Hack The Box Cochabamba

🚨 ALERTA DE CIBERSEGURIDAD: GitHub comprometido desde dentro — no fue un hackeo directo, fue algo peor

GitHub ha confirmado un incidente de seguridad crítico en el que atacantes lograron infiltrarse en su infraestructura interna comprometiendo aproximadamente 3,800 repositorios, utilizando un sofisticado ataque de supply chain que explotó la confianza en herramientas de desarrollo.

🔍 Vector de ataque
El acceso inicial no se logró mediante vulnerabilidades directas en la plataforma, sino a través de un developer comprometido que instaló una extensión maliciosa de VS Code.
Este enfoque permitió a los atacantes pivotar desde un endpoint confiable hacia infraestructura interna.

⚙️ Impacto técnico

* Acceso no autorizado a repositorios privados internos
* Exfiltración de código fuente y datos operativos
* Intento de monetización de la información ($50,000 USD)
* Persistencia basada en credenciales/tokens comprometidos

🧠 Lo crítico aquí
Este incidente refuerza una tendencia clave en ciberseguridad moderna:
👉 Los atacantes ya no atacan directamente sistemas robustos, atacan el ecosistema de desarrollo

Herramientas como extensiones, paquetes npm o plugins se han convertido en vectores de alto riesgo.

🛡️ Estado para usuarios
GitHub indica que:
✔ No hay evidencia de impacto en repositorios de usuarios
✔ No hay filtración confirmada de datos de clientes
❗ El incidente se limita a su entorno interno

🚧 Lecciones clave para developers y pentesters

* Validar siempre la procedencia de extensiones/plugins
* Aplicar principio de mínimo privilegio en tokens
* Rotación frecuente de credenciales
* Aislar entornos de desarrollo críticos

📌 Conclusión
Este no fue un “hackeo tradicional”, fue un recordatorio de que *la confianza en la cadena de suministro es el nuevo perímetro de seguridad*.

📚 Fuentes:

* https://x.com/github/status/2056949168208552080?s=20
* https://www.bleepingcomputer.com/news/security/github-confirms-breach-of-3-800-repos-via-malicious-vscode-extension/?utm_source=chatgpt.com

🎉 ¡Así se vivió el sexto Meetup de Hack The Box Cochabamba!

El pasado sábado compartimos una increíble jornada de aprendizaje y comunidad en la Universidad Mayor de San Simón – FCYT en laboratorios del CAE.

Durante el evento, los participantes resolvieron varios desafíos prácticos y se otorgará premios en un sorteo entre los que asistieron al evento.

🙌 Gracias a todos los asistentes por ser parte de este espacio, y a nuestro auspiciador “Ayni Tech S.R.L.” por hacerlo posible. 🚀

📸 Aquí algunas imágenes que resumen lo vivido 👇

🔐✨ ¡DETALLES DE UBICACIÓN PARA EL 6to MEETUP HTB COCHABAMBA! ✨🔐

​¿Listo para el reto de este sábado? Queremos que llegues sin problemas. La cita es en la Universidad Mayor de San Simón, pero toma nota de la ubicación específica:

​📍 Lugar: Laboratorios de la CAE (FCYT).

https://maps.app.goo.gl/mhzrcxWGsFT6sE3T7

🏢 Referencia: Los laboratorios están ubicados en el piso de arriba de la Biblioteca de la FCYT.

​Este 9 de mayo a las 09:00 AM, junto a Franco López y Marisabel Espinoza, estaremos explorando las máquinas Sau y Three. 🛡️💻

​👉 ¿Aún no te registraste? Hazlo ahora:
https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/314393802/?utm_medium=referral&utm_campaign=announce_event&utm_source=link&utm_version=v2&member_id=470566560

​¡Nos vemos allá! ⚡

​

🔐✨ Sexto Meetup Hack The Box Cochabamba ✨🔐

👨‍🏫 Expositores confirmados:

👉 FRANCO MOISÉS LÓPEZ DULÓN
👉 MARISABEL TANIA ESPINOZA TAQUICHIRI

Este sábado 9 de mayo tendremos el honor de contar con Franco y Marísabel, quienes nos acompañaran en el 6to Meetup de Hack The Box Cochabamba para seguir explorando juntos el fascinante mundo del hacking ético y la ciberseguridad. 💻⚡

Se realizarán las máquinas Sau y Three, únanse a este nuevo reto con nosotros!

📅 Fecha: Sábado 9 de mayo
🕘 Hora: 09:00 AM
📍 Lugar: Universidad Mayor de San Simón - FCYT

👉 ¡No faltes! Regístrate y sé parte de esta experiencia.

Enlace: https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/314393802/?utm_medium=referral&utm_campaign=announce_event&utm_source=link&utm_version=v2&member_id=470566560

Hack The Box Meetup: Introducción al hacking con HTB (0x06)

📅 Fecha: Sábado, 09 de mayo del 2026
⏰ Hora de inicio: 9:00 a.m.
⏰ Hora de finalización: 12:00 p.m.
💻 Modalidad: Presencial
🏢 Lugar: UMSS - FCYT

¡Bienvenidos al sexto Meetup de Hack The Box en Cochabamba, Bolivia! Este evento está diseñado para enseñar a los asistentes sobre hacking utilizando la plataforma Hack The Box.

⚠ Nota importante: Espacios limitados, por lo que el ingreso se realizará de acuerdo a confirmación y orden de ingreso.
¡Asegura tu lugar!

Enlace: https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/314393802/?utm_medium=referral&utm_campaign=announce_event&utm_source=link&utm_version=v2&member_id=470566560

¡Atención! 🚨 Una nueva táctica de ciberataque está en auge: la suplantación de identidad de soporte técnico a través de Microsoft Teams. Los atacantes se hacen pasar por personal de TI para obtener acceso remoto a tu dispositivo.

Una vez dentro, utilizan herramientas legítimas para ejecutar código malicioso, moverse lateralmente en tu red e incluso exfiltrar datos sensibles. 😱

¡Protégete!
✅ Desconfía de solicitudes de soporte técnico no solicitadas, incluso si provienen de Teams.
✅ Verifica siempre la identidad de quien te contacta.
✅ Mantén tus sistemas actualizados y utiliza software de seguridad robusto.

Fuente: https://www.microsoft.com/en-us/security/blog/2026/04/18/crosstenant-helpdesk-impersonation-data-exfiltration-human-operated-intrusion-playbook/

¡La seguridad es cosa de todos!

✨ Quinto Meetup Hack The Box Cochabamba ✨

👨‍🏫 Expositores confirmados:
👉 Jaider Alejandro Pinto Ribera
👉 Patricia Alejandra Torrez Gozalvez

Este domingo tendremos el honor de contar con Jaider y Patricia, quienes nos acompañaran en el Quinto Meetup de Hack The Box Cochabamba para seguir explorando el hacking ético y la ciberseguridad. 💻⚡
Se realizarán las máquinas Responder y Forest, únanse a este nuevo reto con nosotros!

📅 Fecha: Domingo 08 de Febrero
🕘 Hora: 19:00 PM
📍 Lugar: Virtual (enlace mediante correo)

🔗 Suscríbete al evento aquí: https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/313133551/?utm_medium=referral&utm_campaign=announce_event&utm_source=link&utm_version=v2&member_id=470566560

🙌 Gracias al auspicio de REDTISEG y la comunidad de Hack The Box, seguimos impulsando la comunidad de ciberseguridad en Cochabamba.

Hack The Box Meetup: Introducción al hacking con HTB (0x05)
📅 Fecha: Domingo, 08 de febrero del 2026
⏰ Hora de inicio: 19:00 p.m.
⏰ Hora de finalización: 21:00 p.m.
💻 Modalidad: Virtual (enlace enviado por correo)
¡Bienvenidos al cuarto Meetup de Hack The Box en Cochabamba, Bolivia! Este evento está diseñado para enseñar a los asistentes sobre hacking utilizando la plataforma Hack The Box. ¿Estás listo para aprender, compartir y disfrutar de sorpresas desde la comodidad de tu hogar?
⚠ Nota importante: Espacios limitados, por lo que el ingreso se realizará de acuerdo a confirmación y orden de ingreso al enlace. ¡Asegura tu lugar!

Enlace: https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/313133551/?utm_medium=referral&utm_campaign=announce_event&utm_source=link&utm_version=v2&member_id=470566560

✨ Cuarto Meetup Hack The Box Cochabamba ✨

👨‍🏫 Expositores confirmados:
👉 César Arias Rodríguez
👉 Franco Moisés López Dulón

Este sábado tendremos el honor de contar con César y Franco, quienes nos acompañaran en el Cuarto Meetup de Hack The Box Cochabamba para seguir explorando el hacking ético y la ciberseguridad. 💻⚡
Se realizarán las máquinas Shoppy y Code, únanse a este nuevo reto con nosotros!

📅 Fecha: Sábado 13 de Diciembre
🕘 Hora: 09:00 AM
📍 Lugar: Virtual (enlace mediante correo)

🔗 Suscríbete al evento aquí: https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/312310296/?eventOrigin=group_upcoming_events&utm_medium=referral&utm_campaign=event_card_savedevents_share_modal&utm_source=link&utm_version=v2&member_id=470566560

🙌 Gracias al auspicio de REDTISEG y la comunidad de Hack The Box, seguimos impulsando la comunidad de ciberseguridad en Cochabamba.

Hack The Box Meetup: Introducción al hacking con HTB (0x04)
📅 Fecha: Sábado, 13 de diciembre del 2025
⏰ Hora de inicio: 09:00 a.m.
⏰ Hora de finalización: 12:00 p.m.
💻 Modalidad: Virtual (enlace enviado por correo)
¡Bienvenidos al cuarto Meetup de Hack The Box en Cochabamba, Bolivia! Este evento está diseñado para enseñar a los asistentes sobre hacking utilizando la plataforma Hack The Box. ¿Estás listo para aprender, compartir y disfrutar de sorpresas desde la comodidad de tu hogar?
⚠ Nota importante: Espacios limitados, por lo que el ingreso se realizará de acuerdo a confirmación y orden de ingreso al enlace. ¡Asegura tu lugar!

Enlace: https://www.meetup.com/hack-the-box-meetup-cochabamba-bo/events/312310296/?eventOrigin=group_upcoming_events&utm_medium=referral&utm_campaign=event_card_savedevents_share_modal&utm_source=link&utm_version=v2&member_id=470566560