Arias

#Cybersecurity #ThreatIntel #ThreatHunting #BlueTeam. 🦾🧗‍♂️⚽ If you are going through hell, keep going. – Albert Einstein, 1991

[Web Security Academy @WebSecAcademy]

Ambiguous URLs are behind many SSRF, CORS, and redirect flaws, but most bypasses are scattered and undocumented.

This cheat sheet consolidates payloads, encodings, and IP tricks into one place to assist your testing.

Check it out: https://t.co/EvRuZGwFaN

[SANS DFIR @sansforensics]

How do you image a cloud disk? @megan_roddie explains cloud-native forensic acquisition across AWS, Azure & Google Cloud. Learn how forensic snapshots change incident response.

→ Read the blog: https://t.co/uutydTgqpq

#DFIR #DigitalForensics #CloudForensics

[Nona @Nona_xai]

Si tuviera que convertirme en ingeniero IA en 90 días, no empezaría con cursos.

Construiría proyectos a partir de estos 10 repos de GitHub :

[Yero @Yerocode0]

🚨 ¡BOMBAZO QUE ESTÁ ROMPIENDO INTERNET!
Microsoft entregó al FBI la “huella digital imposible de borrar” de Windows y cazaron a Peter Stokes “Bouquet” de Scattered Spider 😱

Documentos judiciales recién filtrados confirman que el gigante de Redmond ayudó al FBI a identificar al hacker usando el GDID (Identificador Global de Dispositivo de Windows).

Este código único se genera con cada instalación de Windows y no se puede cambiar aunque uses VPN, borres todo o cambies de cuenta. Es como un tatuaje digital permanente en tu PC.

Con ese GDID el FBI accedió a:
• Todo tu historial de IPs
• Cada página que visitaste
• Los juegos que jugabas y cuánto tiempo
• Las cuentas sociales abiertas (Snapchat, Facebook, Apple…)

El error fatal del hacker: creó la cuenta ngrok que usó para el ataque a Tiffany & Co. en mayo 2025 con VPN… pero desde el mismo Windows con el mismo GDID.

Aunque la IP terminaba en .168 (VPN), los registros de Microsoft mostraron que el GDID 6755467234350028 entró exactamente en el momento de crear la cuenta. ¡Fin del anonimato!

Ni VPN, ni Tor, ni nada: si usas Windows normal, tu dispositivo tiene una etiqueta que las grandes tecnológicas pueden entregar cuando las autoridades lo piden.

¿Sigues pensando que estás “seguro” solo con VPN? Comenta “NO” si te dejó helado 👇
Like si quieres más leaks y actualizaciones de ciberseguridad 🔥 Sígueme para no perderte la próxima.

[Miguel Ángel Durán @midudev]

Trucazo para crear una web con documentación de cualquier repositorio de GitHub. Gratis y en minutos:

[OIHEC hackers @HackersOIHEC]

Goooool para la inseguridad!!! @ISSSTE_mx

[Het Mehta @hetmehtaa]

Local AI for Penetration Testing & Research

https://t.co/w3ArdlYlcs

[arc. @arceyul]

Un dev japonés ha descubierto un truco en Claude Code que quiero compartir contigo

Se llama “find skills".

Se enchufa a Claude Code como un pequeño paquete MCP. Le escribes lo que tiene que hacer una vez. Claude escanea cientos de skills dentro del ecosistema de Anthropic y construye él mismo el workflow más adecuado.

guion del vídeo (notion + claude) selección de b-roll (veo3) thumbnail (sora) caption + scheduling (buffer) tracking de performance (typefully)

Todo con un solo prompt.

El canal de YouTube escupe contenido sin parar. Él solo escribe el resultado que quiere.
La gente sigue pensando que "la IA te ahorra tiempo".

Él le ha metido su workflow entero a la IA.

Veo estas cosas y pienso que a día de hoy la gente sigue solo diciéndole a ChatGPT "escribe esto".

ESTO TE SERVIRÁ 🔖

[elhacker.NET @elhackernet]

Un servidor de IA con 6 tarjetas A100 y 1,5 TB de RAM
https://t.co/PQS4rfcCDA

[Arias @A92E]

@therealbuni @HackersOIHEC 🤪🥴

[Alberto Daniel Hill 🇺🇾🏴‍🏴‍☠️ @ADanielHill]

🚨 CYBER ALERT: Chronus Team Activity

The "Chronus Team" has announced the formation of a new subdivision, the "Chronus Revolution Team," in collaboration with a new member identified as "H1." This group is actively recruiting and explicitly targeting banking fraud and carding operations throughout Mexico, with plans to expand across Latin America.

Additionally, intelligence indicates new malicious activity attributed to this actor, targeting public and private entities in Mexico. Stay vigilant—the "devil is on the loose." 😈

#CyberSecurity #LatAmUnderAttack @Thelizard001 #FraudPrevention #ChronusTeam #DataBreach

[Microsoft Learn @MicrosoftLearn]

We’re introducing a new GitHub Certified: Agentic AI Developer (GH-600).
As AI agents become part of modern development workflows, this role-based certification focuses on how developers and teams operate, supervise, and integrate agents across the SDLC.

If you’re already working with tools like GitHub Copilot or exploring agent-driven workflows, we’d love your input.

Learn more and get involved. https://t.co/ruiYtlsYnj

[Nico @nicos_ai]

GITHUB ACABA DE LANZAR LA CERTIFICACIÓN OFICIAL DE UNO DE LOS ROLES TECH MÁS IMPORTANTES DE 2026

→ Agentic AI Developer (GH-600)

Y es la primera vez que trabajar con agentes de IA se convierte oficialmente en una disciplina reconocida de ingeniería.

Ya no hablamos de:
• prompt engineering
• vibe coding
• automatizaciones simples

Hablamos de un nuevo perfil técnico:

→ Agentic AI Developer

La persona que:
• coordina agentes de IA
• construye workflows autónomos
• integra agentes en entornos reales
• supervisa fallos en producción
• evita errores críticos en pipelines CI/CD
• sabe cuándo un agente no es fiable

Antes:
→ “Trabajo con agentes de IA” era difícil de validar.

Ahora:
→ GitHub certifica oficialmente ese skillset.

Y eso cambia el mercado.

Las empresas van a necesitar este perfil.
Pero todavía hay muy pocos developers especializados en ello.

Si ya trabajas con:
• Copilot
• Codex
• Claude Code
• workflows agentic
• automatizaciones con IA

Probablemente ya estés haciendo este trabajo.

GH-600 es la forma de demostrarlo.

Guárdate esto 🔖

[Capitán Bitcoin @CapitanBitcoin]

🚨Los routers WiFi emiten ondas de radio hacia cada habitación. Cuando una persona se mueve o respira, la forma en que estas ondas se dispersan cambia. usando WiFi + IA ya se puede leer este patrón de dispersión y reconstruir lo que está ocurriendo en el piso de al lado.

[Ignacio Gómez Villaseñor @ivillasenor]

🚨| HACKER EXPONE MILLONES DE DATOS DE LA SEP Y CULPA A MARIO DELGADO

El cibercriminal conocido como Alz_157s filtró un volcado masivo de bases de datos que contienen información personal de lo que se estima son millones de estudiantes mexicanos.

La operación no tuvo precio: no hubo rescate, no hubo negociación.

Fue un golpe deliberado destinado, según el propio agresor, a exhibir la incompetencia de la administración federal de educación encabezada por @mario_delgado

[Nona @Nona_xai]

🚨 10 AGENTES DE CLAUDE LISTOS PARA HACER EL TRABAJO DE TU EQUIPO DE FINANZAS

> Anthropic lanza 10 plantillas de agentes para servicios financieros
> Cada agente se enfoca en un flujo específico
> Pitch builder crea los pitchbooks
> KYC screener organiza los expedientes de compliance
> Month-end closer gestiona el cierre contable
> Statement auditor verifica los balances
> Todo se instala en pocos días vía Claude Cowork o Claude Code
> Walleye Capital: el 100% de sus 400 empleados usa Claude Code

[Manola Zabalza @ManolaZabalza]

Ya está disponible la certificación Claude Certified Architect de @AnthropicAI!

Si trabajas con IA y quieres validar tu expertise construyendo con Claude, ahora puedes registrarte, aprender y obtener tu certificación.

Regístrate aquí 👉 https://t.co/RY8EHuP0i8

#Claude #AI #CertifiedArchitect #Anthropic

[Nona @Nona_xai]

En lugar de ver una hora de Netflix, mira esta conferencia de 2 horas de Stanford que te enseñará más sobre cómo se construyen los LLMs como ChatGPT y Claude que lo que la mayoría de personas trabajando en las mejores empresas de IA aprenden en toda su carrera.

[David @David_eficaz]

Cancelé Spotify.
Cancelé Disney+.
Cancelé Apple TV+.

Me cansé de pagar suscripciones cada mes.

Entonces Claude convirtió mi laptop en un centro de entretenimiento gratuito.

Y lo mejor: lo hizo en minutos.

Te comparto 8 prompts para crear tu propio sistema👇