Moraima Aquino

Computer Engineering Student 🇵🇾 Junior Front End Developer 🖥 Gamer 🎮
SailorSakura 🌸🌙
SailorMoon & Sakura Card Captors

[simeonGriggs @simeonGriggs]

Now who’s laughing

[Juan Carlos Ortiz 🛡️ Ciberseguridad para Empresas @CycuraMX]

🛡️ Bitwarden sufrió una brecha en npm y expuso credenciales de desarrollo

Bitwarden confirmó que su paquete bitwarden/cli en npm fue comprometido por unas horas.

Quien instaló la versión maliciosa en esa ventana pudo haber expuesto accesos críticos.

El caso importa porque repite un patrón que ya vemos seguido.

El golpe entra por una herramienta confiable del proceso de desarrollo y desde ahí busca llaves, tokens y accesos para brincar a otros sistemas.

⚠️ ¿Qué pasó?

Según Bitwarden la versión 2026.4.0 del CLI fue publicada con un payload malicioso.

Es decir, código oculto para robar secretos.

Los reportes apuntan a una cadena de suministro comprometida.

O sea, un abuso en el proceso de CI/CD, que es la ruta automatizada para construir y publicar software.

El malware buscaba tokens de npm y GitHub, llaves SSH y credenciales de AWS, Azure y Google Cloud, servicios de nube usados para operar aplicaciones.

También tenía capacidad de propagarse a otros paquetes usando accesos robados.

Bitwarden dijo que no hay evidencia de riesgo para bóvedas de usuarios ni para producción, pero quien instaló esa versión debe asumir compromiso.

[AnimeTrends @animetrends]

REVELAN QUIÉNES TUMBARON TUMANGAONLINE Y CÓMO FUE EL OPERATIVO

Se acabó el misterio. Empresas de Corea del Sur y la policía de España confirmaron que trabajaron juntos para cerrar TuMangaOnline. Tras meses de investigación en Almería, los dueños de la web fueron alcanzados por la ley.

[Moraima Aquino @moraaquihe]

@lafi_95 Oh, pero se ve más sencillo por la retrocompatibilidad 🥹

[VECERT Analyzer @VECERTRadar]

🚨 CRITICAL ALERT: Massive Data Leak from Paraguay's Civil Registry (5 Million Records) 🇵🇾🔓

Analyzer has detected the sale of a critical database belonging to Paraguay's Civil Registry. Threat actor "GordonFreeman" has put up for sale sensitive information encompassing a large portion of the national population, with data updated as recently as 2026.

🏛️ Affected Entity: Civil Registry (REC) of Paraguay.

🎭 Threat Actor: GordonFreeman
👥 Data Volume: 5,000,000 records (Approx. 70% of the country's population).
📂 Format and Size: 1.2 GB in SQL format.

⚠️ Impact:

🔹 National ID Numbers, First and Last Names.
🔹 Dates of birth, Profession, and Marital Status.
🔹 Data regarding administrative districts and registry offices.

🛠️ Compromised Information (Comprehensive PII)

The database structure (PoC) confirms the exposure of extensive Personally Identifiable Information (PII):

🆔 Identity: Full first and last names, National ID number.

🎂 Demographic Data: Date of birth, gender, nationality, and marital status.

💼 Socioeconomic Profile: Detailed profession or occupation (e.g., Lawyer, Merchant, Student, Day Laborer).

📍 Administrative Location: District, registry office code, and internal geolocation codes.

🗓️ Traceability: Dates of last record updates (some dated as recently as April 2025).

Monitor: https://t.co/wk9bZJ2Nli

#Cybersecurity #ParaguayHacked #CivilRegistry #DataBreach #InfoSec #CyberAlert #Hacking #Urgent

[AnimeTrends @animetrends]

UN FAN SE TATUÓ LA DESTRUCCIÓN DE KONOHA

Un seguidor de Naruto se tatuó toda la espalda con el legendario panel del manga donde Pain hace polvo a la aldea.

[CERT-PY @CERTpy]

⚠️ En temporada festiva aumentan las estafas digitales.

🔒 Aplicá buenas prácticas de ciberseguridad y evitá caer en las trampas de los ciberdelincuentes.

[Queen Bee 👸🏻 @AdrianneGonz1]

🎮💻 ¡Buscamos el mejor setup KAVACON 2025 ! 🐝💛
¿Tu escritorio es una obra de arte digital o una trinchera hacker llena de energía cibersegura? 👀
Mostranos tu setup —ese rincón desde donde vivís la # KAVACON2025 — y participá para ser elegido como el mejor setup del año. 🏆

[MITIC Paraguay @Miticpy]

🛑 ¡CUIDADO! 🛑

📩 Podrías recibir vía WhatsApp un archivo llamado “comprobante de pago.pdf”
⚠️ ¡ATENCIÓN! No es un PDF real, es un archivo HTML engañoso.

🚫 NO hagas clic
🚫 NO descargues
🚫 NO instales nada

🔐 Cuidate en Línea, Protegé tu información.

[Queen Bee 👸🏻 @AdrianneGonz1]

🔴 En Vivo: Les presentamos al gran @JaimeARestrepo_ , especialista en ciberseguridad, quien hoy nos hablará sobre “Pescando con l-IA-na: la IA en ataques sofisticados” en @KavaConPy
#KavaCon2024 #IA #Ciberseguridad #KavaCon @DragonJAR @DragonJARCon

[KAVACON @KavaConPy]

En la 4ta. jornada virtual, hoy miércoles 13 de noviembre y como previa de lujo de la jornada presencial, nos acompaña Jaime Restrepo para contarnos como impactan las herramientas de IA en los fraudes

[KAVACON @KavaConPy]

Listo el día 2 de #KavaCon2024 😎🐝

Te compartimos todos los horarios, charlas, speakers y sponsors confirmados 👆🏻

Sumáte a la transmisión en nuestro canal de YouTube 📲 https://t.co/0RUpfm2feA

Registrate a las jornadas haciendo click acá 📲 https://t.co/krfHkLQqYk

[relyk - Valorant 🆇 @NickyESD]

Un saludo a todos

[KAVACON @KavaConPy]

¡Inscripciones habilitadas! 😎🐝

Sumate a la edición 2024 de #KavaCon haciendo click acá 👉 https://t.co/gRjsozVyvB

#KavaCon #Cybersecurity

[Pablo Sosa 🤓 @PabloSosaPe]

Tu falta de figura paternal en la infancia no es justificación ni motivo válido para que nadie soporte comportamientos inmaduros.

[Moraima Aquino @moraaquihe]

@KikyFer Vamoos juntos, avisaa wey

[Ariel Basualdo @aisman6]

Aceleran el tratamiento de la Ley para regular ONG para el lunes 8 a las 14:00

Lo hacen sin audiencia pública, sin conversar con los sectores que podrían ser afectados.

¡Una vez más! A las apuradas van a aprobar algo sin estudio.

[Programmer Humor @PR0GRAMMERHUM0R]

realStruggle https://t.co/UsMSky2SVQ

[CERT-PY @CERTpy]

⚠️| ¡ᴀᴛᴇɴᴄɪÓɴ!
Modalidad de estafa: Imitación de reclutadores legítimos del mercado laboral.
✅Recordá que los reclutadores legítimos nunca te solicitarán información personal sensible. 👇🧵

[Tendencias en Argentina @porqueTTarg]

"Dragon Ball":

Porque se construirá un parque de diversiones del anime en Arabia Saudita, el cual abrirá aproximadamente en 2027.

Tendrá más de 500.000 m² y contará con siete áreas diferentes recreando lugares icónicos de la serie original, como Kame House, Capsule Corporation y Beerus's Planet.

También está prevista la construcción de un Shenron de 70 metros de altura, donde estará situada una montaña rusa a gran escala.