1486 artículos · ciberseguridad, IA y tecnología
Google acaba de sacar un parche de urgencia para un fallo de Chrome que ya se está usando en ataques reales, y que se cuela con solo abrir una página trampa (sin clic ni descarga). Es el sexto de este tipo en 2026. La buena noticia: taparlo te cuesta treinta segundos… si te acuerdas del paso que casi nadie da.
Un fallo de gravedad máxima (10 sobre 10) en unos aparatos de SonicWall pensados justamente para dar acceso seguro a la empresa está siendo explotado ahora mismo. La paradoja de siempre: la caja que compras para estar a salvo acaba siendo la mejor puerta de entrada. Te cuento por qué pasa una y otra vez y qué se puede hacer.
Cl0p ha vuelto a hacer lo que mejor se le da: encontrar un agujero en un software que usan medio mundo (esta vez PTC Windchill) y saquear de golpe a más de cuarenta grandes empresas. Ni cifran, ni piden rescate clásico: roban tus secretos y amenazan con publicarlos. Te cuento por qué esta forma de atacar es la que de verdad debería preocuparnos.
Ese TV box Android de 20 euros que compraste por internet puede haber llegado con malware ya dentro, puesto de fábrica. Millones de ellos convierten en silencio tu conexión de casa en un proxy para delincuentes y en una máquina de fraude publicitario. Te cuento cómo funciona el timo y cómo no picar.
Este mes han vuelto a atacar a un sistema hospitalario, y no es casualidad: la sanidad es el sector más golpeado por el ransomware. Cuando el secuestro digital llega a un hospital, la factura no se paga solo en dinero ni en datos filtrados: se paga en cirugías aplazadas, ambulancias desviadas y diagnósticos que llegan tarde.
Un gusano llamado ChainDrop acaba de envenenar cientos de paquetes de código abierto (con más de 2.000 millones de descargas al mes) y lo más inquietante es que se copia solo: roba tus llaves cuando lo instalas y las usa para infectar todo lo que tú mantienes. Es un aviso sobre el punto más frágil del software moderno: el que no escribes tú.
Uno de los mayores robos de datos de los últimos años (165 empresas, más de 100 millones de personas) acaba de terminar con una declaración de culpabilidad. Y lo más inquietante no es lo sofisticado que fue, sino lo simple: ni un exploit, ni magia. Solo contraseñas robadas y un segundo factor que faltaba.
Un honeypot normal te deja montañas de registros que nadie lee. Así que me hice el mío: k0Pot no solo atrapa a quien ataca, sino que agrupa lo que hicieron por lo que consiguieron y te lo explica en lenguaje humano. Te enseño el panel, lo que cae cada día en internet, y cómo funciona por dentro.
Un nuevo malware, HollowGraph, no llama a ningún servidor sospechoso: guarda sus órdenes en un evento de tu calendario de Microsoft 365 fechado en 2050, para que nadie lo vea jamás. Es una obra maestra del sigilo, y un aviso de hacia dónde va el juego: el enemigo ya no fuerza la puerta, entra por la que dejas abierta para tus propias herramientas.
Una de las plataformas de inteligencia artificial más grandes del mundo acaba de reconocer una intrusión ejecutada de principio a fin por agentes de IA autónomos. Y se defendió con IA. No es ciencia ficción: es el nuevo tablero de la ciberseguridad, y cambia las reglas para todos, también para ti.
La Unión Europea ha reactivado su polémica propuesta para escanear los mensajes privados en busca de material de abuso infantil. El objetivo es incuestionable; el método (inspeccionar las comunicaciones de cientos de millones de personas) es otra cosa. Te explico qué es 'Chat Control', el truco del escaneo en el dispositivo y por qué esto nos afecta a todos.
PBI (Backup Interface for Proxmox) es una interfaz web gratuita y autoalojada que reúne en un solo panel la gestión de copias de seguridad de Proxmox Backup Server: dashboard, restauraciones, trabajos programados, informes de cumplimiento y alertas por correo.
Llevo años escribiendo pequeñas herramientas para resolver mis propios problemas. He decidido darles un hogar y compartirlas: te presento software.k0braintheworld.com, un catálogo de herramientas gratuitas, autoalojables y hechas para usarse de verdad.
Akrites es la nueva iniciativa de la Fundación Linux para ayudar a proteger el software crítico de código abierto antes de que se puedan explotar las vulnerabilidades recién descubiertas. El proyecto se inicia con el respaldo de una larga lista de importantes empresas, entre las que se incluyen…
Un blog que habla de ciberseguridad no puede permitirse una web insegura. Te contamos cómo y por qué hemos reconstruido k0bra in the world desde los cimientos: adiós al CMS tradicional, hola a un sitio estático, veloz e independiente.
Los Agent Skill son un formato estandarizado y ligero que amplía las capacidades de los agentes de IA proporcionando herramientas, conocimientos y flujos de trabajo especializados. Generalmente, este…
OpenAI ha anunciado una importante ampliación de su programa Daybreak, una iniciativa de ciberseguridad basada en IA diseñada para ayudar a los responsables de seguridad informática a encontrar,…
Descubre la potencia de Intel Inside® con el procesador Intel® Core™ Ultra 7 Serie 3 con Intel vPro® El portátil también forma parte del perímetro El trabajo híbrido ha cambiado la forma de…