A Daily Field Report on Things That Are Probably Fine
No. 27·Sábado 24 Octubre 2026·Publicado a las 06:00 UK·Indicador Fine 3/5: No del todo bien
Apertura · Vulnerabilidades
CISA añade dos fallos explotados, y uno es el tercer día cero de Arista VeloCloud en cuatro meses
Un orquestador que lleva tres días cero desde el verano no atraviesa una racha de mala suerte: está manteniendo una conversación con nosotros.
confianza0.90
CISA ha añadido CVE-2026-114625, una inyección SQL en el Arista VeloCloud Orchestrator local, con EPSS 0.00555, y CVE-2026-110447, una inyección de comandos del sistema operativo en el servidor CODE integrado de Collabora Online tal y como se utiliza en NextCloud, con EPSS 0.01225. SecurityWeek, con diez horas de retraso respecto al catálogo, presenta el fallo de Arista como el tercer día cero de VCO explotado en cuatro meses, una inyección SQL crítica que da al atacante acceso a funciones internas privilegiadas y a privilegios de operador.
Hay una discrepancia que conviene advertir antes de redactar el ticket. La entrada de KEV dice que un atacante remoto puede acceder a funciones internas privilegiadas y afectar al host de VCO; el análisis de OTX afirma que usuarios autenticados con privilegios mínimos pueden escalar a operador superusuario. Son modelos de amenaza distintos y solo uno de ellos permite dormir tranquilo, así que conviene asumir el menos benévolo hasta que Arista diga lo contrario. La entrada de Collabora, por su parte, describe una ejecución remota de código que funciona cuando el servidor CODE no se está ejecutando, la descripción más honesta del software moderno que he leído este mes.
Tres días cero distintos en el mismo orquestador en cuatro meses no son una secuencia de hechos inconexos, sino un componente estructural que está siendo excavado por gente con tiempo. La valla de Chesterton funciona en ambos sentidos: alguien construyó esa ruta de consulta por una razón, y ahora otra persona ha descubierto cuál era. Parchee primero el orquestador. Gestiona todo lo demás.
Por qué importaSi su controlador SD-WAN es accesible desde internet, es el camino más corto desde un único acceso robado de bajo privilegio hasta todas las sucursales que posea.
Que tres feeds coincidan no es corroboración. Es un solo feed con una afición y dos amigos que lo repiten en el plazo de diez horas.
— Sturgeon's Revelations · Probably Fine Daily No. 27
Cada mañana06:00 UK
Recíbelo en tu bandeja de entrada. Cada mañana. Probablemente.
Un correo al día. El periódico completo. Cancela la suscripción con un clic.
§2
Principales noticias
El resto de las últimas 24 horas, con fuentes.
Vulnerabilidades
PHP2Shell: millones de intentos, ningún compromiso confirmado y ahora un segundo agujero sin parche
CVE-2026-109618 y CVE-2026-109619, ambos con CVSS v4.0 de 9.2, se filtraron antes de su parche previsto para el 21 de octubre, e internet empezó a lanzarlos de inmediato: los investigadores vinculan los intentos con una variante de Mirai llamada Potassium, demuestran una elusión de ASLR y, aun así, no informan de ningún compromiso exitoso confirmado. Los handlers de SANS pasaron el jueves en un nivel Infocon elevado y volvieron a Verde el viernes, mientras que un artículo de asesoramiento aparte advierte de que solucionarlo no es tan sencillo como pulsar Actualizar. Dos días después de los parches de emergencia, PHP divulgó CVE-2026-115560, otra vía para ejecutar código en un servidor web, sin parchear, que afecta solo a aplicaciones con configuraciones inusuales, lo que PHP considera un riesgo improbable, y para la que el equipo ha publicado medidas de mitigación en lugar de una corrección.
Por qué importaLa explotación es ruidosa y por ahora infructuosa, que es precisamente la ventana en la que conviene inventariar sus compilaciones y configuraciones de PHP en lugar de refrescar Twitter.
Qilin publicó la cifra de víctimas de una jornada laboral en unas nueve horas
El recuento de ritmo de Ninja Signal registra 195 reivindicaciones en sitios de filtración en siete días procedentes de 41 de los 131 grupos monitorizados, con SilentRansomGroup en 10 frente a las 2,29 esperadas según su propia tasa previa y BrainCipher en 8 frente a 1,57, ambos con p < 0.001. Frente a eso, destaca la racha de Qilin del jueves: 56 elementos el 23 de octubre frente a una mediana de 1,5 los demás días, con víctimas reivindicadas en Italia, México, Australia, Chile, Argentina, Turquía y Bangladés, mientras que LockBit5, N0n, Akira, Wallstreet y Orova publicaron también sus propias tandas el mismo día. Antes de que nadie prepare una diapositiva sobre una escalada coordinada, conviene señalar que ransomware.live precede de forma sistemática a ransomlook en las mismas víctimas entre 1,1 y 10,5 horas, de modo que buena parte de la aparente confirmación multifuente es una sola observación original con tres abrigos distintos.
Por qué importaLa publicación por lotes suele indicar capacidad de los afiliados, no una capacidad nueva; cuente víctimas distintas, no entradas de feed distintas, antes de informar a nadie.
El agente ha aprendido la cadena de ataque, y cobra por tarea
Un actor patrocinado por el Estado chino utilizó un agente autónomo de pruebas de penetración con IA llamado ARTEX en ataques contra ConnectWise dirigidos a cientos de organizaciones, y logró acceso privilegiado en algunas; el análisis de OTX atribuye las mismas herramientas a Storm-0940 durante octubre contra proveedores de TI y de software, con los proveedores de identidad, incluidos Okta y Entra, como objetivo directo. Por separado, unos investigadores hallaron infraestructura expuesta perteneciente a afiliados de los grupos de ransomware INC y The Gentlemen que ejecutaba un «Autonomous Red Team Kill Chain Framework» llamado Phantom, y The Gentlemen publicó tres víctimas ese mismo día. Las cifras de Dark Reading lo concretan: una campaña que alcanzó 105 sitios con modelos de pesos abiertos, y modelos públicos que obtuvieron el control total del dominio por 12 $.
Por qué importaSi el control de un dominio cuesta doce dólares de inferencia, la economía del «demasiado pequeño para ser un objetivo» ha dejado silenciosamente de funcionar.
La fontanería de la economía de agentes tuvo una mala semana: LiteLLM envenenado y monederos x402 sin límite
Los atacantes utilizaron tokens OAuth comprometidos de GitHub CLI para publicar y aprobar paquetes maliciosos de LiteLLM en PyPI y Docker, un ataque a la cadena de suministro realizado íntegramente con credenciales legítimas y sin ningún malware digno de ese nombre. En la misma ventana, V12 informó el 22 de octubre de que los agentes de IA que pagan por llamadas a API mediante los SDK de x402 podían ser inducidos por una API maliciosa a firmar la cesión de todo su saldo de un token compatible, porque el cliente por defecto no establecía ningún límite de gasto hasta que las versiones del 18 de agosto añadieron uno.
Por qué importaLas claves de API de modelos y los monederos de agentes son ya credenciales con un problema de límite de gasto, y nadie ha escrito el protocolo para rotarlas.
Dos campañas estatales, sin infraestructura compartida, ambas viviendo bajo el sistema operativo
Kaspersky atribuye a APT41 BlackX, un bootkit UEFI que elude Secure Boot en equipos Windows totalmente parcheados que no han aplicado las revocaciones DBX, en una campaña contra entidades diplomáticas de Tayikistán, Uzbekistán y Turkmenistán a comienzos de 2026; la persistencia reside en el firmware, por debajo del sistema operativo, donde su EDR no tiene opinión alguna. Por separado, ESET describe a Sandworm trabajando con UAC-0099 contra una empresa ucraniana de logística de cereales: spearphishing el 16 de julio de 2025 que entregaba la puerta trasera MATCHWOK y después MythicRatatoskr, una puerta trasera de red en malla con Yggdrasil, en un ataque destructivo de borrado. Se informa de ambas el mismo día y no comparten indicadores, algo que conviene decir en voz alta antes de que alguien trace una flecha entre ellas. Mientras tanto, el grupo iraní Prince of Persia alojó un servidor C&C Tornado en un alojamiento compartido estadounidense, su primer servidor en EE. UU. desde 2016.
Por qué importaParcheado no es lo mismo que revocado: si nunca ha desplegado las actualizaciones DBX, su casilla de Secure Boot es solo una casilla y nada más.
La pila de parches a la que nadie llegará hasta el lunes: 72 fallos de ArubaOS, 176 entradas de Atlassian, cuatro RCE de GitLab atribuidos a un único motor de expresiones regulares
HPE publicó correcciones para 72 vulnerabilidades de ArubaOS, ocho de ellas de máxima gravedad, de elusión de autenticación y ejecución de código, y el boletín de octubre de Atlassian recoge 176 entradas de vulnerabilidades que abarcan 75 fallos, 14 de ellos críticos, todos en componentes de terceros. Ruby publicó las versiones 4.0.9, 3.4.12 y 3.3.13 para corregir tres errores en Onigmo, el motor de expresiones regulares, que resultan estar detrás de cuatro RCE críticos de GitLab parcheados durante el último mes, y Pillow, la biblioteca de imágenes más utilizada de Python, presenta CVE-2026-112900, en el que el nombre de un archivo EPS se pasa a Ghostscript y se convierte en un comando del sistema operativo. Microsoft confirmó además que Windows Server 2016 dejará de recibir actualizaciones de seguridad en enero de 2027, un problema de parches con respuesta de compras.
Por qué importaCuatro RCE críticos de GitLab que se reducen a tres errores de expresiones regulares en origen son todo el argumento a favor del inventario de dependencias, entregado gratis.
Las credenciales se recolectan en el perímetro y se leen en la red, y nuestros propios registros lo confirman
Unos investigadores revelaron una campaña a gran escala contra dispositivos de red de borde expuestos, entre ellos Fortinet FortiGate y Palo Alto GlobalProtect, en la que los operadores han obtenido más de 70.000 credenciales, mientras que 333 nodos de salida de Tor fueron secuestrados para interceptar tráfico SSH y extraer correo electrónico en texto plano.
Por qué importaLos dispositivos de borde y los portales VPN siguen siendo la fuente de credenciales más barata de internet, y la recolección es continua, no limitada a campañas.
Un grupo de ransomware anunció su propia web y los rastreadores la registraron como víctima
Whitearmor publicó cinco entradas el 23 de octubre, una de las cuales dice «Hi. We now have a clearnet domain for easy-access. WhiteArmor.cc», y tanto ransomware.live como ransomlook registraron debidamente whitearmor.cc como víctima reivindicada, lo que significa que un grupo criminal se ha extorsionado con éxito a sí mismo en su cadena de inteligencia de amenazas. Sus otras reivindicaciones de ese día, entre ellas 140.838 registros de empleados atribuidos a una empresa logística estadounidense, siguen sin verificar. En otro capítulo de rarezas, el Gobierno británico propone penas de prisión de 14 años por el sabotaje de cables submarinos, porque la ley vigente es la Submarine Telegraph Act 1885, que actualmente se limita a una multa de 1.000 £ y cinco años.
Por qué importaLa lógica de clasificación de su feed de inteligencia es un control, y hoy ha clasificado un comunicado de prensa como una brecha.
La lectura en profundidad del día: lo que hay bajo los titulares, no encima de ellos.
Bajo los feeds: un jueves ruidoso, reflejado tres veces, más un NVD que dejó de hablar el miércoles por la noche.
Exception 01
La mayor parte de la confirmación entre fuentes de hoy es un efecto espejo
ransomware.live precede de forma sistemática a ransomlook en las mismas víctimas entre 1,1 y 10,5 horas, y a las señales de Atlas entre 5,9 y 15,5 horas, en Lido, Zelsior, Mount Lebanon, vinsolutions, Aurora y Chaos. Trátese como una sola observación original, no como cuatro.
confianza0.70
Wrong if
Los elementos de ransomlook empiezan a aparecer antes que los de ransomware.live para las mismas víctimas, o los dos feeds muestran conjuntos de víctimas disjuntos.
Watch
Si casos en los que ransomlook va primero, como emperador con 4,5 horas, se vuelven rutinarios, lo que sugeriría una recopilación independiente.
Las etiquetas de «fusión KEV × ransomware» no se pueden comprobar
Atlas asocia historias de fusión de tipo KEV a Qilin, LockBit5, Akira y Orova, pero no aparece ningún CVE de KEV en ninguno de los elementos de ransomware subyacentes, y Orova presenta diez elementos con publicaciones de víctimas pero ninguna vinculación con CVE declarada.
confianza0.50Speculative
Wrong if
Atlas publica la correspondencia concreta entre CVE y actor que sustenta las historias de fusión.
Watch
Cualquier entrada de KEV vinculada a estos actores en los próximos días, y si la etiqueta de fusión sobrevive al contraste con ella.
Exception 03
NVD enmudeció tras el 22 de octubre a las 23:36
NVD aportó 100 elementos, todos al comienzo de la ventana, con patrones claros de lote: unos nueve CVE de Apache bRPC en una hora, cinco de Unbound, tres de IoTDB, tres de OpenJ9, y después nada. Ese patrón parece ingesta, no un mundo en el que la divulgación se hubiera detenido.
confianza0.60Speculative
Wrong if
NVD reanuda la publicación con volumen normal sin cambios en el recolector, o se confirma que el vacío es una auténtica pausa de publicación.
Watch
Recuento de elementos de NVD el 24 y el 25 de octubre.
Nothing to seeNo se mostró ningún vínculo de actor o CVE entre la actividad de ransomware y las dos nuevas entradas de KEV. La inyección de comandos con root en OxygenOS de OnePlus, la pila de plugins de WordPress, los fallos de análisis de SVG y los problemas de divulgación entre proyectos de OpenStack son vulnerabilidades individuales sin nada detrás. Las historias de países de crisis compuesta de Atlas tienen una confianza de 0.425 y no dicen nada sobre lo que un defensor pueda actuar. Las publicaciones sobre agotamiento profesional de infosec.exchange no son una señal de amenaza; son personas, y están cansadas.
Deep read: 390 artículos leídos
§4
Previsión
Pronósticos fechados y verificables. Evaluamos nuestro propio trabajo en público.
Today’s calls
DueCallConfidence
DueTue 3 Nov10 days
Ni CVE-2026-109618 ni CVE-2026-109619 (PHP2Shell) serán añadidos a CISA KEV.
Wrong ifAlguno de los dos CVE aparece en una entrada de CISA KEV el 3 de noviembre de 2026 o antes.
Ivanti publishes a fix or formal mitigation for the third flaw in the Connect Secure chain.
Called Wed 14 Oct · due Sat 24 Oct
Due 24 Oct. No item shows an Ivanti advisory, fix or mitigation for a third Connect Secure flaw.
wrong
N0n names at least one of the placeholder listings 'Company #63', '#64' or '#65' on its leak site.
Called Wed 14 Oct · due Sat 24 Oct
Due 24 Oct. No item shows Company #63, #64 or #65 being named. N0n's named claims on 23 Oct are other victims.
partly
CISA adds at least one further edge or remote-access device CVE (Fortinet, Ivanti, Cisco, Palo Alto, BeyondTrust class) to KEV by 30 October 2026.
Called Sat 17 Oct · due Fri 30 Oct
CISA added Arista VeloCloud Orchestrator (an SD-WAN edge-management product) to KEV on 23 Oct. It is not one of the named vendors, so whether it counts as the same class is arguable.
Glosario de términos ante los que se espera que asientas
Día cero (el tercero en cuatro meses)(n.)
No es un día cero. Es un componente. El primero es mala suerte, el segundo es un patrón y el tercero es el producto diciéndole dónde guarda sus secretos, lentamente, en público, con un número CVE adjunto.
§5
Desde nuestro perímetro
Ataques en directo contra nuestros propios servidores en las últimas 24 horas. Sí, realmente los nuestros.
Nuestro propio perímetro, en las últimas 24 horas: 113 fuentes hostiles perfiladas, 49 de ellas investigadores, 32 escáneres, 28 rastreadores bot y 3 atacantes de fuerza bruta, que enviaron 6.160 solicitudes entre todos, de las cuales 72 pasaron del reconocimiento a intentos de explotación. Trece grupos de direcciones compartían una huella de comportamiento, incluido un clúster de 45 IP que actuaban como una única herramienta, y 1.258 de las 7.360 direcciones que vimos en 89 países eran nuevas hoy. Las dos que me hicieron dejar la taza: un escáner en 34.52.133.111 que pidió 231 veces cosas como /.env.anthropic y /.docker/config.json, y 130.211.85.163, que lanzó 113 solicitudes de /.git/config, /api/.env y /sendgrid.env en unos 0,4 segundos. Los registros en bruto nunca salieron del servidor; solo lo hicieron las conclusiones.
113fuentes hostiles perfiladas
6.160solicitudes de estas fuentes
72llegaron a la explotación
13clústeres de ADN compartido
8,2/10máxima hostilidad
7.360direcciones en nuestro perímetro
1.258vistas por primera vez hoy
89países
La lista WTF
WTF #1
Buscando sus claves de IA
34.52.133.111, un escáner (hostilidad 4,3/10), envió 231 solicitudes a 2 de nuestros sitios, buscando /.docker/.env, /.docker/laravel/app/.env, /.env.anthropic, /.docker/config.json.
Por qué es llamativoFue directo a las credenciales de IA: /.env.anthropic. Las claves de API de modelos figuran ya en la lista de la compra de los escáneres junto a las claves de la nube.
attribution: desconocidoSat 24 Oct, 00:00 UTC
Detail
cadena de ataque: reconocimiento → militarización · ADN 6df93820bbb8
WTF #2
El visitante más decidido
85.204.70.104, un operador dirigido (hostilidad 7,7/10), envió 20 solicitudes a uno de nuestros sitios, buscando /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Por qué es llamativoLa mayor hostilidad del panel; su cadena de ataque llegó hasta el acceso a credenciales.
attribution: desconocidoSat 24 Oct, 00:00 UTC
Detail
cadena de ataque: reconocimiento → militarización → explotación → acceso a credenciales · ADN 82a939927b85
WTF #3
Probando CVE-2024-4577 con nosotros
6 direcciones enviaron 15 solicitudes con la forma de una explotación de CVE-2024-4577 (/index.php), entre ellas 2a0f:ca80:b00b:b63c::5, 45.153.34.249, 43.134.64.138.
Por qué es llamativoUn exploit conocido y con nombre que sigue siendo rociado por internet; nuestro perímetro lo vio hoy, diga lo que diga el año que figura en las notas del parche.
attribution: desconocido
Detail
familia de sondeo: webshell
WTF #4
Mismo ADN, distintas direcciones
47.82.55.22, un investigador (hostilidad 0,8/10), envió 9 solicitudes a uno de nuestros sitios, buscando /threat-check/Microsoft%20GDI%20Remote%20Code%20Execution%20Vulnerabil, /threat-check/F5%20BIG-IP%20and%20BIG-IQ%20Centralized%20Management%20.
Por qué es llamativo45 IP comparten una misma huella de comportamiento (ADN b77200c2c27d): una herramienta o un operador que rota direcciones: 47.82.8.122, 47.82.55.22, 47.82.50.199, 47.82.54.185, 47.82.13.21 y más.
attribution: desconocidoFri 23 Oct, 09:00 UTC
Detail
cadena de ataque: reconocimiento → explotación · ADN b77200c2c27d
WTF #5
La lista de la compra más extraña
20.239.201.109, un escáner (hostilidad 6,4/10), envió 48 solicitudes a uno de nuestros sitios, buscando /inputs.php, /ioxi-o.php, /function/function.php, /rip.php.
Por qué es llamativoPidió archivos que casi nadie más pide: /inputs.php, /ioxi-o.php, /function/function.php, /rip.php, /admin.php.
attribution: desconocidoFri 23 Oct, 09:00 UTC
Detail
cadena de ataque: reconocimiento → militarización · ADN 83562bd8e880
WTF #6
Con prisa
130.211.85.163, un escáner (hostilidad 5,5/10), envió 113 solicitudes a uno de nuestros sitios, buscando /.git/config, /api/.env, /sendgrid.env, /.env.
Por qué es llamativoLanzó 113 solicitudes en unos 0,4 segundos.
attribution: desconocidoFri 23 Oct, 09:00 UTC
Detail
cadena de ataque: reconocimiento → militarización · ADN 18e39c4b41fb
§6
Tempo
Who is posting faster than their own normal. Computed from the Signal graph, not written by the editor.
195claims, 7 days
41of 131 groups active
N0n43 this week · surging
qilin28 this week
SilentRansomGroup10 this week · surging
SurgingSilentRansomGroup — 10 claims in 7 days against 2.3 expected from its own prior rate (p < 0.001)
SurgingBrainCipher — 8 claims in 7 days against 1.6 expected from its own prior rate (p < 0.001)
SurgingN0n — 43 claims in 7 days against 25.0 expected from its own prior rate (p < 0.001)
Surginglamashtu — 6 claims in 7 days against 1.2 expected from its own prior rate (p = 0.001)
SurgingHelix — 5 claims in 7 days against 1.2 expected from its own prior rate (p = 0.009)
SurgingBooba Project — 6 claims in 7 days against 2.1 expected from its own prior rate (p = 0.020)
UpTransportation — 2.2× its own prior share (70 claims, 32 expected)
UpEducation — 1.8× its own prior share (47 claims, 26 expected)
UpHealthcare — 1.4× its own prior share (112 claims, 78 expected)
DownRetail & E-Commerce — 0.8× its own prior share (47 claims, 61 expected)
23% of claims carry no sector label.
Brand churn
Of the 80 leak-site brands first seen since 2026-06-01, 78% were still claiming 30 days after their first post and 78% were still claiming 60 days after their first post (Kaplan-Meier; quiet = 60 days without a claim). 18% of the 56 old enough to judge posted on one day and never again; 41% made at least half their claims in their first week. New brands this month: 11 — newest: Whitearmor (2026-10-23, 3 claims), Mimori (2026-10-20, 2 claims), THE SEVEN DEADLY SINS (2026-10-16, 8 claims).
Brands born before coverage began are excluded (their true age is unknown); a rebrand counts as one brand going quiet and another being born.
Targeting
Over the last 180 days, among brands with at least 20 labelled claims: safepay put 35% of its claims on Germany (6.9× every other brand's share); N0n put 38% of its claims on Transportation (8.3× every other brand's share); Storm put 78% of its claims on the United States (2.1× every other brand's share). Widest spread: qilin across 10.0 effective sectors.
Lift = the brand's share of a sector or country over every other brand's share in the same window; exact binomial tails, Bonferroni-adjusted for the categories tested. Claims with no sector or an Unknown/Other label are excluded.
Posting clock
Over the last 180 days, among brands with at least 30 claims: clop released 94% of its claims on Wednesdays, half of them in 13:00–15:59 UTC; safepay released 68% of its claims on Mondays, half of them in 19:00–19:59 UTC; akira posted only 1 of 181 claims at weekends and half its claims in 12:00–13:59 UTC; half of Deadlock's claims appeared in 12:00–13:59 UTC. Leak sites overall are 41% quieter per weekend day than per weekday.
all brands by hour of day, 00–23 UTC; half of all claims land in 12:00–19:59 UTC.
Times are when trackers first saw each claim on the leak site, in UTC: not the attack time, not the operator's clock, and a site that is only reachable at certain hours shows the same pattern; batch releases show as spikes. Hour-of-day concentration: Rayleigh test; weekday shares: exact binomial against every other brand, Bonferroni-adjusted.
Leak-site claims as discovered by trackers, not confirmed breaches. Surprise compares the last 7 days with the group's own prior 173 days (Poisson). Victim claims: ransomware.live and leak-site trackers
Recíbelo en tu bandeja de entrada. Cada mañana. Probablemente.
Un correo al día. El periódico completo. Cancela la suscripción con un clic.
§8
Colofón
Cómo se elaboró esta edición, sin rodeos.
La edición 27 ha sido elaborada por una máquina y verificada por código. Se leyó íntegramente cada elemento publicado por 13 feeds públicos de amenazas en las 24 horas previas a las 05:05 (hora del Reino Unido) (390 elementos): las estadísticas se calcularon en código, cada porción fue leída por Claude Sonnet y la estructura fue sintetizada por Claude Opus. Después, Claude Opus editó el periódico. Cada historia cita los elementos en los que se basa; las historias cuyas referencias no se resolvían, o cuyas cifras no figuraban en sus fuentes, se descartaron antes de la publicación (0 hoy). Las previsiones se evalúan públicamente en ediciones posteriores. «Desde nuestro perímetro» son datos de ataque en vivo procedentes de nuestros propios servidores. Costee de esta edición: 0,77 $. Está escrita por una máquina con la voz de ScottG, autor de Everything Is Probably Fine, y nadie la ha editado a mano, lo cual es o bien el objetivo o bien el problema.
390items read
24hour window
$0.77cost of this edition
04:05 UTCgenerated
Fuentes de esta mañana
NVD100ok
Signal Atlas67ok
RansomLook49ok
Security news41ok
infosec.exchange38ok
ransomware.live37ok
atlas28ok
AlienVault OTX11ok
signal:ioc-family7ok
RSS7ok
signal:kev2ok
CISA KEV2ok
Ransomware tempo · Ninja Signal graph1ok
ITEMS READ: 390|SOURCES: 13|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.77|STATUS: NO DEL TODO BIEN
OWNER: la máquina|EDITOR: las normas|CALLS OPEN: 3|NEXT REVIEW: mañana 06:00 UK