Megalodon: más de 5.500 repos GitHub apuntados en una campaña supply chain contra CI/CD. El ataque no fue “romper la app”. Fue ir directo al sistema nervioso del desarrollo: GitHub Actions, secretos, tokens, SSH keys y credenciales cloud. El pipeline también sangra.

GitHub confirmó un incidente de seguridad: un dispositivo de empleado fue comprometido mediante una extensión maliciosa de VS Code • ~3.800 repos internos exfiltrados • sin evidencia pública de impacto directo a repos de clientes • secretos críticos rotados #DrPlaga #CTI

RADAR CTI | 21 mayo 2026 5 temas para seguir hoy: Fox Tempest / malware signing Drupal highly critical Verizon DBIR 2026 7-Eleven / ShinyHunters OT bajo ransomware Menos ruido, más evidencia. DrPlaga.sh #DrPlaga #CTI

RADAR CTI | 18 mayo 2026 5 temas para seguir hoy: Exchange zero-day Cisco SD-WAN crítico Canvas / ShinyHunters PAN-OS CVE-2026-0300 npm supply chain / Shai-Hulud Menos ruido, más contexto. #DrPlaga.sh #CTI #CyberSecurity

Hablé con “Chronus Team”. Filtraciones, exposición de datos, motivaciones y señales para defensores. Contexto, evidencia y preguntas incómodas. Artículo completo: linkedin.com/pulse/entrevist… #DrPlaga.sh #CTI #CyberSecurity

Radar CTI de hoy: Exim entra en prioridad PAN-OS CVE-2026-0300 sigue caliente Google reporta IA en un zero-day SAP publica notas críticas Foxconn confirma incidente en Norteamérica No es un solo problema. Es un patrón. #DrPlaga.sh #CTI

Radar CTI 2026-05-12: 5 temas para seguir hoy: IA ofensiva según Google/GTIG cPanel CVE-2026-41940 explotada Microsoft Patch Tuesday SAP crítico Exim/GnuTLS La consigna: priorizar, no entrar en modo incendio. #DrPlaga.sh #CTI

Radar CTI del día 🧵 5 temas para seguir hoy: 1) cPanel / WHM 2) Canvas / Instructure 3) Ivanti EPMM 4) PAN-OS 5) Trellix Hosting, educación, MDM, firewalls y vendors cyber. Hermoso menú para no dormir tranquilo. #DrPlaga.sh #ThreatIntel

Radar CTI del día 🧵 1) Canvas / Instructure El incidente sigue escalando como tema público: impacto en educación, finales, datos estudiantiles y riesgo de phishing. La escala total reclamada por ShinyHunters sigue en verificación. #DrPlaga.sh #ThreatIntel

4) Weaver E-cology CVE-2026-22679 RCE en software corporativo. 5) PCPJack Stealer orientado a cloud y credenciales. #DrPlaga.sh #ThreatIntel

Radar CTI del día: 1) Ivanti EPMM CVE-2026-6973 Zero-day explotado. RCE autenticada con admin. KEV. 2) Linux kernel CVE-2026-31431 Escalada local a root. Explotación activa. 3) MetInfo CMS CVE-2026-29014 RCE crítica explotada.

Qué haría ya mismo: revisar si el portal está habilitado y expuesto restringir acceso a IPs internas o de confianza aplicar mitigaciones / actualización disponible monitorear indicadores y actividad anómala Menos humo, más evidencia. Nos vemos en los logs.

¿Por qué importa? Porque hablamos de un componente perimetral. Si está mal expuesto, el riesgo no es “teórico”: puede convertirse en una puerta de entrada seria para el atacante. No es momento para dejar portales sensibles abiertos “porque siempre funcionó así”.