/home/env/WindowsXP

AppSec/RedTeamer. Cybersecurity topics; DevSecOps, Cyber Threat Intel, DFIR, Threat Hunting. GNU bb, open source and reverse eng enthusiast. 🏹☕️🐱

[Cloudflare @Cloudflare]

We're opening the waitlist for our Monetization Gateway, which will allow you to charge for any web page, dataset, API, or MCP tool behind Cloudflare. The charges will settle in stablecoins over the x402 open protocol. https://t.co/pvICtEIixj

[/home/env/WindowsXP @bugHunterLabs0]

@IPN_MX @IPN_MX ¿Un curso que cuesta que recolecten tus datos para el gobierno? El gobierno está obsesionado. Como profesional de ciberseguridad y politécnica, NOO GRACIAS y mejor ayúdanos a resolver los problemas actuales del politécnico. ENCB sigue en paro! 🚨🗣️

[José Mario @JoseMarioMX]

El informe de CrowdStrike deja una advertencia que en México deberíamos leer con enorme seriedad: el atacante ya no siempre entra rompiendo sistemas; muchas veces entra usando confianza. Credenciales válidas, proveedores legítimos, plataformas en la nube, IA, actualizaciones de software. No parece intruso: parece parte de la operación.

Y ahí está el punto delicado para México. Empresas, bancos, despachos, hospitales, escuelas, gobiernos y proveedores públicos están migrando a nube, IA y servicios digitales sin que siempre exista una cultura equivalente de control, auditoría y responsabilidad. El riesgo ya no es solo técnico: es jurídico, institucional y reputacional. ¿Quién autorizó accesos? ¿Quién supervisó proveedores? ¿Quién verificó identidades? ¿Quién protegió datos?

El reporte obliga a una conclusión incómoda: en 2026, la ciberseguridad en México no puede seguir tratándose como asunto de “sistemas”. Es gobierno corporativo, cumplimiento, protección de datos y responsabilidad legal.

[Carñangas @Crl0s_av]

@c4jimenez @FiscaliaCDMX @PDI_FGJCDMX @chama_lopez Ojalá que la familia no les compré su engaño y montaje para calmar las aguas, esto apesta a trata no a un simple vigilante.

Investiguen y ojalá hasta a ti te cargue la misma por tapadera, mierda @c4jimenez

[7h3h4ckv157 @7h3h4ckv157]

Introduction to Malware Analysis and Reverse Engineering 📍

Resource: https://t.co/Qo6714g2Ev

[/home/env/WindowsXP @bugHunterLabs0]

@JonasMx @ivillasenor Es real.

[/home/env/WindowsXP @bugHunterLabs0]

@LaColoniaJuarez @LaColoniaJuarez ¿Sabes que causas? Que vengan homofobicos a faltarle el respeto después de muerta. Revisa los comentarios de tu post, ya vi a algunos por ahí. DEP, Paula🕊️

[/home/env/WindowsXP @bugHunterLabs0]

@LaColoniaJuarez Poner esta información no relevante es violencia de género, usando el morbo por ganar más vistas, no les importa si agreden la identidad de una persona. Claro que está en Google, pero no debe usarse como herramienta de vistas mientras violentas la identidad de género de alguien.

[/home/env/WindowsXP @bugHunterLabs0]

@chula_reyna @LaColoniaJuarez No hay que normalizar la violencia de género, disfrazada en titulares, usando el morbo por ganar más vistas, no les importa si agreden la identidad de una persona. Nosotros hacemos bien en no compartir ni repostear, claro que está en Google, pero no debería usarse como titular.

[/home/env/WindowsXP @bugHunterLabs0]

@LaColoniaJuarez @RenataAriela @zuum_zaam Yo creo que este comentario te queda perfecto, @LaColoniaJuarez , aplica tu propio comentario y en vez de tomarlo personal tómalo como un feedback. Hay que respetar a las personas. Eso incluye su identidad de género. Que DEP Paula, una colega informática. 🕊️👩🏼‍💻

[Lukasz Olejnik @lukOlejnik]

China's biggest cybersecurity company apparently just shipped an AI assistant with its own SSL private key sitting inside the installer. Qihoo 360, think Norton or McAfee, but dominant across the entire Chinese market

It appears that their new AI product, 360安全龙虾 (Security Claw) bundles a wrapper on @OpenClaw. Inside the installer package - accessible to anyone who downloaded it - was a private SSL certificate key for the domain *.myclaw.360.cn. An SSL private key is essentially the master password to a website's encrypted connection. With it, an attacker can impersonate 360's servers, silently intercept user traffic, forge a login page that looks completely legitimate, or possibly take over the AI agent altogether. The cert is valid until April 2027 and covers every subdomain on the platform. It's now public. The founder launched the product with a promise it would "never leak passwords". It did that during release? 461 million users, a $10B valuation, and nobody checked the zip file before shipping. The cert expires April 2027.

[/home/env/WindowsXP @bugHunterLabs0]

@manosbuscadoras @lopezobrador_ @lopezobrador_ ¿Y si en vez de pedir dinero para Cuba lo pides para las madres buscadoras 🇲🇽? Ellas buscan a los Mexicanos hasta debajo de las piedras y la tierra. Sabemos que si un día nos falta alguien o nosotros mismos faltamos, las mamás siempre nos buscarán 🪏🇲🇽

[Ignacio Gómez Villaseñor @ivillasenor]

@lopezobrador_ Vaya irresponsabilidad: pedir dinero de esa manera, considerando su condición. Además, se presta a posibles suplantaciones de su identidad (no es complicado). Basta con modificar el número de cuenta para desviar los depósitos y facilitar potenciales fraudes.

[Doña Viky (la buscadora que canta) @manosbuscadoras]

@lopezobrador_ Que injusta es la vida.

Usted pidiendo donativos y yo pidiendo que me devuelvan a mi hijo.

[/home/env/WindowsXP @bugHunterLabs0]

@lopezobrador_ @lopezobrador_ ¿Y si en vez de pedir dinero para Cuba lo pides para las madres buscadoras 🇲🇽? Ellas buscan a los Mexicanos hasta debajo de las piedras y la tierra. Sabemos que si un día nos falta alguien o nosotros mismos faltamos, las mamás siempre nos buscarán 🪏🇲🇽

[/home/env/WindowsXP @bugHunterLabs0]

@cerva56771 @azucenau BBVA es un banco español y ese CEO es de México, él también recibe órdenes.

[Bruno César @brunoclz]

Então, aparentemente se você conectar todas as bases de dados abertas do Brasil, da para detectar corrupção com base no CPF de políticos

Construí um negócio e não sei o que fazer com isso, não tô querendo ir de vala

[Romina 🇦🇷 @cryptochica_arg]

Un brasileño armó un sistema cruzando decenas de bases de datos públicas del Brasil y detectó corrupción solo linkeando CPFs de políticos y funcionarios.
Se puso fuerte el vibe coding.

[Co11ateral @co11ateral]

We created a beginner-friendly guide to Memory Analysis using Volatility 2 & 3 to help you get started in forensics.

Learn more: https://t.co/urogtnhWlr

@three_cube @_aircorridor @DI0256
#DFIR #blueteam #Volatility