Alapsi A.C

Asociación Latinoamericana de Profesionales en Seguridad Informática | Noticias y eventos de ciberseguridad en LATAM

[Alapsi A.C @CAlapsi]

Proteja sus activos digitales.
Aprenda sobre Monitoreo Continuo y Respuesta a Incidentes con Heriberto Trejo.
Tertulia Marzo, 27 marzo, 17:00 hrs (CDMX) vía Zoom.

¡Regístrese gratis!

https://t.co/e4oTfZprsr #Ciberseguridad #alapsiac

[Alapsi A.C @CAlapsi]

¡Las infraestructuras críticas están en la mira de la ciberseguridad!
Este 26 de febrero llega el #CIBER2CMX, donde expertos analizarán amenazas, normativas y estrategias clave.
📍 CDMX
📝 ¡No te lo pierdas!
Inscríbete ahora https://t.co/FwzmtLxNqq
#Ciberseguridad #Tecnología

[Alapsi A.C @CAlapsi]

La IA… ¡También la usan los ciberdelincuentes!
Desde estafas románticas hasta robos de identidad, la inteligencia artificial es su mejor aliada.
🔍 Aprende a protegerte con nuestra tertulia ALAPSI.
27 de febrero
5pm(CDMX) | Gratis
Inscríbete ahora
#Ciberseguridad #IA

[Alapsi A.C @CAlapsi]

🚨 ¡El ransomware no avisa, actúa ahora!

📷 Conoce los principales vectores de ataque y estrategias para proteger tu empresa con Mario Antonio Garibay Gamboa.
📷 5pm(CDMX)
📷 Gratis por Zoom.
Inscríbete ya; 📷https://t.co/y152UvuGjZ #Ciberseguridad #Ransomware

[Alapsi A.C @CAlapsi]

📱💡 ¿Sabías que puedes disfrutar tu tablet con total seguridad?
🌐 Pide permiso a un adulto, no compartas datos personales, descarga apps seguras y toma descansos. ¡Haz de tu tablet un espacio seguro! 🔐

#SeguridadDigital #TecnologíaResponsable #alapsiac

[Ignacio Gómez Villaseñor @ivillasenor]

⚠️ALERTA | Cibercriminal vende datos de 528 millones de cuentas de Instagram en foro de hackers

La base completa la ofertan en 5 mil dólares, pero también la segmentan por país. El vendedor habría usado una técnica de scraping para extraer los datos.

https://t.co/0bsegYWl4B

[JAFET ARREOLA G @Jafet_Arreola]

¡No te pierdas el Primer Seminario Internacional sobre Ciberdelitos! Aprende sobre las últimas tendencias y estrategias para enfrentar los crímenes cibernéticos. 13 nov 10AM - 5PM Modalid presencial y en línea. Certificado con aval académico de la UTM. https://t.co/Shpr7HhnTL

[Ignacio Gómez Villaseñor @ivillasenor]

🚨¡Alerta de phishing! | Surge sitio falso que vende actas de nacimiento en México

El sitio almacena los datos bancarios de las víctimas, quienes solo buscan tramitar sus actas certificadas. La página fue registrada el 1 de noviembre.

https://t.co/uZRWi4h3n7

[Hackmanac @H4ckmanac]

🚨Data Breach Alert 🚨

🇵🇪Peru - BBVA Bank of Peru

A threat actor known as "Gatito_FBI_NZ" has claimed to have exploited a vulnerability in BBVA Bank of Peru, resulting in the exposure of sensitive customer transaction data.

The compromised information reportedly includes:

- DNI (National Identification Number)
- Full Names
- Benefits
- Customer Segment
- Merchant Name
- Location
- Geographical Code (Ubigeo)
- Transaction Amount
- Total Discount
- Program Discount
- Merchant Discount
- Transaction Status
- Transaction Date

Various samples were provided, including login credentials.

The confirmation or denial of these claims has yet to be verified

[Cristian Borghello @SeguInfo]

¿Utilizas #Zimbra?
Deberías leer esto!

Remote Command Execution (CVE-2024-45519 - CVSS 9.8)
Versiones: 8.8.15 - 10.1.0
https://t.co/EWq876GY16
https://t.co/M2AAEf2jmy

¿Por qué? Porque hay un exploit y un template de Nuclei:
https://t.co/QlKprtrFsr

[elhacker.NET @elhackernet]

Google revela el primer fallo de seguridad descubierto gracias a la inteligencia artificial
https://t.co/nvyU3Gnncw

[Nico Tech Tips @nicotechtips]

Seguimiento al cibercrimen 🇲🇽🧵:

Se ha identificado el dominio gobmx-sector-civil[.]com, creado el 1 de noviembre 2024, que engaña a los usuarios que buscan solicitar su acta de nacimiento en línea y funciona como embudo de conversión para otro sitio web malicioso.

[The Hacker News @TheHackersNews]

⚠️ Critical "potential" RCE #vulnerability in PAN-OS could expose your network to cybercriminals.

Palo Alto Networks advises securing management interfaces ASAP.

🔗 Details here: https://t.co/zzynRbqnIb

#cybersecurity

[AnonKryptiQuz @AnonKryptiQuz]

Gained a reverse shell through a PNG file using I-Espresso and Xploitra.

Curious to try it yourself? Check the links below ⬇️
🔗 I-Espresso: https://t.co/q1DUWPF7Wq
🔗 Xploitra: https://t.co/Y3pnm02160

[Ivan Castañeda @ivancastl]

OSINT1942 es una comunidad dedicada a la investigación y análisis de fraudes y delitos cibernéticos mediante técnicas de OSINT. Hoy compartimos 110,031 registros de dominios .com del 07/11/2024 para su análisis e identificación de dominios de phishing
https://t.co/BDxlHGDenV

[Ignacio Gómez Villaseñor @ivillasenor]

#ÚLTIMAHORA | RansomHub ha liberado 1.5 TB de datos confidenciales de la empresa Mabe

¿Ya habrá avisado @Mabe a sus clientes y socios?

[Nico Tech Tips @nicotechtips]

Cibercrimen 🇲🇽:

En la dark web, un actor malicioso filtró una supuesta base de datos con 22 mil registros de Ticket To-Go, empresa dedicada a la venta de boletos de espectáculos.

Incluye nombre, número telefónico, dirección de correo electrónico y fecha de nacimiento.

[Ignacio Gómez Villaseñor @ivillasenor]

🏴‍☠️ Hackeo a OMA | Megafiltración amenaza aeropuertos y a millones de pasajeros en México

RansomHub liberó 2.2 TB de datos de @OMAeropuertos, que incluyen aspectos confidenciales de seguridad. 👇🏻

Es una de las filtraciones más grandes registradas.

https://t.co/qvnp6eo3mD

[Ivan Castañeda @ivancastl]

🚨¡URGENTE!🚨

Ciberdelincuentes han filtrado datos de 195,237 usuarios y contraseñas del @SATMX. Esta información podría ser resultado de infostealers, malware en dispositivos. Se recomienda eliminar software pirata y cambiar contraseñas para protegerse.

[T31m0 @t31m0]

Y ahora Airbnb ...