Gabriel Calivent

Chief Operating Officer of CNSD Perú #csirtpe, Cyber Security Researcher (Hacker), ñ

[roman @Nozelcode]

10 REPOS DE GITHUB QUE DEBERÍAN SER ILEGALES

(están destruyendo +50.000 millones de dólares en ingresos a grandes empresas)

GUÁRDALO.

1. yt-dlp
Descarga cualquier vídeo de YouTube, X, TikTok, Instagram y muchas otras plataformas.

YouTube Premium cobra 14 $ al mes por hacer menos que esto. Es 100 % gratuito.

Repo → https://t.co/L4bOkQSleR

2. Ollama

Ejecuta modelos de IA de nivel GPT-4 directamente en tu portátil. Sin costes de API.

Muchos desarrolladores gastan 500 $ al mes en OpenAI para tareas que Ollama puede hacer sin conexión por 0 $.

Repo → https://t.co/mWbs3b1MxO

3. Fooocus

Generación de imágenes con calidad similar a Midjourney usando tu propia GPU.

Midjourney cuesta 30 $ al mes.
Fooocus permite generaciones ilimitadas de forma gratuita.

Repo → https://t.co/WiM16vgHwc

4. Whisper

El modelo de transcripción de OpenAI, liberado como código abierto.

Otter cobra 20 $ al mes por algo que Whisper hace gratis y en 99 idiomas.

Repo → https://t.co/hbhOLJBw0h

5. Plausible Analytics

La alternativa de código abierto y centrada en la privacidad a Google Analytics.

Google Analytics 360 cuesta hasta 150.000 $ al año para empresas.

Plausible, alojado por ti mismo, cuesta 0 $.

Repo → https://t.co/984vBOLmGc

6. AppFlowy

El Notion de código abierto. Notion cobra 20 $ por usuario al mes para equipos.

AppFlowy permite usuarios ilimitados en tu propio servidor de forma gratuita.

Repo → https://t.co/mcpYZ8Fk6f

7. Penpot

La alternativa open source a Figma. Figma cobra 45 $ al mes por editor.

Penpot ofrece prácticamente la misma experiencia, autoalojada y gratis para siempre.

Repo → https://t.co/PtqNDHNawH

8. n8n

El Zapier de código abierto. Zapier Pro puede costar hasta 600 $ al mes para automatizaciones complejas.

n8n, autoalojado, permite automatizaciones ilimitadas por 0 $.

Repo → https://t.co/FUTazRXz24

9. https://t.co/3AJZo26yFM

La alternativa open source a Calendly. Calendly Teams cuesta 16 $ por usuario al mes.

https://t.co/3AJZo26yFM es gratuito para particulares y de código abierto para equipos.

Repo → https://t.co/vmHj0wsCWO

10. Bitwarden

La alternativa de código abierto a 1Password.

Muchos gestores de contraseñas cobran unos 8 $ por usuario al mes.

Bitwarden ofrece una versión gratuita muy completa y es de código abierto.

Repo → https://t.co/QuFAYKm1VD

Estos repos están destruyendo silenciosamente 50.000 millones de dólares en ingresos a grandes empresas cada año.

Ninguno de ellos es ilegal.

Guarda este hilo.

Compártelo con esa persona que sigue pagando por herramientas que llevan años teniendo alternativas gratuitas.

100 % gratis. 100 % código abierto.

[Gabriel Calivent @calivent]

que está pasando con #huaweicloud creo que es una caída global?

[Gabriel Calivent @calivent]

Se aprueba la Directiva que regula el servicio de correo electrónico institucional en las entidades públicas https://t.co/ooA24gTuyO

[Alejandro @rocurun]

Unos meses atras reporte a las autoridades correspondientes de #Ecuador sitios infectados SEO Injection, Casino/Gambling Spam Hack. Lo solucionaron. Pero les falta notificar o gestionar a Google para el borrado del índice de búsqueda. @EcuCERT_EC @Arcotel_ec ✌️

[Space Programmer @Spaceprogrammer]

🚨 GITHUB FUE HACKEADO

Todo el chisme :

Un empleado instaló una extensión maliciosa de VS Code.

Los atacantes se llevaron 3,800 repositorios internos.
Incluyendo código de Copilot.

Y lo están vendiendo desde $50,000 USD en foros oscuros.

🧵👇

[DevaOnBreaches @DevaOnBreaches]

Ransomware gang “The Gentlemen” just got hacked themselves.

Researchers say the breach exposed internal chats, affiliate activity, attack tools, and data on 1,570+ victims.

https://t.co/awyqr6gDol

[ICANN @ICANN]

🇵🇪 Wrapping up the #ICANN Near You week in Lima with a workshop on DNS Abuse, organized alongside the National Digital Security Center of @pcmperu. We shared insights on RDAP, WHOIS, and ICANN's strategic response to DNS Abuse, followed by a hands-on investigation lab.

[Microsoft 365 Status @MSFT365Status]

We've identified a recent configuration change to a portion of Azure infrastructure which we believe is causing the impact. We're pursuing multiple remediation strategies, including moving traffic away from the impacted infrastructure and blocking the offending change.

[Cesar Chavez Martinez @peruhacking]

Se abre Convocatoria https://t.co/KEcfdr13by

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

📣 Conoce la alerta de ciberseguridad para hoy viernes 20 de junio. 

⚠️ Se ha identificado una de las mayores filtraciones de datos de la historia, con un total de 16 mil millones de credenciales expuestas. Ante este escenario es urgente que la población renueve sus contraseñas de todas las plataformas, aplicativos y redes sociales para mantener la seguridad de su información.

🔐 Sigue también estas recomendaciones: activa el doble factor de autenticación y utiliza gestores de contraseñas que cifre las credenciales y permita crear contraseñas aleatorias.

#NotaInformativa #Ciberseguridad

[TIAL @tial_cl]

🔴 Atención #Chile:

Se detectó la activación del dominio validacioncapredenagob[.]cl, potencialmente malicioso y que estaría suplantando a Capredena.

El sitio simula un portal de “Validación de Documentos” y, al ingresar parámetros con un formato esperado, fuerza la descarga de un archivo PDF, lo que podría usarse para distribuir malware.

IP: 200.58.111.20

🔎VT: https://t.co/uqOYCvfXF6

📣 @ANCIChile
📣 @1ZRR4H

#Ciberseguridad #Phishing #MonitoreoDominios

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

⚠️Ante un sismo como el ocurrido, recuerda estas recomendaciones:
✔️Mantén la calma
✔️Aléjate de las ventanas
✔️Revisa si hay fugas de gas
✔️Busca un espacio seguro
✔️Ten cuidado con las posibles réplicas
🔗Conoce más en 👉 https://t.co/taFibZWhQA

[Gabriel Calivent @calivent]

@BreachForums

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

Ante versiones difundidas sobre un presunto ciberataque a la Plataforma https://t.co/TBbdt1hIcq, la Presidencia del Consejo de Ministros, a través de la Secretaría de Gobierno y Transformación Digital, informa lo siguiente: 👇

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

#NotaDePrensa |📢El Simulacro Internacional de Ataques Cibernéticos 2025 se realizará el próximo 10 de julio. Como fase preparatoria, se ha programado un ciclo de webinars orientado a fortalecer las capacidades en seguridad digital de los equipos técnicos de las entidades participantes.

La primera sesión se realizará este miércoles 30 de abril con el tema "Fases de la gestión de incidentes de seguridad – NIST SP800", dirigida a los oficiales de seguridad digital de entidades públicas.

✍🏽 Conoce más en https://t.co/XJEbeC6xBX y regístrate.

#Ciberseguridad #GobiernoDigital

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

#SGTDInforma 📣 Este miércoles 30 de abril se inicia el ciclo de webinars preparatorios para el Simulacro Internacional de Ataques Cibernéticos 2025.
La primera sesión estará dedicada a las 'Fases de la gestión de incidentes de seguridad', tomando como referencia el estándar NIST SP800. 🛡️

Si eres responsable de seguridad digital de una entidad pública, puedes participar registrándote en 👉 https://t.co/QLf8oi5ZAf

🗞️Conoce más en: https://t.co/XJEbeC6xBX

[Gabriel Calivent @calivent]

INFOBAE!! la dirección correcta es "https://t.co/tEza0kNJHA" con www!!!

[Ivan Castañeda @ivancastl]

BreachForums está caído. Estas son las principales teorías:

1. Arrestaron a IntelBroker y usaron su acceso, aunque ya no era admin.

2. El FBI tomó control del sitio, pero no hay banner oficial.

3. Ataque DDoS por parte de DarkStorm.

4.Fallos de configuración.

5.Circulan nuevos foros, pero serían estafas según usuario

Sin confirmación oficial

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

#PorUnPerúDigital 🇵🇪| 📢El Centro Nacional de Seguridad Digital (CNSD) de la PCM gestiona, dirige, articula y supervisa la operación, educación, promoción, colaboración y cooperación de la #SeguridadDigital en el país.

👉🏼 Conoce más sobre sus objetivos y los servicios que brinda en https://t.co/xSubTovIVy

#GobiernoDigital #Ciberseguridad

[Secretaría de Gobierno y Transformación Digital @PeruPaisDigital]

#PorUnPerúDigital 🇵🇪 | 📢 Más de 600 asistentes participaron en el conversatorio "El impulso de las mujeres en la ciberseguridad", organizado por el Centro Nacional de Seguridad Digital (CNSD) de la PCM, donde destacamos el rol esencial de las mujeres en la tecnología.

💻📲 Este espacio virtual sirvió para reflexionar sobre sus logros y los desafíos que aún enfrentan en el sector, y contó con las representantes del Ministerio de la Mujer y Poblaciones Vulnerables, Reniec, CNSD y otras entidades.

Desde la Secretaría de Gobierno y Transformación Digital de la PCM reconocemos y celebramos el impacto de las mujeres en la ciberseguridad y la tecnología 👩🏽‍💻🛜.

👉🏼  Puedes acceder a la sesión en https://t.co/6bvCJhH2zy

#Ciberseguridad #TransformaciónDigital