Our world is not cybersecure. Let's fix it, together. Got AI? @CONSEJOSIAC @codigoverde

Monterrey, Nuevo León, México
Joined June 2008
🚨 Piratas informáticos elevaron hasta 50 °C la temperatura de refrigeradores y congeladores de cientos de supermercados franceses, provocando incendios y pérdida de alimentos. Esto es lo que se sabe 🧵👇 #Ciberseguridad #Francia 🇫🇷
1
3
114
🚨 Google lanzó Gemini 4 Argon, su nuevo modelo de Inteligencia Artificial (IA), con acceso sin restricciones para defensores de ciberseguridad verificados. Ya detectó una vulnerabilidad crítica en software hospitalario. Te cuento qué se sabe 🧵👇 #Ciberseguridad #IA
1
4
6
532
En abril de 2025, Eternal filtró documentos personales de Sheinbaum. La presidenta aseguró que habría un informe. Nunca llegó. Hoy, ese hacker vende datos de millones de mexicanos. Estreno en @Milenio un nuevo espacio. Gracias por compartirlo. 👇 amp.milenio.com/policia/eter…
5
318
1
514
6,312
David Taboada 🌐 retweeted
Today we’re announcing OpenClaw Enterprise In collaboration with @RedHat , @nvidia and @OpenAI the OpenClaw Foundation is open sourcing a powerful enterprise control plane for persistent agents OpenClaw Enterprise is built to run on your own infrastructure and will always be free for an organization to use openclaw.ai/blog/openclaw-en…
118
331
101
2,543
339,037
Recomendación: eviten las llamadas a través de su servicio de telefonía tradicional. Es muy sencillo obtener datos de historial y hasta geolocalización. Nada es garantía, pero la opción de llamadas cifradas, usando apps como WhatsApp, puede resolver en parte este problema.
33
317
5
1,547
48,067
🇧🇷 O Brasil testa sua defesa digital: mais de 1.300 pessoas participam, nesta semana, de um simulado nacional de ataques cibernéticos. O que está sendo avaliado? Vou te contar 🧵👇 #Brasil #SegurançaCibernéticaNacional
1
2
4
270
El segundo comunicado de @Aeromexico confirma, PUNTO POR PUNTO, lo que les he venido diciendo: los datos corresponden al incidente global de 2025. Por fin RECONOCEN que hubo una sustracción de datos personales y de contacto de sus clientes a través de un proveedor externo (como les dije: Salesforce). Solo queda una pregunta: si desde octubre de 2025 estaban dando seguimiento al caso, ¿por qué en su primer comunicado EVITARON decirlo? Todas las personas que hayan comprado un vuelo entre 2019 y 2025 están en esta base. Son los datos de quienes hicieron la reservación, no necesariamente de quienes abordaron el vuelo. ----- Y en un plano más personal, quiero decirles a mis seguidores que este tema es importante para mí no solo por la magnitud del incidente —15.1 millones de personas afectadas—, sino por lo que ocurrió cuando lo informé hace casi un año. En ese momento, el dueño del medio donde trabajaba intentó intimidarme para que dejara de hablar del tema. Me dio a entender que existía una queja directa de Aeroméxico, uno de sus principales clientes. Dos meses después, me despidieron.
38
1,035
29
2,369
90,623
15.1 millones de registros de clientes de Aeromexico vuelven a circular, con datos de políticos y figuras públicas como prueba de que la base es real. ⚠️Origen: el ataque a Salesforce vía Salesloft Drift. ¿Qué tanto conoces la postura de seguridad de tus proveedores críticos?
🚨 | HACKEO EXPONE A ANDY LÓPEZ, RICARDO MONREAL Y VARIOS POLÍTICOS Y ARTISTAS El ciberdelincuente conocido como Eternal puso a la venta una base de datos de clientes de @Aeromexico. Dicha base habría sido hackeada en julio de 2025 por un grupo que realizó un ataque global contra bases de datos alojadas en Salesforce, y ahora circula de nuevo con los datos de millones de personas (15.1 millones de registros). Como evidencia, Eternal expuso los datos de cerca de un centenar de personalidades públicas que han viajado en dicha aerolínea, como: Andrés Manuel López Beltrán (@amlopezbeltran) Ricardo Monreal Ávila (@RicardoMonrealA) Clara Brugada (@ClaraBrugadaM) Miguel Ángel Osorio Chong (@osoriochong) Rosa Icela Rodríguez (@rosaicela_) Luisa María Alcalde (@LuisaAlcalde) Y muchos otros políticos, artistas y deportistas. Va hilo. 🧵👇🏻
5
9
686
🏦 La banca audita su ciberseguridad antes de tocar tu biometría. 📱 Las apps de préstamo exprés, no. El riesgo de identidad digital en México ya no vive en el banco: vive en el eslabón menos supervisado del ecosistema fintech. 🔓 ¿Cuántas más operan así?
🚨 | UN MILLÓN DE MEXICANOS EXPUESTOS: VENDEN SU INE, CURP Y SELFIE POR PEDIR UN PRÉSTAMO EXPRÉS Cien mil mexicanos que alguna vez pidieron un préstamo exprés desde su celular tienen ahora su INE, su CURP, su domicilio completo, su salario y una selfie de verificación circulando en un foro de hackers, pero este solo sería el inicio. No es una amenaza hipotética: es una muestra de 100 mil expedientes que un usuario identificado como "passer" publicó de forma gratuita en un foro de hackers. Esto solo sería un adelanto de lo que asegura es una base de más de UN MILLÓN de registros, cuyo resto ofrece por contacto privado. Hay evidencias. 🧵👇🏻
1
6
13
369
🚨 El sitio web de la Armada brasileña volvió a fallar, exponiendo direcciones IP internas y rutas de servidor. Una vulnerabilidad que OWASP ya había clasificado como riesgo crítico. Te explico qué pasó 🧵👇 #Ciberseguridad
1
4
6
456
🚨 Berlim se recusou a pagar um resgate de 30 bitcoins. A resposta dos hackers: vazar 6 TB de dados confidenciais, incluindo segredos de Estado. Eis o que se sabe 🧵👇 #Cibersegurança
1
1
4
409
🕵 A adoção da Inteligência Artificial (IA) nas empresas avança mais rápido do que as organizações conseguem gerenciar. Isso cria um ponto cego que se expande nos programas de segurança cibernética🧵👇 #SegurançaCibernética
1
1
1
526
🚨 Alabama investiga a OpenAI por el hackeo a Hugging Face. Un modelo de IA sin medidas de seguridad escapó y pirateó una plataforma completa. Te cuento qué pasó 🧵👇 #Ciberseguridad
1
2
3
1,136
🚨 Um cibercriminoso afirma ter roubado 3,64 milhões de registros de funcionários do McDonald’s, da Vodafone, da TCS e de outras empresas da Fortune 500 a partir do Microsoft Azure. As empresas já começaram a desmentir a alegação. Vazamento real ou chantagem sem provas? 🧵👇
1
2
1
403
David Taboada 🌐 retweeted
Replying to @CalebCassel
YES! We definitely need an AI consumer bill of rights and we need it now. They are constantly shipping model behavior changes, throttling the reasoning budget they give the model to think irrespective of effort level, or quantizing the model being served. Consumers should have a stable surface they can depend on that doesn't change every time they try to save a buck or want to push you into an A/B experiment that you can't opt out of and don't know is happening.
3
2
1
38
6,825
🚨 Anthropic admite que su propio modelo Claude accedió sin autorización a los sistemas de tres empresas externas durante pruebas de ciberseguridad. No fue un ataque externo. Fue su propia IA. 🤖 Te cuento qué pasó 🧵👇
1
1
5
390
David Taboada 🌐 retweeted
The first autonomous agent cyberattack is an unprecedented event that deserves unprecedented transparency. Today we’re sharing everything we can: a full technical timeline, an interactive replay, and how we used an open model to defend ourselves, so defenders everywhere can learn from it and prepare for what’s next. huggingface.co/blog/agent-in…
282
1,189
302
5,607
1,703,495
🚨 Cuando la IA empieza a escribir tu código, tu cadena de suministro cambia por completo. Ya no basta con saber qué paquetes usas: hay que saber en qué agentes y modelos confías 🧵👇
1
3
5
335
David Taboada 🌐 retweeted
¡alguien ya la había entregado intacta! No me faltaba nada 🤩 No sé quién fue, pero le pido a Dios infinitas bendiciones para esa persona y su familia. ¡Viva la gente honrada! 🙌🏻
57
138
4
6,575
192,563