Cristian Borghello

Lic. Cristian Borghello CISSP-CCSK-CSFPC - Director de Segu-Info, ODILA, Segu-Kids y Antiphishing-la - Educación y Consultoría en Seguridad de la Información

[Cristian Borghello @SeguInfo]

Microsoft corrige 1.259 vulnerabilidades, incluida una falla en Outlook que ya está siendo explotada y que podría exponer hashes NTLMv2

https://t.co/k5Z4C2H4Yv

[Cristian Borghello @SeguInfo]

Fortinet2Shell: vulnerabilidad crítica en FortiClient permite ejecutar código

https://t.co/S87UxoBigd

[Cristian Borghello @SeguInfo]

@PabloSabbatella Si hay no lo he visto aún.
Me refería a que, para llevar "tranquilidad", podría haber habido.

[Cristian Borghello @SeguInfo]

Muchos preguntan: HECHOS sobre imagen que circuló con "robo de datos de Interbanking".
La publicación en el foro sí existió y luego se borró.
¿Alguien bajó el archivo? no se.
Ahora NO es posible verificar si eran datos reales (probab. no).
Pasa todos los días, cuida tu cu...enta.

[Cristian Borghello @SeguInfo]

@PabloSabbatella Mil cosas se pueden hacer junto a comunicar de forma apropiada pero, primero matamos al mensajero, dsp vemos 😅

[Cristian Borghello @SeguInfo]

SAP parchea cuatro fallas de CVSS 10.0, incluidas dos que permiten la ejecución remota de código

https://t.co/whScWgRnQl

[Cristian Borghello @SeguInfo]

"admin:admin" en el servidor permite hackear a dos fabricantes de automóviles, abrir los vehículos y ponerlos en marcha

https://t.co/8GwhwYrnnU

[Cristian Borghello @SeguInfo]

Descubierto vulnerabilidades en los controladores de refrigeración Danfoss

https://t.co/nGumFY0x2v

[Cristian Borghello @SeguInfo]

Que feo que queda la gente que garronea lugares, puestos y posiciones y les interesa más ser una figura dibujada e impostada que sumar algo importante a su vida. Lo peor y más triste es que realmente creen que merecen estar ahí.
Quiéranse un poco!

[Cristian Borghello @SeguInfo]

ARTEX: atacantes chinos utilizan framework basados en IA para atacar organizaciones en todo el mundo

https://t.co/e5TVBQdGfU

[Cristian Borghello @SeguInfo]

Chainalysis y otras empresas confirman brechas de seguridad relacionadas con IA y que expone credenciales de sus usuarios

https://t.co/U78skQE9p0

[Cristian Borghello @SeguInfo]

CENTRO NACIONAL DE CIBERSEGURIDAD - Disp. 7/2026
https://t.co/URmfxHSjkF
- Acreditar la norma TIA SCS 9001💵 (por qué esa? alguien la conoce? de donde salió?) U$S 395
- https://t.co/UBDOiF2RbB o el que lo suceda🤔
- Decicisón Admin. N° 641/21 (cuántos Org. están certificados?)

[Cristian Borghello @SeguInfo]

OCTUBRE NEGRO, ataques utilizando IA/LLM:

NVIDIA Brev (4 Oct)
Fireworks AI (6)
Andromeda (9)
Zeabur (14)
Lightning AI (15)
OpenCode (17)
Railway (20)
Warp (23)
kernel .sh (24)
CommandCode (28)
Chainstack ( 29)
Northflank (30)
Chainalysis (30)
Blacksmith (05/11)
RunPod (06/11)

[Cristian Borghello @SeguInfo]

LLMHijacking: secuestro de LLM deja a las empresas con facturas gigantes

https://t.co/202VWLUUA1

[Cristian Borghello @SeguInfo]

Cloudflare lanza Zero Wire: para realizar un seguimiento de CVE críticos, exploits activos y correcciones de seguridad

https://t.co/jmP8OcSe6c

[Cristian Borghello @SeguInfo]

Gente (públicos y privados) la ciberdefensa y la ciberseguridad no se soluciona comprando (solo) productos y con licitaciones millonarias.

Hace falta decisión, gestión, políticas, conocimiento y luego sí, inversión.

[Cristian Borghello @SeguInfo]

Esta bien reírse de Windows Me pero esto en OpenSSH (Alpine y otros muchos) te conviene revisarlo antes de reírte.

root:aaaaaa..[>256] 🫠

https://t.co/Ca07j6JOwo

[Cristian Borghello @SeguInfo]

GRACIAS por la invitación al CIIDDI (Congreso Iberoamericano de Derecho e Informática 2026) celebrado este semana en Santa Fe en la UNL.

Nos vemos mañana!!!
https://t.co/66d2YPt8FZ

[Cristian Borghello @SeguInfo]

SSHole: falla de OpenSSH en sistemas con musl (Alpine, OpenWrt, Buildroot, Yocto)

https://t.co/ztBhh3sFqx

[Cristian Borghello @SeguInfo]

01/11, al menos 14 países víctima de atacantes vinculados a China; usan agentes de IA para atacar a más de 200 organizaciones en 11 días.
04/11, Francia, U$S 133 millones retirados de Crédit Mutuel Arkéa durante varios días y convertidos en cripto; su app estuvo caída.

SE VIENE!

[Cristian Borghello @SeguInfo]

SE VIENE!

22/10, el Banco Central Europeo confirmó que atacantes plantaron malware en uno de sus sitios web.
28/10, Bélgica, el Ministerio Federal de Finanzas bajo ataque; el portal de impuestos en línea fue cerrado y las fechas límite de impuestos se pospondrán.

SIGUE...

[Cristian Borghello @SeguInfo]

21/10, Japón, delincuentes atacan proveedor de Internet GMO y exigen U$S 50 millones en cripto; la primer ministro promete un paquete de emergencia.
29/10, Binance, U$S 6 mil millones drenados de sus billeteras calientes; el FBI dice que Corea del Norte lo hizo.

SIGUE...