N.O.M.A.D.: La infraestructura offline que vas a querer cuando Internet no esté ahí

¿Qué ocurre cuando la red no cae durante diez minutos, sino durante días? ¿O cuando trabajas en un entorno air-gapped, en una zona remota sin cobertura, o en medio de un apagón de infraestructura crítica? Durante años hemos construido todo nuestro ecosistema técnico asumiendo una premisa básica: la conexión a Internet siempre está disponible.

Sin embargo, basta un ciberataque masivo, una crisis geopolítica o un fallo grave en la cadena de suministro en la nube para darnos cuenta de lo frágiles que son nuestros flujos de trabajo actuales.

Es aquí donde entra en juego el Proyecto N.O.M.A.D. (Node for Offline Management, Assistance, and Data), una iniciativa que propone devolvernos la soberanía digital creando un nodo autónomo capaz de ofrecer almacenamiento, mapas, conocimiento y modelos de IA locales sin enviar un solo paquete a la red pública.

Un stack técnico diseñado para el aislamiento

N.O.M.A.D. no es un simple conjunto de scripts; es un ecosistema empaquetado para ser desplegado de manera sencilla (habitualmente mediante contenedores Docker) en hardware accesible, desde un mini PC (Intel NUC, Beelink, Minisforum) hasta una Raspberry Pi 5.

El sistema actúa como una intranet portátil: levanta un punto de acceso Wi-Fi local (usando hostapd y dnsmasq) al que cualquier dispositivo cercano puede conectarse mediante un navegador web.

Entre sus módulos clave destacan:

  1. Inteligencia Artificial y RAG en local: Gracias a Ollama como backend de inferencia y una base de datos vectorial (como Qdrant), N.O.M.A.D. permite ejecutar modelos de lenguaje (Mistral, LLaMA, etc.) e interactuar con ellos. Pero lo relevante es que incluye un pipeline de RAG (Retrieval-Augmented Generation), permitiendo realizar consultas semánticas sobre datasets locales cargados previamente (documentación técnica, repositorios, libros o manuales).

  2. Acceso a conocimiento estructurado: Integra Kiwix para servir copias completas offline de la Wikipedia, guías médicas o de supervivencia, así como Kolibri para plataformas educativas offline (como contenido de Khan Academy).

  3. Cartografía local: Mediante tecnologías como ProtoMaps y renderizado de tiles de OpenStreetMap, proporciona mapas interactivos con búsqueda y navegación sin requerir APIs externas.

  4. Caja de herramientas de análisis: Incluye utilidades como CyberChef para tareas de codificación, análisis de datos y cifrado en local, además de gestores de notas Markdown como FlatNotes.

Requisitos y viabilidad energética

A nivel de hardware, los requerimientos varían según las ambiciones del nodo:

  • Configuración básica: Procesador dual-core, 4 GB de RAM y 5 GB de espacio (ideal para navegación de mapas y enciclopedias básicas).

  • Entorno recomendado para IA: Para mover LLMs con soltura y garantizar buenas tasas de inferencia, se recomienda un procesador de 8 núcleos (AMD Ryzen 7 / Intel i7), 32 GB de RAM, tarjeta gráfica con VRAM dedicada (NVIDIA RTX 3060 o equivalente) y almacenamiento SSD NVMe rápido (al menos 250 GB).

Uno de los puntos más atractivos es su consumo energético: al moverse entre los 15W y los 65W según la carga, el nodo puede alimentarse fácilmente mediante un panel solar portátil y una batería LiFePO4, permitiendo mantener una «mini-Internet» operativa de forma indefinida en medio del campo.

Reflexión: De la nube a la resiliencia local

Durante la última década, la tendencia dominante ha sido delegar toda la computación y el conocimiento a la nube. N.O.M.A.D. representa un cambio de paradigma conceptual hacia la resiliencia y la continuidad operativa.

Tanto para auditorías en entornos de alta seguridad, operaciones de campo, gestión de emergencias o simplemente por principios de privacidad e independencia, contar con un nodo de conocimiento e inteligencia que funcione 100% offline ha dejado de ser una curiosidad maker para convertirse en un elemento estratégicamente relevante.

Si quieres explorar el proyecto o probar el despliegue en tu propio hardware, puedes consultar la documentación oficial en Project N.O.M.A.D..

Noticias 16/10/2026

Weekly Cyber Threats and Vulnerabilities

Resumen:
Este artículo recopila múltiples historias de ciberseguridad destacadas de la semana, que incluyen vulnerabilidades críticas como la ejecución remota de código (RCE) en productos Adobe y una vulnerabilidad de escape de contenedores en NVIDIA. También aborda métodos de ataque comunes, como el robo de carteras de criptomonedas a través de la manipulación de DNS y la detección de una puerta trasera «auto-reparable» para persistencia. El informe subraya cómo permisos mínimos pueden llevar a grandes robos, la importancia de la gestión de credenciales para evitar el acceso no autorizado y la constante explotación de vulnerabilidades antiguas. También destaca el uso inusual de herramientas familiares y la creación de malware con funcionalidades sorprendentes, sirviendo como una valiosa visión general de las amenazas actuales y un recordatorio para la formación de los empleados sobre las mejores prácticas de seguridad.

Leer el artículo completo

Zero-Click Spyware Exploits Online Ads

Resumen:
El fabricante israelí de spyware Candiru infectó dispositivos de la red de noticias Al Jazeera a través de anuncios en línea. Estos ataques fueron «zero-click», lo que significa que el código malicioso se ejecutó en el momento en que un anuncio se cargaba en la pantalla, sin necesidad de interacción por parte del usuario, revelando una sofisticada técnica de infección.

Leer el artículo completo

Vulnerabilidades Críticas en J4Care dcm4che

Resumen:
Se han descubierto múltiples vulnerabilidades críticas en J4Care dcm4chee-arc-light versión 5.35.1. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante eliminar imágenes médicas, divulgar información del paciente, inyectar estudios falsificados, reasignar registros de pacientes, sobrescribir archivos y causar condiciones de denegación de servicio. Las vulnerabilidades incluyen fallos de autorización, bucles infinitos, complejidad algorítmica ineficiente y falta de autenticación en funciones críticas. Estos riesgos son especialmente relevantes para el sector de la salud y la infraestructura crítica a nivel mundial. Se recomienda encarecidamente a los usuarios afectados implementar la versión 5.35.2 o posterior para mitigar estos riesgos. Este caso ilustra tipos comunes de fallos de seguridad (CWEs) y los impactos devastadores que pueden tener en la confidencialidad, integridad y disponibilidad de datos críticos.

Leer el artículo completo

Vulnerabilidades Críticas Cámaras IP EseeCloud

Resumen:
Se han descubierto múltiples vulnerabilidades críticas en la aplicación y el firmware de las cámaras IP EseeCloud, que podrían permitir a un atacante tomar control total de los dispositivos. Destaca una vulnerabilidad crítica (CVE-2026-107617, CVSS 9.8) relacionada con el uso de credenciales predefinidas que facilitan el acceso no autorizado. Otras fallas incluyen la manipulación de atributos de objetos (CVE-2026-97858) y una discrepancia en la respuesta que permite la enumeración de dispositivos (CVE-2026-105664). Estas vulnerabilidades afectan a diversos sectores de infraestructura crítica a nivel mundial. La empresa fabricante no ha respondido a los intentos de coordinación de CISA. Se recomienda a los usuarios minimizar la exposición de red de los dispositivos de control y ubicarlos detrás de firewalls.

Leer el artículo completo

Noticias 15/10/2026

Nextcloud Critical App Flaw Exploited

Resumen:
Atacantes han explotado una vulnerabilidad crítica en la aplicación opcional «Collabora Online – Built-in CODE Server» de Nextcloud. Esta explotación ha permitido a los atacantes desplegar «web shells» en los servidores de Nextcloud, lo que les concede la capacidad de ejecutar comandos con los privilegios de la cuenta del servidor web. Tres administradores informaron del problema en GitHub, con ataques registrados desde el 10 de septiembre. Este incidente subraya la importancia de mantener actualizadas incluso las aplicaciones opcionales y de monitorizar actividades sospechosas.

Leer el artículo completo

CISA cataloga vulnerabilidades explotadas activamente

Resumen:
La CISA ha añadido cuatro nuevas vulnerabilidades a su Catálogo de Vulnerabilidades Conocidas Explotadas (KEV), basándose en la evidencia de explotación activa. Estas incluyen fallos críticos en productos como Palo Alto Networks PAN-OS (inyección de código), Cisco Secure Email Gateway (path traversal) y Ahsay AhsayCBS (autenticación y inyección de comandos). La CISA enfatiza que este tipo de vulnerabilidades son vectores de ataque frecuentes y representan riesgos significativos. Anima a todas las organizaciones a adoptar una gestión de vulnerabilidades basada en riesgos y a priorizar la remediación de aquellas listadas en el catálogo KEV.

Leer el artículo completo

Noticias 14/10/2026

Empleado OpenAI: Amenaza Interna Confirmada

Resumen:
Un empleado de OpenAI, Abdulrahman Alfozan, ha sido arrestado y acusado de instalar un dispositivo de grabación oculto en una sala de conferencias ejecutiva de la compañía en San Francisco. El objetivo era registrar conversaciones sensibles de forma encubierta, lo que subraya la importancia de la seguridad física y la gestión de amenazas internas para proteger la información confidencial de una organización. Este incidente sirve como un recordatorio crucial para la formación de empleados sobre la conciencia de la seguridad y los riesgos que plantean los actores maliciosos internos.

Leer el artículo completo

Salarios y transparencia en el sector TECH

En el ecosistema tecnológico actual, especialmente en el ámbito de la consultoría en España, nos enfrentamos a una ineficiencia persistente en los procesos de selección: la opacidad salarial. Es habitual encontrar vacantes con rangos «a definir» o procesos donde la carga de la prueba recae exclusivamente en las expectativas del candidato, sin una oferta recíproca de transparencia por parte de la empresa.

Esta falta de claridad no es solo una cuestión de etiqueta profesional; es una pérdida de competitividad y recursos para ambas partes.

Uno de los consejos más valiosos que puedo dar a cualquier profesional, desde un perfil Junior hasta un Architect, es definir su mínimo aceptable antes de entablar cualquier conversación. Adoptar esta postura no responde a una ambición desmedida, sino a una gestión inteligente del tiempo:

  • Permite descartar oportunidades que no se alinean con nuestra trayectoria.
  • Elimina la improvisación y el factor emocional del proceso.
  • La reticencia de una empresa a hablar de cifras suele ser un síntoma de desorganización interna o falta de madurez en sus políticas de RRHH.

El Valor de la Información en el Mercado Actual

Hablar de compensación económica no resta profesionalidad; al contrario, demuestra una alta consciencia del valor de mercado y de la experiencia propia. Sin embargo, para negociar con éxito, es imperativo manejar datos objetivos. Muchos profesionales operan bajo una venda digital, desconociendo si su salario actual está indexado correctamente a la realidad del sector.

Para quienes necesiten una referencia sólida de su posición en el mercado, podéis consultar este Simulador de Rango Salarial, una herramienta útil para fundamentar vuestras próximas conversaciones de carrera.

He creado un Bot de Telegram para que dejes de regalar dinero a tu compañía eléctrica

Si vives en España, ya conoces el ritual: abrir aplicaciones farragosas o mirar tablas de Excel interminables solo para saber si hoy el horno te va a salir a precio de oro.

Como desarrollador, me cansé de dar vueltas para encontrar el dato, así que decidí automatizarlo. He creado @SpainPrecioLuz_bot, un pequeño aliado en Telegram que hace el trabajo sucio por ti.

Sigue leyendo →

Minientrada

Evita saltos del ratón en monitores con distinta resolución usando LittleBigMouse

Si tienes dos o más monitores con tamaños o resoluciones diferentes, seguramente te habrá pasado esto: mueves el ratón de una pantalla a otra… y de repente salta, se queda “atascado” o entra en diagonal en un lugar extraño.

Esto ocurre porque Windows trata todos los monitores como si tuvieran la misma escala física, cuando en realidad no coinciden en tamaño ni densidad de píxeles.

La buena noticia: existe una herramienta gratuita que lo arregla en segundos LittleBigMouse.
Proyecto oficial: https://github.com/mgth/LittleBigMouse.

Sigue leyendo →