Founder (@securetech_arg) | vCISO | Security Executive | Security Advisor | vCISO Community Space Founder | SECURETECH⚡#HacerLasCosasBien
Buenos Aires, ARG
Joined March 2009
- Tweets102K
- Following1.3K
- Followers3.8K
- Likes29
Pinned Tweet
Lindo caso para coronar el #MesDeLaCiberseguridad, atentos que queda 1 día más y encima es viernes 🔥🔥
Mariano M. del Río ⚡️ retweeted
Siempre me sorprendió en el ecosistema lo fácil que es NO ser un sorete y a pesar de eso la cantidad de soretes que hay. En comunidades siempre vi que los que más contestan, los que mas ayudan, son generalmente los mejores y que más lejos llegan. NO SEAN SORETES
Hay un elitismo creciente en el ecosistema, entre “los elegidos” y “los otros”. Algo que históricamente también pasa mucho en ingeniería. Esa postura de “lo mío es bueno, el resto es inferior”.
En parte es un tema de edad, experiencia y madurez (aunque hay gente grande que sigue en esta).
Hay gente que juega a emprender sin haber construido nada particularmente relevante, pero se para desde una superioridad peligrosa. Y después tenés gente que construyó cosas increíbles, con muchísimo esfuerzo, a la que le va realmente bien y tiene una humildad absoluta. Muchos también se olvidan del dado de la suerte…
Ser founder, founding engineer o laburar donde sea que labures no te hace mejor que nadie, y si estas en el frontier y realmente crees que lo sos, aprovecha el poder de ayudar que es muy importante.
La exclusividad sin nada para backupear no es exclusividad, es soberbia.
Dejen ser a las personas, aléjense de la negatividad, la envidia y la crítica. No se cierren puertas solos por ego, porque todo se escucha, todo llega y el karma existe.
El juego de parecer no te lleva muy lejos, elijan ser mejores personas, que la vuelta de la vida te puede llevar a estar en posiciones menos privilegiadas.
No somos tantos y Argentina requiere unidad para que tecnologia sea algo relevante, ya bastante dividida esta.
👏👏👏
No dar tu mayor esfuerzo todos los días en todo es una falta de respeto.
Todos tus familiares, amigos y conocidos quieren que te vaya bien.
Pensa cuántas cosas te han dado, dinero, apoyo, comentarios, consejos, tiempo, esfuerzo y pensamiento. Todos enfocados en ayudarte para que te vaya bien.
Y vos no vas a hacer tu máximo esfuerzo para aprovecharlo y sacarle jugo? a veces siento que hasta se lo debo a ellos verme bien.
No de manera manipuladora, sino que realmente todos quieren verte feliz. Nadie te va a obligar a nada, pero de mínima tenes que intentar ser la mejor versión de vos, tanto para vos como para ellos.
Siempre me sirve de buen motivador pensar eso, siento una obligación moral de dar mi mayor esfuerzo de mí para retribuir a todos los que me ayudaron.
Hay que estar muy agradecido y valorar cada cosa que cada persona aportó en vos. No lo des por hecho.
Mariano M. del Río ⚡️ retweeted
In just 24 hours 🤯
✓ 𝟲,𝟴𝟭𝟳 vulnerabilities identified
✓ 𝟱𝟴𝟬 critical or high
✓ 𝟭,𝟰𝟭𝟭 already patched by Agent
Vercel Security Reviews are 100% free until Nov 10
Today we are launching Vercel Security Review in public beta.
Run vulnerability reviews on every push, and ship fixes in one click with Vercel Agent.
Read the blog → vercel.com/blog/vercel-secur…
Mariano M. del Río ⚡️ retweeted
Ya hay casi 100 profesionales
dgltalent.com/apoyo/listado
Sabemos que muchos de Uds están pasando por un momento muy difícil. Por eso armamos un espacio de difusión para dar visibilidad a profesionales de IT (datos, privacidad, ciberseguridad, gobierno de datos, IA) que quedaron sin trabajo tras el colapso de Ueno Bank y Grupo Vázquez en Paraguay.
Cómo funciona:
Te sumás: completás el formulario en un par de minutos.
Confirmás tu email, para evitar que alguien cargue a otra persona.
Una persona de nuestro equipo revisa tu perfil.
Te ven: empresas y colegas encuentran tu perfil en el listado.
El único objetivo es ayudarte. No vendemos tus datos, obviamente no te cobramos nada y podés salir del listado cuando quieras. Es una iniciativa solidaria y sin fines comerciales.
👉 dgltalent.com/apoyo
y para ver el listado de los que ya se sumaron: dgltalent.com/apoyo/listado
Si conocés a alguien a quien le pueda servir, o si buscás talento, compartilo. Cuanta más gente lo vea, más chances
tienen de que los vean.
#UenoBank #Paraguay #Empleo #IT #Ciberseguridad #datosfreak
Mariano M. del Río ⚡️ retweeted
Sabemos que muchos de Uds están pasando por un momento muy difícil. Por eso armamos un espacio de difusión para dar visibilidad a profesionales de IT (datos, privacidad, ciberseguridad, gobierno de datos, IA) que quedaron sin trabajo tras el colapso de Ueno Bank y Grupo Vázquez en Paraguay.
Cómo funciona:
Te sumás: completás el formulario en un par de minutos.
Confirmás tu email, para evitar que alguien cargue a otra persona.
Una persona de nuestro equipo revisa tu perfil.
Te ven: empresas y colegas encuentran tu perfil en el listado.
El único objetivo es ayudarte. No vendemos tus datos, obviamente no te cobramos nada y podés salir del listado cuando quieras. Es una iniciativa solidaria y sin fines comerciales.
👉 dgltalent.com/apoyo
y para ver el listado de los que ya se sumaron: dgltalent.com/apoyo/listado
Si conocés a alguien a quien le pueda servir, o si buscás talento, compartilo. Cuanta más gente lo vea, más chances
tienen de que los vean.
#UenoBank #Paraguay #Empleo #IT #Ciberseguridad #datosfreak
Mariano M. del Río ⚡️ retweeted
Internet-exposed or unpatched refrigeration controllers can be exploited to alter temperatures, trigger heating or defrost cycles & disrupt cold chain operations. Read our joint Fact Sheet with federal partners for mitigations. 👉 go.dhs.gov/59J
ALT The image shows a digital illustration of a shield symbol against a background of circuitry, representing cybersecurity. On the right are logos of CISA, FBI, USDA, Department of Health and Human Services, and Department of Transportation. The text reads: "Joint Fact Sheet. US Government Partners Urge Hardening Industrial Refrigeration and Cold Chain Monitoring Systems."
Mariano M. del Río ⚡️ retweeted
With the recent wave of vulnerability disclosures, it’s a good time to take a closer look at your own code.
Turn your coding agent into a team of security auditors with the open-source skill that seeded Cloudflare’s vulnerability discovery harness.
The 6 phase approach:
1. Map the codebase
2. Hunt for vulnerabilities
3. Challenge each candidate
4. Record the findings
5. Verify the findings
6. Report what’s confirmed, rejected, or still needs validation
Start your hunt here:
github.com/cloudflare/securi…
Mariano M. del Río ⚡️ retweeted
Fixes are available for CVE-2026-109518, a High severity vulnerability in APT, the package manager used in Debian, Ubuntu, and derivative Linux distributions. The CVE has a CVSS 4.0 score of 7.7.
Remediation details are available on our blog.
ubuntu.com/blog/apt-vulnerab…
Estimado oficial, permitame corregir un detalle relevante. NO EXISTE EL SERVICIO DE TRAPITO. Eso es una mafia que se adueñó de la calle, sobre todo por la pasividad de Horacio Larreta (el amigo de Alberto que nos encerró a todos).
A new pre-release notification, I hope that nobody will start testing agents to discover the flaw and create the exploit before the patch…
Security release pre-alert:
We will release new versions of Node.js 22, 24, and 26 release lines on or shortly, after 2026-11-11 in order to address security vulnerabilities.
The highest severity issue fixed in this release is HIGH.
nodejs.org/en/blog/vulnerabi…
Mariano M. del Río ⚡️ retweeted
Binance Founder, CZ, issues big WARNING.
"If a crypto exchange can be hacked, banks are in a worse position."
"This is not just a #crypto problem. This is actually a much wider information security problem."
Todo en #Formosa es un desastre, se ve que la coparticipación federal, no le alcanzó para algo mejor.
Mientras ayer todos hablaban de Superclásico, en Formosa se estaba jugando LA FINAL DE LA COPA GILDO INSFRÁN 2026 !!!
Salieron a la cancha con la música DE LA LIBERTADORES, la copa estaba hecha de MIMBRE y la calidad de la transmisión era tan mala que directamente se veía TODO PIXELADO.
Es todo tan bizarro que es maravilloso.
Mariano M. del Río ⚡️ retweeted
A hack of this scale means serious security failures occurred. No platform is unhackable, but that cannot be an excuse. Every incident exposes weaknesses that should have been prevented.
Some details are embarrassing. Public explanations also simplify what appears to have been a prolonged multi month/year attack targeting hundreds of employees and systems, with a few ultimately compromised.
Sharing those details, however uncomfortable, helps the wider industry learn.
As a shareholder, I expect Binance to be transparent about what went wrong, take responsibility, learn from all criticism, and make meaningful improvements. 🙏
Thanks @binance for sharing all these details. Incredibly helpful to the entire industry.
Mariano M. del Río ⚡️ retweeted
We have automatically applied WAF protections for Vercel users.
For full mitigation, update to a patched version of Better Auth.
Bulletin: vercel.com/kb/bulletin/bette…
November 2026, Security Update
Better Auth v1.7.16 and v1.8.0-beta.5 are now available on npm. Upgrade to the fixed version of your release line
better-auth.com/blog/securit…
Mariano M. del Río ⚡️ retweeted
🚨 WordPress Core flaw under active exploitation.
CISA confirms attacks targeting CVE-2026-119977, a high-severity race condition that can allow unauthenticated code execution during core upgrades.
Over 12,600 exploit attempts blocked in 24 hours.
Details: thehackernews.com/2026/11/ci…
Muy interesante el refuerzo del enfoque basado en riesgos, que tiene mil años, pero se aplica poco.
cisa.gov/news-events/directi… - No es nueva esta directiva, pero está más vigente que nunca.