David Taboada 🌐

Our world is not cybersecure. Let's fix it, together. Got AI?
@CONSEJOSIAC @codigoverde

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🔗 ¿Tu proveedor tiene un plan de continuidad o solo un documento?
Jhordan Eduardo Moreno Novoa muestra cómo verificar la continuidad de tus terceros.
📅 12 NOV | ⏰ 09:50 am (MX)
¡Regístrate en el #6CSNCON! 👉 [LINK]
#Ciberseguridad

[Letras de Poder @Letrasdepoder_]

🚛 Mover el motor económico de Nuevo León se volvió una actividad de alto riesgo financiero, y no por el nearshoring. 🌍 Europa está en la calle por el costo de vida. 🤠 Y El Bronco asoma en García para 2027. Tres historias, un hilo conductor: el poder que se recicla. 🧵👇

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

👣 “Tu huella digital puede contar tu historia antes de que vos digas una palabra.”
Melisa Agostina Llanes Marrero explica cómo tu huella puede ser superficie de ataque.
📅 5 NOV | ⏰ 08:00 am (MX)
Regístrate en el #6CSNCON 👉 https://t.co/dZ8Gh47LPh
#Ciberseguridad

[Letras de Poder @Letrasdepoder_]

🏭 Nuevo León y Coahuila serán los principales beneficiarios de la nueva expansión industrial de #México 🇲🇽: 10 de los 20 parques anunciados, más de 26 mil empleos y el 83.4% de los puestos previstos. 🧵👇

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🧭 Una nación digitalmente segura decide mejor, no solo protege más.
Angie Piedra Cedeño: ciberseguridad como infraestructura de confianza nacional.
📅 19 NOV | ⏰ 08:45 am (MX)
Regístrate al #6CSNCON 👉 https://t.co/VeKvSGBeTr
#Ciberseguridad

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🚨 Una vulnerabilidad crítica en PHP, llamada PHP2Shel, afecta a miles de sitios web en el mundo. La Oficina Federal de Seguridad de la Información de Alemania (BSI) la calificó como riesgo "3 / Naranja". Te explico 🧵👇

#Ciberseguridad

[Namecheap.com @Namecheap]

Website security is suddenly big news, with reports of PHP vulnerabilities hitting the headlines.

Whether you're a PHP expert or have never heard of it, we wanted to let you know that we've applied all PHP-recommended security measures across Namecheap.

We’ve also reached out directly to hosting customers who manage their own server environments offering specific guidance. Please check your inbox if you haven’t seen it yet.

Your online safety always comes first🔒

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🚨 O State Bank of India (SBI) confirmou um ataque cibernético que expôs dados de seus clientes. Suspeita-se que 3.897 registros tenham sido expostos na dark web. Vou explicar o que aconteceu 🧵👇 #Cibersegurança #Índia 🇮🇳

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🚨 Piratas informáticos elevaron hasta 50 °C la temperatura de refrigeradores y congeladores de cientos de supermercados franceses, provocando incendios y pérdida de alimentos.

Esto es lo que se sabe 🧵👇 #Ciberseguridad #Francia 🇫🇷

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🚨 Google lanzó Gemini 4 Argon, su nuevo modelo de Inteligencia Artificial (IA), con acceso sin restricciones para defensores de ciberseguridad verificados.

Ya detectó una vulnerabilidad crítica en software hospitalario. Te cuento qué se sabe 🧵👇 #Ciberseguridad #IA

[Ignacio Gómez Villaseñor @ivillasenor]

En abril de 2025, Eternal filtró documentos personales de Sheinbaum. La presidenta aseguró que habría un informe. Nunca llegó.

Hoy, ese hacker vende datos de millones de mexicanos.

Estreno en @Milenio un nuevo espacio. Gracias por compartirlo. 👇

https://t.co/GBoSqdHkJn

[David Taboada 🌐 @DavidTaboada]

@ivillasenor @Milenio Felicidades Ignacio por tu nuevo espacio. Te deseo mucho éxito.

[OpenClaw🦞 @openclaw]

Today we’re announcing OpenClaw Enterprise

In collaboration with @RedHat , @nvidia and @OpenAI the OpenClaw Foundation is open sourcing a powerful enterprise control plane for persistent agents

OpenClaw Enterprise is built to run on your own infrastructure and will always be free for an organization to use

https://t.co/qWbODAIpCZ

[Ignacio Gómez Villaseñor @ivillasenor]

Recomendación: eviten las llamadas a través de su servicio de telefonía tradicional. Es muy sencillo obtener datos de historial y hasta geolocalización.

Nada es garantía, pero la opción de llamadas cifradas, usando apps como WhatsApp, puede resolver en parte este problema.

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🇧🇷 O Brasil testa sua defesa digital: mais de 1.300 pessoas participam, nesta semana, de um simulado nacional de ataques cibernéticos.

O que está sendo avaliado? Vou te contar 🧵👇
#Brasil #SegurançaCibernéticaNacional

[David Taboada 🌐 @DavidTaboada]

@ivillasenor Feliz cumpleaños Ignacio!

[Ignacio Gómez Villaseñor @ivillasenor]

El segundo comunicado de @Aeromexico confirma, PUNTO POR PUNTO, lo que les he venido diciendo: los datos corresponden al incidente global de 2025.

Por fin RECONOCEN que hubo una sustracción de datos personales y de contacto de sus clientes a través de un proveedor externo (como les dije: Salesforce).

Solo queda una pregunta: si desde octubre de 2025 estaban dando seguimiento al caso, ¿por qué en su primer comunicado EVITARON decirlo?

Todas las personas que hayan comprado un vuelo entre 2019 y 2025 están en esta base. Son los datos de quienes hicieron la reservación, no necesariamente de quienes abordaron el vuelo.

-----

Y en un plano más personal, quiero decirles a mis seguidores que este tema es importante para mí no solo por la magnitud del incidente —15.1 millones de personas afectadas—, sino por lo que ocurrió cuando lo informé hace casi un año.

En ese momento, el dueño del medio donde trabajaba intentó intimidarme para que dejara de hablar del tema. Me dio a entender que existía una queja directa de Aeroméxico, uno de sus principales clientes.

Dos meses después, me despidieron.

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

15.1 millones de registros de clientes de Aeromexico vuelven a circular, con datos de políticos y figuras públicas como prueba de que la base es real.

⚠️Origen: el ataque a Salesforce vía Salesloft Drift.

¿Qué tanto conoces la postura de seguridad de tus proveedores críticos?

[David Taboada 🌐 @DavidTaboada]

@maruf_ix @aakashgupta They maybe have a council of agents, maybe.

[Consejo d Seguridad d Información y Ciberseguridad @CONSEJOSIAC]

🏦 La banca audita su ciberseguridad antes de tocar tu biometría. 📱 Las apps de préstamo exprés, no.

El riesgo de identidad digital en México ya no vive en el banco: vive en el eslabón menos supervisado del ecosistema fintech. 🔓 ¿Cuántas más operan así?