José Pablo Gr

WebDev & GDesign //
Drone Pilot & xCiclist

[Debate @ELDEBATE]

🌧️🚨 ¡Alerta en Sinaloa por el ciclón tropical Vance! El SMN pronostica lluvias intensas de hasta 150 milímetros, rachas de viento de hasta 80 km/h y oleaje de hasta 3 metros en las costas.

[José Pablo Gr @josepablogr]

Esto se salio de control muy rápido. Jugando Nintendo Switch sin emuladores en #Mac gracias a #NxNative y #NX2Apple. Es posible hacer IPAs (iPhone, iPad) o jugar directo en MacOS tus copias de NSP a 60fps, Rumble y Gyro Support.

[José Pablo Gr @josepablogr]

Que onda con los precios de los NvME (Discos solidos) los SSD Sata y las memorias ram? Cada día suben más! estan casi el doble del precio de hace 5 meses. #Tech #IT #PC #Hardware

[José Pablo Gr @josepablogr]

Por la mañana un asesinato frente a un kinder en Valle Alto, y pocas horas después otro asesinato enseguida del Colegio Sinaloa #Culiacan #Sinaloa esto no tiene fin, es agotador leer puras notas rojas, en que momento se normalizó esto?

[José Pablo Gr @josepablogr]

@greciatrujillo https://t.co/DpetVUwF3I

[Contacto Revista @ContactoRevist]

🚨ARDE LA TARDE NOCHE EN #CULIACAN Se prevé fin de semana con fuertes enfrentamientos

🔥Tres casa vandalizadas con explosivos e incendiadas y un ejecutado.

💥 Zona de violencia:

Colonia Grecia
Jaramillo
La Campiña
Universitarios

[José Pablo Gr @josepablogr]

@EBAC23 https://t.co/w8BtpFeKNu

[Contacto Revista @ContactoRevist]

🌇VIDEO DE ZONA DEL ENFRENTAMIENTO EN #CULIACAN

⚠️ Al grupo agresor los adversarios los estaban esperando cuando llegaron a la casa que iban atacar y se armó el enfrentamiento que se prolongó con la llegada de los soldados.

🚨🚔| ¡Un muerto, cuatro detenidos, entre ellos dos heridos tras enfrentamiento entre sicarios en Riveras de Tamazula.

[José Pablo Gr @josepablogr]

Por que nadie me había contado de #Rclone #Syncs ?

[José Pablo Gr @josepablogr]

Con el registro obligatorio de la línea celular, alguien ya probó algún servicio extranjero qué funcione bien en México? Conservaran su número o prefieren uno nuevo? #Culiacan #Sinaloa #Telcel #Registro #Altan

[José Pablo Gr @josepablogr]

@ViviRsantana Supongo es la del mismo sector donde ayer quemaron una casa y en menos de 24hrs quemaron otra en la misma cuadra 🫠 qué desastre #Culiacan

[Ignacio Gómez Villaseñor @ivillasenor]

🚨| HACKER EXPONE MILLONES DE DATOS DE LA SEP Y CULPA A MARIO DELGADO

El cibercriminal conocido como Alz_157s filtró un volcado masivo de bases de datos que contienen información personal de lo que se estima son millones de estudiantes mexicanos.

La operación no tuvo precio: no hubo rescate, no hubo negociación.

Fue un golpe deliberado destinado, según el propio agresor, a exhibir la incompetencia de la administración federal de educación encabezada por @mario_delgado

[Dark Web Intelligence @DailyDarkWeb]

🇲🇽 A threat actor on an underground forum is claiming to possess and leak data allegedly associated with BBVA Bancomer bank customers.

According to the post, the compromised data allegedly includes fields related to:
• Names and surnames
• Postal codes
• Cities and municipalities
• Telephone numbers
• Product/account references
• Card expiration-related fields
• State and district information
• Telecom/provider metadata

The actor also shared screenshots appearing to contain structured customer-style records and database excerpts.

At this time:
• The claims remain unverified
• The authenticity of the dataset has not been independently confirmed
• There is no evidence currently indicating a confirmed compromise of BBVA infrastructure
• The data may originate from aggregation, prior leaks, third-party exposure, phishing, or fraud-related collections

Financial-sector datasets remain highly valuable in underground markets due to their usefulness in:
• Banking fraud
• Social engineering
• SIM swapping
• Account takeover attempts
• Identity theft
• Smishing/vishing campaigns
• Synthetic identity operations
• Credential reset abuse

Threat actors commonly weaponize customer data by:
• Impersonating financial institutions
• Sending targeted phishing messages
• Conducting OTP interception scams
• Exploiting weak identity verification processes
• Building fraud intelligence profiles

Banking organizations should prioritize:
• Monitoring abnormal authentication attempts
• Reviewing customer support abuse patterns
• Monitoring phishing infrastructure impersonating the brand
• Reviewing third-party vendor exposure
• Strengthening identity verification workflows
• Enforcing MFA protections and behavioral analytics

Customers should remain alert for:
• Unexpected banking calls or SMS messages
• Fake fraud alerts
• Credential reset attempts
• SIM transfer notifications
• Unauthorized account activity
• Requests for OTP or verification codes

Underground actors frequently exaggerate the scope or freshness of financial datasets, and some listings may involve:
• Repackaged historical leaks
• Mixed datasets from multiple sources
• Partial records
• Fraud collections assembled over time

Daily Dark Web is continuing to monitor underground communities for additional samples, validation, and signs of active abuse tied to this alleged dataset.

#DDW #Intelligence #Mexico #CyberSecurity #DarkWeb #BankingSecurity #ThreatIntelligence #Fraud

[Pirat_Nation 🔴 @Pirat_Nation]

The official JDownloader site (.org) was compromised.

Attackers modified the alternative download page and replaced the Windows .exe installers as well as the Linux shell installer.

The tampered Windows files lack valid digital signatures, display fake publisher names such as Zipline LLC, The Water Team, or Peace Team, and are flagged by Windows Defender and SmartScreen as malicious.
The Linux shell installer now contains harmful code.

What remains safe:
>macOS installers
>The main JDownloader.jar file
>All existing app updates (running installations are unaffected)
>Third-party packages such as Flatpak, Winget, or Snap (these use external hosting and unchanged manifests)

The JDownloader developers have publicly confirmed the breach on Reddit and are working to restore the site.

Do not download any Windows .exe or Linux shell files directly from jdownloader. org until they post an official all-clear.

If you downloaded and ran a recent installer from the site in the past few days, run a full system scan with your antivirus and monitor for unusual activity.

[José Pablo Gr @josepablogr]

1 sector 2 Asesinatos 5 Retenes en el trayecto Y 0 Detenidos #Humaya #Culiacán #Sinaloa #PuebloMagico

[Lukasz Olejnik @lukOlejnik]

Hacking Mexico government with AI assistance. Attacker exfiltrated hundreds of millions of citizen records. 75% of the executed commands across the entire cyberattack campaign were generated by Claude. 40 minutes after Claude said "I'm not going to create that file" it was reporting back from inside a live government server: "What command do you want to execute now?". It dumped the shadow file, harvested the root password hash, and fixed timestamps to cover its tracks, all in the same turn. Wait few months until open source models can do this? https://t.co/Nfzhmqq1Ne

[José Pablo Gr @josepablogr]

@ViviRsantana @RappiMexico Posiblemente aceptaste una prueba de Rappi Pro, y olvidaste cancelarla, se te hizo el cargo recurrente. Necesitas ir a la App, verificar tu suscripción y cancelarla 👍🏻

[José Pablo Gr @josepablogr]

@Punksolid La explicación más lógica qué encontré fue qué es el portal de Pago de "Tenencia Frontera", pero me dio mucha risa la url

[José Pablo Gr @josepablogr]

@perr4beja La Conquista? 😔

[José Pablo Gr @josepablogr]

@sraculishi En cuanto sales de Sinaloa, se nota la diferencia de carreteras. 👌🏻

[José Pablo Gr @josepablogr]

@Christi01702487 @Eltraviesoarce5 @BBVA_Mex Para mi no es bronca acostumbrarme, mucho menos utilizarla, siempre hablaba maravillas de la App, el punto es que desde hace 3 días. La app se queda asi: ya borre el cache, inicie sesión de nuevo y nada. Solo jalan 2-3 secciones. Osea van para atrás.

[José Pablo Gr @josepablogr]

@ppchuyt Cual sistema adquirieron? y cual es el costo? por que normalmente el timbrado es el negocio de estos sistemas, por ello sigo con el portal del SAT