Video wird geladen...

Video konnte nicht geladen werden

Zur Startseite

Para quienes pedían un ejemplo práctico de cómo funciona un ataque automatizado con scraping, les muestro este ejercicio con fines éticos. Es una demostración usando Selenium y mis propios accesos al portal de PythonAnywhere. Primero se escribe un script en Python que: 1. Lee un archivo llamado combolist.txt, que...

ivancastl's profile picture

Ivan Castañeda

14,888 subscribers

34,262 Aufrufe • vor 1 Jahr •via X (Twitter)

LIVE

Anya Rossi• Live Now

Private livecam show

2 Kommentare

Profilbild von Ofertucas
Ofertucasvor 1 Jahr

Por algo utilizas Selenium en vez de Playwright? Un saludo

Profilbild von Ivan Castañeda
Ivan Castañedavor 1 Jahr

Apenas me estoy documentando de Playwright.

Ähnliche Videos

En este video, el grupo de hackers FSEC demuestra cómo un sitio web de una universidad en México puede ser comprometido debido a la falta de protocolos de seguridad fundamentales. La demostración evidencia que, sin sanitización de entradas ni el uso de un framework seguro, incluso ataques básicos pueden exponer información sensible. El flujo de ataque mostrado incluye: 1. Identificación de páginas vulnerables mediante Google Dorks: Un Dork es una búsqueda avanzada en Google que permite localizar sitios web con ciertas características. En este caso, buscan allinurl:"vista.php?id=" porque muchos sistemas PHP usan parámetros id para mostrar información de bases de datos. Esto permite al atacante encontrar páginas potencialmente vulnerables. 2. Acceso no autorizado mediante inyección SQL: Una vez detectada la página vulnerable, prueban con entradas como ' OR '1'='1 para manipular las consultas SQL del sitio. La inyección SQL aprovecha la falta de validación de entradas, permitiendo acceder sin credenciales o exfiltrar información de la base de datos. 3. Subida de un web shell: Tras obtener acceso, suben un archivo PHP malicioso (web shell) disfrazado de imagen. Este archivo permite ejecutar comandos directamente en el servidor, explorando directorios y archivos. 4. Extracción de información vía consola y TOR Usando comandos desde la web shell y enrutando el tráfico a través de TOR, el atacante puede descargar información de manera anónima y segura para él, pero peligrosa para el servidor. Este caso resalta la necesidad crítica de implementar, al menos, aplicativos básicos de seguridad: 1. Validar y filtrar todas las entradas de usuarios para evitar inyecciones. 2. Implementar frameworks modernos y seguros que eviten errores comunes de programación. 3. Restringir la ejecución de scripts en directorios de subida para impedir que se ejecute código malicioso. La seguridad básica protege la integridad y confidencialidad de los datos, evitando que incidentes como este se conviertan en un riesgo real.
6:05

En este video, el grupo de hackers FSEC demuestra cómo un sitio web de una universidad en México puede ser comprometido debido a la falta de protocolos de seguridad fundamentales. La demostración evidencia que, sin sanitización de entradas ni el uso de un framework seguro, incluso ataques básicos pueden exponer información sensible. El flujo de ataque mostrado incluye: 1. Identificación de páginas vulnerables mediante Google Dorks: Un Dork es una búsqueda avanzada en Google que permite localizar sitios web con ciertas características. En este caso, buscan allinurl:"vista.php?id=" porque muchos sistemas PHP usan parámetros id para mostrar información de bases de datos. Esto permite al atacante encontrar páginas potencialmente vulnerables. 2. Acceso no autorizado mediante inyección SQL: Una vez detectada la página vulnerable, prueban con entradas como ' OR '1'='1 para manipular las consultas SQL del sitio. La inyección SQL aprovecha la falta de validación de entradas, permitiendo acceder sin credenciales o exfiltrar información de la base de datos. 3. Subida de un web shell: Tras obtener acceso, suben un archivo PHP malicioso (web shell) disfrazado de imagen. Este archivo permite ejecutar comandos directamente en el servidor, explorando directorios y archivos. 4. Extracción de información vía consola y TOR Usando comandos desde la web shell y enrutando el tráfico a través de TOR, el atacante puede descargar información de manera anónima y segura para él, pero peligrosa para el servidor. Este caso resalta la necesidad crítica de implementar, al menos, aplicativos básicos de seguridad: 1. Validar y filtrar todas las entradas de usuarios para evitar inyecciones. 2. Implementar frameworks modernos y seguros que eviten errores comunes de programación. 3. Restringir la ejecución de scripts en directorios de subida para impedir que se ejecute código malicioso. La seguridad básica protege la integridad y confidencialidad de los datos, evitando que incidentes como este se conviertan en un riesgo real.

Ivan Castañeda

40,148 Aufrufe • vor 1 Jahr

El Askòs a ochetta, pequeña oca, es una de las piezas más célebres y entrañables de la arqueología paleoveneciana. Aunque su aspecto tierno y estilizado recuerde al de un juguete moderno, esta vasija de terracota tenía una función ritual y de prestigio sumamente seria. Un askòs es un tipo de vaso originario del mundo mediterráneo que imita la forma de un odre de cuero o, como en este caso, de un animal. Cuenta con una boca para verter líquidos y un asa en la parte superior. Pertenece al siglo IX a.C. período de la cultura de Este o Paleoveneciana, en plena Edad del Hierro, por los que tiene casi 3,000 años de antigüedad. Se utilizaba en banquetes aristocráticos y ceremonias funerarias para contener y verter líquidos sagrados o aceites perfumados. Las aves acuáticas estaban fuertemente vinculadas en sus creencias con el viaje del alma hacia el más allá. Como bien señalas, se custodia con orgullo en el Museo Nazionale Atestino en Este (Padua, Italia), un recinto clave para entender la civilización que habitó el norte de Italia antes de la expansión romana.
0:30

El Askòs a ochetta, pequeña oca, es una de las piezas más célebres y entrañables de la arqueología paleoveneciana. Aunque su aspecto tierno y estilizado recuerde al de un juguete moderno, esta vasija de terracota tenía una función ritual y de prestigio sumamente seria. Un askòs es un tipo de vaso originario del mundo mediterráneo que imita la forma de un odre de cuero o, como en este caso, de un animal. Cuenta con una boca para verter líquidos y un asa en la parte superior. Pertenece al siglo IX a.C. período de la cultura de Este o Paleoveneciana, en plena Edad del Hierro, por los que tiene casi 3,000 años de antigüedad. Se utilizaba en banquetes aristocráticos y ceremonias funerarias para contener y verter líquidos sagrados o aceites perfumados. Las aves acuáticas estaban fuertemente vinculadas en sus creencias con el viaje del alma hacia el más allá. Como bien señalas, se custodia con orgullo en el Museo Nazionale Atestino en Este (Padua, Italia), un recinto clave para entender la civilización que habitó el norte de Italia antes de la expansión romana.

El Club del Arte 🎨📷📚🖼🕍🎼

33,168 Aufrufe • vor 21 Tagen

Te comparto uno de mis rincones preferidos del centro histórico de la #CDMX, Casa Pétrea, una de las casonas más antiguas de la ciudad ya que fue construida en el siglo XVII. Este espacio es un claro ejemplo de cómo se debe de invertir para rescatar y regenerar los antiguos edificios del centro histórico, y no usarlos como bodegas o en el abandono. En la actualidad es un hotel, y también cuenta con un café. El predio alberga también la librería Mercurio y un negocio de cámaras fotográficas, locales que operan desde hace años y que no fueron afectados con la apertura de este hotel desde el 2024. Te invito a visitarla en la calle Donceles 81
1:05

Te comparto uno de mis rincones preferidos del centro histórico de la #CDMX, Casa Pétrea, una de las casonas más antiguas de la ciudad ya que fue construida en el siglo XVII. Este espacio es un claro ejemplo de cómo se debe de invertir para rescatar y regenerar los antiguos edificios del centro histórico, y no usarlos como bodegas o en el abandono. En la actualidad es un hotel, y también cuenta con un café. El predio alberga también la librería Mercurio y un negocio de cámaras fotográficas, locales que operan desde hace años y que no fueron afectados con la apertura de este hotel desde el 2024. Te invito a visitarla en la calle Donceles 81

Tlatoani_Cuauhtemoc

118,543 Aufrufe • vor 10 Monaten

Tengan cuidado al abrir archivos RAR de fuentes desconocidas, especialmente en grupos de Telegram o foros de ciberdelincuencia, porque andan con todo con esta vulnerabilidad. La vulnerabilidad CVE-2025-8088 en WinRAR (hasta la versión 7.12) permite que un archivo RAR malicioso coloque un .exe o .bat en la carpeta shell:startup de Windows, donde el sistema ejecuta programas automáticamente al iniciar. Esto significa que el malware se ejecutará sin que el usuario lo note al reiniciar o apagar la computadora. Ejecutar este ataque es relativamente sencillo. El atacante solo necesita preparar un archivo señuelo (por ejemplo, un PDF u otro documento cualquiera), junto con un archivo ejecutable (.exe o .bat) y un script en Python (.py). Al ejecutar el script desde la línea de comandos (CMD), se generará un archivo RAR malicioso que, al ser descomprimido en Windows, colocará automáticamente el malware en la ruta objetivo sin requerir intervención del usuario.. Este método combina dos técnicas: Path Traversal: permite colocar el archivo malicioso fuera de la carpeta de extracción habitual, apuntando a rutas críticas del sistema. ADS de NTFS (Alternate Data Streams): oculta el malware dentro de otro archivo “cebo” para dificultar su detección. Aunque el concepto parezca simple, detectar estos archivos en segundo plano o en la carpeta de inicio no siempre es evidente. Los atacantes con más experiencia pueden mover el malware a otras ubicaciones y borrar rastros para que pase desapercibido. ✅ Recomendaciones: Actualiza WinRAR a la versión 7.13 o superior. No abras archivos RAR de fuentes no confiables. Revisa la carpeta Startup y otras rutas críticas si notas actividad sospechosa. Este contenido se publica con fines éticos y educativos.
0:45

Tengan cuidado al abrir archivos RAR de fuentes desconocidas, especialmente en grupos de Telegram o foros de ciberdelincuencia, porque andan con todo con esta vulnerabilidad. La vulnerabilidad CVE-2025-8088 en WinRAR (hasta la versión 7.12) permite que un archivo RAR malicioso coloque un .exe o .bat en la carpeta shell:startup de Windows, donde el sistema ejecuta programas automáticamente al iniciar. Esto significa que el malware se ejecutará sin que el usuario lo note al reiniciar o apagar la computadora. Ejecutar este ataque es relativamente sencillo. El atacante solo necesita preparar un archivo señuelo (por ejemplo, un PDF u otro documento cualquiera), junto con un archivo ejecutable (.exe o .bat) y un script en Python (.py). Al ejecutar el script desde la línea de comandos (CMD), se generará un archivo RAR malicioso que, al ser descomprimido en Windows, colocará automáticamente el malware en la ruta objetivo sin requerir intervención del usuario.. Este método combina dos técnicas: Path Traversal: permite colocar el archivo malicioso fuera de la carpeta de extracción habitual, apuntando a rutas críticas del sistema. ADS de NTFS (Alternate Data Streams): oculta el malware dentro de otro archivo “cebo” para dificultar su detección. Aunque el concepto parezca simple, detectar estos archivos en segundo plano o en la carpeta de inicio no siempre es evidente. Los atacantes con más experiencia pueden mover el malware a otras ubicaciones y borrar rastros para que pase desapercibido. ✅ Recomendaciones: Actualiza WinRAR a la versión 7.13 o superior. No abras archivos RAR de fuentes no confiables. Revisa la carpeta Startup y otras rutas críticas si notas actividad sospechosa. Este contenido se publica con fines éticos y educativos.

Ivan Castañeda

84,812 Aufrufe • vor 1 Jahr

Quiero contarles que en un hecho sin precedentes en las redes institucionales y de esta superintendencia, se desarrolló un contenido con más de 2 millones de visualizaciones, hablando de la tergiversación de las empresas de servicios públicos domiciliarios, frente al cambio de los medidores, una información relevante para los colombianos y que debe ser abordada con el rigor técnico y la justicia social que se unen para defender sus derechos como consumidores. SICDigital se convirtió en un aliado estratégico, con un propósito claro: hacer que la información llegue a más colombianos y los empodere para tomar decisiones informadas y defender sus derechos como consumidores. Porque cuando la información es clara, útil y cercana, tiene el poder de transformar vidas. SICtonizate con SicDigital, el programa de la Superintendencia de Industria y comercio.
1:13

Quiero contarles que en un hecho sin precedentes en las redes institucionales y de esta superintendencia, se desarrolló un contenido con más de 2 millones de visualizaciones, hablando de la tergiversación de las empresas de servicios públicos domiciliarios, frente al cambio de los medidores, una información relevante para los colombianos y que debe ser abordada con el rigor técnico y la justicia social que se unen para defender sus derechos como consumidores. SICDigital se convirtió en un aliado estratégico, con un propósito claro: hacer que la información llegue a más colombianos y los empodere para tomar decisiones informadas y defender sus derechos como consumidores. Porque cuando la información es clara, útil y cercana, tiene el poder de transformar vidas. SICtonizate con SicDigital, el programa de la Superintendencia de Industria y comercio.

Cielo Rusinque Urrego🇨🇴🇫🇷

11,564 Aufrufe • vor 3 Monaten

ELECCIONES 2024 Estamos ante uno de los grandes dilemas constitucionales más difíciles de nuestros tiempos, y es el conflicto entre el principio político democrático y el de supremacía constitucional. Definitivamente, para obtener legitimidad de origen, de desempeño y de fines, debemos en este conflicto inclinarnos por el principio de soberanía cuyo único titular es el pueblo que a su vez es titular del poder constituyente. Siendo así, nuestra petición, por el bien del país y la legitimidad de origen, de fines y de desempeño, del gobierno que debe comenzar a partir del 10 de enero de 2025, gobierno e instituciones que hoy están completamente opacadas por el accionar cómplice de los poderes, debemos establecer de forma transparente un escrutinio post electoral con garantías para todos los actores y para la ciudadanía entera. Si existen graves dudas acerca de la veracidad de las actas (respaldos físicos que cada actor en pugna posee) la mejor forma de saber sí las imágenes publicadas en el sitio web de María Corina Machado/Edmundo González Urrutia o las que entregó el PSUV y CNE ante el TSJ y sí éstas se corresponden a actas reales o no, es que se comparen con las 30.026 actas que están poder del Consejo Nacional Electoral, pues cada una de esas actas está salvaguardada, hasta donde entiendo, de cuatro formas distintas: un acta digital que se envía al centro de totalización; un acta impresa que se guarda en un sobre sellado y precintado con un precinto de seguridad en plomo cuyo número conocen sólo los participantes y queda registrado en las actas que se levantan y que posee cada actor; están los datos que quedan en la memoria de la máquina de votación como tal; hay un pendrive con el respaldo de cada máquina de votación, es decir, todos esos datos tienen varios mecanismos de protección que garantizan que no han sido modificados en todos estos días. Igualmente puede compararse el “hash” de cada acta (el hash es un código de recuperación rápida de datos, en la criptografía en las transacciones de criptomonedas, detección de malware, para gestionar contraseñas y en la firma electrónica) que es el código que aporta seguridad en las operaciones digitales, así como todos los otros datos (incluyendo los votos) y así se pueda comprobar si son reales o no. Entendiendo que lo que nos estamos jugando es la voluntad popular y el destino de la República, ya no sólo la democracia como forma de gobierno, todo este proceso debe hacerse en un acto público, televisado, con periodistas y testigos de todos los partidos políticos y candidatos, con profesores y expertos explicando cuidadosamente lo que se está haciendo en cada paso de la auditoría, para que no queden dudas. La solución racional y práctica siempre ha estado en manos del Poder Electoral. Rehuir sus competencias y responsabilidades es un hecho inédito para uno de los cinco poderes autónomos del Estado, creados a la luz de la Constitución del 99. Sin respeto a los principios de reserva legal constitucional, división de poderes, transparencia, debido proceso, sufragio como expresión de la voluntad del pueblo, se está haciendo un daño irreparable a la República y estaríamos en presencia de un grave ataque contra la forma republicana, la soberanía individual y estatal y el sufragio. Seria una arbitrariedad jurisdiccional y una armamentización del sistema judicial (conocido desde los teóricos de EEUU cómo weaporing) para darle un uso político a lo judicial, deslegitimando con ello, todo el orden constitucional que sostiene a la República.
7:21

ELECCIONES 2024 Estamos ante uno de los grandes dilemas constitucionales más difíciles de nuestros tiempos, y es el conflicto entre el principio político democrático y el de supremacía constitucional. Definitivamente, para obtener legitimidad de origen, de desempeño y de fines, debemos en este conflicto inclinarnos por el principio de soberanía cuyo único titular es el pueblo que a su vez es titular del poder constituyente. Siendo así, nuestra petición, por el bien del país y la legitimidad de origen, de fines y de desempeño, del gobierno que debe comenzar a partir del 10 de enero de 2025, gobierno e instituciones que hoy están completamente opacadas por el accionar cómplice de los poderes, debemos establecer de forma transparente un escrutinio post electoral con garantías para todos los actores y para la ciudadanía entera. Si existen graves dudas acerca de la veracidad de las actas (respaldos físicos que cada actor en pugna posee) la mejor forma de saber sí las imágenes publicadas en el sitio web de María Corina Machado/Edmundo González Urrutia o las que entregó el PSUV y CNE ante el TSJ y sí éstas se corresponden a actas reales o no, es que se comparen con las 30.026 actas que están poder del Consejo Nacional Electoral, pues cada una de esas actas está salvaguardada, hasta donde entiendo, de cuatro formas distintas: un acta digital que se envía al centro de totalización; un acta impresa que se guarda en un sobre sellado y precintado con un precinto de seguridad en plomo cuyo número conocen sólo los participantes y queda registrado en las actas que se levantan y que posee cada actor; están los datos que quedan en la memoria de la máquina de votación como tal; hay un pendrive con el respaldo de cada máquina de votación, es decir, todos esos datos tienen varios mecanismos de protección que garantizan que no han sido modificados en todos estos días. Igualmente puede compararse el “hash” de cada acta (el hash es un código de recuperación rápida de datos, en la criptografía en las transacciones de criptomonedas, detección de malware, para gestionar contraseñas y en la firma electrónica) que es el código que aporta seguridad en las operaciones digitales, así como todos los otros datos (incluyendo los votos) y así se pueda comprobar si son reales o no. Entendiendo que lo que nos estamos jugando es la voluntad popular y el destino de la República, ya no sólo la democracia como forma de gobierno, todo este proceso debe hacerse en un acto público, televisado, con periodistas y testigos de todos los partidos políticos y candidatos, con profesores y expertos explicando cuidadosamente lo que se está haciendo en cada paso de la auditoría, para que no queden dudas. La solución racional y práctica siempre ha estado en manos del Poder Electoral. Rehuir sus competencias y responsabilidades es un hecho inédito para uno de los cinco poderes autónomos del Estado, creados a la luz de la Constitución del 99. Sin respeto a los principios de reserva legal constitucional, división de poderes, transparencia, debido proceso, sufragio como expresión de la voluntad del pueblo, se está haciendo un daño irreparable a la República y estaríamos en presencia de un grave ataque contra la forma republicana, la soberanía individual y estatal y el sufragio. Seria una arbitrariedad jurisdiccional y una armamentización del sistema judicial (conocido desde los teóricos de EEUU cómo weaporing) para darle un uso político a lo judicial, deslegitimando con ello, todo el orden constitucional que sostiene a la República.

María Alejandra Díaz Marín🐞🦗🦎🐝🐜

131,609 Aufrufe • vor 2 Jahren

ESTE REPOSITORIO DE GITHUB SCRAPEA NEGOCIOS DE GOOGLE MAPS 🤯 Es una herramienta open source que puede extraer datos como: • Nombre del negocio • Dirección • Teléfono • Página web • Valoración media • Número de reseñas • Tipo de negocio • Horarios • Servicios disponibles Básicamente, le dices algo como: “Restaurantes italianos en Madrid” Y el script abre Google Maps, busca resultados, entra en cada ficha y guarda la información en un CSV. ¿Para qué puede servir? Para entender cómo funciona el scraping con Python, Playwright y automatización de navegador. También para aprender cómo se pueden extraer datos públicos de una página web, procesarlos y convertirlos en una base estructurada. Pero ojo, esto no significa que debas usarlo sin pensar. Google Maps tiene términos de uso bastante estrictos sobre scraping, así que si quieres usar datos de negocios para un proyecto serio, comercial o a gran escala, lo recomendable es mirar alternativas oficiales como Google Places API. Mi análisis es que no lo veo como “la herramienta definitiva para robar leads”. Lo veo como un repositorio interesante para aprender automatización, scraping y extracción de datos con Python. El stack es simple: Python + Playwright + Pandas. Abre el navegador, busca negocios, hace scroll, entra en resultados y exporta los datos. Una joya para aprender cómo funcionan muchos scrapers por dentro. Pero también una buena lección, que algo sea técnicamente posible no significa que siempre sea recomendable usarlo en producción. Repo:
1:32

ESTE REPOSITORIO DE GITHUB SCRAPEA NEGOCIOS DE GOOGLE MAPS 🤯 Es una herramienta open source que puede extraer datos como: • Nombre del negocio • Dirección • Teléfono • Página web • Valoración media • Número de reseñas • Tipo de negocio • Horarios • Servicios disponibles Básicamente, le dices algo como: “Restaurantes italianos en Madrid” Y el script abre Google Maps, busca resultados, entra en cada ficha y guarda la información en un CSV. ¿Para qué puede servir? Para entender cómo funciona el scraping con Python, Playwright y automatización de navegador. También para aprender cómo se pueden extraer datos públicos de una página web, procesarlos y convertirlos en una base estructurada. Pero ojo, esto no significa que debas usarlo sin pensar. Google Maps tiene términos de uso bastante estrictos sobre scraping, así que si quieres usar datos de negocios para un proyecto serio, comercial o a gran escala, lo recomendable es mirar alternativas oficiales como Google Places API. Mi análisis es que no lo veo como “la herramienta definitiva para robar leads”. Lo veo como un repositorio interesante para aprender automatización, scraping y extracción de datos con Python. El stack es simple: Python + Playwright + Pandas. Abre el navegador, busca negocios, hace scroll, entra en resultados y exporta los datos. Una joya para aprender cómo funcionan muchos scrapers por dentro. Pero también una buena lección, que algo sea técnicamente posible no significa que siempre sea recomendable usarlo en producción. Repo:

Miguel Ángel | GptZone

10,546 Aufrufe • vor 3 Monaten

Cinco razones por las cuales bajó el dólar El 2026 se perfila como un año decisivo en lo económico y en lo político, con elecciones de Congreso y de Presidencia en el horizonte y un debate cada vez más intenso sobre el rumbo del país. ¿Cómo van a pesar el déficit fiscal, las señales positivas como la reducción del desempleo, la desaceleración de la inflación y un crecimiento que ha sorprendido a varios sectores? ¿Y cómo se cruzan esas cifras con decisiones polémicas como el aumento del salario mínimo en un 23 por ciento, celebrado por cerca de dos o tres millones de beneficiarios pero recibido con alarma por el empresariado, que advierte riesgos sobre la inflación y la informalidad? Para analizar este escenario, conversamos con Luis Fernando Mejía , quien inicia una nueva etapa como consultor privado tras siete años al frente de Fedesarrollo. Una conversación para poner la lupa en los grandes números de 2026, incluidos los factores que explican por qué el dólar ronda hoy los 3.700 pesos, su nivel más bajo en los últimos cinco años.
1:36

Cinco razones por las cuales bajó el dólar El 2026 se perfila como un año decisivo en lo económico y en lo político, con elecciones de Congreso y de Presidencia en el horizonte y un debate cada vez más intenso sobre el rumbo del país. ¿Cómo van a pesar el déficit fiscal, las señales positivas como la reducción del desempleo, la desaceleración de la inflación y un crecimiento que ha sorprendido a varios sectores? ¿Y cómo se cruzan esas cifras con decisiones polémicas como el aumento del salario mínimo en un 23 por ciento, celebrado por cerca de dos o tres millones de beneficiarios pero recibido con alarma por el empresariado, que advierte riesgos sobre la inflación y la informalidad? Para analizar este escenario, conversamos con Luis Fernando Mejía , quien inicia una nueva etapa como consultor privado tras siete años al frente de Fedesarrollo. Una conversación para poner la lupa en los grandes números de 2026, incluidos los factores que explican por qué el dólar ronda hoy los 3.700 pesos, su nivel más bajo en los últimos cinco años.

María Jimena Duzán

17,733 Aufrufe • vor 8 Monaten

⛔️ | UNAM EXPUSO FOTOS DE ASPIRANTES EN EXÁMENES DE ADMISIÓN... HACKERS LOS EXHIBEN El grupo de ciberdelincuentes NemorisHacking exhibió una vulnerabilidad de tipo IDOR que expone las fotografías de quienes realizaron el proceso de admisión a Educación Media Superior en la Zona Metropolitana del Valle de México (ZMVM). Se trata de aspirantes tanto a instituciones de la UNAM como del IPN De acuerdo con lo que muestran en un video publicado en un grupo de mensajería cifrada, únicamente era necesario acceder a la cuenta de un aspirante (posiblemente mediante credenciales previamente filtradas), abrir su fotografía en una nueva pestaña y modificar el número final de la dirección URL para visualizar, una tras otra, las imágenes de otros aspirantes. La situación resulta preocupante porque basta con acceder a los datos asociados a cada fotografía, como se observa en el primer caso mostrado, para obtener información de los aspirantes. Con esos datos, posteriormente podrían realizarse campañas de fraude o ingeniería social dirigidas. También es importante señalar que la mayoría de los afectados son menores de edad.
0:30

⛔️ | UNAM EXPUSO FOTOS DE ASPIRANTES EN EXÁMENES DE ADMISIÓN... HACKERS LOS EXHIBEN El grupo de ciberdelincuentes NemorisHacking exhibió una vulnerabilidad de tipo IDOR que expone las fotografías de quienes realizaron el proceso de admisión a Educación Media Superior en la Zona Metropolitana del Valle de México (ZMVM). Se trata de aspirantes tanto a instituciones de la UNAM como del IPN De acuerdo con lo que muestran en un video publicado en un grupo de mensajería cifrada, únicamente era necesario acceder a la cuenta de un aspirante (posiblemente mediante credenciales previamente filtradas), abrir su fotografía en una nueva pestaña y modificar el número final de la dirección URL para visualizar, una tras otra, las imágenes de otros aspirantes. La situación resulta preocupante porque basta con acceder a los datos asociados a cada fotografía, como se observa en el primer caso mostrado, para obtener información de los aspirantes. Con esos datos, posteriormente podrían realizarse campañas de fraude o ingeniería social dirigidas. También es importante señalar que la mayoría de los afectados son menores de edad.

Ignacio Gómez Villaseñor

163,481 Aufrufe • vor 3 Monaten

A raíz de este tuit, os enseño. La consola tiene por detrás 4 botones: los tradicionales L (Left) y R (Right) de la Game Boy o NDS y los L2 y R2 de PlayStation. Bien, en el caso de la Nintendo DS, al ser una consola de 2 pantallas se complica un poco a la hora de jugar y a mi gusto es un poco incomodo al menos para jugar a Pokémon, porque a la hora de combatir tienes que cambiar la pantalla para ver qué ataque estás seleccionando. Como se ve en el video 1, con el L2 alternas entre 1 o ambas pantallas. En cambio, con el R2 si estás jugando en formato una pantalla te cambia de la de arriba a la de abajo y viceversa, y si estas en formado de 2 pantallas te cambia la orientación vertical a horizontal. ¿Cómo utilizar el “palito” cuando sea necesario? Bien, como se ve en el video 2, el Joystick derecho (R3) se utiliza para mover un puntero que sale en la pantalla. Cuando quieras seleccionar algo tienes que apretar el Joystick hacia dentro como si fuera un botón más. Para mi gusto algo bastante incómodo.
0:22

A raíz de este tuit, os enseño. La consola tiene por detrás 4 botones: los tradicionales L (Left) y R (Right) de la Game Boy o NDS y los L2 y R2 de PlayStation. Bien, en el caso de la Nintendo DS, al ser una consola de 2 pantallas se complica un poco a la hora de jugar y a mi gusto es un poco incomodo al menos para jugar a Pokémon, porque a la hora de combatir tienes que cambiar la pantalla para ver qué ataque estás seleccionando. Como se ve en el video 1, con el L2 alternas entre 1 o ambas pantallas. En cambio, con el R2 si estás jugando en formato una pantalla te cambia de la de arriba a la de abajo y viceversa, y si estas en formado de 2 pantallas te cambia la orientación vertical a horizontal. ¿Cómo utilizar el “palito” cuando sea necesario? Bien, como se ve en el video 2, el Joystick derecho (R3) se utiliza para mover un puntero que sale en la pantalla. Cuando quieras seleccionar algo tienes que apretar el Joystick hacia dentro como si fuera un botón más. Para mi gusto algo bastante incómodo.

Rogermarxismo ☭

196,832 Aufrufe • vor 2 Jahren

Morena buscar aprobar la reforma en materia de transparencia que formaliza la extinción del INAI, en total opacidad No aceptaron debatir en parlamento abierto, de cara a la sociedad. Saben que esta reforma pondrá obstáculos al derecho a la información y que los datos personales de la información estarán en sus manos para fines electorales Ni siquiera nos han entregado un dictamen, quieren aprobar un proyecto a ciegas, sin reflexión. Aquí les comparto las principales preocupaciones que tenemos con este paquete de reformas que no garantizar la transparencia, sino que promoverá la opacidad en el gobierno👇🏻 Estamos en contra de que el Gobierno Federal se adueñe del sistema de transparencia y de los mecanismos de protección de datos personales, tanto en posesión de sujetos obligados como en posesión de particulares, los cuales deberían ser regulados por un organismo autónomo Con esta reforma, el gobierno busca eludir la obligación de transparentar sus actividades, ya que amplía las excusas para no proporcionar información a la ciudadanía Al sustituir a un organismo constitucionalmente autónomo como el INAI, por un organismo desconcentrado de la Secretaría Anticorrupción y Buen Gobierno (SABG), el gobierno se coloca en un conflicto de interés, ya que es evidente que será renunente a entregar cierta información que exhiba su corrupción o su incompetencia en la gestión pública. De hecho, ya suele resistirse a la entrega de información, la reforma pondrá más obstáculos al ejercicio del derecho a la información La sustitución de un organismo autónomo por uno desconcentrado implica mayor concentración de poder en el Ejecutivo, eliminando un contrapeso democrático, propiciando más opacidad y más corrupción. El nombramiento de la persona titular de la autoridad garante federal correrá a cargo de la presidencia de la República, sin control parlamentario alguno. El nuevo órgano "Transparencia para el Pueblo", solo será responsable de información federal del Ejecutivo, dispersándose la responsabilidad del resto de la información pública entre diversos actores como el Tribunal de Disciplina Judicial, los órganos de control de los organismos constitucionales autónomos, y las contralorías internas del Congreso de la Unión, en sus respectivos ámbitos de competencia. Esta fragmentación dificultará el acceso a la información. A nivel federal habrá 18 autoridades garantes, con criterios diferenciados. La minuta amplía los supuestos de reserva de información, para negarla con criterios arbitrarios, incluyendo motivos de reserva como la paz social, lo que implica casi cualquier cosa. También aplicará para los procesos deliberativos gubernamentales hasta en tanto no se adopte la decisión final, así como los proyectos estratégicos, prioritarios o de defensa, estudios y proyectos cuya divulgación pueda causar daños al interés del Estado o suponer un riesgo para su realización; o que ponga en riesgo el funcionamiento o la integridad de sistemas tecnológicos, energéticos, espaciales, satelitales, de telecomunicaciones o de defensa, así como infraestructura estratégica. Esto, abre la posibilidad de clasificar bajo esta causal datos sobre las obras del gobierno o los programas sociales, reservándola sin una justificación real. Organizaciones civiles como Fundar y Artículo 19 han documentado que la minuta clasifica como confidencial "la existencia o inexistencia de quejas, denuncias y/o procedimientos administrativos en curso contra personas servidoras públicas y particulares que no hayan concluido con una sanción firme". Esta medida limita seriamente el acceso a la información pública y debilita la transparencia en la función pública, impidiendo que la ciudadanía, periodistas y organizaciones de la sociedad civil puedan supervisar y detectar posibles irregularidades cometidas por los servidores públicos. En el régimen transitorio se señala que no se afectará al personal del INAI, pero el gobierno estima un ahorro presupuestal del 65% ¿cómo puede ser eso? Falta información sobre la transición del personal y los recursos de la institución al nuevo organismo. Acción Nacional Diputados PAN Ma Elena Pérez-Jaén Zermeño🇲🇽 Max Kaiser PAN CDE Guanajuato Fundar IMCO Mexicanos Contra la Corrupción México Evalúa México, ¿cómo vamos? Transparencia Mexicana
3:34

Morena buscar aprobar la reforma en materia de transparencia que formaliza la extinción del INAI, en total opacidad No aceptaron debatir en parlamento abierto, de cara a la sociedad. Saben que esta reforma pondrá obstáculos al derecho a la información y que los datos personales de la información estarán en sus manos para fines electorales Ni siquiera nos han entregado un dictamen, quieren aprobar un proyecto a ciegas, sin reflexión. Aquí les comparto las principales preocupaciones que tenemos con este paquete de reformas que no garantizar la transparencia, sino que promoverá la opacidad en el gobierno👇🏻 Estamos en contra de que el Gobierno Federal se adueñe del sistema de transparencia y de los mecanismos de protección de datos personales, tanto en posesión de sujetos obligados como en posesión de particulares, los cuales deberían ser regulados por un organismo autónomo Con esta reforma, el gobierno busca eludir la obligación de transparentar sus actividades, ya que amplía las excusas para no proporcionar información a la ciudadanía Al sustituir a un organismo constitucionalmente autónomo como el INAI, por un organismo desconcentrado de la Secretaría Anticorrupción y Buen Gobierno (SABG), el gobierno se coloca en un conflicto de interés, ya que es evidente que será renunente a entregar cierta información que exhiba su corrupción o su incompetencia en la gestión pública. De hecho, ya suele resistirse a la entrega de información, la reforma pondrá más obstáculos al ejercicio del derecho a la información La sustitución de un organismo autónomo por uno desconcentrado implica mayor concentración de poder en el Ejecutivo, eliminando un contrapeso democrático, propiciando más opacidad y más corrupción. El nombramiento de la persona titular de la autoridad garante federal correrá a cargo de la presidencia de la República, sin control parlamentario alguno. El nuevo órgano "Transparencia para el Pueblo", solo será responsable de información federal del Ejecutivo, dispersándose la responsabilidad del resto de la información pública entre diversos actores como el Tribunal de Disciplina Judicial, los órganos de control de los organismos constitucionales autónomos, y las contralorías internas del Congreso de la Unión, en sus respectivos ámbitos de competencia. Esta fragmentación dificultará el acceso a la información. A nivel federal habrá 18 autoridades garantes, con criterios diferenciados. La minuta amplía los supuestos de reserva de información, para negarla con criterios arbitrarios, incluyendo motivos de reserva como la paz social, lo que implica casi cualquier cosa. También aplicará para los procesos deliberativos gubernamentales hasta en tanto no se adopte la decisión final, así como los proyectos estratégicos, prioritarios o de defensa, estudios y proyectos cuya divulgación pueda causar daños al interés del Estado o suponer un riesgo para su realización; o que ponga en riesgo el funcionamiento o la integridad de sistemas tecnológicos, energéticos, espaciales, satelitales, de telecomunicaciones o de defensa, así como infraestructura estratégica. Esto, abre la posibilidad de clasificar bajo esta causal datos sobre las obras del gobierno o los programas sociales, reservándola sin una justificación real. Organizaciones civiles como Fundar y Artículo 19 han documentado que la minuta clasifica como confidencial "la existencia o inexistencia de quejas, denuncias y/o procedimientos administrativos en curso contra personas servidoras públicas y particulares que no hayan concluido con una sanción firme". Esta medida limita seriamente el acceso a la información pública y debilita la transparencia en la función pública, impidiendo que la ciudadanía, periodistas y organizaciones de la sociedad civil puedan supervisar y detectar posibles irregularidades cometidas por los servidores públicos. En el régimen transitorio se señala que no se afectará al personal del INAI, pero el gobierno estima un ahorro presupuestal del 65% ¿cómo puede ser eso? Falta información sobre la transición del personal y los recursos de la institución al nuevo organismo. Acción Nacional Diputados PAN Ma Elena Pérez-Jaén Zermeño🇲🇽 Max Kaiser PAN CDE Guanajuato Fundar IMCO Mexicanos Contra la Corrupción México Evalúa México, ¿cómo vamos? Transparencia Mexicana

Dr. Éctor Jaime

21,124 Aufrufe • vor 1 Jahr

💥 Los 120 segundos más EMOCIONANTES que vas a ver hoy como muestra de lo que también es la cultura popular. Es el Palio de Siena de Italia, una carrera de caballos que enfrenta a los distintos distritos de la ciudad. De origen medieval, la competición se desarrolla dos veces al año: el 2 de julio se corre el Palio di Provenzano (en honor a la Virgen de Provenzano) y el 16 de agosto el Palio dell'Assunta (en honor de la Asunción de la Virgen). El Palio es ganado por el caballo, con o sin jinete, que haya cumplido primero las tres vueltas a la plaza en el sentido horario (la tradición dice siempre y cuando este lleve en la frente la escarapela con los colores del barrio para el cual está corriendo). Es una auténtica locura lo que se vive en la Piazza del Campo de Siena. Mucho más que una carrera, ya que cada caballo y jinete defienden los colores y el honor de su barrio. De lo que ahí pase se hablará todo el año. Como la tauromaquia, el Palio de Siena es cultura popular y cultura viva, con un animal como protagonista. Y al igual que aquí ocurre con los toros, los de la #IndustriaAnimalista también quieren acabar con este espectáculo único al considerarlo "maltrato animal". Y es que el animalismo es un problema global que quiere acabar con todo. Frente a la censura animalista, la alegría de la cultura popular.
2:23

💥 Los 120 segundos más EMOCIONANTES que vas a ver hoy como muestra de lo que también es la cultura popular. Es el Palio de Siena de Italia, una carrera de caballos que enfrenta a los distintos distritos de la ciudad. De origen medieval, la competición se desarrolla dos veces al año: el 2 de julio se corre el Palio di Provenzano (en honor a la Virgen de Provenzano) y el 16 de agosto el Palio dell'Assunta (en honor de la Asunción de la Virgen). El Palio es ganado por el caballo, con o sin jinete, que haya cumplido primero las tres vueltas a la plaza en el sentido horario (la tradición dice siempre y cuando este lleve en la frente la escarapela con los colores del barrio para el cual está corriendo). Es una auténtica locura lo que se vive en la Piazza del Campo de Siena. Mucho más que una carrera, ya que cada caballo y jinete defienden los colores y el honor de su barrio. De lo que ahí pase se hablará todo el año. Como la tauromaquia, el Palio de Siena es cultura popular y cultura viva, con un animal como protagonista. Y al igual que aquí ocurre con los toros, los de la #IndustriaAnimalista también quieren acabar con este espectáculo único al considerarlo "maltrato animal". Y es que el animalismo es un problema global que quiere acabar con todo. Frente a la censura animalista, la alegría de la cultura popular.

Fundación Toro Lidia

415,094 Aufrufe • vor 1 Monat

💥 Los 120 segundos más EMOCIONANTES que vas a ver hoy como muestra de lo que también es la cultura popular. Es el Palio de Siena de Italia, una carrera de caballos que enfrenta a los distintos distritos de la ciudad. De origen medieval, la competición se desarrolla dos veces al año: el 2 de julio se corre el Palio di Provenzano (en honor a la Virgen de Provenzano) y el 16 de agosto el Palio dell'Assunta (en honor de la Asunción de la Virgen). El Palio es ganado por el caballo, con o sin jinete, que haya cumplido primero las tres vueltas a la plaza en el sentido horario (la tradición dice siempre y cuando este lleve en la frente la escarapela con los colores del barrio para el cual está corriendo). Es una auténtica locura lo que se vive en la Piazza del Campo de Siena. Mucho más que una carrera, ya que cada caballo y jinete defienden los colores y el honor de su barrio. De lo que ahí pase se hablará todo el año. Como la tauromaquia, el Palio de Siena es cultura popular y cultura viva, con un animal como protagonista. Y al igual que aquí ocurre con los toros, los de la #IndustriaAnimalista también quieren acabar con este espectáculo único al considerarlo "maltrato animal". Y es que el animalismo es un problema global que quiere acabar con todo. Frente a la censura animalista, la alegría de la cultura popular.
1:59

💥 Los 120 segundos más EMOCIONANTES que vas a ver hoy como muestra de lo que también es la cultura popular. Es el Palio de Siena de Italia, una carrera de caballos que enfrenta a los distintos distritos de la ciudad. De origen medieval, la competición se desarrolla dos veces al año: el 2 de julio se corre el Palio di Provenzano (en honor a la Virgen de Provenzano) y el 16 de agosto el Palio dell'Assunta (en honor de la Asunción de la Virgen). El Palio es ganado por el caballo, con o sin jinete, que haya cumplido primero las tres vueltas a la plaza en el sentido horario (la tradición dice siempre y cuando este lleve en la frente la escarapela con los colores del barrio para el cual está corriendo). Es una auténtica locura lo que se vive en la Piazza del Campo de Siena. Mucho más que una carrera, ya que cada caballo y jinete defienden los colores y el honor de su barrio. De lo que ahí pase se hablará todo el año. Como la tauromaquia, el Palio de Siena es cultura popular y cultura viva, con un animal como protagonista. Y al igual que aquí ocurre con los toros, los de la #IndustriaAnimalista también quieren acabar con este espectáculo único al considerarlo "maltrato animal". Y es que el animalismo es un problema global que quiere acabar con todo. Frente a la censura animalista, la alegría de la cultura popular.

Fundación Toro Lidia

17,909 Aufrufe • vor 2 Jahren

🔴La Consejera Jurídica del Gobierno de México, Luisa María Alcalde, presentó una explicación sobre lo que es la solicitud formal de extradición y una solicitud de detención provisional con fines de extradición. En el primer caso, dijo que este está regulado en el artículo 10 del Tratado de Extradición México-Estados Unidos, y se deben anexar los “datos de prueba que establezcan que es probable que la persona cometió el delito” así como la copia certificada de la orden de aprehensión emitida por el juez de la parte requirente. Por otra parte, en el segundo caso, está regulada en el artículo 11 y aplica para aquellos casos en los que se considera que hay una “urgencia o riesgo de sustracción o de obstaculización del proceso” y debe contener elementos “probatorios” para demostrar la urgencia de la solicitud. En caso de que esté fundada la petición entonces se procede a la detección y se abre un periodo de 60 días para, poder formalmente, presentar la solicitud formal de detención. Señaló que en el caso de la petición de la Fiscalía del Distrito Sur de NY, “no presentó una Solicitud Formal de Extradición”, sino que presentó una Solicitud de Detención Provisional con Fines de Extradición. Destacó que la SRE pidió opinión a la FGR y esta determinó que “no existe” ningún elemento o prueba que acredite la urgencia, “por lo que la solicitud no se encuentra debidamente fundamentada”. Señaló que de acreditarse la urgencia, la FGR puede presentar a un juez de control y este puede, con las evidencias, establecer la detención provisional o alguna otra medida cautelar y con eso se daría paso al proceso de 60 días. Señaló que el momento procesal en el que se encuentra el caso, es que la FGR emite la opinión a la SRE y ésta “dado que no existen elementos para determinar la urgencia”, necesita solicitar a EEUU que aporte los elementos para poderlo presentar ante un juez de control. 🗞️Israel Aldave vía Grupo Fórmula
8:58

🔴La Consejera Jurídica del Gobierno de México, Luisa María Alcalde, presentó una explicación sobre lo que es la solicitud formal de extradición y una solicitud de detención provisional con fines de extradición. En el primer caso, dijo que este está regulado en el artículo 10 del Tratado de Extradición México-Estados Unidos, y se deben anexar los “datos de prueba que establezcan que es probable que la persona cometió el delito” así como la copia certificada de la orden de aprehensión emitida por el juez de la parte requirente. Por otra parte, en el segundo caso, está regulada en el artículo 11 y aplica para aquellos casos en los que se considera que hay una “urgencia o riesgo de sustracción o de obstaculización del proceso” y debe contener elementos “probatorios” para demostrar la urgencia de la solicitud. En caso de que esté fundada la petición entonces se procede a la detección y se abre un periodo de 60 días para, poder formalmente, presentar la solicitud formal de detención. Señaló que en el caso de la petición de la Fiscalía del Distrito Sur de NY, “no presentó una Solicitud Formal de Extradición”, sino que presentó una Solicitud de Detención Provisional con Fines de Extradición. Destacó que la SRE pidió opinión a la FGR y esta determinó que “no existe” ningún elemento o prueba que acredite la urgencia, “por lo que la solicitud no se encuentra debidamente fundamentada”. Señaló que de acreditarse la urgencia, la FGR puede presentar a un juez de control y este puede, con las evidencias, establecer la detención provisional o alguna otra medida cautelar y con eso se daría paso al proceso de 60 días. Señaló que el momento procesal en el que se encuentra el caso, es que la FGR emite la opinión a la SRE y ésta “dado que no existen elementos para determinar la urgencia”, necesita solicitar a EEUU que aporte los elementos para poderlo presentar ante un juez de control. 🗞️Israel Aldave vía Grupo Fórmula

Azucena Uresti

85,167 Aufrufe • vor 5 Monaten

📌 Cualquier acto que conlleve la extinción del INAI representa un grave retroceso en los avances que, como sociedad mexicana, hemos construido en materia de acceso a la información y protección de datos. Reitero el respetuoso llamado a las y los legisladores para analizar con detenimiento el dictamen y sus profundas implicaciones para la salvaguarda de los derechos humanos. Comparto mi posicionamiento en el Pleno del día de hoy sobre la discusión en la Cámara de Diputados del dictamen en materia de simplificación orgánica con el que desaparece el #INAI.
5:32

📌 Cualquier acto que conlleve la extinción del INAI representa un grave retroceso en los avances que, como sociedad mexicana, hemos construido en materia de acceso a la información y protección de datos. Reitero el respetuoso llamado a las y los legisladores para analizar con detenimiento el dictamen y sus profundas implicaciones para la salvaguarda de los derechos humanos. Comparto mi posicionamiento en el Pleno del día de hoy sobre la discusión en la Cámara de Diputados del dictamen en materia de simplificación orgánica con el que desaparece el #INAI.

Adrián Alcalá

11,220 Aufrufe • vor 1 Jahr