Noticias 27/10/2026

Pentester Usó ARTEX AI Para Robar

Resumen:
La policía surcoreana ha desmantelado una operación de ciberdelincuencia que logró infiltrarse en más de 90 organizaciones y robar 8.2 millones de registros de datos. Entre los siete sospechosos identificados, se encuentra un expentester que utilizó el marco de pentesting ARTEX AI para llevar a cabo la mayoría de los ataques. Esta noticia es relevante para entender cómo las herramientas de seguridad legítimas pueden ser mal utilizadas por actores maliciosos, incluso aquellos con conocimientos técnicos avanzados, y la escala de los ataques resultantes. Sirve como un excelente caso de estudio sobre las tácticas de los ciberdelincuentes y la importancia de la seguridad interna.

Leer el artículo completo

Ataques: Cámaras Dahua Comprometidas en Ucrania

Resumen:
El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) ha emitido una alerta sobre el acceso remoto no autorizado a sistemas de videovigilancia fabricados por Dahua. Los atacantes están explotando debilidades en el acceso P2P y la autenticación de cámaras IP y DVRs, logrando acceso al flujo de video, modificando configuraciones de dispositivos y creando cuentas de terceros. Esta noticia es crucial para entender ataques comunes a dispositivos IoT y la importancia de asegurar la autenticación y el acceso remoto, sirviendo como un excelente caso de estudio para la formación de empleados sobre la ciberseguridad de infraestructura conectada.

Leer el artículo completo

CISA Confirma Explotación PHP Activa

Resumen:
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) de EE. UU. ha confirmado la explotación activa de dos vulnerabilidades críticas en PHP2Shell, añadiéndolas a su catálogo de vulnerabilidades conocidas explotadas (KEV). Con una puntuación CVSS de 9.2, estas fallas permiten la ejecución remota de código (RCE) sin autenticación, lo que significa que los atacantes pueden tomar el control de sistemas afectados. La noticia enfatiza la urgencia de aplicar parches, como el de la CVE-2026-109618, para protegerse contra estos ataques generalizados y de alto impacto. Es un recordatorio crucial para que las empresas prioricen la gestión de vulnerabilidades.

Leer el artículo completo

Noticias 26/10/2026

Vulnerabilidades Tailscale SSH Acceso Root

Resumen:
Este artículo detalla fallos sin parchear en Tailscale SSH que, según un investigador de seguridad, podrían permitir a un dispositivo ya comprometido en una red Tailscale obtener acceso root a otros servidores accesibles dentro de la misma. El ataque se basa en dos condiciones clave: que Tailscale SSH esté configurado para permitir el reenvío de puertos y que el atacante ya tenga control sobre un dispositivo al que las reglas de acceso de la red permitan conectarse al servidor objetivo.

Leer el artículo completo

Ataque Explotó Vulnerabilidad PHP Genérica

Resumen:
Palo Alto Networks Unit 42 ha retractado su evaluación inicial sobre un ataque a una agencia gubernamental europea. Aunque se había sospechado la explotación de las vulnerabilidades de PHP2Shell, la investigación actual indica que la actividad post-compromiso se ejecutó en el contexto de una aplicación PHP vulnerable de manera más general. Esto resalta la persistente amenaza de las aplicaciones PHP no seguras y la necesidad de mantener todas ellas parcheadas y fortificadas.

Leer el artículo completo

Noticias 25/10/2026

Vulnerabilidad RCE en decodificador Brotli

Resumen:
Se ha identificado una falla crítica de corrupción de memoria (CVE-2026-111497) en el decodificador Brotli de Google. Esta vulnerabilidad permite que datos comprimidos especialmente diseñados sobrescriban la memoria del programa, lo que podría resultar en la ejecución remota de código (RCE). Afecta a un amplio espectro de software que utiliza este decodificador, incluyendo Node.js, Bun, paquetes de Python (Brotli y brotlicffi) y proxies Envoy, destacando la importancia de aplicar parches de seguridad.

Leer el artículo completo

Clave Maestra LiteLLM Causa Ataque

Resumen:
LiteLLM reveló que una clave maestra de su plataforma fue publicada accidentalmente en un repositorio público de GitHub. Este error permitió a un actor de amenazas robar tokens de GitHub y secuestrar la cadena de lanzamiento, lo que les llevó a distribuir una versión maliciosa del paquete Python de LiteLLM. Este incidente subraya la importancia crítica de la gestión de secretos y la seguridad de la cadena de suministro.

Leer el artículo completo

Noticias 24/10/2026

Ruby Corrige Fallos Críticos Regex

Resumen:
Ruby ha lanzado nuevas versiones (4.0.9, 3.4.12, 3.3.13) para parchear tres fallos en su motor de expresiones regulares Onigmo. Estas vulnerabilidades críticas, identificadas por GitLab, permitían que patrones de regex especialmente diseñados corrompieran la memoria, lo que podría llevar a la ejecución remota de código (RCE) en los servidores. Es crucial para las empresas actualizar sus entornos Ruby para mitigar el riesgo de estos ataques de RCE.

Leer el artículo completo

Ransomware Affiliates Adopt AI Intrusion

Resumen:
Investigadores de ciberseguridad han descubierto un ecosistema de intrusión impulsado por inteligencia artificial (IA) utilizado por afiliados de los grupos de ransomware INC y The Gentlemen. Esta operación se basa en un «Marco de Kill Chain de Equipo Rojo Autónomo» llamado Phantom, operado por un actor de amenazas de habla rusa, que facilita intrusiones y extorsión de datos.

Leer el artículo completo

CISA Alerta Vulnerabilidad Explotada Activamente

Resumen:
CISA ha incorporado una nueva vulnerabilidad crítica a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV): CVE-2026-110447, una vulnerabilidad de inyección de comandos del sistema operativo (OS Command Injection) en Collabora Online. Este tipo de vulnerabilidad se considera un vector de ataque frecuente y de alto riesgo. CISA subraya la importancia de la gestión de vulnerabilidades basada en riesgos y exhorta a todas las organizaciones a priorizar la remediación rápida de las vulnerabilidades listadas en el KEV, dado que están siendo activamente explotadas por actores maliciosos. Este aviso es crucial para entender los ataques habituales y para la formación sobre la priorización de parches.

Leer el artículo completo

CISA Actualiza Catálogo Vulnerabilidades Explotadas

Resumen:
CISA ha incorporado una nueva vulnerabilidad (CVE-2026-114625), una inyección SQL en Arista VeloCloud Orchestrator, a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV). Las inyecciones SQL se destacan como un vector de ataque frecuente. CISA enfatiza la importancia para todas las organizaciones de adoptar una gestión de vulnerabilidades basada en riesgos y priorizar la remediación rápida de las CVEs listadas en el KEV, especialmente en activos expuestos públicamente. Además, se subraya la necesidad de verificar si un sistema ha sido comprometido antes de aplicar los parches.

Leer el artículo completo

N.O.M.A.D.: La infraestructura offline que vas a querer cuando Internet no esté ahí

¿Qué ocurre cuando la red no cae durante diez minutos, sino durante días? ¿O cuando trabajas en un entorno air-gapped, en una zona remota sin cobertura, o en medio de un apagón de infraestructura crítica? Durante años hemos construido todo nuestro ecosistema técnico asumiendo una premisa básica: la conexión a Internet siempre está disponible.

Sin embargo, basta un ciberataque masivo, una crisis geopolítica o un fallo grave en la cadena de suministro en la nube para darnos cuenta de lo frágiles que son nuestros flujos de trabajo actuales.

Es aquí donde entra en juego el Proyecto N.O.M.A.D. (Node for Offline Management, Assistance, and Data), una iniciativa que propone devolvernos la soberanía digital creando un nodo autónomo capaz de ofrecer almacenamiento, mapas, conocimiento y modelos de IA locales sin enviar un solo paquete a la red pública.

Un stack técnico diseñado para el aislamiento

N.O.M.A.D. no es un simple conjunto de scripts; es un ecosistema empaquetado para ser desplegado de manera sencilla (habitualmente mediante contenedores Docker) en hardware accesible, desde un mini PC (Intel NUC, Beelink, Minisforum) hasta una Raspberry Pi 5.

El sistema actúa como una intranet portátil: levanta un punto de acceso Wi-Fi local (usando hostapd y dnsmasq) al que cualquier dispositivo cercano puede conectarse mediante un navegador web.

Entre sus módulos clave destacan:

  1. Inteligencia Artificial y RAG en local: Gracias a Ollama como backend de inferencia y una base de datos vectorial (como Qdrant), N.O.M.A.D. permite ejecutar modelos de lenguaje (Mistral, LLaMA, etc.) e interactuar con ellos. Pero lo relevante es que incluye un pipeline de RAG (Retrieval-Augmented Generation), permitiendo realizar consultas semánticas sobre datasets locales cargados previamente (documentación técnica, repositorios, libros o manuales).

  2. Acceso a conocimiento estructurado: Integra Kiwix para servir copias completas offline de la Wikipedia, guías médicas o de supervivencia, así como Kolibri para plataformas educativas offline (como contenido de Khan Academy).

  3. Cartografía local: Mediante tecnologías como ProtoMaps y renderizado de tiles de OpenStreetMap, proporciona mapas interactivos con búsqueda y navegación sin requerir APIs externas.

  4. Caja de herramientas de análisis: Incluye utilidades como CyberChef para tareas de codificación, análisis de datos y cifrado en local, además de gestores de notas Markdown como FlatNotes.

Requisitos y viabilidad energética

A nivel de hardware, los requerimientos varían según las ambiciones del nodo:

  • Configuración básica: Procesador dual-core, 4 GB de RAM y 5 GB de espacio (ideal para navegación de mapas y enciclopedias básicas).

  • Entorno recomendado para IA: Para mover LLMs con soltura y garantizar buenas tasas de inferencia, se recomienda un procesador de 8 núcleos (AMD Ryzen 7 / Intel i7), 32 GB de RAM, tarjeta gráfica con VRAM dedicada (NVIDIA RTX 3060 o equivalente) y almacenamiento SSD NVMe rápido (al menos 250 GB).

Uno de los puntos más atractivos es su consumo energético: al moverse entre los 15W y los 65W según la carga, el nodo puede alimentarse fácilmente mediante un panel solar portátil y una batería LiFePO4, permitiendo mantener una «mini-Internet» operativa de forma indefinida en medio del campo.

Reflexión: De la nube a la resiliencia local

Durante la última década, la tendencia dominante ha sido delegar toda la computación y el conocimiento a la nube. N.O.M.A.D. representa un cambio de paradigma conceptual hacia la resiliencia y la continuidad operativa.

Tanto para auditorías en entornos de alta seguridad, operaciones de campo, gestión de emergencias o simplemente por principios de privacidad e independencia, contar con un nodo de conocimiento e inteligencia que funcione 100% offline ha dejado de ser una curiosidad maker para convertirse en un elemento estratégicamente relevante.

Si quieres explorar el proyecto o probar el despliegue en tu propio hardware, puedes consultar la documentación oficial en Project N.O.M.A.D..

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo →

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo →