1481 artículos · ciberseguridad, IA y tecnología
Un gusano llamado ChainDrop acaba de envenenar cientos de paquetes de código abierto (con más de 2.000 millones de descargas al mes) y lo más inquietante es que se copia solo: roba tus llaves cuando lo instalas y las usa para infectar todo lo que tú mantienes. Es un aviso sobre el punto más frágil del software moderno: el que no escribes tú.
Uno de los mayores robos de datos de los últimos años (165 empresas, más de 100 millones de personas) acaba de terminar con una declaración de culpabilidad. Y lo más inquietante no es lo sofisticado que fue, sino lo simple: ni un exploit, ni magia. Solo contraseñas robadas y un segundo factor que faltaba.
Un honeypot normal te deja montañas de registros que nadie lee. Así que me hice el mío: k0Pot no solo atrapa a quien ataca, sino que agrupa lo que hicieron por lo que consiguieron y te lo explica en lenguaje humano. Te enseño el panel, lo que cae cada día en internet, y cómo funciona por dentro.
Un nuevo malware, HollowGraph, no llama a ningún servidor sospechoso: guarda sus órdenes en un evento de tu calendario de Microsoft 365 fechado en 2050, para que nadie lo vea jamás. Es una obra maestra del sigilo, y un aviso de hacia dónde va el juego: el enemigo ya no fuerza la puerta, entra por la que dejas abierta para tus propias herramientas.
Una de las plataformas de inteligencia artificial más grandes del mundo acaba de reconocer una intrusión ejecutada de principio a fin por agentes de IA autónomos. Y se defendió con IA. No es ciencia ficción: es el nuevo tablero de la ciberseguridad, y cambia las reglas para todos, también para ti.
La Unión Europea ha reactivado su polémica propuesta para escanear los mensajes privados en busca de material de abuso infantil. El objetivo es incuestionable; el método (inspeccionar las comunicaciones de cientos de millones de personas) es otra cosa. Te explico qué es 'Chat Control', el truco del escaneo en el dispositivo y por qué esto nos afecta a todos.
PBI (Backup Interface for Proxmox) es una interfaz web libre y autoalojada que reúne en un solo panel la gestión de copias de seguridad de Proxmox Backup Server: dashboard, restauraciones, trabajos programados, informes de cumplimiento y alertas por correo.
Llevo años escribiendo pequeñas herramientas para resolver mis propios problemas. He decidido darles un hogar y abrirlas al mundo: te presento projects.k0braintheworld.com, un catálogo de software libre, auditable y hecho para usarse de verdad.
Akrites es la nueva iniciativa de la Fundación Linux para ayudar a proteger el software crítico de código abierto antes de que se puedan explotar las vulnerabilidades recién descubiertas. El proyecto se inicia con el respaldo de una larga lista de importantes empresas, entre las que se incluyen…
Un blog que habla de ciberseguridad no puede permitirse una web insegura. Te contamos cómo y por qué hemos reconstruido k0bra in the world desde los cimientos: adiós al CMS tradicional, hola a un sitio estático, veloz e independiente.
Los Agent Skill son un formato estandarizado y ligero que amplía las capacidades de los agentes de IA proporcionando herramientas, conocimientos y flujos de trabajo especializados. Generalmente, este…
OpenAI ha anunciado una importante ampliación de su programa Daybreak, una iniciativa de ciberseguridad basada en IA diseñada para ayudar a los responsables de seguridad informática a encontrar,…
Descubre la potencia de Intel Inside® con el procesador Intel® Core™ Ultra 7 Serie 3 con Intel vPro® El portátil también forma parte del perímetro El trabajo híbrido ha cambiado la forma de…
La compañía de ciberseguridad unificada para MSP WatchGuard Technnologies ha anunciado la renovación de su gama de dispositivos de montaje en rack Firebox. Estos appliances, pensados para facilitar a…
Win10Privacy es otra de las aplicaciones de terceros desarrolladores que surgieron tras el lanzamiento de Windows 10 y una endiablada configuración por defecto que dejaba al usuario ‘vendido’ ante la…
Los bots representan ya el 53% del tráfico de Internet, según el el informe Bad Bot 2026 de Thales. Es la primera vez que el tráfico humano queda por debajo de la actividad de las máquinas,…
Anthropic amplía su plataforma de agentes con dos novedades orientadas al despliegue corporativo: la posibilidad de ejecutar herramientas en infraestructura controlada por el cliente (sandbox) y…
WatchGuard ha anunciado la compra de Perimeters.io, un proveedor de seguridad de aplicaciones en la nube, una operación con la que busca aumentar la protección y seguridad para los proveedores de…