🚨 Hoy en ciberseguridad México: 🔴 PHP2Shell: PHP sacó parche de emergencia para dos RCE sin autenticación (CVE-2026-109618 y 109619). Cloudflare ya veía ataques antes del parche. Si tu servidor sigue en PHP 7 porque "así jala", ni release oficial te toca, nomás un backport de lástima. A la 8.2.35 o más, hoy. 🔴 Servicio Geológico Mexicano: CartelCorp × BLACKNET-00 dice que se metió a su correo y lo borró. Lo bueno es que según iQBlack mucho de lo que enseñan es de 2018. O hackeo viejo reciclado o buzones que nadie ha tocado en 8 años, escoge tu decepción. 🔴 Víctimas Chihuahua y Guerrero: Hackero$ soltó un v.txt con folios, estatus de casos y relatos de desapariciones. Lo más delicado que tiene el Estado, en un .txt. Sin confirmar, pero qué miedo. Ninguna dependencia ha dicho nada que yo vea, como siempre. bleepingcomputer.com/news/se…

🚨 | HACKER EXIGE UN MILLÓN DE PESOS PARA NO VENDER DATOS DE ASEGURADOS POR GNP, QUÁLITAS Y MUCHAS MÁS El mismo ciberdelincuente que puso a la venta la base de datos de Aeroméxico —filtración que la aerolínea reconoció en septiembre— apunta ahora contra un comparador de seguros mexicano, y amenaza con exhibir los expedientes de CIENTOS DE MILES DE clientes si la empresa no le paga un millón de pesos (extorsión). La víctima es Ahorra Seguros, el intermediario que coloca pólizas de GNP, Quálitas, AXA, Banorte, HDI, Atlas y más de una docena de aseguradoras. El vendedor —que opera bajo el alias “Eternal”— ofrece los expedientes por 50 mil pesos y, en paralelo, exige a la empresa un rescate de siete cifras para no publicarlos. Pero el hallazgo más grave no es la amenaza. Es que no hizo falta hackear nada. Al revisar la muestra que publicó Eternal se puede ver que la identificación oficial de un cliente —su INE completa, por ambos lados— se abre con un simple enlace: sin usuario, sin contraseña, sin ninguna barrera. Y el esquema se repite: cambiando un identificador en la liga, se llega al expediente de otra persona. La exposición es en tiempo real. Una póliza contratada a las 11 de la mañana tenía sus documentos extraídos esa misma tarde. Mientras esto no se cierre, cada seguro nuevo se filtra el día que se vende. Cada expediente es un kit completo de ROBO DE IDENTIDAD: INE, comprobante de domicilio, constancia fiscal del SAT, factura y tarjeta de circulación del auto. Suficiente para pedir créditos a nombre de la víctima, clonar su vehículo o montar una llamada de fraude que suena verdadera porque cita su número de póliza real.

A global credential-compromise campaign known as FortiBleed is actively targeting internet-facing Fortinet FortiGate firewalls and secure socket layer (SSL) virtual private network (VPN) gateways. Today, the @FBI and @SecretService issued a Joint Cybersecurity Advisory to warn organizations about this activity. Threat actors are exploiting reused or leaked credentials and legacy SHA-256 password storage, enabling threat actors to harvest and crack authentication at scale. More than 86,644 devices have been compromised across 194 countries, with some organizations locked out of systems. We encourage organizations to review the advisory for TTPs and IOCs associated with this activity and implement our recommended mitigations. 👉ic3.gov/CSA/2026/261006.pdf

JUST IN: FTC Chair Andrew Ferguson declares AI developers should be held liable for harmful actions carried out by their agents.

Flesh-eating screwworms feast on humans in Mexico; human cases top 500 arstechnica.com/health/2026/…

Hace rato que la Ciberseguridad es una obligación para la supervivencia de las empresas aunque no lo sepan, ahora además será un requisito para hacer negocios con la UE. Eso a partir de la Ley de Ciberresiliencia (CRA) cincodias.elpais.com/opinion…