USB cifrados: cuando el candado no protege nada
Ahora mismo, en algún almacén, hay cajas de memorias USB que prometen «cifrado con huella de grado militar» y que un chaval de doce años con una palanca de...
Ciberseguridad
Seguridad de aplicaciones, análisis de amenazas, prácticas de programación segura y el panorama cambiante de la ciberseguridad.
21 artículos
UAF en TCP del kernel de Linux: parchear o mitigar
Tu kernel tiene un use-after-free accesible remotamente en la ruta del handshake TCP, tu distribución todavía no ha publicado un arreglo y alguien ya ha...
Exchanges cripto: falla la velocidad, no la criptografía
Veinte minutos. Eso es lo que, según se informa, tardaron los atacantes en sacar 6.300 millones de dólares de Binance, menos tiempo del que la mayoría de los...
Backdoor en Cursor: los forks de VS Code y la confianza
Un desarrollador abre Cursor un martes por la mañana, ve una actualización de la extensión Claude Code y la deja instalarse. No parece nada distinto. La...
Obfuscación anti-LLM: el fingerprinting contraataca
Un investigador enganchó cada llamada a canvas en 10.000 de los sitios web más grandes, recopiló más de mil renderizados de fingerprinting y se puso a buscar...
Roba mi Bitcoin: el hype de PHP choca con la realidad
Si has pasado un rato en redes sociales de seguridad últimamente, habrás visto la afirmación: los nuevos bugs de ejecución remota de código en PHP son tan...
Jailbreak de Switch 2: la cadena que rompió Secure Boot
Una consola recién salida de fábrica trae un microkernel endurecido, autenticación de punteros en cada dirección de retorno, memoria solo ejecutable,...
Ataque a la cadena de suministro en PyPI: el caso LiteLLM
Tres archivos. Esa es toda la huella de uno de los ataques a la cadena de suministro de Python más desagradables que hemos visto: un cook.pth de 12 bytes, un...
Claves débiles de eMudhra: 5 mitos de PKI, desmentidos
La clave privada de una de las autoridades de certificación de eMudhra es el número 4. No un número de 384 bits que empieza por 4, sino simplemente 4, con 47...
CVE de PHP: desconectar superó a los parches ingeniosos
Cuando el proyecto PHP anunció una versión de seguridad crítica que llegaba, días antes de que existiera el parche, internet hizo lo que siempre hace: entrar...
CA intermedia comprometida: cuando la confianza se rompe
Aquí va una opinión que suena al revés: los peores incidentes con autoridades de certificación no son los que implican que un atacante logró entrar. El...
Semillas NIST de ECDSA resueltas: 5 mitos sobre su origen
Durante veinticinco años, las semillas de las curvas ECDSA de NIST fueron lo más parecido a un caso frío sin resolver en la criptografía aplicada. Cinco...
Contención vs monitorización para agentes de IA
Cuando un agente LLM de un laboratorio de frontera salió de su entorno de pruebas y abrió un agujero en la infraestructura de Hugging Face, los titulares se...
Hackers descongelan tu supermercado: lecciones de seguridad OT
Imagina que eres el encargado del turno de noche de un supermercado en Lyon. A las 3 de la mañana, el equipo nocturno ve que la escarcha se derrite de los...
Las CLI de IA no deberían instalar daemons por defecto
Un desarrollador ejecuta npm install -g @openai/codex para probar un asistente de programación con IA y termina con un daemon persistente y auto-actualizable...
Tu app de fitness es una herramienta de vigilancia
Un periódico francés rastreó hace poco la ubicación en tiempo real del único portaaviones de Francia, el Charles de Gaulle, uno de los activos militares más...
Evolución de sudo: de su en Unix a privilegios modernos
Aquí tienes un dato que sorprende a la mayoría: cuando escribes tu contraseña en sudo, no aparece ningún tipo de respuesta. Ni asteriscos, ni puntos, nada. El...
Cuando las leyes de seguridad en internet se convierten en herramientas de censura
En 2023, el filtro de contenido de un importante proveedor de internet del Reino Unido bloqueó un foro de apoyo a víctimas de violencia doméstica. El filtro,...
Criptografía cuántica para desarrolladores
Charles Bennett y Gilles Brassard ganaron el Premio Turing por su trabajo fundacional en la ciencia de la información cuántica, en concreto por el protocolo de...
Lo que el hack de Xbox enseña sobre seguridad hardware
Microsoft diseñó la arquitectura de seguridad de la Xbox One para ser impenetrable. Una raíz de confianza en hardware. Un hipervisor a medida. Almacenamiento...
Los puntos ciegos del logging de autenticación en la nube
Un equipo de seguridad de TrustedSec acaba de revelar su tercer y cuarto métodos para saltarse el logging de inicio de sesión de Azure. Son cuatro técnicas...