David Ibarra

🌕
El chico de los ojos noche

[David Ibarra @David_IL98]

Acabo de recordar mi sueño donde @danielquien me decía que necesitaba hablar conmigo, que si ya tenía listas las palabras y los poemas para mí persona especial y que me apresurara.
Gracias por el libro que me recomendaste, te prometo que pronto encontré las palabras.

[Kevin Kaarl @kevinkaarl]

da mucha impotencia la cantidad enorme de impuestos q tengo q pagar al año para luego salir a la calle y ver que los semáforos se descomponen con una lluvia, que las calles están llenas de baches, bultos, inundaciones por mala infraestructura, que la pintura de carriles y señalamientos son casi invisibles, que tener transporte público eficiente y de calidad parece ser solo un sueño muy lejano, que las carreteras federales y estatales están tan en mal estado que te pueden costar la vida, que no existe fiscalía que no esté corrompida y haga bien su trabajo, que nadie escucha al que protesta exigiendo justicia y solo se le desacredite o criminalice, q entre autoridades, políticos y n4rcos ya no haya mucha diferencia, y ver que quien se queda con dichos impuestos solo logra ofenderse y victimizarse cuando se le exige que haga su trabajo. Es muy triste lo normalizado que tenemos al trabajo mediocre y el mínimo esfuerzo de nuestros gobiernos, tanto municipales, estatales, federales y de cualquier partido. Damos mucho para recibir migajas.

[Ignacio Gómez Villaseñor @ivillasenor]

🚨 | MINTIÓ EL GOBIERNO DE DELFINA: SÍ SON REALES LOS REGISTROS HACKEADOS DEL 911

Después de que di a conocer que un ciberatacante vendía 10 años de llamadas al 911 y 089 en el Estado de México, la @SS_Edomex emitió una tarjeta informativa para la @JornadaEdomex en la que negó un hackeo a sus sistemas.

Tras ese pronunciamiento, el 25 de abril recibí un mensaje del ciberdelincuente que puso originalmente a la venta la base en un foro de hackers. Me envió una actualización con registros del día anterior (24 de abril), demostrando que aún tiene acceso al sistema que contiene esa información.

Posteriormente, y con prudencia, contacté a varias personas incluidas en la base: personas que denunciaron abuso sexual, acoso u hostigamiento, maltrato o sustracción de menores, entre otros.

La sorpresa no fue solo que los números fueran REALES, sino que la información COINCIDÍA PERFECTAMENTE con la base. Sí realizaron esas llamadas, proporcionaron sus datos personales —creyendo que serían protegidos por las autoridades— y, para cerrar, como en el caso que muestro aquí abajo, ni siquiera llegaron las unidades de emergencia.

Entonces, @Edomex y @delfinagomeza, ¿van a admitir que ocurrió un robo masivo de información SUMAMENTE SENSIBLE o van a seguir mintiendo para protegerse a sí mismos en lugar de proteger a quienes juraron defender?

[Ignacio Gómez Villaseñor @ivillasenor]

🔴 | Hackean a empresa de ciberseguridad mexicana: espían sus cámaras EN TIEMPO REAL

Un hacker tomó el control total de BePrime, firma regiomontana contratada para proteger la infraestructura digital de Iberdrola, ArcelorMittal, Alsea, Vitro y decenas de corporativos nacionales. Robó 12.6 GB de datos y los publicó COMPLETOS en un foro de ciberdelincuencia.

Según la información expuesta por el atacante, la intrusión no requirió sofisticación especial: las cuentas de administrador de la firma no contaban con autenticación de dos factores, de modo que el intruso entró sin resistencia, robó 12.6 GB de datos críticos y tomó el control de las consolas con las que BePrime supuestamente protegía a sus clientes.

Mediante el compromiso de llaves de API de Cisco Meraki, el atacante obtuvo control sobre 1,858 dispositivos de red —switches y routers— y acceso al tráfico de más de 2,600 equipos conectados.

Desde ahí llegó a las cámaras de seguridad internas de la empresa y de sus clientes, y las vio en tiempo real: oficinas corporativas, áreas de ingeniería, centros de operaciones. Sus empleados trabajaban frente a sus pantallas sin saber que alguien los observaba.

El atacante publicó bases de datos que tendrían transacciones financieras, credenciales de acceso en texto plano y, lo más grave, reportes de auditoría de seguridad —pentests— que detallan punto por punto las vulnerabilidades actuales de cada cliente.

La lista de empresas expuestas abarca sectores enteros de la economía mexicana: Iberdrola, Mexicana de Gas y Orsan en energía; ArcelorMittal, Vitro, Whirlpool e Interceramic en industria y manufactura; Alsea —operadora de Starbucks, Domino's y Vips— y Grupo Bafar en consumo masivo; además de farmacias de alcance nacional y los Sultanes de Monterrey.

[Ignacio Gómez Villaseñor @ivillasenor]

🚫 | HACKER ROBA DATOS DE TODOS LOS ALUMNOS QUE HAN ESTUDIADO EN LA UANL

El cibercriminal conocido como Eternal acaba de exponer la información personal de miles de alumnos y exalumnos de la @uanl, con una afectación potencial de 1.39 millones de personas.

La muestra incluye los datos de 10 mil personas y contiene información como nombre, CURP, RFC, teléfonos fijos y celulares, direcciones, lugar de nacimiento, direcciones foráneas y, en algunos casos, experiencia laboral. Incluso habría enlaces a perfiles de redes sociales.

De acuerdo con el atacante, la información no es antigua e incluso hay registros de 2026, como puede confirmarse en las muestras que publicó.

Asimismo, aclaró que no pertenece al grupo Chronus Team, que recientemente también difundió una filtración de datos de la misma universidad. Incluso acusó a ese grupo de vender una supuesta base del SAT que en realidad sería falsa, con la que habrían engañado a varios compradores, incluido él.

Los datos de la UANL los está vendiendo por solo 255 dólares. Cabe recordar que recientemente lanzó una amenaza contra el gobierno de Nuevo León, encabezado por @samuel_garcias, debido a que —según su versión— ese gobierno le debe dinero.

Por último, hay que recordar que Eternal (antes Holistic-K1ller) tiene un amplio historial de filtraciones comprobadas. Es decir, su amenaza no es menor y podría derivar en una ola de fraudes dirigidos contra personas que estudiaron o estudian actualmente en esa universidad.

[David Ibarra @David_IL98]

Te sientes un desastre, yo solo veo arte.

[Ignacio Gómez Villaseñor @ivillasenor]

⛔️ | Subdominios del SAT, IMSS y muchos más exponen tus datos y contraseñas

Hoy es el Día Internacional de la Protección de Datos Personales. ¿Y cómo lo celebra el gobierno? Con decenas —tal vez cientos— de subdominios INSEGUROS.

Sí, aunque @BuenGobierno_mx diga lo contrario.

[ミリ @__1mm1___]

∴｡　
　🌕･ﾟ*｡.
　　･ *ﾟ
　 ･ ﾟ*
🪐
*･｡
*.｡
✨
°*. ﾟ｡
°*.
ﾟ*.
🌙 ･
｡ ･ﾟ
｡°*.
｡*･

[Coder girl 👩‍💻 @dev_maims]

software engineer career roadmap:
-startup
-big tech
-founder
-farmer

[David Ibarra @David_IL98]

Cómo quisiera que todo entrara en la maleta, que el exceso de equipaje no existiera

[beniju @BENIJU03]

Feliz año granujas

[Helios @Heliouz__]

vi una ecuación que según al graficarla con la fecha de nochebuena, el resultado era un trineo

la grafiqué en python y me complace decirles que sí es verdad !! feliz navidad 🎄

[karen @killmyaffairs]

los procrastinadores dandose cuenta de q si terminan las cosas temprano pueden procrastinar dsp sin preocupaciones

[David Ibarra @David_IL98]

Desenredame fuera de este mundo

[A @andres_pinot]

SOY ADICTO A LA MALA POSTURA, DIOS MIO POR QUÉ ES TAN CÓMODO SENTARSE COMO UN CAMARÓN COCIDO

[Eminite (Apuestas) @EminitePicks_]

Por primera vez en la historia de la humanidad, Navidad será el 25/25/25.

Este fenómeno no se repetirá nunca más

[David Ibarra @David_IL98]

io

[gigi @weretigers]

Happy 1009 (Sen–Ku) Day!

[gigi @weretigers]

Happy Birthday to NASA Astronaut and Ishigami Village Founder Byakuya Ishigami!