CIAC = Canal de inteligencia de Amenazas compartidas
Open in Telegram
Contacto: ciber.ciac@protonmail.com Buy Me a Coffee: buymeacoffee.com/CIAC #Cibernoticias #APT #Ransomware #RAT#Darkweb #Dataleak #Databreach #Carding #Hacktivism #incidentes #hunting #Threatintell #CTI #LATAM 🇵🇪🇨🇱🇻🇪🇨🇴🇦🇷🇪🇸🇪🇨🇲🇽🇺🇲🇩🇴🇨
Show more2 949
Subscribers
+224 hours
+77 days
+4130 days
Data loading in progress...
Similar Channels
No data
Any problems? Please refresh the page or contact our support manager.
Tags Cloud
Incoming and Outgoing Mentions
---
---
---
---
---
---
Attracting Subscribers
September '26
September '26
+9
in 0 channels
August '26
+84
in 1 channels
Get PRO
July '26
+114
in 2 channels
Get PRO
June '26
+108
in 0 channels
Get PRO
May '26
+293
in 0 channels
Get PRO
April '26
+214
in 0 channels
Get PRO
March '26
+162
in 0 channels
Get PRO
February '26
+81
in 0 channels
Get PRO
January '26
+126
in 0 channels
Get PRO
December '25
+75
in 0 channels
Get PRO
November '25
+88
in 0 channels
Get PRO
October '25
+189
in 3 channels
Get PRO
September '25
+251
in 5 channels
Get PRO
August '25
+242
in 5 channels
Get PRO
July '25
+339
in 6 channels
Get PRO
June '25
+121
in 2 channels
Get PRO
May '25
+769
in 1 channels
| Date | Subscriber Growth | Mentions | Channels | |
| 07 September | +1 | |||
| 06 September | +2 | |||
| 05 September | +1 | |||
| 04 September | +1 | |||
| 03 September | +1 | |||
| 02 September | +2 | |||
| 01 September | +1 |
Channel Posts
🚨CIAC Alerta:
The Gentlemen ransomware group has added 18 new victims to its dark web portal.
* Hollard Insurance 🇿🇦
* Drogueria Saporiti 🇦🇷
* Mutant 🇧🇷
* University of San Francisco 🇺🇸
* Nile Projects & Trading Co. 🇪🇬
* Chip7 🇵🇹
* Sharp Office🇦🇺
* S&A Consultores Asociados 🇨🇱
* Yapı Merkezi🇹🇷
* Soni Dwarkadas Virchand Jewellers🇮🇳
* Zanini Auto Group 🇪🇸
* Domis 🇩🇰
* Los Angeles Metro🇺🇸
* Biotipo Jeans 🇧🇷
* Ritz Safety 🇺🇸
* COMIN S.A.C. 🇵🇪
* AbacoViaggi 🇮🇹
* Alimentos El Carriel 🇨🇴
| 2 |  No text... | 241 |
| 3 |  No text... | 239 |
| 4 | 🚨CIAC Alerta: MikroTrick: vulnerabilidad crítica de omisión de autenticación SSH en MikroTik RouterOS (CVE-2026-67276)
https://blog.segu-info.com.ar/2026/09/mikrotrick-vulnerabilidad-critica-de.html?m=1 | 244 |
| 5 |  🚨CIAC Alerta: El grupo Vexy ha publicado en su blog a Librería Santa Fe 🇦🇷 (@libreriasantafe) como posible víctima de un #ciberataque #ransomware | 243 |
| 6 |  😅 | 296 |
| 7 |  No text... | 311 |
| 8 | CIAC tips 📕: sábados de CISO
🛡️ POLÍTICA PARA EL GOBIERNO, USO ÉTICO, RESPONSABLE Y SEGURO DE LA INTELIGENCIA ARTIFICIAL
Instrumento corporativo para establecer el Gobierno de la Inteligencia Artificial
La IA, se ha convertido en una capacidad estratégica para habilitar nuevas formas de analizar información, generar conocimiento y contenidos, desarrollar software, automatizar actividades y procesos, apoyar la toma de decisiones, optimizar tiempos de gestión e impulsar la innovación y la transformación empresarial.
Sin embargo, su adopción también introduce nuevos riesgos relacionados con la seguridad de la información, privacidad y protección de datos, confidencialidad, propiedad intelectual, sesgos, transparencia, confiabilidad, cumplimiento normativo, continuidad y responsabilidad sobre las decisiones soportadas por IA.
En este contexto, la organización requiere establecer un marco corporativo que permita capturar el valor de la IA sin comprometer sus principios, obligaciones, activos, información ni la confianza de sus grupos de interés.
La Política para el Gobierno, Uso Ético Responsable y Seguro de la Inteligencia Artificial establece esos principios, responsabilidades, criterios, controles y capacidades durante todo su ciclo de vida.
📢 ¿Qué establece esta política?
📍 Gobierno de IA.
📍 Gestión del Riesgo de IA.
📍 Uso Ético y Responsable.
📍 Seguridad, Privacidad y Confidencialidad.
📍 Adopción e Innovación.
📍 Productividad y Gestión del Conocimiento.
📍 Automatización y Toma de Decisiones.
El Gobierno de IA no debe entenderse como un mecanismo exclusivamente tecnológico ni como una restricción al uso de la IA. Debe constituirse como una capacidad transversal de gobierno y gestión, integrada con el Gobierno Corporativo, Gobierno TI, Gestión de Riesgos, SGSI, Protección de Datos, Continuidad del Negocio, Cumplimiento, Gestión de Proveedores y Arquitectura Empresarial. Su aplicación debe sustentarse en las capacidades, competencias y experticia profesional, preservando la responsabilidad, el criterio profesional y la supervisión humana sobre sus decisiones y resultados.
De esta manera, la organización puede establecer una visión común sobre:
Qué IA puede utilizarse, para qué puede utilizarse, bajo qué condiciones, quién puede utilizarla, qué riesgos debe gestionar, qué controles deben aplicarse y quién responde por sus resultados.
La Inteligencia Artificial no sustituye el conocimiento, la experiencia ni el juicio profesional, LO POTENCIA.
Por ello, el verdadero desafío no es simplemente utilizar Inteligencia Artificial, sino establecer las condiciones para hacerlo de manera controlada, confiable, segura, ética y orientada a generar valor.
Gobernar la IA significa establecer el equilibrio entre innovación, valor, riesgo, control y responsabilidad.
Ese equilibrio es el que permite transformar la Inteligencia Artificial de una herramienta tecnológica en una capacidad estratégica gobernada por la organización.
Fuente: https://lnkd.in/p/esZyXcwJ | 353 |
| 9 |  🚨CIAC Alerta: 🚨🇨🇷 Acceso a cuenta administrativa de Factoa supuestamente expuesto en un foro de cibercrimen
Factoa, una plataforma de facturación electrónica con sede en Costa Rica, supuestamente se ve afectada por un compromiso de seguridad después de que un actor de amenazas afirmara haber obtenido acceso a una cuenta administrativa dentro de la aplicación | 332 |
| 10 |  🚨CIAC Alerta: 🇩🇴 SISTEMA DE QUEJAS DE LA POLICÍA DE LA REPÚBLICA DOMINICANA SUPUESTAMENTE COMPROMETIDO — MILLONES DE REGISTROS EXTRAÍDOS
Un actor de amenazas afirma haber comprometido el sistema de gestión de quejas policiales SPGD asociado con la República Dominicana y haber extraído un gran volumen de datos de aplicación de la ley. | 342 |
| 11 |  🚨CIAC Alerta: El Poder Judicial de la Provincia de Jujuy 🇦🇷(justiciajujuy.gov.ar) ha sido publicado en el blog del grupo Emperador como posible víctima de un #ciberataque #ransomware | 317 |
| 12 |  🚨CIAC Alerta: El actor de amenaza o investigar “Nightmare” esta pidiendo una licencia de sentinelone posiblemente para detectar vulnerabilidades tal como hizo con CrowdStrike | 350 |
| 13 |  No text... | 358 |
| 14 |  CIAC comparte 📖:
Resolver incidentes demuestra tu capacidad técnica, pero liderar el área requiere hablar el idioma de la alta dirección.
Las 5 competencias clave para dar el salto a CISO:
→ Gobierno y Negocio: Alineación de la seguridad con los objetivos de la empresa.
→ Gestión de Riesgos Enterprise: Evaluación cuantitativa y cualitativa (ISO 31000/FAIR).
→ Zero Trust & SOC: Arquitectura moderna у supervisión estratégica.
→ Respuesta a Incidentes: Gestión de crisis bajo marcos como NIST.
» Auditoría y Cumplimiento: Normativas internacionales como ISO 27001.
Fuente: Hacker.Mentor | 371 |
| 15 | CIAC tips 📖 : SIM3 y SOC-CMM
Son los principales marcos globales para medir la madurez de los centros de operaciones de ciberseguridad, pero difieren en su origen, enfoque operativo y objetivos técnicos.
SIM3 (Security Incident Management Maturity Model), impulsado por la Open CSIRT Foundation y respaldado por ENISA, fue diseñado específicamente para equipos de respuesta a incidentes (CSIRTs/CERTs). Su estructura se divide en 4 cuadrantes (Organizativo, Humano, Herramientas y Procesos). Su gran fortaleza es el factor humano y la colaboración externa. Evalúa aspectos como la resiliencia del personal, los niveles de confianza y el intercambio seguro de inteligencia de amenazas, siendo el estándar de oro para entidades gubernamentales o sectores regulados (como la directiva NIS2).
SOC-CMM (SOC Capability Maturity Model), creado por Rob van Os, se enfoca en la operación técnica y comercial de un SOC corporativo o MSSP. Se estructura en 5 dominios (Negocio, Personas, Procesos, Tecnología y Servicios) bajo una escala CMMI (1 al 5). Es un modelo sumamente detallado para medir la eficiencia de la ingeniería de detección. Evalúa la madurez de arquitecturas tecnológicas, la gestión de logs, la efectividad del SIEM, el ciclo de vida de casos de uso y la estructura de turnos 24/7.
En resumen, SIM3 mide qué tan bien responde un equipo ante crisis y comparte información, mientras que SOC-CMM mide qué tan eficiente es la maquinaria tecnológica y operativa diaria para detectar amenazas. | 339 |
| 16 | 🚨CIAC Alerta: ‼️ ADVERTENCIA - Los atacantes están explotando un zero-day de Chrome V8.
CVE-2026-85046 permite la ejecución de código arbitrario dentro del sandbox del navegador mediante una página HTML diseñada. Google lo corrigió en Chrome 152.0.7977.82/.83.
https://thehackernews.com/2026/09/google-releases-chrome-update-to-patch.html?m=1 | 317 |
| 17 |  🚨CIAC Alerta:
El grupo de ransomware AUDIT TEAM ha añadido a PIT colombia 🇨🇴 como víctima en su blog | 328 |
| 18 |  🚨CIAC Alerta: Un actor de amenazas está anunciando lo que describen como una herramienta diseñada para automatizar la detección y explotación de vulnerabilidades en toda la infraestructura de Fortinet a gran escala.
Según el anuncio, el kit de herramientas afirma tener soporte para múltiples vulnerabilidades que afectan los entornos de gestión y SSL-VPN de Fortinet, incluyendo:
* CVE-2022-40684
* CVE-2024-55591
* CVE-2025-64446
* CVE-2024-21762
* CVE-2023-27997
* CVE-2018-13379 | 339 |
| 19 |  🚨CIAC Alerta: El grupo Gunra ha publicado en su blog a Blanco & Etcheverry 🇺🇾 (blancoetcheverry.com) como posible víctima de un #ciberataque #ransomware.
Blanco & Etcheverry es una firma de abogados en #Montevideo, #Uruguay 🇺🇾 | 310 |
| 20 | 🚨CIAC Alerta: Zero day en kaspersky
https://github.com/MSNightmare/HardBreacher | 324 |
