Noticias 17/10/2026

BlockStrap Critical Flaw Impacts Magento Servers

Resumen:
Investigadores han alertado sobre una vulnerabilidad crítica (CVE-2026-103849) en BlockStrap que afecta a Magento y Adobe Commerce. Esta falla de máxima severidad podría permitir a los atacantes ejecutar código PHP arbitrario en los servidores de las tiendas, lo que representa un riesgo significativo de compromiso para las plataformas de comercio electrónico.

Leer el artículo completo

Ataques Zero-Click Con Spyware Candiru

Resumen:
El spyware Candiru fue desplegado en dispositivos de la red Al Jazeera a través de anuncios online dirigidos. Este fue un ataque de ‘zero-click’, lo que significa que la infección ocurrió simplemente al renderizar los anuncios maliciosos en el dispositivo de la víctima, sin ninguna interacción o acción por parte del usuario.

Leer el artículo completo

Old Vulnerability Chained For Root

Resumen:
Este artículo describe un exploit de escalada de privilegios locales que logra acceso de root en OpenBSD 7.9. El ataque combina una vulnerabilidad de desbordamiento de enteros de aproximadamente 37 años de antigüedad con otra falla del kernel, logrando eludir las protecciones de seguridad modernas de OpenBSD como KARL, SMAP y SMEP. La empresa de seguridad Calif, quien descubrió y reportó estas fallas, ha publicado un informe detallado y código de prueba de concepto, lo que destaca la importancia de abordar vulnerabilidades antiguas y comprender las técnicas avanzadas de explotación.

Leer el artículo completo

Supply Chain Attack Backdoors AOMEI

Resumen:
Este artículo detalla un ataque sofisticado a la cadena de suministro que comprometió los servidores de actualización del software AOMEI Backupper. Los atacantes alteraron repetidamente los archivos de actualización, insertando un backdoor durante breves ventanas de cinco a diez minutos entre mayo y julio de 2026. Cualquier usuario que buscara actualizaciones durante estos periodos maliciosos descargaría y ejecutaría el software comprometido. Este incidente subraya los riesgos de la cadena de suministro y la necesidad de verificar la integridad de las actualizaciones de software.

Leer el artículo completo

CISA Alerta: Parchear Vulnerabilidad Crítica

Resumen:
CISA ha emitido una alerta urgente sobre una vulnerabilidad crítica de omisión de autenticación (CVE-2026-102764) en BeyondTrust Remote Support (versiones 26.2.3 e inferiores), que está siendo explotada activamente. Los atacantes la utilizan para obtener acceso inicial, establecer persistencia, escalar privilegios y moverse lateralmente dentro de las redes. Se insta a las organizaciones a aplicar inmediatamente el parche BT26-05-RS, limitar el acceso externo al dispositivo de soporte remoto, restringir interfaces administrativas y realizar análisis forenses. En caso de sospecha de compromiso, se recomienda aislar los sistemas, recopilar evidencias, reconstruir desde un estado seguro y rotar todas las credenciales.

Leer el artículo completo

Phishing y Smishing: Amenazas Constantes

Resumen:
CISA y el FBI han emitido una alerta sobre las crecientes ciberamenazas durante las elecciones, centrándose en el uso sofisticado de phishing y smishing. Estos ataques buscan robar credenciales, información sensible o instalar malware, aprovechando comunicaciones falsas que manipulan a los destinatarios. Aunque dirigidos a funcionarios electorales, las técnicas son relevantes para cualquier organización, y se enfatiza la importancia de la vigilancia y la aplicación de buenas prácticas de ciberseguridad para protegerse contra este tipo de ingeniería social.

Leer el artículo completo

N.O.M.A.D.: La infraestructura offline que vas a querer cuando Internet no esté ahí

¿Qué ocurre cuando la red no cae durante diez minutos, sino durante días? ¿O cuando trabajas en un entorno air-gapped, en una zona remota sin cobertura, o en medio de un apagón de infraestructura crítica? Durante años hemos construido todo nuestro ecosistema técnico asumiendo una premisa básica: la conexión a Internet siempre está disponible.

Sin embargo, basta un ciberataque masivo, una crisis geopolítica o un fallo grave en la cadena de suministro en la nube para darnos cuenta de lo frágiles que son nuestros flujos de trabajo actuales.

Es aquí donde entra en juego el Proyecto N.O.M.A.D. (Node for Offline Management, Assistance, and Data), una iniciativa que propone devolvernos la soberanía digital creando un nodo autónomo capaz de ofrecer almacenamiento, mapas, conocimiento y modelos de IA locales sin enviar un solo paquete a la red pública.

Un stack técnico diseñado para el aislamiento

N.O.M.A.D. no es un simple conjunto de scripts; es un ecosistema empaquetado para ser desplegado de manera sencilla (habitualmente mediante contenedores Docker) en hardware accesible, desde un mini PC (Intel NUC, Beelink, Minisforum) hasta una Raspberry Pi 5.

El sistema actúa como una intranet portátil: levanta un punto de acceso Wi-Fi local (usando hostapd y dnsmasq) al que cualquier dispositivo cercano puede conectarse mediante un navegador web.

Entre sus módulos clave destacan:

  1. Inteligencia Artificial y RAG en local: Gracias a Ollama como backend de inferencia y una base de datos vectorial (como Qdrant), N.O.M.A.D. permite ejecutar modelos de lenguaje (Mistral, LLaMA, etc.) e interactuar con ellos. Pero lo relevante es que incluye un pipeline de RAG (Retrieval-Augmented Generation), permitiendo realizar consultas semánticas sobre datasets locales cargados previamente (documentación técnica, repositorios, libros o manuales).

  2. Acceso a conocimiento estructurado: Integra Kiwix para servir copias completas offline de la Wikipedia, guías médicas o de supervivencia, así como Kolibri para plataformas educativas offline (como contenido de Khan Academy).

  3. Cartografía local: Mediante tecnologías como ProtoMaps y renderizado de tiles de OpenStreetMap, proporciona mapas interactivos con búsqueda y navegación sin requerir APIs externas.

  4. Caja de herramientas de análisis: Incluye utilidades como CyberChef para tareas de codificación, análisis de datos y cifrado en local, además de gestores de notas Markdown como FlatNotes.

Requisitos y viabilidad energética

A nivel de hardware, los requerimientos varían según las ambiciones del nodo:

  • Configuración básica: Procesador dual-core, 4 GB de RAM y 5 GB de espacio (ideal para navegación de mapas y enciclopedias básicas).

  • Entorno recomendado para IA: Para mover LLMs con soltura y garantizar buenas tasas de inferencia, se recomienda un procesador de 8 núcleos (AMD Ryzen 7 / Intel i7), 32 GB de RAM, tarjeta gráfica con VRAM dedicada (NVIDIA RTX 3060 o equivalente) y almacenamiento SSD NVMe rápido (al menos 250 GB).

Uno de los puntos más atractivos es su consumo energético: al moverse entre los 15W y los 65W según la carga, el nodo puede alimentarse fácilmente mediante un panel solar portátil y una batería LiFePO4, permitiendo mantener una «mini-Internet» operativa de forma indefinida en medio del campo.

Reflexión: De la nube a la resiliencia local

Durante la última década, la tendencia dominante ha sido delegar toda la computación y el conocimiento a la nube. N.O.M.A.D. representa un cambio de paradigma conceptual hacia la resiliencia y la continuidad operativa.

Tanto para auditorías en entornos de alta seguridad, operaciones de campo, gestión de emergencias o simplemente por principios de privacidad e independencia, contar con un nodo de conocimiento e inteligencia que funcione 100% offline ha dejado de ser una curiosidad maker para convertirse en un elemento estratégicamente relevante.

Si quieres explorar el proyecto o probar el despliegue en tu propio hardware, puedes consultar la documentación oficial en Project N.O.M.A.D..

Noticias 16/10/2026

Weekly Cyber Threats and Vulnerabilities

Resumen:
Este artículo recopila múltiples historias de ciberseguridad destacadas de la semana, que incluyen vulnerabilidades críticas como la ejecución remota de código (RCE) en productos Adobe y una vulnerabilidad de escape de contenedores en NVIDIA. También aborda métodos de ataque comunes, como el robo de carteras de criptomonedas a través de la manipulación de DNS y la detección de una puerta trasera «auto-reparable» para persistencia. El informe subraya cómo permisos mínimos pueden llevar a grandes robos, la importancia de la gestión de credenciales para evitar el acceso no autorizado y la constante explotación de vulnerabilidades antiguas. También destaca el uso inusual de herramientas familiares y la creación de malware con funcionalidades sorprendentes, sirviendo como una valiosa visión general de las amenazas actuales y un recordatorio para la formación de los empleados sobre las mejores prácticas de seguridad.

Leer el artículo completo

Zero-Click Spyware Exploits Online Ads

Resumen:
El fabricante israelí de spyware Candiru infectó dispositivos de la red de noticias Al Jazeera a través de anuncios en línea. Estos ataques fueron «zero-click», lo que significa que el código malicioso se ejecutó en el momento en que un anuncio se cargaba en la pantalla, sin necesidad de interacción por parte del usuario, revelando una sofisticada técnica de infección.

Leer el artículo completo

Vulnerabilidades Críticas en J4Care dcm4che

Resumen:
Se han descubierto múltiples vulnerabilidades críticas en J4Care dcm4chee-arc-light versión 5.35.1. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante eliminar imágenes médicas, divulgar información del paciente, inyectar estudios falsificados, reasignar registros de pacientes, sobrescribir archivos y causar condiciones de denegación de servicio. Las vulnerabilidades incluyen fallos de autorización, bucles infinitos, complejidad algorítmica ineficiente y falta de autenticación en funciones críticas. Estos riesgos son especialmente relevantes para el sector de la salud y la infraestructura crítica a nivel mundial. Se recomienda encarecidamente a los usuarios afectados implementar la versión 5.35.2 o posterior para mitigar estos riesgos. Este caso ilustra tipos comunes de fallos de seguridad (CWEs) y los impactos devastadores que pueden tener en la confidencialidad, integridad y disponibilidad de datos críticos.

Leer el artículo completo

Vulnerabilidades Críticas Cámaras IP EseeCloud

Resumen:
Se han descubierto múltiples vulnerabilidades críticas en la aplicación y el firmware de las cámaras IP EseeCloud, que podrían permitir a un atacante tomar control total de los dispositivos. Destaca una vulnerabilidad crítica (CVE-2026-107617, CVSS 9.8) relacionada con el uso de credenciales predefinidas que facilitan el acceso no autorizado. Otras fallas incluyen la manipulación de atributos de objetos (CVE-2026-97858) y una discrepancia en la respuesta que permite la enumeración de dispositivos (CVE-2026-105664). Estas vulnerabilidades afectan a diversos sectores de infraestructura crítica a nivel mundial. La empresa fabricante no ha respondido a los intentos de coordinación de CISA. Se recomienda a los usuarios minimizar la exposición de red de los dispositivos de control y ubicarlos detrás de firewalls.

Leer el artículo completo

Noticias 15/10/2026

Nextcloud Critical App Flaw Exploited

Resumen:
Atacantes han explotado una vulnerabilidad crítica en la aplicación opcional «Collabora Online – Built-in CODE Server» de Nextcloud. Esta explotación ha permitido a los atacantes desplegar «web shells» en los servidores de Nextcloud, lo que les concede la capacidad de ejecutar comandos con los privilegios de la cuenta del servidor web. Tres administradores informaron del problema en GitHub, con ataques registrados desde el 10 de septiembre. Este incidente subraya la importancia de mantener actualizadas incluso las aplicaciones opcionales y de monitorizar actividades sospechosas.

Leer el artículo completo

CISA cataloga vulnerabilidades explotadas activamente

Resumen:
La CISA ha añadido cuatro nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV), basándose en la evidencia de explotación activa. Estas incluyen fallos críticos en productos como Palo Alto Networks PAN-OS (inyección de código), Cisco Secure Email Gateway (path traversal) y Ahsay AhsayCBS (autenticación y inyección de comandos). La CISA enfatiza que este tipo de vulnerabilidades son vectores de ataque frecuentes y representan riesgos significativos. Anima a todas las organizaciones a adoptar una gestión de vulnerabilidades basada en riesgos y a priorizar la remediación de aquellas listadas en el catálogo KEV.

Leer el artículo completo

Noticias 14/10/2026

Empleado OpenAI: Amenaza Interna Confirmada

Resumen:
Un empleado de OpenAI, Abdulrahman Alfozan, ha sido arrestado y acusado de instalar un dispositivo de grabación oculto en una sala de conferencias ejecutiva de la compañía en San Francisco. El objetivo era registrar conversaciones sensibles de forma encubierta, lo que subraya la importancia de la seguridad física y la gestión de amenazas internas para proteger la información confidencial de una organización. Este incidente sirve como un recordatorio crucial para la formación de empleados sobre la conciencia de la seguridad y los riesgos que plantean los actores maliciosos internos.

Leer el artículo completo

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo →

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo →