A Daily Field Report on Things That Are Probably Fine
No. 37·Martes 3 Noviembre 2026·Publicado a las 06:00 UK·Indicador Fine 3/5: No especialmente bien
Apertura · Vulnerabilidades
Dos nuevos zero-days de Ivanti Connect Secure llegan al KEV, un mes después de que otros los encontraran
Ivanti parcheó ayer CVE-2026-111357 y CVE-2026-118527; la cadena se explota en ataques desde al menos el 1 de octubre, lo que significa que el calendario de divulgación es, en realidad, el recibo del atacante.
confianza0.93
Ivanti ha publicado actualizaciones para dos fallos más de la pasarela de acceso remoto Connect Secure, y CISA ha añadido CVE-2026-111357 y CVE-2026-118527 al catálogo KEV, después de que ambos se encadenaran en ataques de día cero desde al menos el 1 de octubre. Léase esa frase en el orden que exige el calendario y dice algo ligeramente distinto del comunicado de prensa: durante cerca de un mes, un equipo perimetral cuya única función es ser el perímetro fue una zona de operaciones, y los únicos que disponían de un inventario completo de las organizaciones afectadas eran quienes lo estaban haciendo.
Esta es la parte del ritual en la que alguien pronuncia la palabra sofisticado. No es una palabra útil aquí. Lo que ocurrió es que se descubrió que un dispositivo expuesto a internet y con interfaz web tenía dos errores combinables, y que quienes los encontraron primero no fueron el fabricante ni nosotros. El parche es el final del problema del fabricante y el comienzo del suyo, porque un dispositivo explotable durante un mes no es un dispositivo que se parchea, sino uno que se da por visitado y cuya integridad se demuestra después con los registros que, con suerte, se hayan conservado.
El máximo responsable del NCSC eligió esa misma semana para advertir de un aumento sin precedentes de los ataques en los próximos meses, con la frase de que las vulnerabilidades toleradas durante demasiado tiempo pueden ahora descubrirse y explotarse a una escala antes inimaginable. «Toleradas» carga con un peso enorme en esa frase, y es la palabra exacta. Nadie aceptó este riesgo en una reunión. Simplemente seguimos sin ocuparnos de ello, que es lo mismo con mejor documentación.
Por qué importaSi gestiona pasarelas ICS, parchear hoy es la mitad fácil; rastrear la ventana del 1 de octubre al 2 de noviembre es la mitad que le dirá si tiene un incidente.
Todo aviso contiene dos fechas, y la que usó el atacante es siempre la más antigua.
— Sturgeon's Revelations · Probably Fine Daily No. 37
Cada mañana06:00 UK
Recíbelo en tu bandeja de entrada. Cada mañana. Probablemente.
Un correo al día. El periódico completo. Cancela la suscripción con un clic.
§2
Principales noticias
El resto de las últimas 24 horas, con fuentes.
Vulnerabilidades
Mil servidores GitLab siguen expuestos a internet ante un fallo de gravedad máxima que se explota ahora mismo
Más de 1.000 servidores GitLab expuestos a internet siguen sin parchear frente a un fallo de gravedad máxima explotado activamente para ejecución remota de código. En la misma ventana, Synology instó a los propietarios de NAS a actualizar de inmediato por una oleada de ataques de ransomware C3RB3R contra sus dispositivos. Ninguno de los dos casos es un misterio, un Estado-nación ni una técnica novedosa; ambos son un equipo que alguien montó para ser útil, en internet, con un número de versión anterior a las malas noticias.
Por qué importaUn servidor GitLab guarda su código fuente, sus tokens de CI y sus claves de despliegue, lo que lo convierte menos en un servidor que en una llave maestra con interfaz web.
Llegaron unos cien CVE en una sola mañana, casi todos de WordPress, y luego el NVD enmudeció
El feed recogió unas cien entradas del NVD el 31 de octubre, abrumadoramente errores de plugins de WordPress de dos o tres sabores: cross-site scripting almacenado sin autenticación a través de campos de comentarios, y ausencia de autorización en endpoints que aceptan alegremente lo que se les envíe. Entre el aluvión de plugins se esconde CVE-2026-119977, ejecución remota de código en WordPress Core de las versiones 4.7 a 7.1.3, causada por rutas de preparación accesibles desde la web y predecibles durante las actualizaciones completas del núcleo, explotable por atacantes sin autenticar durante la ventana de actualización. Después el NVD se detuvo, sin nada tras las 21:05 del 1 de noviembre, lo que es una pausa de publicación o un hueco de ingesta y no resulta tranquilizador en ninguna de las dos lecturas.
Por qué importaEl momento vulnerable de CVE-2026-119977 es la propia actualización, de modo que la única tarea de mantenimiento por la que le felicitaban es también la ventana de ataque.
The Gentlemen publicó unas dos docenas de víctimas en una mañana, y N0n las numera como facturas
The Gentlemen publicó 24 entradas en su sitio de filtraciones el 2 de noviembre frente a una mediana de cero en otros días, con un abanico que va de un bufete escocés de derecho inmobiliario y un holding logístico francés a una secretaría estatal de salud brasileña y Mitsubishi Motors Ukraine; nuestro recuento de ritmo sitúa al grupo en 50 reivindicaciones en siete días frente a las 24,97 esperadas según su propia tasa previa, con p inferior a 0,001, en una semana en la que 217 reivindicaciones procedieron de 39 de los 269 grupos monitorizados. N0n, por su parte, publica entradas numeradas y anonimizadas —de la Empresa n.º 113 a la n.º 122, marcadas PENDING EXPOSURE y descritas solo por sector, desde un seguro dental hasta un conglomerado minorista de los EAU—, es decir, extorsión gestionada como una cadena de lanzamientos con los nombres retenidos como palanca. Everstake ha ido más lejos y ha puesto cuentas atrás: 582,69 Gb programados para el 10 de noviembre, 473,05 Gb para el 12 de noviembre, con las víctimas aún tachadas. Además, Interlock publicó dos distritos escolares de EE. UU., Redact reivindicó 29,7 GB y 11.156 archivos del bufete Holland & Knight, y SilentRansomGroup se dispara con 11 reivindicaciones frente a 2,55 esperadas.
Por qué importaUn volcado masivo distorsiona sus líneas de tendencia: esto es un evento de publicación, no veinticuatro intrusiones ocurridas el lunes, y la diapositiva para el consejo no notará la diferencia a menos que usted se lo diga.
confianza0.85
Actores de amenazas
Llamaron como soporte informático por Teams, obtuvieron control remoto y pidieron un certificado a Active Directory
En dos intrusiones operadas por humanos, los atacantes suplantaron al personal del servicio de asistencia informática mediante mensajes y llamadas de Microsoft Teams, convencieron a empleados de que concedieran acceso remoto con Quick Assist y después abusaron de configuraciones inseguras de Active Directory Certificate Services por las rutas ESC1 y ESC8 para emitir certificados de inicio de sesión de cuentas privilegiadas, entre ellos uno de un controlador de dominio. Sin exploit, sin malware digno de ese nombre en el punto de entrada: solo un colega convincente y una autoridad de certificación que hace lo que se le dice. El certificado es la clave: es duradero, es legítimo y sobrevive al restablecimiento de contraseñas que usted realizará sintiéndose productivo.
Por qué importaAudite sus plantillas de AD CS en busca de nombres de sujeto proporcionados por el solicitante y de inscripción web por HTTP, y trate el contacto externo por Teams y las sesiones de Quick Assist como un evento de autenticación, porque así los trató el atacante.
Los modelos están ya en ambos lados de la factura: ARTEX alcanzó a 200 organizaciones y las propias herramientas de IA sufrieron una brecha
Operadores chinos usaron ARTEX, un marco de código abierto de pruebas de penetración con IA multiagente, en ataques contra más de 200 organizaciones de 14 países; se informa de que la campaña VAPOR PANDA ejecutó intrusiones paralelas desde el 17 de octubre con DeepSeek y modelos comerciales; otro marco de código abierto, CyberStrikeAI, se empleó contra instituciones educativas de África y América Latina; y el infostealer VOLTA consulta a Claude, Gemini y Kimi para clasificar los datos robados según lo que vale la víctima. En sentido contrario, el mercado de extensiones de Cursor distribuyó extensiones maliciosas de Claude Code, versiones 2.1.312 y 2.1.313, el 29 de octubre, que realizaban reconocimiento del equipo e intentaban instalar puertas traseras SSH en máquinas de desarrolladores; Chainalysis reveló una brecha en la que los atacantes emplearon técnicas ofensivas agénticas contra sus sistemas y herramientas internas; y al menos nueve plataformas de desarrollo de IA sufrieron brechas durante octubre con robo de credenciales y abuso del acceso a modelos. Unit 42 informó además de SysGoRAT contra infraestructura Linux gubernamental con scripts presuntamente generados por IA. El hilo común no es la inteligencia, es el rendimiento.
Por qué importaLos portátiles de sus desarrolladores tienen ahora un mercado de extensiones con el radio de impacto de un gestor de paquetes, y nadie es responsable de él.
Google desmanteló una botnet de 1,3 millones de dispositivos y afirma que el fabricante construyó la puerta trasera a propósito
Google y socios del sector derribaron la botnet XCPE, de más de 1,3 millones de dispositivos Android, sobre todo descodificadores de televisión, que alquilaba a desconocidos las conexiones a internet de sus propietarios y ejecutaba fraude publicitario. Google afirma tener plena confianza en que el fabricante Videostrong introdujo intencionadamente la puerta trasera en los equipos y vendió el acceso a delincuentes, y ha vetado al fabricante. Ese es el cambio que merece destacarse: no una cadena de suministro comprometida por un tercero, sino una cadena de suministro que funciona exactamente como su propietario pretendía, con el cliente como producto enviado.
Por qué importaLas cajas de consumo baratas en las redes domésticas del personal son ya un problema de confianza en el proveedor y no de aplicación de parches, y un modelo de negocio no se puede parchear.
El FBI atribuye a TraderTraitor el robo de 6.430 millones de dólares a Binance mientras se desarrollan en paralelo otros tres incidentes con criptomonedas
El FBI atribuyó el robo de más de 6.000 millones de dólares en activos virtuales a Binance a TraderTraitor, el grupo alineado con Corea del Norte también conocido como Jade Sleet, Pressure Chollima, PUKCHONG, Slow Pisces y UNC4899, y ha señalado más de 600 direcciones mientras se blanquean los fondos. En el feed del mismo día y sin pruebas de conexión alguna entre ellos: el mayor exchange de Brasil, Mercado Bitcoin, confirmó un ciberataque con más de 46 millones de dólares salidos de la plataforma; BTCPay Server advirtió de que se están vaciando monederos calientes de instancias desactualizadas; y Polymarket devuelve 3,9 millones de dólares a sus traders tras el compromiso de los registros DNS de DebugBear a través de su registrador de dominios. Los informes del análisis posterior de Binance exponen con claridad el punto incómodo: un portátil comprometido, separación débil de sistemas, pérdida sistémica.
Por qué importaEl compromiso del registrador y de los scripts de terceros queda fuera de la mayoría de los inventarios de activos y dentro de la sesión de navegador de cada cliente.
Alguien cambió a distancia los ajustes de temperatura de congeladores de supermercados en varios países
Un ciberataque contra sistemas de refrigeración alteró el funcionamiento de tiendas de varias cadenas de supermercados en distintos países europeos, después de que los atacantes modificaran a distancia los ajustes de temperatura de congeladores y sistemas de enfriamiento. En la historia no hay ningún CVE, ni se menciona nota de rescate, ni hay nada ingenioso: un sistema de control que aceptaba un valor de consigna de quien lo pidiera. En otra rareza, el organismo ruso de estadística Rosstat confirmó un ciberataque reivindicado por una alianza de hackers bielorrusos y prorrusos... perdón, proucranianos.
Por qué importaSi un valor de consigna puede escribirse a distancia sin autenticación robusta, su sistema de control ambiental es un actuador con página de inicio de sesión, y debe figurar en el mismo registro de activos que el controlador de dominio.
La lectura en profundidad del día: lo que hay bajo los titulares, no encima de ellos.
Bajo los feeds: dos rastreadores que se copian entre sí, una ráfaga confundida con una ola de delincuencia y un recuento de indicadores que mide la fontanería y no las infecciones.
Exception 01
Varias fuentes no significa corroboración
ransomware.live precede de forma constante a ransomlook en aproximadamente una hora a una hora y media en las publicaciones de N0n, Everstake y safepay, y en cuatro horas y media en el único caso de orova en que ransomlook fue primero. Los recuentos de víctimas multifuente de Qilin, Akira y N0n reflejan en gran medida un rastreo compartido de los mismos sitios de filtraciones, no una confirmación independiente.
confianza0.70
Wrong if
Pruebas de que los rastreadores raspan de forma independiente, como conjuntos de víctimas distintos u órdenes de adelanto que varían según el grupo.
Watch
Si el desfase de aproximadamente una hora se mantiene y si llegan realmente las fechas de revelación programadas de Everstake, el 10 y el 12 de noviembre.
El día de The Gentlemen es una publicación, no un ritmo de intrusiones
24 entradas en unas tres horas y media el 2 de noviembre frente a una mediana de cero en otros días, que abarcan sanidad, derecho, industria, educación y automoción en Europa, América, África y Oceanía, parecen una publicación por lotes de un atraso o una campaña de afiliados. Los recuentos por víctima derivados de ello sobrestimarán el compromiso en tiempo real.
confianza0.70
Wrong if
Divulgaciones de víctimas que daten las intrusiones en los mismos días, o que el grupo mantenga el mismo ritmo durante una semana.
Watch
La cadencia en los próximos tres a siete días y cualquier confirmación de las organizaciones nombradas.
Exception 03
Los 2.221 indicadores de SalatStealer son un artefacto del feed mientras no se demuestre lo contrario
SalatStealer generó 2.221 indicadores en unas 23 horas frente a entre 5 y 52 de cualquier otra familia en la ventana, mientras que Mirai y Mozi empiezan en el mismo minuto y SilverFox y ValleyRAT coinciden en recuento y momento. Ese patrón apunta a ingesta por lotes y alias, no a un repunte de infecciones.
confianza0.50Speculative
Wrong if
Telemetría independiente que muestre un pico real de campaña de SalatStealer.
Watch
Si el ritmo de indicadores sigue elevado una vez despejado el lote.
Exception 04
La educación es el sector de la semana, por acumulación y no por campaña
La reivindicación no confirmada de BYOD contra la Michigan State University, que abarca a 1,03 millones de estudiantes y personal actuales y pasados, apareció en ransomware.live y llegó a la prensa unas 16 horas después; se suma a la brecha del sitio web de ayuda estudiantil de Florida, que pone en riesgo a 4,9 millones de personas, y a las dos filtraciones de distritos escolares de Interlock. Se trata de actores distintos, sin pruebas de coordinación.
confianza0.50
Wrong if
Que MSU niegue una intrusión, o que el número de víctimas reivindicado resulte incoherente.
Nothing to seeNo se halló vínculo entre las víctimas de ransomware del día y los CVE de borde. Sageworks y Akira, Polymarket y la extensión de Cursor, y el incidente de refrigeración de supermercados son meras coincidencias, sin entidad compartida ni pruebas causales. El clúster de 41 elementos de Mastodon a las 04:00 es gente que se despierta, no una señal. La afirmación del zero-day de ESXi de WARP PANDA procede de una sola fuente y no está confirmada, y un día no es una línea base para ninguna tendencia que vaya a poner en una diapositiva.
Deep read: 343 artículos leídos
§4
Previsión
Pronósticos fechados y verificables. Evaluamos nuestro propio trabajo en público.
Today’s calls
DueCallConfidence
DueFri 6 Nov72h
La publicación del NVD se reanuda en estos feeds, con al menos 20 nuevas entradas CVE ingeridas, antes del 6 de noviembre de 2026.
Wrong ifNingún elemento nuevo del NVD en el feed después de las 21:05 del 1 de noviembre al final del 6 de noviembre.
The Gentlemen no publican otro día con 20 o más entradas en su sitio de filtraciones entre ahora y el 10 de noviembre de 2026; la ráfaga del 2 de noviembre fue una publicación por lotes, no un nuevo ritmo.
Wrong ifCualquier día hasta el 10 de noviembre con 20 o más entradas de The Gentlemen en ransomware.live o ransomlook.
Al menos una de las dos publicaciones programadas de Everstake (582,69 Gb previstos el 10 de noviembre, 473,05 Gb el 12 de noviembre) aparece en los sitios de filtraciones, con la víctima nombrada, antes del 13 de noviembre de 2026.
Wrong ifAmbas entradas siguen tachadas o el calendario se retrasó silenciosamente más allá del 13 de noviembre sin publicación.
At least one of N0n's anonymised 'Company #104' to '#109' entries is replaced by a named victim on ransomware.live or ransomlook.
Called Fri 23 Oct · due Mon 2 Nov
The due date has passed. The only N0n items are new anonymised entries (#113-#117 and #118-#122, all with placeholder names), and none shows #104-#109 being named.
right
CISA adds a third Ivanti Connect Secure CVE from the reported chain to the KEV catalogue by 8 November 2026.
Called Sun 1 Nov · due Sun 8 Nov
SecurityWeek reports CISA added two more Ivanti Connect Secure chain CVEs, CVE-2026-111357 and CVE-2026-118527, to KEV. This assumes the call's earlier two chain CVEs were already listed, so these are the third and fourth.
TheGentlemen posts fewer than ten new leak-site claims on ransomware.live between 2 and 8 November 2026, confirming the 31 October figure as a single burst rather than a new operating rate.
Called Sun 1 Nov · due Sun 8 Nov
On 2 November alone ransomlook shows about 24 new the gentlemen leaks, and the tempo report shows 50 claims in 7 days. That is already well over ten.
Glosario de términos ante los que se espera que asientas
Agéntico(n.)
Capaz de hacer la parte aburrida del medio de una intrusión a las tres de la madrugada sin pedir tarifa diaria, reunión de arranque ni declaración de trabajo. Antes: un júnior. Véase también: Chainalysis, que recibió una visita.
§5
Desde nuestro perímetro
Ataques en directo contra nuestros propios servidores en las últimas 24 horas. Sí, realmente los nuestros.
Nuestro sensor de borde perfiló 22 fuentes hostiles en las últimas 24 horas —15 escáneres, 4 rastreadores automáticos, 2 atacantes de fuerza bruta y 1 operador dirigido— que enviaron entre todas 1.741 peticiones, de las cuales 4 pasaron del reconocimiento a intentos de explotación, sobre 5.262 direcciones vistas desde 95 países, 1.564 de ellas por primera vez. El visitante más decidido del día, 84.17.60.236, con una hostilidad de 7,7 sobre 10, envió 20 peticiones en busca de /login/wp-includes/wlwmanifest.xml y /login/xmlrpc.php y alcanzó el acceso a credenciales en su kill chain; cinco direcciones compartían una misma huella de comportamiento mientras pedían /.git/config, /.env y /.env.production, lo que es un solo operador con presupuesto de rotación; 34.156.56.208 lanzó 123 peticiones de archivos de credenciales de AWS y Docker en medio segundo; y dos direcciones nos rociaron con /hnap1 con la forma de CVE-2015-2051, un exploit con nombre de 2015, porque internet nunca tira nada. La coincidencia de campaña más fiable del día, con un 45 por ciento, fue un escáner de vulnerabilidades de plugins de WordPress, justo el público al que iban dirigidos los cien CVE de plugins de WordPress de ayer. Los registros en bruto nunca salieron del servidor; solo lo hicieron estas conclusiones.
22fuentes hostiles perfiladas
1.741peticiones de ellas
4alcanzaron la explotación
3clústeres de ADN compartido
8,2/10hostilidad máxima
5.262direcciones en nuestro borde
1.564vistas por primera vez hoy
95países
La lista WTF
WTF #1
El visitante más decidido
84.17.60.236, un operador dirigido (hostilidad 7,7/10), envió 20 peticiones a uno de nuestros sitios en busca de /login/wp-includes/wlwmanifest.xml, /login/xmlrpc.php, /login/blog/wp-includes/wlwmanifest.xml, /login/web/wp-includes/wlwmanifest.xml.
Por qué es llamativoLa mayor hostilidad del panel; su kill chain alcanzó el acceso a credenciales.
35.200.118.164, un escáner (hostilidad 6,5/10), envió 170 peticiones a uno de nuestros sitios en busca de /.git/config, /.env, /.env.local, /.env.production.
Por qué es llamativo5 IP comparten una huella de comportamiento (ADN dfef4501b216): una herramienta o un operador que rota direcciones: 158.23.85.214, 172.182.199.29, 20.194.27.148, 35.200.118.164, 143.244.57.84.
2 direcciones enviaron 2 peticiones con la forma de una explotación de CVE-2015-2051 (/hnap1), entre ellas 157.230.23.187, 165.227.172.91.
Por qué es llamativoUn exploit conocido y con nombre que aún se rocía por internet; nuestro borde lo vio hoy, diga lo que diga el año en las notas del parche.
attribution: desconocido
Detail
familia de sondeo: dlink-hnap
WTF #4
La lista de la compra más extraña
20.218.73.251, un escáner (hostilidad 6,1/10), envió 68 peticiones a uno de nuestros sitios en busca de /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /gtc.php, /simple.php.
Por qué es llamativoPidió archivos que casi nadie más pide: /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /gtc.php, /simple.php, /dairg.php.
attribution: Escáner automático de vulnerabilidades o herramienta de reconocimiento (mejor coincidencia del sensor, 50 %)Tue 3 Nov, 01:00 UTC
34.156.56.208, un escáner (hostilidad 5,4/10), envió 123 peticiones a uno de nuestros sitios en busca de /.aws/credentials.bak, /.docker/.env, /.aws/config, /.aws/.env.
Por qué es llamativoLanzó 123 peticiones en aproximadamente 0,5 segundos.
74.162.157.79, un escáner (hostilidad 5,8/10), envió 162 peticiones a razón de 2 por minuto a 2 de nuestros sitios en busca de /wp-content/plugins/hellopress/wp_filemanager.php, /this_is_a_new_hello_world.php, /1index.php, /wp-content/plugins/index.php.
Por qué es llamativoLa coincidencia de campaña más fiable del día según el sensor: escáner de vulnerabilidades de plugins de WordPress / Nuclei / WPScan, con un 45 %.
attribution: Escáner de vulnerabilidades de plugins de WordPress / Nuclei / WPScan (mejor coincidencia del sensor, 45 %)Tue 3 Nov, 01:00 UTC
UpTransportation — 2.1× its own prior share (72 claims, 34 expected)
UpEducation — 2.1× its own prior share (56 claims, 27 expected)
DownAgriculture and Food Production — 0.7× its own prior share (22 claims, 34 expected)
23% of claims carry no sector label.
Brand churn
Of the 231 leak-site brands first seen since 2021-09-30, 76% were still claiming 30 days after their first post and 70% were still claiming 60 days after their first post and 68% were still claiming 90 days after their first post and 62% were still claiming 120 days after their first post (Kaplan-Meier; quiet = 60 days without a claim). 18% of the 213 old enough to judge posted on one day and never again; 39% made at least half their claims in their first week. New brands this month: 11 — newest: everstake (2026-10-29, 7 claims), Shiba (2026-10-29, 5 claims), Whitearmor (2026-10-23, 19 claims).
Brands born before coverage began are excluded (their true age is unknown); a rebrand counts as one brand going quiet and another being born.
Targeting
Over the last 180 days, among brands with at least 20 labelled claims: safepay put 32% of its claims on Germany (6.2× every other brand's share); N0n put 33% of its claims on Transportation (7.3× every other brand's share); genesis put 95% of its claims on the United States (2.6× every other brand's share). Widest spread: nightspire across 10.6 effective sectors.
Lift = the brand's share of a sector or country over every other brand's share in the same window; exact binomial tails, Bonferroni-adjusted for the categories tested. Claims with no sector or an Unknown/Other label are excluded.
Posting clock
Over the last 180 days, among brands with at least 30 claims: clop released 94% of its claims on Wednesdays, half of them in 13:00–15:59 UTC; safepay released 63% of its claims on Mondays, half of them in 18:00–19:59 UTC; akira posted only 1 of 195 claims at weekends and half its claims in 12:00–13:59 UTC; half of play's claims appeared in 18:00–20:59 UTC. Leak sites overall are 32% quieter per weekend day than per weekday.
all brands by hour of day, 00–23 UTC; half of all claims land in 12:00–19:59 UTC.
Times are when trackers first saw each claim on the leak site, in UTC: not the attack time, not the operator's clock, and a site that is only reachable at certain hours shows the same pattern; batch releases show as spikes. Hour-of-day concentration: Rayleigh test; weekday shares: exact binomial against every other brand, Bonferroni-adjusted.
Leak-site claims as discovered by trackers, not confirmed breaches. Surprise compares the last 7 days with the group's own prior 173 days (Poisson). Victim claims: ransomware.live and leak-site trackers
Recíbelo en tu bandeja de entrada. Cada mañana. Probablemente.
Un correo al día. El periódico completo. Cancela la suscripción con un clic.
§8
Colofón
Cómo se elaboró esta edición, sin rodeos.
La edición 37 la hizo una máquina y la comprobó código. Cada elemento publicado por 11 feeds públicos de amenazas en las 24 horas hasta las 05:05 (hora del Reino Unido) (343 elementos) se leyó íntegramente: estadísticas calculadas por código, cada porción leída por Claude Sonnet, la estructura sintetizada por Claude Opus. Después, Claude Opus editó el periódico. Cada historia cita los elementos en los que se apoya; las historias cuyos recibos no se resolvían, o cuyas cifras no estaban en sus fuentes, se descartaron antes de publicar (0 hoy). Los pronósticos se califican públicamente en ediciones posteriores. «Desde nuestro borde» son datos de ataques en vivo de nuestros propios servidores. Costee de esta edición: 0,73 $. Está escrita por una máquina con la voz de ScottG, autor de Everything Is Probably Fine, y nadie la editó a mano, lo cual es o bien el objetivo o bien el problema.
343items read
24hour window
$0.73cost of this edition
05:05 UTCgenerated
Fuentes de esta mañana
NVD100ok
RansomLook56ok
Signal Atlas44ok
Security news43ok
infosec.exchange38ok
ransomware.live19ok
AlienVault OTX13ok
RSS10ok
signal:ioc-family10ok
atlas9ok
Ransomware tempo · Ninja Signal graph1ok
ITEMS READ: 343|SOURCES: 11|STORIES DROPPED FOR LACK OF RECEIPTS: 0|COST: $0.73|STATUS: NO ESPECIALMENTE BIEN
OWNER: la máquina|EDITOR: las normas|CALLS OPEN: 3|NEXT REVIEW: mañana 06:00 UK