1484 artículos · ciberseguridad, IA y tecnología
Cl0p ha vuelto a hacer lo que mejor se le da: encontrar un agujero en un software que usan medio mundo (esta vez PTC Windchill) y saquear de golpe a más de cuarenta grandes empresas. Ni cifran, ni piden rescate clásico: roban tus secretos y amenazan con publicarlos. Te cuento por qué esta forma de atacar es la que de verdad debería preocuparnos.
Ese TV box Android de 20 euros que compraste por internet puede haber llegado con malware ya dentro, puesto de fábrica. Millones de ellos convierten en silencio tu conexión de casa en un proxy para delincuentes y en una máquina de fraude publicitario. Te cuento cómo funciona el timo y cómo no picar.
Este mes han vuelto a atacar a un sistema hospitalario, y no es casualidad: la sanidad es el sector más golpeado por el ransomware. Cuando el secuestro digital llega a un hospital, la factura no se paga solo en dinero ni en datos filtrados: se paga en cirugías aplazadas, ambulancias desviadas y diagnósticos que llegan tarde.
Un gusano llamado ChainDrop acaba de envenenar cientos de paquetes de código abierto (con más de 2.000 millones de descargas al mes) y lo más inquietante es que se copia solo: roba tus llaves cuando lo instalas y las usa para infectar todo lo que tú mantienes. Es un aviso sobre el punto más frágil del software moderno: el que no escribes tú.
Uno de los mayores robos de datos de los últimos años (165 empresas, más de 100 millones de personas) acaba de terminar con una declaración de culpabilidad. Y lo más inquietante no es lo sofisticado que fue, sino lo simple: ni un exploit, ni magia. Solo contraseñas robadas y un segundo factor que faltaba.
Un honeypot normal te deja montañas de registros que nadie lee. Así que me hice el mío: k0Pot no solo atrapa a quien ataca, sino que agrupa lo que hicieron por lo que consiguieron y te lo explica en lenguaje humano. Te enseño el panel, lo que cae cada día en internet, y cómo funciona por dentro.
Un nuevo malware, HollowGraph, no llama a ningún servidor sospechoso: guarda sus órdenes en un evento de tu calendario de Microsoft 365 fechado en 2050, para que nadie lo vea jamás. Es una obra maestra del sigilo, y un aviso de hacia dónde va el juego: el enemigo ya no fuerza la puerta, entra por la que dejas abierta para tus propias herramientas.
Una de las plataformas de inteligencia artificial más grandes del mundo acaba de reconocer una intrusión ejecutada de principio a fin por agentes de IA autónomos. Y se defendió con IA. No es ciencia ficción: es el nuevo tablero de la ciberseguridad, y cambia las reglas para todos, también para ti.
La Unión Europea ha reactivado su polémica propuesta para escanear los mensajes privados en busca de material de abuso infantil. El objetivo es incuestionable; el método (inspeccionar las comunicaciones de cientos de millones de personas) es otra cosa. Te explico qué es 'Chat Control', el truco del escaneo en el dispositivo y por qué esto nos afecta a todos.
PBI (Backup Interface for Proxmox) es una interfaz web gratuita y autoalojada que reúne en un solo panel la gestión de copias de seguridad de Proxmox Backup Server: dashboard, restauraciones, trabajos programados, informes de cumplimiento y alertas por correo.
Llevo años escribiendo pequeñas herramientas para resolver mis propios problemas. He decidido darles un hogar y compartirlas: te presento software.k0braintheworld.com, un catálogo de herramientas gratuitas, autoalojables y hechas para usarse de verdad.
Akrites es la nueva iniciativa de la Fundación Linux para ayudar a proteger el software crítico de código abierto antes de que se puedan explotar las vulnerabilidades recién descubiertas. El proyecto se inicia con el respaldo de una larga lista de importantes empresas, entre las que se incluyen…
Un blog que habla de ciberseguridad no puede permitirse una web insegura. Te contamos cómo y por qué hemos reconstruido k0bra in the world desde los cimientos: adiós al CMS tradicional, hola a un sitio estático, veloz e independiente.
Los Agent Skill son un formato estandarizado y ligero que amplía las capacidades de los agentes de IA proporcionando herramientas, conocimientos y flujos de trabajo especializados. Generalmente, este…
OpenAI ha anunciado una importante ampliación de su programa Daybreak, una iniciativa de ciberseguridad basada en IA diseñada para ayudar a los responsables de seguridad informática a encontrar,…
Descubre la potencia de Intel Inside® con el procesador Intel® Core™ Ultra 7 Serie 3 con Intel vPro® El portátil también forma parte del perímetro El trabajo híbrido ha cambiado la forma de…
La compañía de ciberseguridad unificada para MSP WatchGuard Technnologies ha anunciado la renovación de su gama de dispositivos de montaje en rack Firebox. Estos appliances, pensados para facilitar a…
Win10Privacy es otra de las aplicaciones de terceros desarrolladores que surgieron tras el lanzamiento de Windows 10 y una endiablada configuración por defecto que dejaba al usuario ‘vendido’ ante la…