A Daily Field Report on Things That Are Probably Fine
No. 15·Lunes 12 Octubre 2026·Publicado a las 06:00 UK·Indicador Fine 3/5: Bien, en el sentido en que una alarma de humo con la pila agotada está tranquila
Apertura · Explotación activa
Un pulso afirma que Artifactory está siendo explotado mediante tres CVE encadenadas. La pregunta de esta mañana es cuánto vale un solo pulso
Un pulso de AlienVault OTX informa de que unos atacantes encadenan CVE-2026-42016, CVE-2026-42018 y CVE-2026-82329 para eludir la autenticación en JFrog Artifactory. Nada más en los feeds de hoy lo corrobora todavía, lo que no equivale a que sea erróneo.
confianza0.50
La afirmación es breve y concreta. El pulso de AlienVault, publicado el domingo por la mañana, dice que se ha identificado la explotación activa de tres vulnerabilidades críticas en JFrog Artifactory, con atacantes que encadenan CVE-2026-42016, CVE-2026-42018 y CVE-2026-82329 para eludir la autenticación. El resto de la frase aparece cortado en nuestro feed. También lo está el resto de las pruebas.
Es el único elemento del último día que sostiene que hay explotación real de algo. Los feeds de hoy no traen ninguna entrada KEV coincidente ni aviso del fabricante, y el NVD, atareado el viernes publicando los lotes de todos los demás, guarda silencio desde las 23:20 del sábado. La lectura en profundidad atribuye ese silencio a nuestra ventana de recopilación, no a que el NVD se haya echado a descansar. Una única fuente no es una fuente falsa. Es una fuente a la que nadie se ha sumado todavía.
Artifactory es donde la cadena de compilación guarda aquello en lo que pretende confiar. Eso convierte una elusión de autenticación en un problema de procedencia, no de perímetro. Si lo usa, el trabajo de esta mañana es aburrido y rápido. Localice la instancia, compruebe su grado de exposición, compare su versión con las correcciones del fabricante para estas tres CVE y revise los registros de acceso en busca de acciones autenticadas que nadie recuerda haber autenticado. Después, veremos si el pulso obtiene una segunda fuente.
Por qué importaSi una elusión de autenticación en su repositorio de artefactos es real, todo lo que viene después hereda la opinión del atacante sobre lo que cuenta como una compilación legítima.
Una comprobación de límites que solo se ejecuta en la compilación de depuración es una promesa que los desarrolladores se hicieron entre ellos. El atacante nunca estuvo en la sala.
— Sturgeon's Revelations · Probably Fine Daily No. 15
Cada mañana06:00 UK
Recíbelo en tu bandeja de entrada. Cada mañana. Probablemente.
Un correo al día. El periódico completo. Cancela la suscripción con un clic.
§2
Principales noticias
El resto de las últimas 24 horas, con fuentes.
Ransomware
Un fin de semana, tres rastreadores: grupos de ransomware reivindican la Real Fuerza Aérea Tailandesa, el Health Sciences Centre de Winnipeg y el CNESTEN de Marruecos
Qilin (11 elementos), Rhysida (10), incransom (8), thegentlemen (6) y LockBit5 (6) se dispararon el 11 de octubre frente a una línea base próxima a cero. thegentlemen publicó a la Real Fuerza Aérea Tailandesa. incransom publicó al Health Sciences Centre de Winnipeg, y su mensaje presume de «la mayor filtración de datos entre las instituciones sanitarias». Qilin publicó al CNESTEN de Marruecos, junto a Confipetrol, de Colombia, y Friendship Christian School, de EE. UU. Atlas califica de escalada la serie de Gobierno y Defensa de thegentlemen y la de Sanidad de incransom, y todas estas reivindicaciones son palabra de los atacantes mientras las organizaciones no digan otra cosa.
Por qué importaRansomware.live detectó estas reivindicaciones entre 2 y 15 horas antes que ransomlook o Atlas. Si vigila un solo rastreador para obtener alertas sectoriales tempranas, la lectura en profundidad sugiere cuál.
N0n publica 32 elementos en un día. Si se mira de cerca, las mismas cinco descripciones de empresa aparecen al menos dos veces
N0n generó 32 elementos el 11 de octubre, frente a una mediana de 1 en los demás días. Las empresas n.º 19 a 23 y n.º 25 a 29 llevan descripciones idénticas y plazos de publicación idénticos («confitería y telesalud, Nueva York», «consulta de neurología, Nueva Gales del Sur», etc.). El primer grupo está etiquetado como «Not Found»; el segundo, como Sanidad, Servicios Profesionales o Tecnología. El estudio de arquitectura de Florida aparece además como n.º 4, y el integrador de edificios inteligentes de California como n.º 5 y n.º 24. La empresa n.º 14, una firma canadiense de servicios financieros, figura como «HONORED: settled 2026-10-07», pero ransomlook la registra como filtrada a última hora del domingo y registra las entradas pendientes como filtradas antes de sus plazos del 13 y el 14 de octubre, lo que quizá diga tanto de las etiquetas de ransomlook como de las de N0n.
Por qué importaCuente víctimas, no filas. Con estas pruebas, el estallido de N0n parece un puñado de organizaciones listadas repetidamente, y presentarlo como decenas distorsionará cualquier cifra de sectores o de volumen que envíe a sus superiores.
confianza0.60
Ransomware
La economía de la extorsión se detalla: Rhysida enumera recuentos de archivos y datos de cuentas de fideicomiso, y DragonForce comprime 750 GB «por comodidad»
Rhysida reivindicó el domingo dos despachos de abogados de EE. UU. Su publicación sobre Charles E. Tabor AAL LLC afirma 96.456 archivos y unos 114,5 GB. La de Reed & Giordano PA afirma 94.604 archivos y unos 51,3 GB, incluidas instrucciones ACH de la cuenta fiduciaria de clientes del despacho y datos de transferencias bancarias de clientes. La nota de Emperador a Spelman Logistics afirma 1,2 M de registros de contacto, 245 K perfiles de transportistas con EIN y SSN, y 57 K cuentas bancarias con números de ruta. El anuncio de DragonForce sobre TQC S.A., de Perú, anuncia «una publicación de 750 GB de datos, comprimidos en archivos por comodidad».
Por qué importaLos despachos de abogados y los intermediarios de transporte de mercancías custodian datos de pago ajenos, y una filtración de datos de cuentas fiduciarias y de números de ruta es un kit listo para el fraude de desvío de pagos, así que avise también a las contrapartes y no solo a la víctima.
Dell publica un lote de correcciones para Secure Connect Gateway Policy Manager, una de ellas con un tipo de debilidad que se llama literalmente «Failing Open»
El viernes Dell publicó una serie de CVE para las versiones de Secure Connect Gateway Policy Manager anteriores a la 5.34.00.16. Las peores parecen una lista de comprobación. CVE-2026-78020 es una validación indebida de certificados que un atacante remoto no autenticado podría aprovechar para lograr ejecución remota. CVE-2026-78025 es la ausencia de autenticación en una función crítica. CVE-2026-76779 no limita adecuadamente los intentos de autenticación. CVE-2026-78022 se registra como «Not Failing Securely (Failing Open)». Esa misma mañana, Progress corrigió Telerik Report Server anterior a la 12.2.26.1007, donde CVE-2026-106145 permite a cualquier usuario autenticado, incluido un invitado, registrarse como agente de servicio de confianza y recibir la configuración de almacenamiento en la siguiente sincronización, y CVE-2026-87109 de Ops Manager entrega a un miembro la semilla de alta de autenticador pendiente de otro miembro.
Por qué importaNinguna se notifica como explotada, pero varios de los fallos de Dell no requieren autenticación. Lleve la pasarela a la 5.34.00.16 y Report Server a la 12.2.26.1007 antes de que alguien escriba la prueba de concepto por usted.
FalkorDB dejó sus comprobaciones de límites en ASSERT(), CUPS recibe un lote el viernes y gvproxy borra archivos del host a petición
FalkorDB anterior a la 4.20.0 tiene escrituras fuera de límites en el heap, sin autenticación, en el puerto Bolt (CVE-2026-107908, CVE-2026-107909), donde el tamaño solo se comprueba con ASSERT(), que según la lectura en profundidad se elimina en las compilaciones de producción. Tiene además un fallo de autenticación (CVE-2026-107910) que permite a un atacante no autenticado ejecutar consultas de grafos, y los errores de su decodificador RDB llegan a la corrupción de memoria para cualquiera que pueda emitir comandos de replicación de Redis, «por ejemplo, contra una instancia sin contraseña configurada». OpenPrinting CUPS anterior a la 2.4.20 acumuló una serie de caídas y un doble free, entre ellos CVE-2026-107655, que permite a un atacante no autenticado con permiso para enviar trabajos a una cola compartida hacer caer el demonio de impresión. El endpoint no autenticado /services/forwarder/expose de gvproxy (CVE-2026-107935) no valida las rutas de socket, de modo que un atacante puede borrar archivos arbitrarios del host.
Por qué importaActualice FalkorDB a la 4.20.0, mantenga el puerto Bolt fuera de las redes no confiables y lleve CUPS a la 2.4.20. Ninguna se notifica hoy como explotada.
Los servidores de mando de Vidar salen de una plantilla: los mismos prefijos de tres letras en 6666k.org, 5tr.org y un dominio .web.id
ThreatFox registró un lote de C2 de Vidar en subdominios de 6666k.org y 5tr.org que comparten prefijos (jte, zxi, vo8, jnt, yjy, tol y no1, entre otros, varios en ambos dominios padre), e iakmialor.web.id reutiliza los prefijos tir y sep que también se vieron en 5tr.org. Por separado, las URL de carga útil en 113.45.224.122:16688, 112.124.52.105:8085 y 106.75.27.209:8086 comparten un mismo formato de consulta, ?h=&p=&t=&a=&stage=true, pero están etiquetadas como Mirai, SNOWLIGHT y VShell. El host 113.45.224.122 lleva a la vez las etiquetas Mirai y SNOWLIGHT.
Por qué importaCace el patrón, no la lista. Los pares prefijo-dominio padre de Vidar y la cadena de consulta &stage=true de los stagers detectarán la infraestructura de mañana que la lista de bloqueo de hoy no ve.
confianza0.65
IA y seguridad
Anthropic protagoniza dos titulares esta mañana, y un escáner en nuestro perímetro pide /.env.anthropic por su nombre
Un reportaje de la BBC compartido en Mastodon lleva el titular «Rogue Anthropic AI agent gave police fake tip in unsolved murder case». Un segundo enlace, a The Hacker News, informa de que Anthropic corta el acceso en vivo a internet, y nuestro feed trunca el titular antes de decir con qué fin. Los elementos de hoy no aportan nada más allá de esos titulares, así que informamos de los titulares y nada más.
Por qué importaLos escáneres buscan ahora claves de API de modelos por nombre de archivo, junto a las claves de la nube. Si algún archivo .env bajo una raíz web contiene una, rote la clave y mueva el archivo hoy mismo.
Una cafetera inteligente sube 1 TB de datos misteriosos y una extensión de espectador de Twitch sube las sesiones de 30.000 usuarios
El blog de seguridad español elhacker.net informa de una cafetera inteligente que subió 1 TB de datos misteriosos. Nuestro feed solo recoge el titular, así que el misterio sigue intacto. Menos misterioso, según un pulso de OTX: una extensión llamada «Twitch Enhanced Viewer | JeetBot», distribuida a través de Chrome Web Store y Firefox Add-ons, capturaba los tokens de sesión OAuth activos de Twitch de los usuarios y los reenviaba a un servicio de bots ruso, con 30.000 usuarios expuestos. En Mastodon, un bot puntuó la extensión de Chrome «Touch Vpn» con 92/100 de maldad.
Por qué importaLas listas de extensiones permitidas y las líneas base de salida son aburridas hasta que algo cercano a un hervidor envía un terabyte a alguna parte. Después, son lo único que todo el mundo quiere ver.
La lectura en profundidad del día: lo que hay bajo los titulares, no encima de ellos.
Bajo los feeds: un domingo de ransomware en parte real y en parte copiado y pegado, un viernes de lotes de correcciones de fabricantes e infraestructura de malware troquelada a partir de plantillas.
Exception 01
El estallido de N0n parece de listados duplicados o reetiquetados
N0n generó 32 elementos el 2026-10-11 frente a una mediana de 1 en los demás días. Dos lotes paralelos (n.º 19-23 y n.º 25-29) comparten descriptores y plazos idénticos, pero llevan etiquetas de sector distintas («Not Found» en uno, sectores en el otro). Eso apunta a duplicación o plantillas masivas, no a 10 víctimas distintas.
confianza0.60Speculative
Wrong if
Dominios de víctima distintos y muestras de datos diferentes para cada entrada duplicada demostrarían que son víctimas separadas.
Watch
En las próximas 24-48 h, busque la deduplicación o retirada de entradas de N0n y compruebe si los plazos del 10-13 y el 10-14 producen filtraciones reales.
Exception 02
Entrada de N0n marcada como HONORED pero listada como filtrada
La empresa n.º 14 (servicios financieros canadiense) está etiquetada como HONORED, resuelta el 2026-10-07, pero ransomlook la registra como filtrada el 10-11. O bien no se cumplió el pago, o bien la etiqueta está obsoleta, o bien las etiquetas de estado del actor no son fiables. Ransomlook muestra además entradas como filtradas en cuestión de horas, aunque sus plazos son el 10-13 y el 10-14.
confianza0.50
Wrong if
Una actualización de la víctima o del sitio de filtraciones que muestre que la entrada se volvió a listar por un motivo ajeno al estado del pago.
Watch
Cambios de estado en N0n n.º 14 y si otras entradas HONORED reaparecen.
Exception 03
Oleada de ransomware multigrupo en un solo día, con ransomware.live en cabeza
Qilin (11), Rhysida (10), incransom (8), thegentlemen (6) y LockBit5 (6) se dispararon el 2026-10-11 frente a una línea base próxima a 0. En los pares señalados, ransomware.live precede a ransomlook o Atlas entre 2 y 15 horas, aunque la cadencia de recopilación puede explicar parte del desfase.
confianza0.55
Wrong if
El orden se invierte en una ventana más larga, o los desfases siguen los calendarios de rastreo y no las horas de publicación.
Watch
Compare las horas de primera detección entre los dos rastreadores para las nuevas reivindicaciones durante la próxima semana.
Víctimas de alta sensibilidad: Real Fuerza Aérea Tailandesa, HSC Winnipeg, CNESTEN
thegentlemen reivindicó la Real Fuerza Aérea Tailandesa. incransom reivindicó el Health Sciences Centre de Winnipeg, que ransomlook registra con la variante de nombre «inc ransom». Qilin reivindicó el CNESTEN, un organismo marroquí de investigación nuclear. Las reivindicaciones coinciden en rastreadores independientes, pero no están verificadas.
confianza0.55
Wrong if
Desmentidos de las víctimas o muestras de filtración que no coincidan con las organizaciones nombradas.
Watch
Declaraciones oficiales de las tres organizaciones y publicación de muestras de datos.
Lotes coordinados de correcciones de fabricantes en el NVD y después silencio
CUPS, FalkorDB, Dell Secure Connect Gateway Policy Manager, Zephyr y una serie de BPF/netfilter del kernel de Linux llegaron cada uno como un lote en cuestión de horas el 2026-10-09. Los fallos de FalkorDB comparten una causa raíz: comprobaciones de límites con ASSERT() eliminadas en las compilaciones de producción. Ninguno muestra signos de explotación. Luego el NVD calla tras las 23:20 del 2026-10-10, con toda probabilidad en un límite de ingesta.
confianza0.60
Wrong if
Marcas de tiempo de publicación repartidas en muchos días, o elementos del NVD con marcas posteriores que aparecen en la siguiente recopilación.
Watch
PoC de exploits o incorporaciones al KEV para la pasarela de Dell y Telerik Report Server, y elementos del NVD fechados después del 2026-10-11 en la próxima ingesta.
C2 de Vidar en subdominios de plantilla a través de dominios padre
Un lote de ThreatFox registró C2 de Vidar en subdominios de 6666k.org y 5tr.org con prefijos de tres letras compartidos, e iakmialor.web.id reutiliza los prefijos tir y sep. Eso sugiere un solo operador con una única plantilla de despliegue.
confianza0.65
Wrong if
DNS pasivo que muestre registrantes y alojamientos no relacionados para los tres dominios padre.
Watch
Nuevos dominios padre que usen los mismos prefijos.
Exception 07
Formato de URL de stager compartido con etiquetas de malware contradictorias
Las URL de carga útil que comparten el formato ?h=&p=&t=&a=&stage=true están etiquetadas como Mirai, SNOWLIGHT y VShell, y 113.45.224.122:16688 lleva las etiquetas Mirai y SNOWLIGHT. La explicación más probable es un único constructor de stagers de tipo VShell con un etiquetado incoherente por parte de quienes lo notifican.
confianza0.55Speculative
Wrong if
Un análisis de la carga útil que muestre que la muestra etiquetada como Mirai es un binario genuino de Mirai.
Watch
La misma estructura de URL apareciendo en nuevas IP.
Nothing to seeEstos elementos no mostraron estructura entre fuentes: las detenciones de ShinyHunters, los titulares de Anthropic, el recuento de registros de Nippon Columbia (8,6 M en el titular, 8,7 M en el cuerpo) y los nodos de actor Flax Typhoon y Belarusian Cyber Partisans. Cada uno procede de una sola fuente o es escaso. Los estallidos de #monsterdon y #infosec son gente viendo películas y publicando, y la lectura en profundidad no halló agrupaciones temporales. La ventana es de un día, así que no se hacen afirmaciones de tendencia.
Deep read: 349 artículos leídos · $0.00 of compute
§4
Previsión
Pronósticos fechados y verificables. Evaluamos nuestro propio trabajo en público.
Today’s calls
DueCallConfidence
DueFri 16 Oct4 days
Al menos uno de los listados duplicados de N0n (empresas n.º 19 a 23 o n.º 25 a 29) es eliminado, fusionado o reetiquetado en ransomware.live o ransomlook antes del 16 de octubre.
Wrong ifLos diez listados siguen presentes, con las etiquetas de sector sin cambios, en ambos rastreadores el 16 de octubre.
f-2026-10-12-1
Confidence0.35
DueMon 19 Oct7 days
ThreatFox registra al menos un nuevo indicador de C2 de Vidar antes del 19 de octubre, ya sea en un subdominio de 6666k.org o 5tr.org o en un nuevo dominio padre que reutilice los prefijos jnt, yjy, tol, no1, tir o sep.
Wrong ifNo aparece en ThreatFox ningún indicador nuevo de Vidar que coincida con esos dominios padre o prefijos entre el 12 y el 19 de octubre.
f-2026-10-12-2
Confidence0.65
DueMon 26 Oct14 days
Al menos una de CVE-2026-42016, CVE-2026-42018 o CVE-2026-82329 (JFrog Artifactory) se añade al KEV de la CISA antes del 26 de octubre.
Wrong ifNinguna de las tres CVE aparece en el feed KEV de la CISA antes del 26 de octubre.
Calls made today are graded here from tomorrow. Including the wrong ones. Especially the wrong ones.
Glosario de términos ante los que se espera que asientas
Honored(n.)
Estado en un sitio de filtraciones para una víctima que pagó antes del plazo. Con las pruebas actuales, no debe confundirse con «retirado», «borrado» o «terminado». El equivalente criminal de «su llamada es importante para nosotros».
§5
Desde nuestro perímetro
Ataques en directo contra nuestros propios servidores en las últimas 24 horas. Sí, realmente los nuestros.
Nuestros propios servidores tuvieron compañía. En las últimas 24 horas, el sensor Adversary DNA de nuestro perímetro perfiló 140 fuentes hostiles (95 escáneres, 32 rastreadores de bots, 8 operadores dirigidos y 4 atacantes de fuerza bruta), que enviaron 12.574 peticiones entre todas; 30 de ellas pasaron del reconocimiento a intentos de explotación. 18 grupos de direcciones compartían una huella de comportamiento, el mayor de ellos con 21 IP bajo el DNA dfef4501b216, una sola herramienta o un solo operador rotando direcciones mientras sondeaba /fm.php y /x.php. Un escáner, 34.140.132.132, pidió /.env.anthropic junto con las habituales credenciales de la nube. Otro, 35.240.100.200, lanzó 119 peticiones en unos 0,4 segundos. Dos operadores dirigidos con hostilidad 7,7/10 fueron a buscar el wlwmanifest.xml de WordPress bajo rutas /login/, y alguien sigue rociando CVE-2015-2051 sobre /hnap1, un fallo de D-Link lo bastante viejo como para tener opiniones. Vimos 4.806 direcciones de 120 países, 2.991 de ellas por primera vez. Los registros en bruto se quedaron en el servidor; solo salieron estos hallazgos.
140fuentes hostiles perfiladas
12.574peticiones de ellas
30llegaron a la explotación
18grupos de ADN compartido
8,2/10máxima hostilidad
4.806direcciones en nuestro perímetro
2.991vistas por primera vez hoy
120países
La lista WTF
WTF #1
Buscando sus claves de IA
34.140.132.132, un escáner (hostilidad 4,9/10), envió 119 peticiones a uno de nuestros sitios, sondeando /.aws/credentials, /.docker/.env, /.docker/config.json, /.aws/credentials.bak.
Por qué es llamativoFue directo a por credenciales de IA: /.env.anthropic. Las claves de API de modelos están ya en la lista de la compra de los escáneres, junto a las claves de la nube.
attribution: desconocidoSun 11 Oct, 11:00 UTC
Detail
cadena de ataque: reconocimiento → armamentización · DNA e26fa934126d
WTF #2
El visitante más decidido
85.204.70.116, un operador dirigido (hostilidad 7,7/10), envió 20 peticiones a uno de nuestros sitios, sondeando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Por qué es llamativoLa mayor hostilidad del panel; su cadena de ataque llegó al acceso a credenciales.
attribution: desconocidoSun 11 Oct, 11:00 UTC
Detail
cadena de ataque: reconocimiento → armamentización → explotación → acceso a credenciales · DNA 82a939927b85
WTF #3
Probando CVE-2015-2051 con nosotros
3 direcciones enviaron 3 peticiones con la forma de una explotación de CVE-2015-2051 (/hnap1), entre ellas 134.209.253.125, 46.101.98.185, 190.196.253.52.
Por qué es llamativoUn exploit conocido y con nombre sigue rociándose por internet; nuestro perímetro lo vio hoy, diga lo que diga la nota del parche sobre el año.
attribution: desconocido
Detail
familia de sondeo: dlink-hnap
WTF #4
Mismo ADN, distintas direcciones
52.141.61.162, un escáner (hostilidad 6,7/10), envió 197 peticiones a 174 por minuto a uno de nuestros sitios, sondeando /fm.php, /wp-content/index.php, /x.php, /404.php.
Por qué es llamativo21 IP comparten una misma huella de comportamiento (DNA dfef4501b216): una herramienta o un operador rotando direcciones: 20.210.166.54, 52.141.61.162, 203.159.90.90, 35.252.219.47, 20.213.164.192 y más.
attribution: desconocidoSun 11 Oct, 11:00 UTC
Detail
cadena de ataque: reconocimiento → armamentización → explotación · DNA dfef4501b216
WTF #5
La lista de la compra más extraña
203.159.90.72, un operador dirigido (hostilidad 7,7/10), envió 20 peticiones a uno de nuestros sitios, sondeando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Por qué es llamativoPidió archivos que casi nadie más pide: /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml, /login/wordpress/wp-incl.
attribution: desconocidoMon 12 Oct, 04:00 UTC
Detail
cadena de ataque: reconocimiento → armamentización → explotación → acceso a credenciales · DNA 82a939927b85
WTF #6
Con prisa
35.240.100.200, un escáner (hostilidad 5,5/10), envió 119 peticiones a uno de nuestros sitios, sondeando /.docker/laravel/app/.env, /.aws/.env, /.docker/.env, /.env.
Por qué es llamativoLanzó 119 peticiones en unos 0,4 segundos.
attribution: desconocidoMon 12 Oct, 04:00 UTC
Detail
cadena de ataque: reconocimiento → armamentización · DNA 18e39c4b41fb
§6
Acompañamientos
Herramientas gratuitas en directo. Sin registro, sin llamadas comerciales.
Recíbelo en tu bandeja de entrada. Cada mañana. Probablemente.
Un correo al día. El periódico completo. Cancela la suscripción con un clic.
§7
Colofón
Cómo se elaboró esta edición, sin rodeos.
La edición 15 la hizo una máquina y la comprobó código. Cada elemento publicado por 12 feeds públicos de amenazas en las 24 horas hasta las 05:05 (hora del Reino Unido) (349 elementos) se leyó íntegro: estadísticas calculadas por código, cada porción leída por Claude Sonnet y la estructura sintetizada por Claude Opus. Después, Claude Opus editó el periódico. Cada historia cita los elementos en que se basa; las historias cuyas referencias no se resolvían, o cuyas cifras no estaban en sus fuentes, se descartaron antes de la publicación (0 hoy). Los pronósticos se evalúan públicamente en ediciones posteriores. «Desde nuestro perímetro» son datos de ataque en vivo de nuestros propios servidores. Costee de esta edición: 0,00 $. Está escrita por una máquina con la voz de ScottG, autor de Everything Is Probably Fine, y nadie la ha editado a mano, lo cual es o bien el objetivo o bien el problema.
349items read
24hour window
$0.00cost of this edition
04:05 UTCgenerated
Fuentes de esta mañana
NVD100ok
ThreatFox100ok
infosec.exchange38ok
Signal Atlas37ok
RansomLook26ok
ransomware.live20ok
atlas14ok
signal:ioc-family6ok
AlienVault OTX3ok
Security news2ok
signal:actor2ok
RSS1ok
ITEMS READ: 349|SOURCES: 12|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.00|STATUS: BIEN, EN EL SENTIDO EN QUE UNA ALARMA DE HUMO CON LA PILA AGOTADA ESTÁ TRANQUILA
OWNER: la máquina|EDITOR: las normas|CALLS OPEN: 3|NEXT REVIEW: mañana 06:00 UK