Noticias 13/11/2026

Identidad Ciega Riesgo Equipo Seguridad

Resumen:
Este artículo aborda un desafío fundamental para los equipos de operaciones de seguridad (SOC): la dificultad para determinar rápidamente la identidad (humana o máquina) detrás de una actividad sospechosa y sus niveles de acceso. A pesar de la abundancia de herramientas de monitoreo, las «brechas de visibilidad de identidad» impiden una respuesta eficaz a incidentes como inicios de sesión anómalos, llamadas API inusuales o accesos de agentes de IA con permisos poco claros. Entender y mitigar estos puntos ciegos es crucial para fortalecer la postura de seguridad y mejorar la capacidad del SOC para detectar y responder a amenazas.

Leer el artículo completo

Siemens: Brotli, Vulnerabilidad Crítica Detectada

Resumen:
Este aviso detalla una vulnerabilidad crítica (CVE-2026-111497) con una puntuación CVSS de 9.8 que afecta al decodificador Brotli (componente de Node.js) presente en varios productos de Siemens, como Desigo CC y Gridscale X. La vulnerabilidad es de tipo «Out-of-bounds Write» y podría permitir a un atacante remoto causar corrupción de memoria o ejecutar código arbitrario. Los productos afectados se utilizan en sectores de infraestructura crítica como manufactura, energía y tecnología de la información. Siemens ha lanzado actualizaciones de seguridad para sus productos afectados, y CISA recomienda la aplicación de parches, la implementación de medidas de defensa en profundidad, segmentación de red y el uso de VPNs para proteger los sistemas de control.

Leer el artículo completo

Vulnerabilidades Críticas Siemens RUGGEDCOM Reveladas

Resumen:
Este aviso de seguridad de CISA detalla vulnerabilidades críticas (CVSS 9.8) y de alta gravedad (CVSS 8.1) que afectan a los dispositivos Siemens RUGGEDCOM APE1808 que utilizan el sistema operativo PAN-OS de Palo Alto Networks. Las vulnerabilidades, identificadas como CVE-2026-109618 y CVE-2026-109619, son de tipo «Use After Free» en PHP y pueden permitir la ejecución remota de código (RCE). El informe enfatiza la necesidad de actualizar PAN-OS y ofrece recomendaciones de seguridad industrial esenciales, como la segmentación de red, el uso de firewalls y VPNs, prácticas cruciales para proteger sistemas de manufactura crítica y para la formación de los empleados.

Leer el artículo completo

Crítica Vulnerabilidad Siemens RUGGEDCOM Afecta

Resumen:
Este aviso detalla una vulnerabilidad crítica (CVE-2026-111497, CVSS 9.8) en PAN-OS, que afecta a los dispositivos industriales Siemens RUGGEDCOM APE1808. La vulnerabilidad es un desbordamiento de búfer (CWE-787: Out-of-bounds Write) en el decodificador Brotli, permitiendo a un atacante remoto no autenticado corromper memoria, divulgar información sensible, causar denegación de servicio o ejecutar código arbitrario. Se recomienda actualizar PAN-OS y seguir las directrices de seguridad de Siemens y CISA para proteger los sistemas de control industrial, incluyendo la minimización de la exposición de la red, el uso de firewalls y la implementación de una defensa en profundidad.

Leer el artículo completo

Noticias 12/11/2026

eMudhra Revokes Certificates Due To Key Mishap

Resumen:
La Autoridad de Certificación eMudhra ha revocado ocho certificados CA intermedios adicionales. Esta acción se tomó tras una investigación que reveló un manejo inadecuado de claves privadas durante el proceso de generación de certificados, lo que representa una falla de seguridad crítica en la infraestructura de confianza digital.

Leer el artículo completo

ScreenConnect Ataca Mediante Clientes Rogue

Resumen:
ConnectWise ha tomado medidas preventivas al desactivar cinco extensiones de terceros en entornos de socios, tras informes de acceso no autorizado en incidentes denominados «ScreenConnect Attacks». Aunque la compañía afirma que no hay evidencia de una vulnerabilidad en el software ScreenConnect ni de un compromiso de su infraestructura, los ataques afectan a numerosos endpoints y se asocian a «clientes rogue». Esto subraya la importancia de la seguridad en las integraciones de terceros y la vigilancia ante accesos no autorizados, incluso en sistemas aparentemente seguros, siendo un caso relevante para entender ataques de cadena de suministro o explotación de configuraciones.

Leer el artículo completo

Fallo Crítico Zoom Permite Escalada Privilegios

Resumen:
Zoom ha publicado actualizaciones de software para corregir dos fallos de seguridad en Zoom Workplace para Windows. Una de estas vulnerabilidades es crítica (CVE-2026-108186, CVSS 9.6) y se clasifica como una validación de entrada incorrecta. Este fallo podría permitir a un usuario no autenticado escalar privilegios en los sistemas afectados, lo que representa un riesgo significativo.

Leer el artículo completo

Noticias 11/11/2026

CISA Alerta Sobre Vulnerabilidades Explotadas

Resumen:
CISA ha añadido seis nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), basándose en la evidencia de explotación activa por parte de ciberatacantes. Entre estas se encuentran fallos en productos como Cisco BroadWorks, Barracuda Networks, Openwave Messaging, Microsoft Office Outlook y Google Chromium. La noticia destaca que estas vulnerabilidades son un vector de ataque frecuente y representan riesgos significativos, alentando a todas las organizaciones a adoptar una gestión de vulnerabilidades basada en el riesgo y a priorizar la remediación de las vulnerabilidades listadas en el KEV para fortalecer su seguridad.

Leer el artículo completo

N.O.M.A.D.: La infraestructura offline que vas a querer cuando Internet no esté ahí

¿Qué ocurre cuando la red no cae durante diez minutos, sino durante días? ¿O cuando trabajas en un entorno air-gapped, en una zona remota sin cobertura, o en medio de un apagón de infraestructura crítica? Durante años hemos construido todo nuestro ecosistema técnico asumiendo una premisa básica: la conexión a Internet siempre está disponible.

Sin embargo, basta un ciberataque masivo, una crisis geopolítica o un fallo grave en la cadena de suministro en la nube para darnos cuenta de lo frágiles que son nuestros flujos de trabajo actuales.

Es aquí donde entra en juego el Proyecto N.O.M.A.D. (Node for Offline Management, Assistance, and Data), una iniciativa que propone devolvernos la soberanía digital creando un nodo autónomo capaz de ofrecer almacenamiento, mapas, conocimiento y modelos de IA locales sin enviar un solo paquete a la red pública.

Un stack técnico diseñado para el aislamiento

N.O.M.A.D. no es un simple conjunto de scripts; es un ecosistema empaquetado para ser desplegado de manera sencilla (habitualmente mediante contenedores Docker) en hardware accesible, desde un mini PC (Intel NUC, Beelink, Minisforum) hasta una Raspberry Pi 5.

El sistema actúa como una intranet portátil: levanta un punto de acceso Wi-Fi local (usando hostapd y dnsmasq) al que cualquier dispositivo cercano puede conectarse mediante un navegador web.

Entre sus módulos clave destacan:

  1. Inteligencia Artificial y RAG en local: Gracias a Ollama como backend de inferencia y una base de datos vectorial (como Qdrant), N.O.M.A.D. permite ejecutar modelos de lenguaje (Mistral, LLaMA, etc.) e interactuar con ellos. Pero lo relevante es que incluye un pipeline de RAG (Retrieval-Augmented Generation), permitiendo realizar consultas semánticas sobre datasets locales cargados previamente (documentación técnica, repositorios, libros o manuales).

  2. Acceso a conocimiento estructurado: Integra Kiwix para servir copias completas offline de la Wikipedia, guías médicas o de supervivencia, así como Kolibri para plataformas educativas offline (como contenido de Khan Academy).

  3. Cartografía local: Mediante tecnologías como ProtoMaps y renderizado de tiles de OpenStreetMap, proporciona mapas interactivos con búsqueda y navegación sin requerir APIs externas.

  4. Caja de herramientas de análisis: Incluye utilidades como CyberChef para tareas de codificación, análisis de datos y cifrado en local, además de gestores de notas Markdown como FlatNotes.

Requisitos y viabilidad energética

A nivel de hardware, los requerimientos varían según las ambiciones del nodo:

  • Configuración básica: Procesador dual-core, 4 GB de RAM y 5 GB de espacio (ideal para navegación de mapas y enciclopedias básicas).

  • Entorno recomendado para IA: Para mover LLMs con soltura y garantizar buenas tasas de inferencia, se recomienda un procesador de 8 núcleos (AMD Ryzen 7 / Intel i7), 32 GB de RAM, tarjeta gráfica con VRAM dedicada (NVIDIA RTX 3060 o equivalente) y almacenamiento SSD NVMe rápido (al menos 250 GB).

Uno de los puntos más atractivos es su consumo energético: al moverse entre los 15W y los 65W según la carga, el nodo puede alimentarse fácilmente mediante un panel solar portátil y una batería LiFePO4, permitiendo mantener una «mini-Internet» operativa de forma indefinida en medio del campo.

Reflexión: De la nube a la resiliencia local

Durante la última década, la tendencia dominante ha sido delegar toda la computación y el conocimiento a la nube. N.O.M.A.D. representa un cambio de paradigma conceptual hacia la resiliencia y la continuidad operativa.

Tanto para auditorías en entornos de alta seguridad, operaciones de campo, gestión de emergencias o simplemente por principios de privacidad e independencia, contar con un nodo de conocimiento e inteligencia que funcione 100% offline ha dejado de ser una curiosidad maker para convertirse en un elemento estratégicamente relevante.

Si quieres explorar el proyecto o probar el despliegue en tu propio hardware, puedes consultar la documentación oficial en Project N.O.M.A.D..

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo →

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo →

Repositorio para aprender programación CREANDO proyectos reales

Este repositorio es una recopilación de guías bien redactadas y detalladas para recrear nuestras tecnologías favoritas desde cero.

Build Your Own X es un proyecto en GitHub que recopila multitud de tutoriales paso a paso para recrear tecnologías populares desde cero. La idea es simple: entender lo que hay detrás de las herramientas construyéndolas tú mismo.

Cada enlace te lleva a tutoriales creados por la comunidad. Puedes ver todos los enlaces en https://github.com/codecrafters-io/build-your-own-x.

Sigue leyendo →