Daniel _NANO_ Acuña

Webmaster, Fundador de Barzacula,ElAntro,Shared/ChileBT,ONE,Lacueva/Frogueros,etc. Community Manager, Ciberseguridad, Broadcaster, Airsofter, Cruzado!

[Harman @itsharmanjot]

10 LINKS THAT WILL CHANGE HOW YOU LOOK AT THE INTERNET FOREVER.

Save this list. Most people will never see it.

1. https://t.co/UnDnW16EM2
Shows every data breach your email has ever leaked in.

2. https://t.co/DWPtjQdmaY
Reveals every social profile and login tied to any email address.

3. https://t.co/b0di40J0mR
Tells you how trackable your browser fingerprint really is.

4. https://t.co/3oOgXHyaCp
Checks if your VPN is actually working or silently exposing your real IP.

5. https://t.co/M49l1nqMGf
Direct links to delete your account from any major service.

6. https://t.co/s6MXurFwoY
Scans any file or link against 70+ antivirus engines in seconds.

7. https://t.co/LHTmczBjTS
Shows if your face was used to train AI models without consent.

8. https://t.co/rF6OanX5a0
Exposes every piece of data your browser leaks to websites.

9. https://t.co/2AUNi4oSDr
Tells you which apps on your PC are bloatware or spyware.

10. https://t.co/7SLjuIK4GR
Removes paywalls from news sites so reading stays free.

Thanks me later.

[Daniel _NANO_ Acuña @NAN0]

Señores @BancoBci @BciSeguros que les sucede? solo hoy he recibido ya dos llamadas ofreciendome seguros, y esto esta ocurriendo prácticamente todos los días, me tienen harto ya, ubiquense! Más encima se enojo la última ejecutiva cuando le expresé mi molestia.

[Daniel _NANO_ Acuña @NAN0]

@AndyjnrUmaru Play with AI.

[Elon Musk @elonmusk]

SpaceX is actively hiring world-class engineers/physicists for SpaceXAI, even if you have zero prior experience in AI. Smart humans figure it out fast.

Please send an email with ~3 bullet points demonstrating evidence of exceptional ability to [email protected].

[Daniel _NANO_ Acuña @NAN0]

@Caldor_elantro @DescuentosRata jajajajaja, si... o no?

[Agencia Nacional de Ciberseguridad (ANCI) @ANCIChile]

🩹 ¡A parchar! Desde la Agencia Nacional de Ciberseguridad (#ANCI) les compartimos información de una vulnerabilidad que afecta a varias distribuciones de #Linux.

Detalles aquí: https://t.co/4Fy3YB8mus

[Daniel _NANO_ Acuña @NAN0]

@GonzSan0 @DescuentosRata venía a comentar lo mismo, es la R100, no "la canon mirrorless" jaja 😅👌

[Daniel _NANO_ Acuña @NAN0]

👌💯

[angel @angeldot_]

El equipo de Anthropic acaba de publicar cómo hacer prompts en Claude para sacarle el máximo partido.

24 minutos. Gratis. Directo de los que lo construyeron.

Lo he subtitulado al español.

Guárdalo 🔖

[Daniel _NANO_ Acuña @NAN0]

Epaaaaa! 🔥🤪

[Nona @Nona_xai]

🚨 ULTIMA HORA : Alguien acaba de matar la suscripción de Claude Code.

Se llama free-claude-code. Un proxy open-source que convierte las llamadas a la API de Anthropic al formato NVIDIA NIM, y te da 40 requests por minuto completamente gratis.

La config tarda 2 minutos: consigues una API key gratuita de NVIDIA, apuntas Claude Code a localhost, y listo. Sin factura. Sin panic de rate limits. Sin depender de un solo proveedor.

Soporta Kimi K2, GLM 4.7, MiniMax M2, Devstral y más. Streamea thinking tokens y tool calls en tiempo real. Y tiene un bot de Telegram integrado para que controles Claude Code desde el móvil.

Esto no es un OpenRouter más. Convierte Claude Code en un agente libre que tú controlas desde cualquier sitio.

Código en GitHub. Se llama free-claude-code.

[Tattaglia® 🇲🇽🇪🇸 @NoSoyBuenaOnda]

Confirma @Gerardo196500 🤣🤣🤣

[Erick @ErickSky]

🚨 UN SOLO EMPLEADO + UNA APP DE IA = BREACH EN VERCEL

El CEO acaba de soltar el update más transparente que hemos visto en este tipo de incidentes.

Te lo explico para que entiendas exactamente qué pasó, qué riesgo real hay y qué hacer, porque ajá, está en inglés, los que leen en español que se jodan.

Empezamos con la cadena de ataque:

1. https://t.co/XWgq01pi7r (plataforma de IA) sufre un breach masivo en su app de Google Workspace OAuth.

2. Afectó potencialmente a cientos de usuarios.

3. Un empleado de Vercel la usaba, entonces sus credenciales de Google quedan comprometidas.

4. Con eso, los atacantes entran directo al Google Workspace de Vercel (sí, el admin dashboard completo accesible solo con “Sign in with Google”).

5. Desde ahí pivotan, enumeran y acceden a las variables de entorno marcadas como “non-sensitive”.

Lo que SÍ funcionó y lo que falló:

✅ Todas las env vars están encriptadas en reposo.
✅ Las marcadas como SENSITIVE no fueron leídas (Vercel confirma: cero evidencia de acceso a ellas).
❌ Las “non-sensitive” sí fueron accesibles. Si tenías ahí API keys, passwords de DB, tokens de Stripe, etc. → trátalas como potencialmente expuestas.

El atacante:

Es un grupo altamente sofisticado (muchos señalan que es el mismo estilo de ShinyHunters de siempre).

Se sospecha que IA los aceleró.

La comunidad dice que es su playbook clásico… pero la velocidad y conocimiento profundo de Vercel llama la atención.

Impacto actual: “Bastante limitado” de clientes con riesgo real.

Ya contactaron personalmente a todos los afectados.

Next.js, Turbopack y todo el open source de Vercel: 100% seguros (lo confirmaron tras analizar supply chain).

Qué está haciendo Vercel:

- Transparencia total en tiempo real
- Nuevo dashboard con overview de todas tus env vars
- Mejor interfaz para crear y gestionar variables Sensitive
- Trabajando con Google Mandiant, law enforcement y https://t.co/XWgq01pi7r
- Publicaron IOCs para que la comunidad se proteja

Qué tienes que hacer:

- Rota inmediatamente cualquier secret que NO estuviera marcado como Sensitive.

- Entra a Vercel → marca TODO lo que sea sensible como Sensitive (API keys, DB strings, tokens, etc.).

- Lee el boletín oficial completo: https://t.co/5SRb2VTqPV

- Revisa logs de acceso de tus proyectos.

Esto es la prueba definitiva de que un solo OAuth mal gestionado puede poner en jaque a una de las plataformas más usadas del ecosistema dev.

[Daniel _NANO_ Acuña @NAN0]

🫪

[Germán Fernández @1ZRR4H]

🚨 𝗣𝗢𝗦𝗜𝗕𝗟𝗘 𝗕𝗥𝗘𝗖𝗛𝗔 𝗠𝗔𝗦𝗜𝗩𝗔 𝗘𝗡 𝗭𝗬𝗚𝗛𝗧
→ Quizás uno de los incidentes con mayor volumen de datos expuestos en Chile en los últimos años 🇨🇱

🔸 𝟲.𝟭 𝗧𝗕 𝗿𝗼𝗯𝗮𝗱𝗼𝘀.
🔸 +𝟭𝟵 𝗺𝗶𝗹𝗹𝗼𝗻𝗲𝘀 𝗱𝗲 𝗮𝗿𝗰𝗵𝗶𝘃𝗼𝘀.
🔸 +𝟵𝟬 𝗼𝗿𝗴𝗮𝗻𝗶𝘇𝗮𝗰𝗶𝗼𝗻𝗲𝘀 𝗮𝗳𝗲𝗰𝘁𝗮𝗱𝗮𝘀.
🔸 𝟲 𝗱𝗶𝗮𝘀 𝗽𝗮𝗿𝗮 𝗹𝗮 𝘃𝗲𝗻𝘁𝗮 𝗱𝗲 𝗹𝗮 𝗶𝗻𝗳𝗼𝗿𝗺𝗮𝗰𝗶𝗼𝗻.

📌 Las empresas mencionadas en este ataque a la cadena de suministro, incluyen grandes actores en Minería, Energía, Retail y Banca (REF: https://t.co/0S4msYgCGD).

Gran parte de estas organizaciones están declaradas como Operadores de Importancia Vital por la ANCI 🔥

Según los atacantes, los datos incluyen:
▪️ PII de trabajadores.
▪️ Registros médicos.
▪️ Informes de incidentes.
▪️ Auditorías y compliance.
▪️ Información operacional crítica.

* Al evaluar la superficie de ataque de Zyght, se identifican múltiples subdominios que coinciden directamente con las empresas listadas en el post.

/ @ZYGHT_Tech se mantiene en silencio ⚠️

[Daniel _NANO_ Acuña @NAN0]

@TheGoOse Me gusta la idea de que pueda funcionar en un teléfono, y este se puede cargar solarmente. Lo del computador es mas engorroso en un estado de catástrofe.

[Dallas Smith @Dallas_w_esmith]

@ShishirShelke1 So they are using Microsoft software in the space program? That explains why it took over 53 years to return to the moon.

[Marcela Pallero 💚 @Marce_I_P]

🇺🇸 Se publicó la Estrategia Nacional de Ciberseguridad de Estados Unidos. Marzo de 2026

https://t.co/MapnaKkvKN

[Daniel _NANO_ Acuña @NAN0]

@elonmusk Check

https://t.co/u1rFgSmdtB

[Daniel _NANO_ Acuña @NAN0]

@ecommartinez claw

[Daniel _NANO_ Acuña @NAN0]

Esta es una mega noticia! 🥳🔥🎉🫡

[Stormslayer -HD Remasters/Gamedev @StormslayerDev]

UT2004 is free-to-play!

Its been updated for modern PC's for all of you to enjoy!

GET FRAGGING!!! GOGOGOGOGOGO!

[Daniel _NANO_ Acuña @NAN0]

@DescuentosRata aparece en 49990 😓