Destacadas
Consideraciones en el “ya merito” electoral | Columna de Jorge Saldaña
TERCERA LLAMADA.
Culto Público, les comparto algunos apreciaciones antes de la gran elección. Si me equivoco no me juzgue, no será la primera vez. Si no me equivoco y le son útiles… tampoco lo será. Y dice:
Si usted quiere aunque sea poquito a Xavier Nava Palacios, rece porque la elección a gobernador la gane Octavio Pedroza.
Nava ha sido desalmado, prejuicioso y despiadado contra su rival al que convirtió en enemigo personal, Ricardo Gallardo. Ambos cruzaron a la peligrosa pista donde ya no cabe la política.
Si gana Gallardo, no me gustaría estar en los zapatos de Nava Palacios y no lo digo porque vaya a correr peligro físico alguno (eso harán creer para huir), sino de las posibilidades reales de que todos los órganos de justicia y control del Estado revisen con lupa el trayecto público del alcalde con licencia.
Por eso le pido a usted, Culto Público, que ore por él, ahora que si no lo quiere nada pues únase a la fila de miles y miles de potosinos a los que nos une la condición.
De Ricardo Gallardo, desde el 2015, se ha dicho lo malo y lo peor, pero excepto la autoridad, que lo dejó en libertad, nadie ha sido más juicioso que los propios potosinos con el personaje y me explico:
Dudo que exista un solo habitante en el estado que no haya escuchado algún negativo de Ricardo Gallardo Cardona en mayor o menor intensidad. Lo que menos se ha dicho es que se ha enriquecido ilícitamente, lo más es que tiene vínculos con el crimen organizado.
Pero (y aquí es donde justifico lo sabio y juicioso de los potosinos): ¿Sirvió de algo la muy costosa campaña mediática, política, jurídica y social que se emprendió a nivel nacional y local en contra de El Pollo?
Pues a alguien sí le sirvió: Al Pollo, que hoy cuenta con, por lo menos, el 38 por ciento de las preferencias (promedio de encuestas) y es uno de los punteros al gobierno del estado.
Dos opciones: los potosinos no creemos ni creímos nunca en las historias en su contra o, las creemos, pero aún así la mayoría quiere que nos gobierne.
¿Fenómeno de péndulos? ¿Sus enemigos lo posicionaron? ¿Creó anticuerpos Gallardo ante cada ataque? ¿Vale más una vez colorado que muchas descolorido? ¿Preferible cabrones que pazguatos?
Por eso cada vez admiro y amo más a mis paisanos, bravos e impredecibles, generosos y apasionados, nobles pero arrebatados, voluntariosos pero risueños, entregados pero quejumbrosos, duros pero justos.
Por eso están así los números, por eso está tan claramente dividida la elección y tan fuertemente apretadas las cifras.
Por cierto, la penúltima encuesta llegó anoche al palacio de gobierno, la mandó hacer Juan Manuel Carreras a Consulta Mitofsky (no es la misma de la semana pasada y que circuló ayer martes).
Los números del último estudio ya los esperaban con ansias todos los candidatos y se dice que ayer mismo fueron compartidos con los punteros, pero con reservas, al respecto, el propio Roy Campos ha advertido que no los tomen como “pronóstico certero porque pueden equivocarse”.
El diagnóstico fue que habrá final de fotografía… que quizás se amerite análisis cuántico, es decir, que esta historia puede terminar en tribunales. (La diferencia es de 3 puntos entre uno y otro).
Pero no tema, Culto Público, que no nos quedaremos sin gobernador, sin alcalde o ni sin diputados. Alguien va a ganar, así que ya no discuta con el vecino ni con sus seguidores en redes. Así son las democracias: un juego de dados en el que se gana o se pierde. Para eso hay instancias y las contiendas cerradas están previstas por la Ley.
Queda claro que los punteros son solamente Ricardo Gallardo y Octavio Pedroza a la gubernatura, como Enrique Galindo y Leonel Serrato lo son a la alcaldía capitalina. No hubo tercios.
La esperanza de triunfo para unos y otros yace en cuatro distritos, para la coalición son fundamentales el segundo y octavo local por ser fuerza metropolitana, y para el Verde el segundo y sexto federal son sus apuestas estructurales.
Las secciones que abarcan, número de votos y movilización programada de dichas zonas representan los 20-25 mil votos de diferencia que definirán quién gana la elección y quién –digamos- gana la “medalla de plata” de la contienda (cosa que no existe).
Por lo que respecta al proyecto “Mónica Morena”, cual foco sin filamento, no prendió.
Y como a nadie le gusta votar por el caballo perdedor (y menos a obscuras), en el voto de “segunda opción” de los morenistas se encuentra una veta de oro que puede voltear los resultados. La gran pregunta es ¿a dónde van a ir a parar esos votos?
Como siempre, Mario Delgado Carrillo está apostando al Chivas y al América, a quedar bien con Dios y con el diablo, 
Vaya aliados que se consiguió la doctora Rangel, su ex jefe se salió del juego, descosió las puntadas, se bajó del carrusel. La cúpula de la 4T le mandó a los peores voceros y representantes, por un lado al falaz y embustero Alejandro Rojas Díaz Durán, que una y otra vez intentó manipular a la opinión pública insultando a la inteligencia de los potosinos, creando fricciones con la prensa y siendo un socarrón altanero en cada una de sus visitas a estas tierras.
Anoche apenas, la UIF desmintió a Rojas Díaz Duran respecto a la “lista de personajes a los que les congelaron las cuentas” y que de forma chapucera circuló el suplente de senador como una “prueba contundente” en contra del candidato del Verde. Con guante blanco, la UIF le propinó una contundente clausura del origen del tracto digestivo (le calló el hocico).
Por otro lado, la doctora jamás contó con su partido y su dirigencia local, tampoco con su estructura ni recursos, sus operadores mediáticos fueron sus peores enemigos y el veneno que le inyectó en cada tuit, visita o declaración del propio Mario Carrillo fueron de letales consecuencias.
Por el abandono de Carreras los morenistas (esos que creyeron que el proyecto del jefe del ejecutivo era para Mónica Liliana) no son los únicos que lloran, también están que no los consuela ni el manto bendito de mi virgencita de Guadalupe los coalicionistas.
Total que Carreras no cumplió a ningún bando y renunció del derecho y privilegio no escrito de todo gobernante: cuidar su sucesión. Juan Manuel se desentendió y hacerlo solo se puede explicar de una forma:
Recibió una instrucción de más arriba, quién sabe si fue una señal, guiño, carta, mensaje, estampita, telegrama, postal o sticker del Whats, pero que de alguna forma se le hizo entender desde el Zócalo hasta la Plaza de Armas que involucrarse en los proyectos sería mal visto por el líder de la 4T, parece un hecho y ya saben lo que dice el dicho: “Donde manda capitán, no gobierna marinero que quiera llegar a séptimo año de tierra firme” (bueno así no dice, pero que quede acá entre nos).
Ya viene el “Día D” de la elección más grande y habrá que preguntarse ¿quién cumplió con los acuerdos de abonar curules federales aliadas al proyecto del presidente?
Mis pronósticos (no vaya usted a apostar porque no acepto reclamos ni devoluciones): Distrito 1: Verde con Jano Segovia, aunque no tiene del todo asegurado Matehuala, que es indispensable para el triunfo. Distrito 2: Como ya lo expresé es estratégico para la Gallardía con Juan Manuel Navarro, un resultado diferente podría incluso mover el resultado de la elección gubernamental, Distrito 3: Se la lleva Óscar Bautista con más dificultades que nunca. Distrito 4: Gana la Coalición con Xitlálic, que cuenta con un As bajo la manga en la estructura del mismo color que la frondosa Huasteca.
Distrito 5: Gracias al trabajo de Xavier Nava y Óscar Valle de impulsar el voto por Morena (aliada del Verde en lo federal) Marcela González Herrera está a nada de convertirse en diputada, Pepe Toño si es que la logra rescatar lo hará por la mínima diferencia.
Distrito 6: Gilberto Hernández Villafuerte tiene a toda la fuerza estructural del gallardismo, sería una sorpresa gigante que la regidora Karina pueda siquiera darle un susto, estratégico bastión para los Verdes a los que pondrán mas atención que nunca si quieren ver al Pollo Gobernador. Distrito 7: Christian Sánchez.
Usted saque las cuentas.
Por hoy es todo, Culto Público, pero para el viernes los bemoles del interior y alguno que otro detalle. Lo invito por favor a mantenerse atento a nuestra cobertura y enlaces en vivo que tendremos para Usted durante la jornada electoral.
Vote por quién usted quiera, pero no olvide ir a votar cumpliendo con todas las normas sanitarias.
@jfsh007
También lee: Los diputados al VI y VII local | Columna de Jorge Saldaña
Entre los sistemas sin corrección hay uno de la SEP que funciona con PHP de 2004
Por: Redacción
Al menos 8,600 servicios web en México funcionan con versiones de PHP que ya no recibirán ninguna corrección de seguridad, en plena ola de ataques por PHP2Shell, la falla que el 26 de octubre la Agencia de Ciberseguridad y Seguridad de Infraestructura de Estados Unidos (CISA) confirmó como explotada activamente.
El conteo, hecho con el buscador Shodan el 22 de octubre y publicado por Ignacio Gómez Villaseñor en una columna invitada de Milenio, ubica entre esos sistemas uno de la Secretaría de Educación Pública (SEP) que corre con PHP 4.3, de 2004, y otro de la Secretaría de Gobernación (Segob) con PHP 5.2, de 2007. Ninguna de las dos versiones recibe actualizaciones desde hace más de 15 años.
De 39,661 servicios con PHP detectados en el país, cerca de uno de cada cinco usa una versión sin parche posible. Al filtrar solo dominios gob.mx aparecieron 550 servicios de gobierno; de una muestra de 20 revisados uno por uno, 19 eran vulnerables.
Qué es PHP2Shell
PHP es el lenguaje de programación con el que funcionan WordPress, tiendas en línea y buena parte de los portales de gobierno. Según W3Techs, lo usa el 70.2% de los sitios web cuyo lenguaje se conoce.
Las fallas CVE-2026-109618 y CVE-2026-109619, apodadas PHP2Shell, están en el propio PHP y no en una página en particular. Basta con que el servidor acepte recibir archivos, como viene configurado de fábrica, para que un atacante pueda tomar el control del equipo sin usuario ni contraseña. El equipo de PHP las calificó con 9.2 de 10 en gravedad.
La falla también permite leer fragmentos de la memoria del servidor, donde se guardan contraseñas, claves de acceso y certificados. Actualizar cierra la puerta, pero no recupera lo que ya pudo salir.
Cinco días de octubre
Amazon registró el primer intento de ataque el 17 de octubre, cuatro días antes de que la falla fuera pública. El 20 se filtraron los detalles y PHP tuvo que adelantar su corrección, que publicó el 21 de octubre a las 8:00, hora del centro de México, para las versiones 8.2 a 8.5.
Ese mismo día, la Agencia de Seguridad Nacional (NSA) y la CISA pidieron parchar o desconectar los servidores de inmediato. En Países Bajos, ministerios, hospitales y medios apagaron sus sitios por precaución.
El 24 de octubre, un investigador de Perplexity confirmó la ejecución remota de código en servidores trampa. El 26, la CISA agregó ambas fallas a su catálogo de vulnerabilidades explotadas y dio plazo al 29 de octubre para que las agencias federales de Estados Unidos las corrijan. La firma Censys estimó más de 32.5 millones de servicios PHP en el mundo con versiones afectadas.
Una tercera falla, sin parche
El 23 de octubre, PHP divulgó una nueva vulnerabilidad, CVE-2026-115560, que también permite ejecutar código a distancia y que las actualizaciones del 21 no corrigen. Para esta no hay parche: PHP recomendó como medida temporal desactivar la función que reporta el avance de carga de archivos.
Al 26 de octubre no se había reportado su explotación, de acuerdo con la firma SOC Prime.
Gobierno y universidades, los más expuestos
La revisión publicada en Milenio encontró que la Secretaría de Relaciones Exteriores (SRE) tenía un servidor ya actualizado mientras otros de la misma dependencia seguían sin parche.
La institución con más servicios PHP del país es la Universidad Nacional Autónoma de México (UNAM), con 820. Entre todas las universidades públicas de la lista suman más de 1,800, con versiones sin soporte como la 7.0 y la 8.1.
Colombia hizo un ejercicio parecido: su equipo de respuesta, Colcert, contó 8,699 servicios con PHP expuestos. Según la misma columna, en México no hay registro de una alerta equivalente de la autoridad.
Víctor Ruiz, fundador de la firma de ciberseguridad SILIKN, advirtió a Milenio que vienen ataques “sumamente fuertes” contra quienes no actualicen. “Será caótico, te lo puedo asegurar”, dijo.
Ruiz señaló que estas fallas “no distinguen recursos presupuestales”, por lo que una secretaría estatal y un ayuntamiento pequeño quedan igual de expuestos, y que “la ausencia de alertas no descarta una intrusión”.
La firma Sansec concluyó el 22 de octubre que un ataque masivo es menos probable de lo previsto, porque requiere conocer bien el servidor. Las pruebas de ataque que circulan funcionan sobre todo contra servidores Apache con PHP 8, el tipo más común.
Una empresa potosina, en un sitio de filtraciones
El grupo de ransomware Krybit publicó el 26 de octubre a Grupo Euro (grupoeuro.com.mx) en su sitio de filtraciones, según el rastreador Breachsense, que la clasifica en el sector energía. De acuerdo con publicaciones especializadas en ciberseguridad difundidas en redes sociales, se trata del grupo potosino de las gasolineras Gasomax, Importadora Euro y franquicias de Burger King.
El portal ransomware.live contabiliza 331 contraseñas expuestas vinculadas a la empresa, 70 de ellas críticas, y cita a la firma Hudson Rock, que registra a un empleado y cuatro usuarios infectados con programas que roban credenciales. Krybit se atribuye el ataque sin que hasta ahora la empresa lo haya confirmado, y no hay evidencia pública de que el caso esté ligado a PHP2Shell.
Krybit opera desde marzo de 2026 con un esquema de doble extorsión: roba información, cifra los archivos y amenaza con publicar los datos si no se paga. Sus exigencias van de 40 mil a 100 mil dólares, según la firma Halcyon. Breachsense le cuenta 165 víctimas, nueve de ellas en México.
En agosto, el Supremo Tribunal de Justicia del Estado (STJE) descartó un hackeo a sus sistemas tras la difusión en redes de información del Poder Judicial. En septiembre, la magistrada presidenta Lourdes Anahí Zarazúa Martínez dijo que la auditoría externa apuntaba más a una filtración que a una intrusión.
Argentina: datos de 172 mil estudiantes
Un actor en un foro de la dark web publicó muestras de una base de datos que dice provenir del Sistema Integral de Información Digital Educativa (SINIDE), del Ministerio de Educación de Argentina, con registros de unos 172 mil estudiantes.
Según el actor, cada registro tiene más de 80 campos —nombre, número de Documento Nacional de Identidad (DNI), domicilio, desempeño escolar y datos socioeconómicos—, además de información de unas 1,100 escuelas, 953 directores y credenciales de 21 cuentas de consultores. Afirmó que los datos estaban accesibles sin autenticación.
Analistas que siguen el caso advirtieron que la mayoría de los afectados probablemente son menores de edad, y que sus datos de identidad, hogar y escuela pueden usarse para fraudes y extorsiones dirigidas a sus familias.
La afirmación no está verificada y llegó horas después de otra contra la plataforma Moodle del mismo ministerio. En septiembre, el grupo N0n se atribuyó un ataque a la dependencia, y en julio de 2025 se ofrecieron a la venta 287 mil documentos del ministerio con DNI, correos y domicilios.
La corrección para PHP2Shell ya existe, pero cada institución tiene que instalarla en todos sus servidores y, si estuvo expuesta, cambiar contraseñas y claves y revisar sus registros hacia atrás. Para el usuario común no hay nada que hacer en su teléfono o computadora: la falla vive en los servidores, no en los dispositivos.
Con información de Milenio, CISA, Breachsense, Halcyon, SOC Prime y ransomware.live.
También lee: Auditoría descarta hackeo al Poder Judicial, pero no filtración
La CEA dijo que busca cobrar con los mecanismos del contrato, mientras el Estado paga unos 6 millones al mes
Por: Redacción
La operadora de El Realito tiene adeudos por unos 200 millones de pesos por incumplimientos del contrato, que están en controversia, dijo Pascual Martínez Sánchez, titular de la Comisión Estatal del Agua (CEA).
Explicó que cada vez que hay una falla se aplican multas y esa parte se resta a la empresa en el pago: «nosotros le restamos y no se le paga esa parte».
Dijo que, conforme al contrato, el Gobierno del Estado paga alrededor de 6 millones de pesos al mes por el servicio. Cuando el sistema funciona, otra tarifa depende de la cantidad de agua que llega a la capital.
Sobre los 200 millones, dijo que la CEA busca «el mecanismo propio del contrato» para cobrarlos, pues es dinero que la empresa tendría que pagar. Agregó que la CEA trabaja en un diagnóstico que incluye parte del sistema administrativo del contrato.
La concesión federal del agua está a nombre del Gobierno del Estado. Una administración anterior delegó la operación en una empresa española mediante contrato, explicó en septiembre Darío Fernando González Castillo, director de la Comisión Nacional del Agua (Conagua) en San Luis Potosí, dependencia que acompaña jurídicamente a la CEA para explorar una rescisión o una mediación.
En septiembre se dio a conocer que Banobras y Conagua analizan rescindir el contrato. El acueducto acumula 76 fallas desde 2021, que suman 295 días sin agua a la zona metropolitana, según el Sistema Intermunicipal de Agua Potable y Alcantarillado (Interapas).
También lee: Interapas no paga saneamiento desde 2018, dijo titular de la CEA
Imágenes de distintas convivencias y un video difundido en 2024 por el propio exaspirante a la gubernatura documentan la presencia de Juan de Jesús Salazar en su entorno social; las revelaciones surgen en medio de investigaciones y señalamientos sobre contratos millonarios con Pemex y una presunta red de facturación irregular
Por: Jorge Saldaña
La reciente detención de Juan de Jesús Salazar, alias “Wiwa”, señalado por las autoridades como presunto líder criminal en la Huasteca potosina y buscado por homicidio calificado, ha puesto bajo escrutinio sus relaciones sociales con el empresario Gerardo Sánchez Zumaya, quien hasta septiembre pasado aspiraba a la gubernatura de San Luis Potosí.
Fotografías de distintas convivencias muestran encuentros entre Salazar y personas del entorno empresarial y político de Sánchez Zumaya. Entre las imágenes difundidas destaca una en la que el ahora detenido aparece abrazado con el diputado federal panista David Azuara Zúñiga.
Los registros gráficos adquieren relevancia tras la captura de Salazar, de 35 años, a quien las autoridades estatales atribuyen presuntas actividades delictivas en la región Huasteca y quien, según información de inteligencia, se desenvolvía públicamente bajo un perfil empresarial.
La presencia de “Wiwa” en estas reuniones no se limita a un solo evento. Existen fotografías correspondientes a diferentes convivencias y un video específico de una celebración familiar difundido desde las redes sociales del propio Sánchez Zumaya.
Uno de esos registros corresponde a la ostentosa boda de Eduardo Isaac Sánchez Zúñiga, medio hermano de Gerardo Sánchez Zumaya, celebrada en abril de 2024 en la Antigua Nave Lewis del Parque Fundidora, en Monterrey.
En el video de la fiesta, difundido por el propio exaspirante a la gubernatura, aparece Salazar entre los asistentes. La celebración alcanzó notoriedad por las presentaciones de agrupaciones y artistas como Gerardo Ortiz, Gabito Ballesteros, Los Recoditos y La Sonora Dinamita.
Contratos millonarios, factureras y cuentas bloqueadas
La difusión de las fotografías ocurre cuando Gerardo Sánchez Zumaya enfrenta cuestionamientos por sus relaciones empresariales y financieras, particularmente por operaciones relacionadas con Petróleos Mexicanos (Pemex) y empresas señaladas en investigaciones periodísticas por presuntas irregularidades de facturación.
En noviembre de 2024, una investigación de Reforma dio a conocer señalamientos sobre operaciones y transacciones por más de 15 mil millones de pesos entre 2022 y 2024 en una presunta red de empresas relacionadas con el sector petrolero y vinculadas con el empresario potosino.
Más recientemente, otra investigación del mismo diario reveló que Pemex y el Instituto Mexicano del Petróleo pagaron durante 2025 facturas superiores a 2 mil 800 millones de pesos a empresas señaladas como parte de una red relacionada con Sánchez Zumaya.
Entre las compañías mencionadas en esos reportes figuran Grupo Mineral & Logistic, Safnat y Diazol, cuyas operaciones, domicilios fiscales y movimientos financieros han sido objeto de cuestionamientos.
Los señalamientos alcanzan también a familiares y personas relacionadas con el entramado empresarial investigado, entre ellos al novio de la boda del 2024, medio hermano del ex aspirante y socio de Mineral & Logistic que inyectó un aumento de capital por 400 millones de pesos sin explicar su procedencia.
En paralelo, empresas y particulares vinculados con esa presunta red han promovido recursos judiciales contra el bloqueo de cuentas bancarias dispuesto por la Unidad de Inteligencia Financiera (UIF).
El dirigente nacional del Partido del Trabajo, Alberto Anaya
Sánchez Zumaya anunció el 24 de septiembre su retiro de las aspiraciones a la gubernatura de San Luis Potosí, luego de buscar espacios políticos en Morena y el PT atribuyendo su retiro a la atención a “motivos familiares”.
Aunque las investigaciones periodísticas han documentado las presuntas irregularidades, hasta ahora no existe una sentencia judicial conocida que acredite responsabilidad penal de Gerardo Sánchez Zumaya aunque al mismo tiempo se sabe que salió del país.
Los Azuara Zúñiga
La aparición del diputado federal David Azuara Zúñiga en una fotografía junto a Salazar amplía la dimensión política de los encuentros documentados.
En esa imagen, el legislador panista aparece abrazado con quien posteriormente fue detenido y señalado como presunto líder criminal en la Huasteca potosina.
La fotografía no constituye evidencia de participación del diputado en actividades delictivas, sin embargo, sí demuestran la relación estrecha entre Salazar, GSZ, círculos empresariales y políticos panistas de SLP.
La captura que volvió relevantes las fotografías
Juan de Jesús Salazar fue detenido en San Luis Potosí después de una serie de hechos violentos registrados en Tanquián de Escobedo, incluidos enfrentamientos ocurridos entre la noche del 17 y la madrugada del 18 de octubre, tras el asesinato de un elemento federal.
El titular de la Secretaría de Seguridad y Protección Ciudadana estatal, Jesús Juárez Hernández, informó que, de acuerdo con información de inteligencia, Salazar presuntamente había llegado desde Veracruz para involucrarse en actividades delictivas en la región.
Las autoridades señalaron que era buscado por homicidio calificado y que mantenía una apariencia empresarial en su vida pública.
Por su parte, el gobernador Ricardo Gallardo Cardona advirtió que algunos presuntos líderes criminales buscan integrarse a la sociedad potosina presentándose como empresarios, instalándose en zonas residenciales de alta plusvalía y participando en círculos sociales de alto perfil.
La captura de “Wiwa” y las fotografías de sus encuentros con Sánchez Zumaya y Azuara Zúñiga plantean nuevas preguntas sobre las relaciones sociales del detenido.
La documentación gráfica coloca esas relaciones en el centro de la atención pública, mientras continúan los cuestionamientos sobre las operaciones financieras de las empresas vinculadas con Sánchez Zumaya y el alcance de las investigaciones correspondientes.
También lee: Enfrentamientos armados en Tanquián; mencionan a grupo ligado a Sánchez Zumaya
-
Destacadas2 años agoCon 4 meses trabajando, jefa de control de abasto del IMSS se va de vacaciones a Jerusalén, echando mentiras
-
Ciudad4 años ago¿Cuándo abrirá The Park en SLP y qué tiendas tendrá?
-
Ciudad5 años agoTornillo Vázquez, la joven estrella del rap potosino
-
Destacadas5 años ago“SLP pasaría a semáforo rojo este viernes”: Andreu Comas
-
Ciudad4 años agoCrudo, el club secreto oculto en el Centro Histórico de SLP
-
Estado3 años agoA partir de enero de 2024 ya no se cobrarán estacionamientos de centros comerciales
-
#4 Tiempos4 años agoLa disputa por el triángulo dorado de SLP | Columna de Luis Moreno
-
Destacadas4 años agoSLP podría volver en enero a clases online