Caytania Santis

Ingeniera en Administración de Almas, Casi fotógrafa.

[Bárbara @brbaritaa]

Nos suben la bencina, nos piden plata para reconstruir el norte, nos quieren hacer trabajar 52 horas, quieren quitarnos la indemnización por años de servicio y se ofenden con un Videito compartido del ex presidente?

Váyanse a la chucha un rato.

[International Cyber Digest @IntCyberDigest]

‼️🚨 This is alarming: Researchers found a one-click data exfiltration vulnerability in M365 Copilot. A single click on a trusted microsoft[.]com link let attackers pull emails, MFA codes, meeting notes, and SharePoint/OneDrive files, no permissions or second click required.

Microsoft has patched it as CVE-2026-42824, rated critical.

[Caytania Santis @Caytania]

@ActualidadRT @CarlosCarvallo5

[psicoloco @Psicoloco]

Junio: inmediatamente las empresas.

[Caytania Santis @Caytania]

@PresidenteKast

[Seferene @Seferene]

la señora que trabaja conmigo haciendo aseo es super buena y confiable, MUY educada y responsable. Necesita trabajo con urgencia porque debe mantener una familia grande con algunos miembros enfermos. Si necesitas alguien que haga aseo por día avísame y te doy su número.

[Germán Fernández @1ZRR4H]

🇨🇱 CHILE: Campaña de fraude sigue activa 💰
Según nuestro conocimiento, el origen de este fraude debería ser una tienda falsa o comprometida que redirecciona a las víctimas hacia esta "pasarela de pago" Webpay falsa controlada por los delincuentes.

La infraestructura corresponde a un live panel utilizado para operar y explotar en tiempo real las credenciales bancarias de las víctimas.

Incluye:
▪ Panel en vivo para monitorear sesiones activas.
▪ Robo de tarjetas, credenciales y códigos SMS/OTP.
▪ Chat de operadores para coordinar ataques.
▪ Interacción en tiempo real mientras la víctima completa los datos.
▪ Clasificación de víctimas por estado: "Standby", "Finalizada", "Coronada", etc.

Al menos 9 templates para bancos chilenos.

H/T @tial_cl 💪

[Bárbara @brbaritaa]

Miren cómo el nuevo y flamante ministro Arrau, mentía diciendo que les iban a quitar la casa.

Estamos gobernados por sicopatas, mentirosos y siniestros.

[Germán Fernández @1ZRR4H]

Entonces, estos "hackers" ponen a la venta el acceso a más de 120 dominios .CL pero además, publican exactamente qué sitios web comprometieron y qué tipo de acceso tienen.

O sea, entregan gratis la lista de qué revisar, dónde buscar y qué limpiar, muy inteligente!!! 👏😂

[Informe Especial TVN @iespecialTVN]

🔎 CÓDIGO IE

Hackers “Akira” atacan al bufete de abogados Grupo Defensa: borraron data y exigieron millonario rescate

Más detalles ⬇️

https://t.co/fZjZlNLJph

[VECERT Analyzer @VECERTRadar]

🚨 🇨🇱 CYBER INTELLIGENCE ALERT: MASSIVE CAMPAIGN AGAINST DIGITAL INFRASTRUCTURE IN CHILE

⚠️ MORE THAN 120 DOMAINS COMPROMISED

The Pharaoh's Team threat group has published a massive list of more than 120 compromised targets, almost all belonging to the Chilean domain name space (.cl). The attackers are offering for sale direct access to control panels (cPanel) and WordPress admin privileges (WP-admin), granting them complete control over the websites and their associated databases.

🎯 Affected Sectors: Government, Education, Legal, Transportation, and Commercial in Chile.

👤 Threat Actor: Pharaoh's Team

🛠️ Access Vectors: cPanel and WordPress Admin Credentials.

📅 Detection Date: May 2026

📊 ANALYSIS OF COMPROMISED ENTITIES

🕵️‍♂️ THREAT SUMMARY

The Pharaoh's Team threat group has published a massive inventory of compromised access points targeting almost exclusively Chilean digital infrastructure. The attackers gain complete control through cPanel and WP-admin credentials, allowing them to manipulate files, databases, and institutional emails.

These are the entities with the greatest institutional and social impact:

🏛️ Government and Municipal Sector

Municipality of Palmilla: https://t.co/HOlQj2TaYO. The compromise of municipal data subdomains represents a critical risk to citizens' privacy and the integrity of local public services.

🎓 Education Sector (Institutions and Schools)

San Viator School of Macul: https://t.co/heR1KK1x4f

Hispano Americano School: https://t.co/m6d0kf4uw5

Portales School: https://t.co/ogFog5onzb

La Igualdad High School: https://t.co/dMsgdpyVWO

GRC High School: https://t.co/XuX1X09Yfc

Prince of Asturias School (Valdivia): https://t.co/8pJe2wNhcP

⚖️ Notary and Legal Sector (Public Faith Services)
Julio Abuyeres Notary Office: https://t.co/TVuAVyAmHQ

Renata González Notary Office: https://t.co/bJHWqt7N1X

Villalobos Notary Office: https://t.co/z7HYDtFl3Q

CEP Abogados: https://t.co/AgdTwOVZsG

IP Abogados: https://t.co/X6RLhGHe5W

🚌 Transportation, Unions, and Health
Narbus: https://t.co/L5X7dLTvma (Intercity bus company).

Starbucks Union: https://t.co/YDUqSKDyLb.

Arrayán Mental Health: https://t.co/X3Rd1PKDRo.

💼 Unions and Associations:

https://t.co/YDUqSKDyLb (Starbucks Chile Workers' Union).

[RISK ANALYSIS]: By gaining access to cPanel, the attacker not only controls the website's visible content (via WP-admin), but also has the ability to intercept institutional emails, load phishing emails, deploy malware to infect visitors, and access databases containing Personally Identifiable Information (PII) of citizens and clients.

🛡️ MITIGATION AND RECOMMENDATIONS

🛑 Credential Reset: Administrators of the listed domains are urged to immediately change passwords at all levels (cPanel, Database, FTP, and WordPress Users).

⚠️ File Audit: Review the root directory for recently uploaded suspicious .php files (Webshells) that could allow the attacker to persist.

🔒 MFA Implementation: Mandatory Multi-Factor Authentication (2FA) must be enabled for access to control panels and content management.

💻 Plugin Audit: Update all WordPress components, as the exploit often stems from vulnerabilities in unpatched plugins.

⚡ MONITORING

🌐 Monitoring System: https://t.co/wk9bZJ3laQ

#Cybersecurity #Chile #DataBreach #cPanel #WordPress #PharaohsTeam #CriticalInfrastructure #VECERT #CyberAlert #InfosecChile

[Noah @NoahKingJr]

Claude seeing me write an entire line of code by myself

[Salvador Iglesias Jr @Javisness]

Yo negándome a ver noticias porque mi salud mental es más importante:

[La AntiPsicóloga @janetnoseda]

URGENTE! 🚨 Este gobierno liberó al asesino de Víctor Jara: César Manríquez, “El príncipe”!!!!!!

[H @hernan_sr]

Con esta foto Pamela Jiles confirma que es facha encubierta y que nunca la torturaron.

Si de verdad hubiera sufrido persecución, secuestro y tortura jamás se sacaría una foto con alguien vestido como Pinochet.

Todo fue una estafa.

[Alerta Mundial @TuiteroSismico]

FONASA reconoce el hackeo pero dice que no se extrajo información de pacientes, entonces porque diagnósticos y exámenes están dando vueltas en sitios relacionados con los hackeos??

Una vergüenza la seguridad informática de las entidades gubernamentales en Chile hoy en día !

[Bot Checker 🤖 @BotCheckerCL]

Quiróz lo anticipó:
Va por una "Desregulación ambiental mayúscula"

El Ministro propone eliminar "de golpe" los permisos ambientales, y cuando ocurra una catástrofe, "repensar" e ir acomodando.

No les importa la vida humana, menos el medioambiente. https://t.co/F8VJ0eEcRr

[Mariages🏳 @cocinius]

Clave única

Herramientas recomendadas para verificar tu correo

Ciberlupa (ANCI) – La más relevante para Chile

Ve a: https://t.co/UVpEe7iPQr

Autentícate (recibirás un código en tu correo).

Te dice si tu email apareció en filtraciones detectadas por la ANCI

[Alerta Mundial @TuiteroSismico]

Según @RegCivil_Chile no ocurrió hackeo pero hay nuevo sitio con los datos de todos los chilenos que al parecer fueron obtenidos tras este “No Hackeo”
Incluye email y teléfonos registrados en el reg civil.
el nombre es el mismo denunciado tras el hackeo

https://t.co/IEGypYAXfP