Resumen:
Investigadores de ciberseguridad han revelado detalles sobre BraZetsu, un sofisticado framework de malware basado en Python para Windows. Este toolkit maestro convierte los sistemas comprometidos en un valioso inventario comercial, empoderando a los Corredores de Acceso Inicial (IABs) al permitirles comercializar el acceso a estas máquinas dentro de un mercado clandestino.
Resumen:
Un plugin de WordPress muy popular, «All-in-One WP Migration and Backup», presenta una vulnerabilidad crítica de inyección SQL. Esta falla permite a atacantes no autenticados ejecutar código remoto y tomar control completo de los sitios web afectados. Esto subraya la importancia de mantener plugins y software actualizados para prevenir ataques de secuestro de sitios.
Resumen:
Una campaña de malware activa está utilizando sitios web falsos de descarga de software para suplantar a proveedores legítimos y distribuir instaladores maliciosos. Este ataque engaña a los usuarios que buscan software popular, lo que resulta en la desactivación de Windows Update y el debilitamiento de Microsoft Defender en los sistemas comprometidos. Aunque afecta principalmente a operaciones en China y usuarios de habla china, este método de ataque de ingeniería social con instaladores fraudulentos es una amenaza global y una excelente oportunidad para concienciar a los empleados sobre la importancia de verificar las fuentes de descarga.
Resumen:
La empresa Manifold Security ha revelado ocho vulnerabilidades de seguridad en siete agentes de codificación de IA de línea de comandos, incluyendo Claude, Codex y Cursor. Estas fallas permiten que una configuración Git maliciosa en un repositorio ejecute código arbitrario en la máquina del desarrollador, fuera del entorno aislado del agente y sin requerir aprobación. La explotación ocurre al trabajar con un repositorio comprometido, y al menos cuatro de estas vulnerabilidades aún no han sido parcheadas. Esta noticia es crucial para entender cómo los agentes de IA pueden convertirse en vectores de ataque y subraya la importancia de la higiene en el uso de repositorios Git.
Resumen:
Este artículo presenta una guía desarrollada por CISA, el FBI y socios internacionales, sobre cómo las organizaciones deben planificar y ejecutar comunicaciones claras y oportunas durante interrupciones de TI y tecnología operativa (OT). Destaca la importancia de la claridad, la rendición de cuentas y la transparencia, enfatizando la necesidad de informar a las partes interesadas y al público, incluso cuando la causa sea un incidente cibernético. Además, subraya la importancia de contar con planes de comunicación de crisis que incluyan métodos de respaldo, asumiendo posibles interrupciones en los servicios de telecomunicaciones, lo cual es vital para la formación en gestión de crisis.
Resumen:
CISA ha añadido siete nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Explotadas Conocidas (KEV), confirmando que están siendo activamente aprovechadas por ciberatacantes. Las vulnerabilidades incluyen inyección SQL, contrabando de solicitudes HTTP, inyección de comandos del sistema operativo, autenticación incorrecta y falsificación de solicitudes del lado del servidor. CISA advierte que estas son vías de ataque frecuentes y de alto riesgo, e insta a todas las organizaciones a priorizar la remediación de las vulnerabilidades listadas en el KEV como parte de una gestión de riesgos de ciberseguridad.
En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.
Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.
Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:
Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.
Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.
Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.
Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.
En este post quiero dejar documentado —para mí y para quien le sirva— cómo instalar n8n, una herramienta de automatización increíblemente potente y open source, en un servidor Linux en casa usando Docker. Es un proceso sencillo, pero conviene tener los pasos claros para evitar problemas.
Estos son los pasos a seguir:
Seguro que te ha pasado: tienes una idea para un proyecto y quieres que sea algo que de verdad sirva para algo. El otro día, dándole vueltas a cómo ayudar en un momento tan movido como es un parto, me puse manos a la obra y programé un bot de Telegram.
Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.
Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.
La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.
Este repositorio es una recopilación de guías bien redactadas y detalladas para recrear nuestras tecnologías favoritas desde cero.
Build Your Own X es un proyecto en GitHub que recopila multitud de tutoriales paso a paso para recrear tecnologías populares desde cero. La idea es simple: entender lo que hay detrás de las herramientas construyéndolas tú mismo.
Cada enlace te lleva a tutoriales creados por la comunidad. Puedes ver todos los enlaces en https://github.com/codecrafters-io/build-your-own-x.
Si siempre has querido aprender Arduino, montar tus primeros circuitos o probar ideas sin necesidad de comprar cables, sensores o placas, hoy te traigo una herramienta que te va a encantar: Tinkercad.
Tinkercad es una plataforma online gratuita donde puedes crear y simular circuitos electrónicos con Arduino directamente en tu navegador. No necesitas instalar nada: solo registrarte y empezar a construir.
Si estás pensando en comprar o vender una casa o piso en España, seguro que te has dado cuenta de que los portales inmobiliarios tradicionales (como Idealista o Fotocasa) muestran precios de oferta que pueden estar inflados y no reflejar lo que realmente se está pagando por una vivienda.
Por eso queremos hablarte de Penotariado – Buscador de Precio de Vivienda (parte del Portal Estadístico del Notariado): una plataforma oficial desarrollada por el Consejo General del Notariado que te permite consultar precios reales de compraventa de viviendas, basados en escrituras notariales firmadas, no en anuncios de oferta.