Purple Security

Boutique de Ciberseguridad orientada a servicios especializados de pentesting y estrategia defensiva.

[Purple Security @bypurplesec]

Tu director general te pide una transferencia. Es su voz. Es su cara. Y no es él.

Usaban correos como de un servicio de firma electrónica, abogados falsos y voces e imágenes clonadas con IA.

¿Tu equipo de finanzas verifica por otro canal antes de mover dinero?

[Purple Security @bypurplesec]

Una IA hacker se escapó de su laboratorio… y terminó dentro de una empresa real.

¿Cuándo fue la última vez que probaste tu empresa como lo haría un atacante?

[Purple Security @bypurplesec]

Binance ya publicó cómo fue el ataque que afectó 6,340 millones de dólares, y la puerta fue una entrevista de trabajo falsa. Una “tarea” con malware, una IA interna y casi cuatro horas de robo en la blockchain.

#Ciberseguridad #Binance #IngenieríaSocial #PurpleSecurity

[Purple Security @bypurplesec]

Anoche, hackers subieron a 50 ��C los congeladores de supermercados en Europa; hace tres semanas pasó lo mismo en Francia, en casi 700 tiendas. 👇👇

[Purple Security @bypurplesec]

¿Qué pasó con Binance y si sus wallets están a salvo? Te lo explico simple, sin drama y con datos verificados.

Si tienes cripto en Binance, entra por la app oficial y revisa tu saldo y tu historial. Nunca compartas tu frase semilla ni tus códigos 2FA.

#Binance #Ciberseguridad

[Edgar Baldemar Ramos @edgarbaldemarmx]

Urgente PHP, dos RCE críticas en el núcleo de PHP. CVE-2026-109618 y CVE-2026-109619. CVSS 9.2. Confirmadas por PHP y watchTowr. Parche: 21 de octubre, 14:00 UTC (08:00 México).

- Con parche: PHP 8.2, 8.3, 8.4, 8.5.
- Sin parche: 8.1, 8.0, 7.x, 5.x. Fin de vida, sin corrección.

**** Para ejecutar hoy si administras o tienes algúns erver con php:

1. Inventario de PHP expuesto. Versión real con phpinfo() servido por web, no php -v.

2. Preventivo en php.ini del SAPI web:
session.upload_progress.enabled = Off
session.use_strict_mode = 1
Reinicia PHP-FPM. Basado en información filtrada, no sustituye al parche (esto es solo temporal inmediato).

Mañana 08:00:
1. Actualiza a la versión corregida de https://t.co/SBBBZCRvZN. Reinicia PHP-FPM. Verifica con phpinfo().
2. PHP 8.1 o anterior: migra a 8.3 o 8.4, o aísla con VPN o lista blanca de IP.
3. Shared hosting: confirma que cada sitio esté en 8.3 o 8.4 y pide a soporte la versión que sirve tráfico.

[Edgar Baldemar Ramos @edgarbaldemarmx]

Hoy es un buen día para preguntarte quién administra el WordPress de tu empresa.

Searchlight Cyber reveló una vulnerabilidad crítica en el núcleo de WordPress: ejecución remota de código sin autenticación. En español: alguien sin usuario ni contraseña puede tomar control del servidor donde vive tu sitio. Aplica a instalaciones limpias, sin necesidad de plugins.

WordPress corre en más de 500 millones de sitios. En Latinoamérica es la plataforma por default de la PyME: la página corporativa, la tienda en línea, el blog. Muchos de esos sitios se publicaron hace años y hoy es el momento ideal para revisarlos.

- Versiones afectadas: 6.9.0 a 6.9.4 y 7.0.0 a 7.0.1.
- El fix: actualizar a 6.9.5 o a 7.0.2. Toma minutos.
- Versiones anteriores a 6.9.0 están fuera de riesgo.

Si la actualización debe esperar por dependencias del sitio, bloquea temporalmente el acceso anónimo al endpoint /wp-json/batch/v1 desde tu WAF o con un plugin que restrinja la API REST. Medida de emergencia; la solución real es actualizar.

Los investigadores publicaron un verificador gratuito para que revises tu sitio primero 🧵 👇️

[Edgar Baldemar Ramos @edgarbaldemarmx]

Si alguien necesita boletos para @pwnterrey en @purplesecmx aún quedan algunos libres, manden mensaje 💪

[Edgar Baldemar Ramos @edgarbaldemarmx]

Buscamos sumar a Purple Security un/a Ingeniero/a de Ciberseguridad con experiencia en pruebas de seguridad / pentesting.

📍 Monterrey (híbrido)
🔗 Aplica aquí: https://t.co/Hnl379gC1T

[Purple Security @bypurplesec]

@jorgeavilam ¡Muchas gracias Jorge! 💜
Nos llena de alegría contar con el apoyo de socios como ustedes. Seguiremos trabajando por nuestro propósito: proteger el patrimonio de quienes confían en nosotros.

¡Become Unstoppable 🚀🛡️!

[Purple Security @bypurplesec]

¡Celebramos 9 años construyendo un mundo digital más seguro! 🥳 🛡️

[Purple Security @bypurplesec]

La próxima edición es el siguiente lunes 27 de enero, no se lo pierdan 🤓
🔗 https://t.co/rHjm90QWbZ

[Edgar Baldemar Ramos @edgarbaldemarmx]

Manteniéndolo artesanal, les platico que hemos estado trabajando las últimas semanas en la reactivación del newsletter de ciberseguridad de @purplesecmx
🔗 https://t.co/iPpWw6o78I

🚀 Estarás recibiendo cada semana un resumen detallado de los acontecimientos más importantes y las noticias filtradas por nuestro equipo de inteligencia.

[Purple Security @bypurplesec]

Enlace al artículo en el blog 🖥️ -> https://t.co/eUv9Vh4e8F

[Purple Security @bypurplesec]

🔍 ¿Auditoría de Ciberseguridad o Análisis de Vulnerabilidades?
¿Cuál es mejor para tu empresa? 🤔
Descubre las diferencias clave entre estos dos enfoques y elige la mejor estrategia paratu empresa. ¡Te lo contamos aquí! 👇

[Purple Security @bypurplesec]

💻 Te invitamos a leer el artículo completo en nuestro blog 👉 https://t.co/J299L2e3k5

[Purple Security @bypurplesec]

🔍 ¿Tu empresa está lista para una prueba de penetración? 🔐💻 Descubre cómo preparar cada detalle para obtener resultados efectivos y proteger tu infraestructura. 🚀👇

[Purple Security @bypurplesec]

💼🔐 ¿Sabes cuándo es mejor implementar pruebas de penetración internas vs. externas? Descubre las diferencias clave y protege mejor tu empresa. 📈💡

Lee más en nuestro blog: https://t.co/p6vGadGEeg

#CiberSeguridad #SME #ProtecciónEmpresarial #TechInsights

[Purple Security @bypurplesec]

🐱‍💻 ¿Sabes cómo proteger tu negocio en línea? Descubre qué es una Prueba de Penetración y cómo puede fortalecer la seguridad de tu empresa. 🚀🔒

🔍 Conoce más en nuestro blog: https://t.co/QJXTeBpwi4

#Ciberseguridad #SMB #SeguridadDigital

[Purple Security @bypurplesec]

🔒 ¿Tu empresa está preparada para combatir amenazas digitales? Descubre la importancia de un diagnóstico de ciberseguridad y protege tus activos más valiosos. 🚀 Conoce más: https://t.co/SZfUgp9VUG

#Ciberseguridad #PYMES #ProtecciónDeDatos #NegociosSeguros

[Purple Security @bypurplesec]

🔐 Descubre cómo superar los desafíos más comunes en la implementación de ciberseguridad y protege tu organización de amenazas. Lee nuestro nuevo artículo aquí: https://t.co/20SuR122KO #Ciberseguridad #SeguridadInformática #TechNews