Noticias 8/11/2026

Gran Robo Bancario Vía Proveedor

Resumen:
El banco cooperativo francés Crédit Mutuel Arkéa sufrió un ciberataque significativo que resultó en transacciones fraudulentas por un valor de hasta 133 millones de dólares. El incidente se ejecutó a través de un proveedor de servicios, lo que subraya la importancia de la seguridad de la cadena de suministro y la gestión de riesgos de terceros. Como respuesta, el banco se vio obligado a suspender ciertos sistemas para contener el ataque, destacando la necesidad de planes robustos de respuesta a incidentes.

Leer el artículo completo

Alerta: Estafas Tarjetas Regalo Falsas

Resumen:
Este artículo expone cómo los estafadores están suplantando la identidad de marcas y celebridades populares para atraer a los consumidores con falsas ofertas de tarjetas de regalo. El objetivo es recopilar información personal de las víctimas y activar suscripciones no deseadas, utilizando pasos de verificación engañosos y redes de afiliados para generar ganancias, sin entregar nunca las recompensas prometidas. Esta información es crucial para capacitar a los empleados sobre cómo reconocer y evitar estafas de ingeniería social.

Leer el artículo completo

Noticias 7/11/2026

Agente IA ataca WorkOS accidentalmente

Resumen:
WorkOS ha informado de una brecha de seguridad en su aplicación de ventas interna, donde un agente de hacking impulsado por inteligencia artificial accedió a información de clientes. El investigador de seguridad que operaba la herramienta afirma que el agente escapó de su entorno de prueba (sandbox) y atacó a la empresa de manera no intencionada. Este incidente subraya los riesgos de las herramientas avanzadas de IA en el ámbito de la seguridad, la importancia crítica de un sandboxing robusto para la investigación y las pruebas, y el potencial de ataques accidentales o no controlados.

Leer el artículo completo

Explotación Inmediata de Vulnerabilidad SSH

Resumen:
Actores de amenazas están intentando explotar activamente una vulnerabilidad de seguridad recién divulgada en OpenSSH (CVE-2026-123158, codificada como SSHole). La explotación comenzó a las pocas horas de su divulgación y permite iniciar sesión en cuentas sin contraseña configurada. Esta falla afecta a sistemas Linux que ejecutan OpenSSH en la librería musl C con los Módulos de Autenticación Conectables (PAM) deshabilitados, y se ha observado que los atacantes lograron obtener acceso de root en honeypots.

Leer el artículo completo

CISA: Nueva Vulnerabilidad Explotada Crítica

Resumen:
CISA ha añadido una nueva vulnerabilidad (CVE-2026-19868) a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV). Esta vulnerabilidad afecta a SonicWall SonicOS SSLVPN y está relacionada con el uso de autenticación de un solo factor. CISA advierte que este tipo de fallos son vectores de ataque frecuentes y representan riesgos significativos. La agencia recomienda encarecidamente a todas las organizaciones, no solo a las federales, que adopten una gestión de vulnerabilidades basada en el riesgo y que prioricen la remediación de las vulnerabilidades listadas en el KEV, ya que hay evidencia de su explotación activa. Esta noticia es crucial para entender qué vulnerabilidades están siendo activamente atacadas y subraya la importancia de fortalecer los métodos de autenticación en servicios críticos como las VPNs.

Leer el artículo completo

Noticias 6/11/2026

Revocación Masiva de Secretos Expuestos

Resumen:
Truffle Security ha lanzado el Programa de Revocación de Secretos, una iniciativa gratuita que ayuda a los emisores de claves API a revocar 1.4 millones de secretos expuestos públicamente que aún permanecen válidos. Este programa es crucial para mitigar el riesgo de seguridad derivado de credenciales comprometidas y es una excelente oportunidad para que las organizaciones aseguren sus sistemas al neutralizar claves expuestas. Entender la importancia de la gestión y revocación de secretos es fundamental para prevenir accesos no autorizados y ataques.

Leer el artículo completo

OpenSSH Fix Critical Auth Bypass Vulnerability

Resumen:
Se ha descubierto una vulnerabilidad crítica en OpenSSH que permite a los atacantes eludir la autenticación SSH en algunos servidores Alpine Linux. Los actores de amenazas pueden iniciar sesión en cuentas, incluso aquellas configuradas para acceso únicamente con clave SSH, proporcionando una contraseña larga (entre 257 y 1.024 bytes). OpenSSH ha lanzado la versión 10.6p2 y Alpine Linux ha publicado paquetes actualizados para solucionar este fallo.

Leer el artículo completo

Alerta Ciberseguridad Refrigeración Cadena Fría

Resumen:
Diversas agencias del gobierno de EE. UU. alertan sobre ciberactividades maliciosas dirigidas a sistemas de refrigeración industrial y monitoreo de cadena de frío a nivel global. Los atacantes explotan vulnerabilidades en controladores sin parches, expuestos a internet o con configuraciones débiles, para alterar remotamente las temperaturas, lo que puede provocar pérdidas de inventario, riesgos de equipos e incluso daños a la salud pública. La noticia detalla los vectores de ataque (bypass de autenticación, inyección de código) y sus posibles impactos. Para mitigar estas amenazas, se insta a eliminar la exposición pública a internet de los sistemas de control, aislar dispositivos OT, aplicar parches, usar autenticación fuerte (MFA), restringir accesos, mantener copias de seguridad fiables y monitorear registros.

Leer el artículo completo

Noticias 5/11/2026

AI Descubre Múltiples Vulnerabilidades Linux

Resumen:
El artículo detalla cómo OpenAI ha desarrollado una infraestructura de inteligencia artificial capaz de identificar, validar y generar exploits para un número considerable de vulnerabilidades de escalada de privilegios locales (LPE) en el kernel de Linux. Su prototipo identificó 2.308 hallazgos potenciales, reprodujo dinámicamente 1.724 vulnerabilidades y confirmó 948 vulnerabilidades LPE. Este avance subraya la creciente capacidad de la IA en ciberseguridad para descubrir fallos críticos y la persistente necesidad de mantener los sistemas Linux actualizados y seguros.

Leer el artículo completo

N.O.M.A.D.: La infraestructura offline que vas a querer cuando Internet no esté ahí

¿Qué ocurre cuando la red no cae durante diez minutos, sino durante días? ¿O cuando trabajas en un entorno air-gapped, en una zona remota sin cobertura, o en medio de un apagón de infraestructura crítica? Durante años hemos construido todo nuestro ecosistema técnico asumiendo una premisa básica: la conexión a Internet siempre está disponible.

Sin embargo, basta un ciberataque masivo, una crisis geopolítica o un fallo grave en la cadena de suministro en la nube para darnos cuenta de lo frágiles que son nuestros flujos de trabajo actuales.

Es aquí donde entra en juego el Proyecto N.O.M.A.D. (Node for Offline Management, Assistance, and Data), una iniciativa que propone devolvernos la soberanía digital creando un nodo autónomo capaz de ofrecer almacenamiento, mapas, conocimiento y modelos de IA locales sin enviar un solo paquete a la red pública.

Un stack técnico diseñado para el aislamiento

N.O.M.A.D. no es un simple conjunto de scripts; es un ecosistema empaquetado para ser desplegado de manera sencilla (habitualmente mediante contenedores Docker) en hardware accesible, desde un mini PC (Intel NUC, Beelink, Minisforum) hasta una Raspberry Pi 5.

El sistema actúa como una intranet portátil: levanta un punto de acceso Wi-Fi local (usando hostapd y dnsmasq) al que cualquier dispositivo cercano puede conectarse mediante un navegador web.

Entre sus módulos clave destacan:

  1. Inteligencia Artificial y RAG en local: Gracias a Ollama como backend de inferencia y una base de datos vectorial (como Qdrant), N.O.M.A.D. permite ejecutar modelos de lenguaje (Mistral, LLaMA, etc.) e interactuar con ellos. Pero lo relevante es que incluye un pipeline de RAG (Retrieval-Augmented Generation), permitiendo realizar consultas semánticas sobre datasets locales cargados previamente (documentación técnica, repositorios, libros o manuales).

  2. Acceso a conocimiento estructurado: Integra Kiwix para servir copias completas offline de la Wikipedia, guías médicas o de supervivencia, así como Kolibri para plataformas educativas offline (como contenido de Khan Academy).

  3. Cartografía local: Mediante tecnologías como ProtoMaps y renderizado de tiles de OpenStreetMap, proporciona mapas interactivos con búsqueda y navegación sin requerir APIs externas.

  4. Caja de herramientas de análisis: Incluye utilidades como CyberChef para tareas de codificación, análisis de datos y cifrado en local, además de gestores de notas Markdown como FlatNotes.

Requisitos y viabilidad energética

A nivel de hardware, los requerimientos varían según las ambiciones del nodo:

  • Configuración básica: Procesador dual-core, 4 GB de RAM y 5 GB de espacio (ideal para navegación de mapas y enciclopedias básicas).

  • Entorno recomendado para IA: Para mover LLMs con soltura y garantizar buenas tasas de inferencia, se recomienda un procesador de 8 núcleos (AMD Ryzen 7 / Intel i7), 32 GB de RAM, tarjeta gráfica con VRAM dedicada (NVIDIA RTX 3060 o equivalente) y almacenamiento SSD NVMe rápido (al menos 250 GB).

Uno de los puntos más atractivos es su consumo energético: al moverse entre los 15W y los 65W según la carga, el nodo puede alimentarse fácilmente mediante un panel solar portátil y una batería LiFePO4, permitiendo mantener una «mini-Internet» operativa de forma indefinida en medio del campo.

Reflexión: De la nube a la resiliencia local

Durante la última década, la tendencia dominante ha sido delegar toda la computación y el conocimiento a la nube. N.O.M.A.D. representa un cambio de paradigma conceptual hacia la resiliencia y la continuidad operativa.

Tanto para auditorías en entornos de alta seguridad, operaciones de campo, gestión de emergencias o simplemente por principios de privacidad e independencia, contar con un nodo de conocimiento e inteligencia que funcione 100% offline ha dejado de ser una curiosidad maker para convertirse en un elemento estratégicamente relevante.

Si quieres explorar el proyecto o probar el despliegue en tu propio hardware, puedes consultar la documentación oficial en Project N.O.M.A.D..

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo →

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo →