Noticias 21/10/2026

FortiSIEM: Explotación Pública de Fallo Crítico

Resumen:
Investigadores de ciberseguridad han publicado una prueba de concepto (PoC) para una vulnerabilidad crítica recientemente parcheada en Fortinet FortiSIEM. Esta falla, identificada como CVE-2026-106173 con un CVSS de 9.4, es un defecto de «path traversal» que permite a un atacante no autenticado ejecutar código o comandos arbitrarios de forma remota. La disponibilidad de un PoC público aumenta el riesgo de explotación.

Leer el artículo completo

Vulnerabilidades Críticas en Hitachi MicroSCADA

Resumen:
Hitachi Energy ha emitido una alerta sobre múltiples vulnerabilidades críticas que afectan a su producto MicroSCADA X SYS600, versiones 10.7 y anteriores, y una de las vulnerabilidades también afecta a la versión 10.8. Estas debilidades incluyen una inyección CSV (CVE-2026-9852) que podría permitir la exfiltración de datos o ejecución de código, una implementación de autenticación incorrecta (CVE-2026-9853) que permite a usuarios autenticados en el sistema operativo modificar objetos de la aplicación sin autenticación adicional, y una escalada de privilegios (CVE-2026-9854) que permite a usuarios con acceso a herramientas de ingeniería obtener privilegios de administrador en el host Windows subyacente. Estas vulnerabilidades son significativas para la infraestructura crítica del sector energético y se recomienda actualizar a la versión 10.8 y seguir las estrategias de mitigación proporcionadas por el fabricante para proteger los sistemas.

Leer el artículo completo

Noticias 20/10/2026

Nikkei Discloses Tercera Brecha Datos

Resumen:
Nikkei Inc. ha revelado una nueva fuga de datos, la tercera en aproximadamente un mes, que expuso 1.83 millones de registros de información personal. Este incidente subraya la importancia de mantener una postura de seguridad robusta y aprender de los fallos repetidos para evitar la exposición de datos sensibles, sirviendo como un caso de estudio relevante para la formación de empleados sobre la prevención de ataques y la protección de datos.

Leer el artículo completo

ROMULUS ClickFix Distribuye Malware Peligroso

Resumen:
Investigadores de ciberseguridad han descubierto ROMULUS, una nueva plataforma de entrega de malware estilo «ClickFix». Esta plataforma utiliza páginas de aterrizaje engañosas para manipular a los usuarios, induciéndolos a ejecutar comandos maliciosos que resultan en la infección de sus sistemas con malware como Legion Loader. Este tipo de ataque de ingeniería social es crucial para la formación de empleados.

Leer el artículo completo

Explotación de Vulnerabilidades Plex2Shell Inicia Ataques

Resumen:
Actores de amenazas han comenzado a explotar activamente una cadena de cuatro vulnerabilidades, denominadas colectivamente Plex2Shell, en Plex Media Server. Estas vulnerabilidades están siendo utilizadas para desplegar mineros de criptomonedas y software de proxy inverso en sistemas comprometidos. La explotación se inició apenas un día después de que se publicara una prueba de concepto (PoC), subrayando la rapidez con la que las vulnerabilidades críticas pueden ser weaponizadas tras su divulgación pública. Este evento resalta la necesidad de parches urgentes y monitoreo.

Leer el artículo completo

Plugin Compromise Delivers Backdoor Malware

Resumen:
La versión PRO del popular plugin Rank Math SEO para WordPress fue comprometida entre el 15 y 16 de octubre. Durante este período, las descargas y actualizaciones desde rankmath.com contenían malware, incluyendo una puerta trasera de autorrecuperación. Se recomienda tratar como comprometido cualquier sitio que haya instalado o activado estas copias, lo que subraya la importancia de la seguridad en la cadena de suministro de software.

Leer el artículo completo

Noticias 18/10/2026

Drupal Parches Vulnerabilidades Críticas RCE

Resumen:
Drupal ha lanzado parches para corregir dos vulnerabilidades críticas de ejecución remota de código (RCE). Estos fallos permitían a los atacantes ejecutar código arbitrario en sitios web que utilizan cualquier versión compatible del sistema de gestión de contenido. Se advierte que los exploits para estas vulnerabilidades podrían surgir pronto, lo que subraya la importancia crítica de aplicar los parches de inmediato para prevenir ataques que comprometan los servidores web.

Leer el artículo completo

Ataque a Cadena Suministro npm

Resumen:
Investigadores de ciberseguridad han detectado un paquete npm malicioso, llamado «imgdecode», que forma parte de la campaña de ataque a la cadena de suministro de software MALFEX. Este paquete, subido por el usuario «malfexteste8» y descargado casi mil veces, oculta un cargador de shellcode en un complemento nativo de Windows, evidenciando los riesgos de las dependencias de software.

Leer el artículo completo

N.O.M.A.D.: La infraestructura offline que vas a querer cuando Internet no esté ahí

¿Qué ocurre cuando la red no cae durante diez minutos, sino durante días? ¿O cuando trabajas en un entorno air-gapped, en una zona remota sin cobertura, o en medio de un apagón de infraestructura crítica? Durante años hemos construido todo nuestro ecosistema técnico asumiendo una premisa básica: la conexión a Internet siempre está disponible.

Sin embargo, basta un ciberataque masivo, una crisis geopolítica o un fallo grave en la cadena de suministro en la nube para darnos cuenta de lo frágiles que son nuestros flujos de trabajo actuales.

Es aquí donde entra en juego el Proyecto N.O.M.A.D. (Node for Offline Management, Assistance, and Data), una iniciativa que propone devolvernos la soberanía digital creando un nodo autónomo capaz de ofrecer almacenamiento, mapas, conocimiento y modelos de IA locales sin enviar un solo paquete a la red pública.

Un stack técnico diseñado para el aislamiento

N.O.M.A.D. no es un simple conjunto de scripts; es un ecosistema empaquetado para ser desplegado de manera sencilla (habitualmente mediante contenedores Docker) en hardware accesible, desde un mini PC (Intel NUC, Beelink, Minisforum) hasta una Raspberry Pi 5.

El sistema actúa como una intranet portátil: levanta un punto de acceso Wi-Fi local (usando hostapd y dnsmasq) al que cualquier dispositivo cercano puede conectarse mediante un navegador web.

Entre sus módulos clave destacan:

  1. Inteligencia Artificial y RAG en local: Gracias a Ollama como backend de inferencia y una base de datos vectorial (como Qdrant), N.O.M.A.D. permite ejecutar modelos de lenguaje (Mistral, LLaMA, etc.) e interactuar con ellos. Pero lo relevante es que incluye un pipeline de RAG (Retrieval-Augmented Generation), permitiendo realizar consultas semánticas sobre datasets locales cargados previamente (documentación técnica, repositorios, libros o manuales).

  2. Acceso a conocimiento estructurado: Integra Kiwix para servir copias completas offline de la Wikipedia, guías médicas o de supervivencia, así como Kolibri para plataformas educativas offline (como contenido de Khan Academy).

  3. Cartografía local: Mediante tecnologías como ProtoMaps y renderizado de tiles de OpenStreetMap, proporciona mapas interactivos con búsqueda y navegación sin requerir APIs externas.

  4. Caja de herramientas de análisis: Incluye utilidades como CyberChef para tareas de codificación, análisis de datos y cifrado en local, además de gestores de notas Markdown como FlatNotes.

Requisitos y viabilidad energética

A nivel de hardware, los requerimientos varían según las ambiciones del nodo:

  • Configuración básica: Procesador dual-core, 4 GB de RAM y 5 GB de espacio (ideal para navegación de mapas y enciclopedias básicas).

  • Entorno recomendado para IA: Para mover LLMs con soltura y garantizar buenas tasas de inferencia, se recomienda un procesador de 8 núcleos (AMD Ryzen 7 / Intel i7), 32 GB de RAM, tarjeta gráfica con VRAM dedicada (NVIDIA RTX 3060 o equivalente) y almacenamiento SSD NVMe rápido (al menos 250 GB).

Uno de los puntos más atractivos es su consumo energético: al moverse entre los 15W y los 65W según la carga, el nodo puede alimentarse fácilmente mediante un panel solar portátil y una batería LiFePO4, permitiendo mantener una «mini-Internet» operativa de forma indefinida en medio del campo.

Reflexión: De la nube a la resiliencia local

Durante la última década, la tendencia dominante ha sido delegar toda la computación y el conocimiento a la nube. N.O.M.A.D. representa un cambio de paradigma conceptual hacia la resiliencia y la continuidad operativa.

Tanto para auditorías en entornos de alta seguridad, operaciones de campo, gestión de emergencias o simplemente por principios de privacidad e independencia, contar con un nodo de conocimiento e inteligencia que funcione 100% offline ha dejado de ser una curiosidad maker para convertirse en un elemento estratégicamente relevante.

Si quieres explorar el proyecto o probar el despliegue en tu propio hardware, puedes consultar la documentación oficial en Project N.O.M.A.D..

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo →

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo →