DJ PAUL

Master on the MIX

[chum1ng0/security research @chum1ng0]

La ANCI prepara el nuevo mecanismo para reportar vulnerabilidades.

https://t.co/t9Vn8OErwM

#Chile #ciberseguridad #ANCI

[Germán Fernández @1ZRR4H]

🚨 Actor malicioso vende acceso a consola interna de Google Cloud de una importante empresa del retail chileno 🇨🇱

Uno de los screenshots publicados ("htsgcloud.png") muestra listados completos de servicios desplegados en Cloud Run, incluyendo múltiples aplicaciones internas, microservicios y entornos de backend, indicando un acceso profundo a la infraestructura.

Al parecer, el atacante también logró desplegar ciertos backdoors/webshells dentro de los servicios, lo que le permitiría mantener acceso persistente por canales alternativos. IMPORTANTE, un simple cambio de credenciales no es suficiente para contener este incidente ⚠️

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@_0b1d1 PDF

[DJ PAUL @dj_paulb]

@RegalosDigitals K8s

[DJ PAUL @dj_paulb]

@bcovarrubias @mdgrkb @shinee_ @1ZRR4H En respuesta es lo que mencioné, ya que queda en mano la agencia y depende de la información del informe.

[Michael Koczwara @MichalKoczwara]

🇰🇵Lazarus infrastructure linked to the recent SafeWallet/Bybit breach.

🕵️Key Observations:

Shared JARM fingerprint
Identical HTTP headers
Common domain registration via Namecheap
Same certificate provider (Sectigo)

70.34.245[.]118
getstockprice[.]com
131.226.2[.]120
getstockprice[.]info
5.206.227[.]51
clubinfo[.]io

[DJ PAUL @dj_paulb]

@shinee_ @1ZRR4H Ahora, si no existe un reporte oficial de un incidente de ciberseguridad en una empresa pública o una entidad declarada dentro del listado de sujetos obligados, y si la información sobre el incidente es de interés público, se podría aplicar la ley de transparencia.

[DJ PAUL @dj_paulb]

Ahora que ya es oficial reportar, existirá una identidad pública que reciba denuncias de usuarios por posible filtración de datos que no sean reportadas? @ANCIChile #Ciberseguridad #chile

[Germán Fernández @1ZRR4H]

📌 1 de marzo de 2025: comienza la obligación de reportar los incidentes de ciberseguridad a la ANCI o Agencia Nacional de Ciberseguridad 🇨🇱

+ https://t.co/YampMSe1XM

Servicios esenciales que deben reportar:
1. Organismos de la Administración del Estado
2. Empresas públicas creada por ley
3. Sociedades donde el Estado tiene participación accionaria superior al 50%
4. Sociedades donde el Estado tiene mayoría en el directorio
5. Coordinador Eléctrico Nacional
6. Concesionarios de servicios públicos
7. Prestadores de servicios de generación eléctrica
8. Prestadores de servicios de transmisión eléctrica
9. Prestadores de servicios de distribución eléctrica
10. Prestadores de servicios de transporte de combustibles
11. Prestadores de servicios de almacenamiento de combustibles
12. Prestadores de servicios de distribución de combustibles
13. Prestadores de servicios de suministro de agua potable
14. Prestadores de servicios de saneamiento o tratamiento de aguas servidas
15. Prestadores de servicios de telecomunicaciones
16. Prestadores de servicios de infraestructura digital
17. Prestadores de servicios digitales
18. Prestadores de servicios de tecnología de la información gestionados por terceros
19. Prestadores de servicios de transporte terrestre
20. Prestadores de servicios de operación de infraestructura de transporte terrestre
21. Prestadores de servicios de transporte aéreo
22. Prestadores de servicios de operación de infraestructura de transporte aéreo
23. Prestadores de servicios de transporte ferroviario
24. Prestadores de servicios de operación de infraestructura de transporte ferroviario
25. Prestadores de servicios de transporte marítimo
26. Prestadores de servicios de operación de infraestructura de transporte marítimo
27. Prestadores de servicios bancarios
28. Prestadores de servicios financieros
29. Prestadores de servicios de medios de pago
30. Prestadores de servicios de administración de seguridad social (incluye AFP, AFC, Isapres, Mutualidad de Empleadores).
31. Prestadores de servicios de postales
32. Prestadores de servicios de mensajería
33. Prestadores institucionales de servicios de salud
34. Prestadores de servicios de producción de productos farmacéuticos
35. Prestadores de servicios de investigación de productos farmacéuticos

[DJ PAUL @dj_paulb]

@CNNChile Fome

[DJ PAUL @dj_paulb]

@VioletteWolf Jajaja

[DJ PAUL @dj_paulb]

@Mega Fome, mala, dejando fuera que es venezolano, fome la rutina 0 chispa, será weas que pasan en su país, ya que todo lo que contó 0 relación en Chile.

[DJ PAUL @dj_paulb]

@SVilla_ Jajaja le falta poco al wn, fome el weon aparte no se si es veneco o cubano.