Orman

[DALBÓN @Gregoriodalbon]

YA ESTÁN DENUNCIADOS.

La ministra @AleMonteoliva y el Comisario Inspector Gustavo Gauna.

De civil. Sin identificación visible. Con un arma larga. Disparando frente al Congreso. Esto no es una foto polémica.
Es un hecho que deberá explicar ante la Justicia.

Pedí que se determine qué arma utilizó, qué munición tenía, quién autorizó que actuara así y quién dio la orden. La denuncia apunta también a reconstruir la cadena de mando.

En democracia, el Estado puede ejercer la fuerza.
Lo que no puede es ejercerla sin límites ni rendir cuentas.
Ellos dijeron: “el que las hace, las paga”.

Perfecto. Que empiecen por casa.

Ahora, que hable la Justicia.

[Fabian Waldman ⭐️⭐️⭐️ @FabianWaldman]

Ahora en Callao y B. Mitre

[elhacker.NET @elhackernet]

[Blog] Google presenta detección de ransomware y restauración de archivos en Drive
https://t.co/B24ONeD5jd

[Adi el Grande @icardo8]

🚨 ALERTA DE CIBERSEGURIDAD: Ataque masivo contra el Estado argentino 🇦🇷⚔️

Analyzer ha detectado una operación de hackeo coordinada de una escala sin precedentes que apunta a la infraestructura digital de la República Argentina. El grupo de amenaza CHRONUSTEAM se ha adjudicado la responsabilidad de 28 nuevas filtraciones de datos que comprometen a los organismos más críticos del país.

📊 Anatomía del ataque

Actor de la amenaza: CHRONUSTEAM
Impacto: 28 amenazas identificadas simultáneamente
Víctimas: organismos gubernamentales (nacionales y provinciales), fuerzas de seguridad, salud y finanzas
Fecha de publicación: 30 de marzo de 2026

🏛️ Instituciones nacionales y financieras afectadas
El ataque ha golpeado el corazón de la administración nacional y la economía:

Banco Central de la República Argentina (BCRA): compromiso en el sector financiero.

Jefatura de Gabinete de Ministros: acceso a los niveles más altos del Poder Ejecutivo.

Ministerios nacionales: Educación, Salud y Seguridad (SIMES).

Agencia Nacional de Discapacidad: exposición de datos de ciudadanos en situación de vulnerabilidad.

Suprema Corte de Justicia de Buenos Aires: vulneración en el sector tecnológico/judicial.

👮 Fuerzas de seguridad y vigilancia afectadas
Múltiples bases de datos policiales han sido comprometidas, lo que supone un riesgo para la seguridad pública:

Fuerzas policiales provinciales: Misiones (y Cuerpo de Bomberos), Tucumán, Santiago del Estero, Córdoba, Entre Ríos y el Ministerio de Seguridad de Salta.

🏥 Salud y educación provinciales
Se ha reportado una filtración masiva de información sensible de ciudadanos y personal educativo:

Salud: Ministerios de Salud de Buenos Aires, Misiones y Neuquén; OSEP (Mendoza) e IOMA (Buenos Aires).

Educación: Ministerios de Chubut, Jujuy, Catamarca y la Encuesta Nacional del Personal Educativo (ReNPE).

DGE: reporte de una filtración de datos de 200.000 registros.

Monitor:

[The Hacker News @TheHackersNews]

🛑 Microsoft fixed CVE-2026-21513 (CVSS 8.8) in February after confirming zero-day exploitation in MSHTML.

A flaw in ieframe.dll let attackers bypass Mark-of-the-Web and IE ESC, enabling potential code execution.

Akamai linked a malicious LNK sample to infrastructure associated with APT28.

🔗 Read → https://t.co/CIDVX5Q3AX

[The Hacker News @TheHackersNews]

🛑 URGENT: Microsoft rushed out out-of-band fixes for an actively exploited Office zero-day.

CVE-2026-21509 (CVSS 7.8) lets attackers bypass Office security using a malicious file that must be opened by the victim.

🔗 Details → https://t.co/a7QFT8PJPw

[Marcela Pallero 💚 @Marce_I_P]

¿Por qué las áreas de sistemas o tecnologías de la información no pueden ni deben tener a cargo la seguridad de la información 👇🏾?
Este es un cuadro resumen de una guía de NIST para implementar controles para mitigar ransomware.

[Cristian Borghello @SeguInfo]

Esto es lo que pasa cuando existen sitios 💩sin control por parte de la Justicia y el Estado: una violación masiva de Datos Personales y a la venta para empresas💩que los consume.
Nadie se tiene que sorprender, porque usan estos sitios para alimentar sus BD de marketing🤬

[Cristian Borghello @SeguInfo]

Como darte cuenta que NADIE lee tus informes de seguridad😢

YO desde hace 8 años: aviso a un cliente que debe desactivar algoritmos de cifrados caducos.
HOY: SAP avisa lo mismo (pero más feo) al cliente.
CLIENTE: sería buena idea hacer esto en todos nuestros servidores ¿no? 🥹

[Bug Bounty Village @BugBountyDEFCON]

To celebrate our badge launch, we're giving away FIVE free 6-month licenses to @pentesterlab.

✅ Comment BADGELIFE and retweet this post to enter.

Additionally, pre-order a custom badge at https://t.co/FazR6OSE77 for a chance to win one of FIVE Annual VIP+ subscription to @hackthebox_eu. Purchasing a badge helps us run and fund the village.

That's a total of TEN WINNERS! Winners will be picked on August 1st. Good luck!

Note: Badges are pre-order only. Order online, pick up in village. No shipping. #BadgeLife #DEFCON33 #BugBounty

[Orman @Elormando]

@BugBountyDEFCON @PentesterLab BADGELIFE

[Ámbito Financiero @Ambitocom]

La ciberseguridad desplaza a la Inteligencia Artificial como prioridad de inversión entre las empresas | ✍️ Por @jorgelvelazquez | Más información 👇
https://t.co/vq0iC6hMm9

[Bug Bounty Village @BugBountyDEFCON]

🚨New giveaway alert🚨 We are giving away some vouchers for @offsectraining
* 1x PEN-200 Course and Cert exam bundle (OSCP)
* 1x Learn Fundamentals Subscription
* 1x Annual PG Practice access

Read the full post to learn How to participate:

1⃣Subscribe to our youtube channel (https://t.co/CfyOWE49fh)
2⃣Follow us on tiktok (https://t.co/Xh0bs7zcce)
3⃣Like ❤️ and retweet 🔁this post.

This is one of the biggest giveaways we have ever made. We will select 3 winners. Total value of these rewards is around $3.000 USD in value 😱. Thanks @offsectraining for providing these ❤️!

Note: You need to be 18 or older to claim the rewards!

We will announce winners here on Friday 5/16.
Good luck!

[Pablo Sabbatella @PabloSabbatella]

🚨 Como el robo de algunas cuentas de Telegram terminó desenmascarando el hackeo de una GRAN parte de los SMS enviados por las principales tecnológicas del mundo (Apple, Binance, Google, Microsoft, Whatsapp, Instagram, Facebook, Paypal, Mercadolibre, Telegram, Mi Argentina y más) a sus clientes en Argentina, Uruguay y Chile.
Acá va la historia (casi) completa de como se dió todo 👇

[Cristian Borghello @SeguInfo]

Código👇para generar LNK dañino y para una vulnerabilidad que está siendo explotada por APTs y que MS dijo que no iba a parchear... Lindo😇

[Cristian Borghello @SeguInfo]

🚨🚨OJO, mucho correo #phishing en nombre de distintas empresas argentinas afectadas:
Contienen un PDF (inocuo) que:
PDF > Enlace dañino > secureserver[.net > ZIP > HTA > JS > EXE > Troyano bancario > Roba credenciales > Envía spam en nombre del usuario infectado

[elhacker.NET @elhackernet]

El nuevo ransomware de Akira para Linux ataca a servidores VMware ESXi

La versión para Linux, denominada Akira v2, está escrita en Rust, y agrega la extensión “.akiranew” a los archivos cifrados
https://t.co/30Jh9QdaKm

[elhacker.NET @elhackernet]

[Blog] Instalar DeepSeek con Ollama en tu ordenador para usarlo de forma local
https://t.co/GKnr0LkBlb

[Mathias @MathiasChu]

Si no quieren pagar los 20 USD por mes que cuesta ChatGPT, pueden usar Deepseek, la IA de los chinos que tiene pensamiento profundo y busca en internet en su versión GRATUITA.

La estoy usando para varias cosas y es escandalosamente buena en todo lo que hace.

[Cristian Borghello @SeguInfo]

🚨CUIDADO: #phishing de @BancodeCordoba y @ansesgob.
Roban datos personales, cuenta, contraseñas, token, biometría y de tarjeta de crédito.
Son dominios .COM registrados el 17 y 19/01.