔴 Secretaría del Bienestar — acceso no autorizado a datos de beneficiarios. "No fue hackeo, fueron credenciales robadas." El guión de siempre. 🔴 SEMAR — 640,000 registros portuarios siguen circulando. CURP, RFC, fotos, tipo de sangre. 🔴 Canvas / Instructure — 275 millones de usuarios educativos expuestos. México incluido. El gobierno no necesita enemigos sofisticados. Sus llaves llevan meses tiradas en la dark web.

Video grande para equipo chico

Juan Pablo Alvarez G @JPAlGd

6 days ago

Para todos los que estamos aplaudiendo de pie el video… Los Créditos son para @pedrogdigital y @Jose_YulianLA de la agencia Tendencia de Puebla, para que nadie más se cuelgue la medallita. Chingones.

94 563 3K 250K 313

🚨 🇲🇽 A threat actor going by Black0ut_Exi is sharing an alleged data leak of CEA Querétaro (Comisión Estatal de Aguas de Querétaro), the state water utility in Mexico, on a popular cybercrime forum, claiming over 1 million records. ‣ Threat Actor: Black0ut_Exi ‣ Category: Alleged Data Leak ‣ Target: CEA Querétaro (state water utility), Mexico The actor claims the dataset includes customer and service records such as contact names, addresses, districts, phone numbers, postal codes, service orders, meter/reading data, GPS coordinates, consumption history, and outstanding-debt details. Authenticity is unverified. Stop guessing what's redacted. Subscribers see everything: darkwebinformer.com/pricing

🚨 STRATEGIC CYBER INTELLIGENCE ALERT: ACTIVE INTRUSION CAMPAIGN TARGETING GOVERNMENT AND EDUCATION SECTORS — MEXICO 🇲🇽 ⚠️ "DARK-NOTES" AND "AZAZELJAKEL" ACTORS EXPOSE ACCESS AND CREDENTIALS OF THREE PUBLIC INSTITUTIONS [STATUS: ALLEGEDLY UNCONFIRMED / ACCESS AND CREDENTIALS VISIBLE IN SAMPLES / RISK OF GOVERNMENT FRAUD AND EXTORTION] Through proactive monitoring and analysis of recent extortion group activity on the Dark Web (specifically linked to the Dark-Notes intrusion campaign), the coordinated publication of compromising access credentials targeting three state public institutions was detected on May 27, 2026. Mexican. The attackers claim to have compromised the perimeter security of a state auditing agency, a government emergency prevention portal, and an education platform in the state of Oaxaca, publishing preliminary evidence confirming possession of active credentials and direct visibility within internal administration panels. 🎯 Affected Entities (Mexico 🇲🇽): Superior Audit Office of the State of Coahuila (asecoahuila.gob.mx - Government Sector / Auditing). "Preparados" Portal of the National Civil Protection Coordination (preparados.gob.mx - Government Sector / Civil Security). State Coordination of Education Subsystems of Oaxaca / CSEII (cseii.edu.mx - Education Sector). 👤 Threat Actors: DARK-NOTES and azazeljackel ⚙️ Incident Type: Compromised Administrative Account, Access Credential Leakage, and Threat of Database Exfiltration. 🛡️ MITIGATION AND PREVENTIVE RECOMMENDATIONS 🛑 Immediate Revocation of Sessions and Credentials: The IT teams of the Coahuila State Audit Office and Civil Protection are advised to proactively suspend external authentication on their web portals, force the closure of all administrative sessions, and audit whether any new user accounts were created in the last 48 hours following the attackers' patterns. 🔒 Segmentation of Public Accounting Systems (ASE): Strictly isolate the asecoahuila.gob.mx web server from the internal database servers that store ongoing financial audit files, ensuring that a compromise of the public-facing portal does not constitute an intrusion into the internal financial network. ⚡ MONITORING AND EVALUATION 🌐 Intelligence System: analyzer.vecert.io 🛡️ Quickly assess your website's security with: monitor.vecert.io #CyberSecurity #DataBreach #Mexico #AseCoahuila #PreparadosGob #CseiiOaxaca #DARKNOTES #Azazel #FinancialFraud #BECFraud #ThreatIntelligence #CiberAlerta #VECERT #Infosec #Unverified

🚨 México no necesita zero-days para ser hackeado. Solo necesita lo que ya tiene: 🔴 Sistemas sin actualizar 🔴 Sin segmentación 🔴 Sin presupuesto de ciberseguridad 🔴 Con digitalización acelerada encima El cibercrimen no innova. Nosotros simplemente no cerramos las puertas.

⚠️ El ransomware en México ya no necesita que hagas clic en nada. 🔴 Llega por enlaces. 🔴 Por apps. 🔴 En silencio. Y cuando te das cuenta ya perdiste el acceso a todo. México sigue en top 11 mundial de países más atacados. Sin EDR. Sin parches. Sin estrategia nacional. 🫠 infobae.com/mexico/2026/05…

La presión social finalmente logró salvar el arrecife de la empresa Royal Caribbean. Ahora toca evitar que los menonitas sigan destruyendo la selva.

🚨 GITHUB FUE HACKEADO Todo el chisme : Un empleado instaló una extensión maliciosa de VS Code. Los atacantes se llevaron 3,800 repositorios internos. Incluyendo código de Copilot. Y lo están vendiendo desde $50,000 USD en foros oscuros. 🧵👇

¿Alguna vez imaginaron un país donde operadores y personal especializado de una central nuclear tengan que alertar a organismos internacionales como @iaeaorg (International Atomic Energy Agency) por el deterioro laboral y operativo de la planta? Pues ya existe. Y se llama #México. Laguna Verde, la única central nuclear del país, perderá personal altamente especializado y experiencia técnica tras la reforma al Artículo 127 constitucional. ¡Erosionando con ello, nada más y nada menos, que la seguridad nacional! La seguridad nuclear depende de experiencia y estabilidad operativa. No se improvisa. #LagunaVerde #Nuclear #CFE #PEMEX @PedroFerrizC @SimonLevyMx @ONU_es @ONUMX @CorteIDH @latinus_us @brozoxmiswebs @washingtonpost @Milenio @Mx_Diputados @SenadoresdelPAN @MorenaSenadores @alitomorenoc @Claudiashein @SENER_mx @nytimes @elpais_espana @energiaadebate

Los gringos acaban de descubrir las barras

Beisbolpuro @Beisbolpuro

2 weeks ago

FESTEJOS SIN PLAYERA, LA MODA EN MLB Lo que comenzó como un festejo curioso el viernes pasado en el Busch Stadium, casa de los Cardenales de San Luis, comienza a convertirse en una moda en los estadios de Grandes Ligas. El pasado viernes integrantes del equipo de la Universidad

1 6 45 8K 7

@AdonisDeCuarta Chale yo investigue y solo me mejoró la redacción jajaja

🇲🇽Hace 3 meses Bloomberg publicó una nota sobre un hackeo a diferentes instituciones del Gobierno de México, en esa nota mencionaban el robo de 195 milliones de registros al @SATMX. Tuve acceso al reporte técnico y el hackeo es más aún mayor. Este podría ser el ataque más grande que ha sufrido el gobierno de México, ¿Por qué? Por que no solo los ataques no solo se miden en la cantidad de información robada, sino también en la cantidad de instituciones y activos vulnerados. Algo similar a lo que le pasó al Gob. De Costa Rica, en el que vulneraron diferentes instituciones en 1 solo ataque por un grupo de ransomware.

¿QUÉ SE LLEVARON? • 3,800 repos internos de GitHub. • Código de Copilot según los atacantes. • Secrets. Credenciales. Tokens internos. GitHub dice que datos de clientes están seguros. Lo mismo dijeron otros antes de que apareciera todo en dark web.

El vector de ataque más sofisticado de 2026: Una extensión de VS Code. El mismo editor que usas 8 horas al día. Con acceso a tu filesystem, tus variables de entorno y tus credenciales. Y la instalaste porque tenía 4.8 estrellas y 2 millones de descargas.