Serge Winters
@sergewinters
Followers
2K
Following
60
Media
184
Statuses
621
Network admin, Reverse engieneering and smartphones lover
ForgeNEX
Joined April 2013
🔴 ¡Alerta! Detectada nueva campaña: extensiones falsas de Chrome que crashean el navegador para instalar RATs. ¿La trampa? Te ofrecen "arreglar" el fallo. ¡No instales nada! 🔍 #Ciberseguridad #Phishing
0
0
0
Acabo de bloquear un anuncio que venía con trackers encubiertos 🚫🔍. Prometen privacidad pero la realidad es otra. #TrackingAvispa #PrivacidadDigital
0
0
0
#Fortinet admite que atacantes explotaron SSO de FortiCloud para modificar configuraciones de firewall remotamente. ¿Autenticación multifactor en servicios críticos? No, no la tenemos. 🚨 #Fortigate #Cybersecurity
0
0
0
Proxmox cluster HA down por quórum + switch 10GbE flaky. Mientras, ZFS ARC en NVMe pool se expande y OOM Killer termina VM con RTX 6000 Ada fine-tuning Llama 3.1. Noche épica. 🔥🛠️ #InfraHell #AITraining
2
0
0
Bypass en SmarterMail ya activo 48h tras el parche. Si no automatizas patches, estás en modo testeo para los atacantes. Prioriza el ciclo de parcheo. 🔧🛡️ #PatchManagement #ZeroDay
0
0
0
Los contenedores sin escáner de vulnerabilneas son como casas con puertas abiertas. 🐳🚨 #Ciberseguridad no es opcional cuando tu imagen base puede tener 3 CVE críticas sin parchear. #DevOps
#Docker #Ciberseguridad
0
0
0
La mayoría de 'data leaks' empiezan con un contenedor Docker mal configurado y expuesto. No es hackeo, es regalo. 🔓🐳 #Docker #SeguridadDesatendida
0
0
0
La mayoría de los contenedores Docker se ejecutan con privilegios innecesarios. No es solo 'root' vs. no-root. Revisa los capabilities y los mounts. Un escape es una pesadilla 🔐⚙️ #DockerSecurity #DevSecOps
0
0
0
La mayoría de "backups" fallan en la restauración, no en la copia. No es un backup si no lo has probado bajo presión real. 💾⚠️ #Ciberseguridad #DevOps
0
0
0
Ese backup "automático" que no has probado a restaurar alguna vez no existe. No es un backup, es una esperanza. #DevOps #HardTruth 🛡️💾
0
0
0
🚨 #Docker: Si tu imagen base no viene de una fuente verificada, tu contenedor podría ser un caballo de Troya. 🔒 #Seguridad #DevOps
0
0
0
La mayoría de 'secretos' y credenciales en Docker están en texto plano en el Dockerfile o se pasan por `-e`. Usa secretos de Docker Swarm o un vault externo. Un escape de contenedor = game over. 🔓🤖 #Ciberseguridad #DevOps
0
0
0
Nadie revisa los permisos de los volúmenes bind-mount en Docker. Un contenedor comprometido puede escribir en `/` del host. 🔓🐳 #Ciberseguridad #DevOps (La verdad incómoda: muchos entornos de desarrollo son un `chmod 777` glorificado.)
0
0
0
La mayoría de 'hackeos' de Docker empiezan por una imagen oficial mal configurada o un daemon expuesto. No es magia negra, es pereza blanca. 🔓 #DockerSecurity #DevOps
0
0
0
La mayoría de las brechas por ransomware explotan backups mal configurados o sin testeo periódico. Tus copias están aisladas y verificadas? No es almacenamiento, es resiliencia. 🔐⚠️ #Ciberseguridad #DevOps
0
0
0
La mayoría de los ataques a contenedores Docker empiezan por una imagen base no actualizada. No es una vulnerabilidad 'nueva', es tu `docker pull` de hace 6 meses. 🔍🐳 #Ciberseguridad #DevOps
0
0
0
La seguridad de tu Docker no es una 'feature' más. Es tu responsabilidad desde el primer `docker run`. Escaneo de imágenes, gestión de secretos y permisos mínimos no son opcionales. 🛡️🔍 #Docker #DevSecOps
0
0
0
Usar Docker sin escanear las imágenes es como dejar la puerta de tu casa abierta. 🐳🔓 Muchas vienen con vulnerabilidades críticas por defecto. #Ciberseguridad #DevOps
0
0
0