Rommel Macas @rlmacas

🇲🇽 🇧🇷 🇦🇷 🇵🇪 🇨🇴 🇨🇱 🇻🇪 🇪🇨 🇵🇦 GLOBAL CYBER INTELLIGENCE REPORT: CYBER THREAT OVERVIEW IN LATIN AMERICA — EXECUTIVE SUMMARY June 2026 [MONTHLY REPORT / COMPILATION OF EXPOSURES / ACTOR MAPPING / SOURCE: LATAM CYBER ALERT LANDSCAPE / COVERAGE: JUNE 2026] Based on the analysis of big data and consolidated threat intelligence during June 2026, this cyber intelligence report details the landscape of alerts, incidents, and threat actor activity throughout the Americas. The analyzed ecosystem reveals a sustained, high-intensity campaign targeting corporate infrastructure and government entities across sectors, with a worrying focus on the mass exfiltration of citizen data and financial profiles. 📊 CORE METRICS AND ALERTS VOLUME 🚨 Total Alerts Recorded: 286 critical incidents. 👥 Threat Actors Monitored: 133 active gangs and operators. 🏢 Corporate Targets: 194 attacks (representing 67.8% of the most affected sectors). 🏛️ Government Targets: 34 government agencies compromised (11.9%). 🎒 Education and Health: These sectors accounted for 22 (7.7%) and 15 (5.2%) alerts, respectively. 🗺️ TOP MOST AFFECTED COUNTRIES AND HIGHLIGHTED ALERTS The volume of incidents was concentrated, approximately 60%, in two dominant national infrastructures: 🇲🇽 Mexico (125 alerts / 43.7%) 🇧🇷 Brazil (46 alerts / 16.1%) 🇦🇷 Argentina (21 alerts / 7.3%) 🇵🇪 Peru (19 alerts / 6.6%) 🇨🇴 Colombia (17 alerts / 5.9%) 🇨🇱 Chile (15 alerts / 5.2%) 🇻🇪 Venezuela (13 alerts / 4.5%) 🇪🇨 Ecuador (12 alerts / 4.2%) 🇵🇦 Panama (6 alerts / 2.1%) many These alerts have been processed by the research laboratory because, as they are not yet confirmed, evaluations are being carried out to identify vectors, digital footprints, and other documented logistical processes. 🎯 TOP THREAT ACTORS (RANKING OF CURRENT INCIDENTS) The attribution analysis identified a group of actors responsible for repetitive and scalable campaigns, ranked by their volume of successful executions: Exiles (14 incidents): Aggressively focused on compromising municipalities and local government agencies. GordonFreeman (12 incidents): Specialized in intruding on public sector finances and ministries of economy. CHRONUSTEAM (12 incidents): The main vector of disruption against educational and social security services. vLeakz (10 incidents): A cell dedicated to extracting voter registration data and doxing police and municipal entities. MagoSpeak (10 incidents): Operators focused on the telecommunications sector and public universities. 🛡️ COMPROMISE TAXONOMY ANALYSIS AND RECOMMENDATIONS (SOC) 87.8% of the mapped incidents fall into the Data Leak/Database Leak category, followed by 5.2% of Initial Access and Web Shell compromises. To mitigate this high-exposure environment, IT infrastructure teams are advised to deploy the following strategic protection guidelines: 🛑 Credential Strengthening and Hygiene: Force the expiration of logical sessions and audit the cryptographic keys of perimeter APIs. 🔑 Remote Access System Hardening: Block unnecessary remote ports and ensure that any external management console implements mandatory hardware-based Multi-Factor Authentication (MFA). 🛡️ Cloud Storage Audit: Rigorously inspect cloud storage buckets (AWS S3, Azure Blobs) and public repositories to correct misconfigurations of permissions that lead to the inadvertent exposure of source code or environment variables. 📊 CENTRALIZED MONITORING AND EVALUATION Intelligence System: analyzer.vecert.io Monitoring Console: monitor.vecert.io #CyberSecurity #LATAM #ThreatLandscape #CyberAlert #DataLeak #DDoS #InitialAccess #ThreatActors #Exiles #ChronusTeam #June2026 #VECERT #Infosec

keyboard_arrow_left Previous keyboard_arrow_right Next

#NuestroMundial | ¡Ecuador hizo historia! La Tri venció 2-1 a #Alemania con goles de Nilson Angulo y Gonzalo Plata, asegurando su clasificación a los dieciseisavos del Mundial 2026 ow.ly/9HcE50ZhoyK

Ingeniería social - ejemplo práctico 📺 #ciberseguridad

ChatGPT ahora puede crear Mapas Mentales. Se acabó perder cientos de horas creando visuales para estudiar o simplificar ideas complejas. Aquí te mostramos cómo hacerlo gratis en unos segundos:

#AlertaDigitalEC Se denuncia filtración de base de datos de facturas, presumiblemente de promociones, de Mall El Jardín de #Quito. Son cerca de 140,000 datos de clientes que incluyen nombre, celular, email y dirección #ProtecciónDatosEC

chum1ng0/security research @chum1ng0

2 years ago

🚨#Ecuador🇪🇨: Un usuario en foro hacking supuestamente filtra datos de un subdominio que pertenece al centro comercial Mall El Jardín. 🚨 En su descripción dice tener, 139.413 datos de usuarios,cedula,nombre,apellidos,correo,dirección. #Leak #Quito.

1 19 18 19K 11

Vamos a resumir el más reciente problema de seguridad en #Linux RedHat lanzó el viernes una alerta de seguridad urgente advirtiendo que dos versiones de una popular biblioteca de compresión de datos llamada XZ Utils contenían código malicioso que permitía acceso no autorizado. El fallo de seguridad tiene una puntuación de 10 (El máximo en la escala de gravedad) y fue descubierto por un investigador de Microsoft. Las versiones afectadas son la 5.6.0 y 5.6.1 Ninguna de las versiones estables de las distros principales las utilizan. Los paquetes infectados fueron creados por un usuario llamado JiaT75. Los repositorios de GitHub donde estaban estos paquetes ya no existen. Según el mantenedor origiinal, el saboteador no tiene acceso a los repositorios tukaani.org y git.tukaani.org. Los paquetes infectados están en Fedora 40, Fedora Rawhide, Kali Linux, openSUSE Tumbleweed y openSUSE MicroOS y Debian testing, unstable y experimental y no afectan a Red Hat Enterprise Linux (RHEL), Debian Stable, Amazon Linux y SUSE Linux Enterprise y Leap. En todos los casos se recomienda actualizar

El campo de la Ciberseguridad esta lleno de términos y palabras de moda que surgen y cambian con el tiempo. A continuación os dejo un breve resumen elaborado por el NCSC de algunos de los términos y palabras más importantes.

Recopilación muy interesante del ecosistema tecnológico utilizado para Ciberseguridad.

La #Navidad ilumínala con responsabilidad. Apaga tu arbolito 🎄cuando vayas a descansar 😴. #ApagaYAhorra #ElNuevoEcuador

Movilidad Quito Desde @ClippMov seguimos buscando mejorar la movilidad en Latam ahora en Quito.. Cómo crees que podemos aportar en Quito? Intermodalidad🚕🚌🚇🚲? Pagos electrónicos o digitales💳🪙? Cómo podemos colaborar🙏? @pabelml @movilidadquito_ @transportequito @MetrodeQuito

🔴🤚¡Ahora tienes una nueva forma de APRENDER INGLÉS! Anunciamos la nueva función de la Búsqueda de Google que ayuda a las personas a mejorar su pronunciación. Podrán acceder a sesiones de práctica y recibir comentarios personalizados.🗣️

A veces no somos conscientes de la gran cantidad de información pública que hay sobre nosotros en Internet. Hoy os comparto un recurso que me gusta consultar en fases de recopilación de información y OSINT: github.com/jivoi/awesome-… Se corresponde con un repositorio con cientos de herramientas especializadas en búsqueda de información en fuentes públicas. Desde búsqueda en redes sociales, hasta búsqueda de imágenes, vídeos, usuarios o números de teléfono. Si estáis intentando encontrar algún tipo de información concreta en Internet, seguro que aquí vais a encontrar una herramienta que os facilite la tarea.

🚨🚨Nuevo troyano #mekotio llega en email de multas y citaciones. Como siempre, utiliza HTML Smugling para pasar desapercibido y saltear protección. Descarga automáticamente ZIP con MSI incluido. Al menos 60 IPs de descarga! 16f9ffa7de101a52c8d5e6a61dda3e4e Detección AV: 8/61

keyboard_arrow_left Previous keyboard_arrow_right Next

🚕 #TaxiSeguro | ¡Viaja tranqui con Clipp! Conoce los datos del conductor, comparte tu ubicación en tiempo real y elige el método de pago que prefieras. Además, tienes un botón para asistencia en emergencias. Descárgala 📲 y apoya el transporte de taxis regularizado. #QuitoRenace

En nuestro 2do webinar de #CyberChat4All, contamos con la valiosa participación de @FortinetLATAM (@edgarled). Recomendó esta guía de #Ciberseguridad especialmente diseñada para los más pequeños. 📘¡Descárgala y protege a tus hij@s en línea: fortinet.com/content/dam/ma…! 👧👦🔒

Panel: Derechos y Democracia en Territorio Digital🔐 🗓 Martes 19 de septiembre 🕘 19:00 Hrs. (UTC - 5) 📍 Youtube OpenLab 🗣Invitadxs @olabini & @sarazambranov - @somos_cad 🎙Ponentes @AniiEncalada - @OpenlabEc @alfredovelazco - @usuariosdigital 🔗 openlab.ec/privacidad-com…

Seguramente hayas escuchado la palabra #ciberdelicuente 👹, pero, ¿conoces lo que verdaderamente hace 👩‍💻? En esta infografía te contamos todo lo que debes saber sobre él. incibe.es/ciudadania/for…

¿Sabés que es TDD? TDD (Test driven development) es una técnica de Extreme Programming donde el desarrollo esta guiado por pruebas. Se escriben primero las pruebas siguiendo pequeños pasos a través de iteraciones del ciclo red-green-refactor. ¿Sueles utilizarla? ¿Cuando?

Nuevo ataque de #DDoS dirigido a #OneDrive. Los sistemas presentan inconvenientes y actualmente no hay acceso a través del sitio web Onedrive.com. #AnonymousSudan continúa los ataques generando pérdidas económicas a Microsoft #ciberseguridad #Cybersecurity #cyberattack

keyboard_arrow_left Previous keyboard_arrow_right Next