Seguridad en apps móviles IoT: más allá de la contraseña
El eslabón más débil ya no es el sensor: es la app que lo controlaEn los últimos años hemos blindado sensores, cortafuegos y redes industriales, pero...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
Fallo en Steam para Windows: escalada de privilegios y cómo blindar tus servidores
Un proof of concept llamado BrokenPipe sacude la seguridad de WindowsEn los últimos días ha circulado un proof of concept bautizado como BrokenPipe qu...
Seguridad de servidores: bloqueo de IPs y fail2ban gestionado
El atacante no necesita novedades: le basta con lo que no actualizasCuando revisamos incidentes reales en empresas de Lleida, Barcelona o Girona, la c...
PDF malicioso: la puerta de entrada favorita del cibercrimen
El PDF, ese gesto automático que abre la puertaRecibir una factura, una citación o un contrato en PDF y abrirlo sin pensar es una rutina diaria en cua...
Citrix NetScaler: dos zero-days críticos y cómo blindar tus servidores
Una campaña activa golpea la puerta de entrada de muchas empresasLos appliances de acceso remoto se han convertido en el punto más codiciado por los a...
Vite dev servers expuestos: cómo evitar el robo de secretos cloud
Un dev server no es una máquina de desarrollo, es una puertaDurante años hemos asumido que el servidor de desarrollo vive en un limbo seguro: solo lo...
Citrix NetScaler: zero-days explotados y cómo blindar tu perímetro
Dos zero-days en NetScaler que ya se están explotandoLa Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha fija...
InjectSetConsole: inyección de código sin WriteProcessMemory
Una vuelta de tuerca a la inyección de procesos en WindowsDurante años, la técnica clásica de process injection en Windows ha seguido una ruta casi ri...
Conectoma: el mapa neuronal que inspira la ciberseguridad
Un mapa de conexiones que lo cambia todoEstos días ha circulado una demo llamativa: una mosca virtual en realidad aumentada que recibe información del...
Vibe coding y seguridad: cómo blindar tus servidores ante apps generadas por IA
El vibe coding acelera el desarrollo, pero también multiplica la superficie de ataqueLa irrupción de herramientas de IA para programar ha cambiado las...