Blogroll en español

Hispasec @unaaldia

Gusano “Shai-Hulud” compromete cientos de paquetes npm y roba credenciales - Una campaña de cadena de suministro en npm comenzó el 15 de septiembre comprometiendo inicialmente más de 40 paquetes, entre ellos @ctrl/tinycolor, y se ...
Hace 4 horas
Un informático en el lado del mal

Cloudflare Radar: Bots Verificados & Signed Agents Identificados con Web Bot Auth - Uno de los proyectos más bonitos que tiene Cloudflare es Radar, - desde que me uní a esta compañía cada día me gusta más -, tiene a su equipo de ingenierí...
Hace 7 horas
EnfoqueSeguro

Rafael Núñez Aponte | Ciberataques contra chatbots de IA: Una nueva amenaza para las empresas - En la era digital actual, los chatbots de inteligencia artificial (IA) se han convertido en herramientas clave para las empresas, facilitando la atención...
Hace 11 horas
ESET Latinoamérica - Laboratorio

Ratty: un troyano que se propaga en latinoamérica a través de PDF maliciosos - Investigadores de ESET Latinoamérica han descubierto una campaña de phishing que distribuye Ratty, un troyano de acceso remoto (RAT). Los atacantes utiliza...
Hace 12 horas
OpenSecurity

15 herramientas de ciberseguridad gratuitas que todo profesional debería conocer - En el panorama actual de la seguridad informática, donde las amenazas crecen en número y sofisticación, contar con un arsenal […]
Hace 14 horas
Noticias de Seguridad Informática

Cómo reducir el riesgo de paquetes #NPM comprometidos: PNPM - Si buscas maneras de reducir el riesgo de paquetes #NPM comprometidos, aquí tienes una publicación útil de Hacker News. Contiene algunos pasos prácticos ...
Hace 21 horas
Foro de elhacker.net - Noticias

Europa ya tiene su primer superordenador a exaescala: un millón de terabytes y 24.000 chips de NVIDIA para una misión cl - En un mundo cada vez más digitalizado y donde la inteligencia artificial (IA) está transformando la forma en que trabajamos, investigamos y nos relacion...
Hace 1 día
hackplayers

ViKing: la IA que puede convertirse en un atacante autónomo de Vishing - Imagina recibir una llamada de tu jefe, de un compañero de trabajo o incluso de un familiar, donde cada palabra parece verosímil, cada pausa natural, y c...
Hace 2 días
victorhckinthefreeworld

Reproducir vídeos o música desde un equipo remoto en otro de tu red local usando SSH - Usando SSH podrás reproducir en tu equipo películas, vídeos o música que tengas almacenadas en otro equipo
Hace 3 días
Flu Project

La importancia del Disaster Recovery Plan (DRP) - A pesar de que los ciberataques, fallos de hardware y software, desastres naturales, o incluso errores humanos son cada vez más frecuentes, muchas empre...
Hace 3 días
El atareao

Este gestor de archivos para LINUX es una LOCURA - En ocasiones me planteo aquello de que si todos colaborásemos en un proyecto en lugar de hacer cada uno la guerra por nuestra cuenta, probablemente tendría...
Hace 1 semana
Seguridad Informática "A lo Jabalí ..."

Un BootCamp para Reunirlos a Todos - Hace muchos años que imparto formación, para los seguidores de El Señor de Los Anillos, desde la Segunda Edad, por lo menos. En todos estos años he traba...
Hace 1 semana
Follow The White Rabbit

[Pentesting a la autenticación biométrica] Huella vocal - Hola a todos! Continuamos con otro post’s en relación al taller «Pentesting a la autenticación biométrica» que impartí en la pasada Euskalhack […]
Hace 1 mes
INSEGUROS

Protege un lingote de oro en tu casa: Ciberseguridad y Ransomware - Estimados amigos de inseguros !!! Un ransomware ha golpeado de nuevo y me ha hecho reflexionar sobre lo absurdo de muchas excusas que escuchamos cada dí...
Hace 2 meses
Agux y sus bits

RootedCon 2025: crónica del tercer día - Tercera y última jornada de RootedCon 2025. Volví a llegar pronto, pudiendo aparcar muy bien, como los otros días. Además de desayunar estuve hablando un b...
Hace 6 meses
SecurityInside.info

Una introducción a los contenedores: ECS y EKS en AWS - Los contenedores optimizan recursos, garantizan portabilidad y aceleran el desarrollo al empaquetar aplicaciones con sus dependencias, ofreciendo escalabil...
Hace 1 año
Daboweb | Seguridad y ayuda informática |

Gracias por estos 21 años de Hacking, Comunidad y Generosidad y hasta siempre -;) - Bueno, ha llegado el día. Ese día en el que toca echar el cierre a daboweb.com, hacer un ejercicio de introspección y recordar todos los buenos momentos ...
Hace 1 año
Security Art Work

Operaciones de proximidad en el ciberespacio - En el ámbito de las operaciones en el ciberespacio, la mayor parte de operaciones de ataque o explotación son remotas, es decir, se realizan a través de ...
Hace 1 año
Guru de la informática

Motor de código abierto de enumeración de superficie de ataque para uso ofensivo y defensivo - Blog sobre seguridad informática. Con temas como: Auditoria, Test penetración, Malware, Informática Forense, Antivirus, SCADA, DDoS, SQL injection, OSINT...
Hace 2 años
CRYPTEX - Seguridad de la Información

Top 10 Best Linux Distro Operating Systems For Ethical Hacking & Penetration Testing – Septembe 2022 - There are different OS for Hacking and Penetration Testing with Linux distro is dedicatedly developed for Security Researchers or Ethical Hackers to perfor...
Hace 3 años
The zerial killer Gnu/Linux

Razones por las que crece el número de formaciones en ciberseguridad - Es incalculable la cantidad de datos, procesos, información y gestiones que atraviesan los sistemas informáticos de las empresas y organizaciones a nivel...
Hace 3 años
Apuntes de seguridad de la información

Gestión de incidentes y crisis, cuando el "MundoReal" impacta en primera persona. - Este blog técnico siempre ha orientado sus contenidos a compartir conocimientos en la materia o comentar situaciones cotidianas analizadas desde la persp...
Hace 3 años
Blog and Web

Usar google fonts puede ser ilegal - Una corte alemana levantó una multa a un sitio web por usar google fonts. Esto se agrega a la decisión de una corte austriaca de declarar ilegal el uso de ...
Hace 3 años
Linuxito

Instalación de un servidor MySQL 8.0 desde el paquete binario - Este artículo explica cómo instalar un servidor MySQL 8.0 desde el paquete binario (*minimal*) escuchando peticiones en un puerto personalizado, sin nece...
Hace 3 años
Blackploit [PenTest]

Las 20 herramientas de hacking más populares del 2021 - En un ranking elaborado por *Kitploit*, nos muestran las 20 herramientas más populares (con más visitas) durante el 2021. Es una lista que merece ser rev...
Hace 3 años
avast! blog

¿Qué sabe Facebook realmente sobre ti? | Avast - Abróchense el cinturón, niños, porque este va a ser fantástico: ¿Qué sabe Internet sobre mí? de esta semana se trata de Facebook y su subsidiaria, Instag...
Hace 4 años
InfoSpyware

O&O ShutUp10 - O&O ShutUp10 es una herramienta anti-espía gratuita para quienes están preocupados por la privacidad en Windows 10 y Windows 11. Con solo un clic, le per...
Hace 4 años
Cyberhades

Posts -
Hace 4 años
El Blog de Angelucho

CONcentración de Hackers a nivel Internacional - Los responsables del malware buenware c0r0n4con, “*bicho*” que va hackear al *MALDITO COVID-19, se reúnen para recaudar fondos para CRUZ ROJA, en benefic...
Hace 5 años
Hacker De Cabecera

BLECTF, a "Capture The Flag" hardware platform based on Bluetooth Low Energy BLE + Write-Up - Today I take up again the wireless theme to talk to you about BLE_CTF, a project that offers us the customization of an ESP32 module to turn it into an au...
Hace 5 años
El CoDiGo K

¿Qué es Integración Contínua? - En el desarrollo de software hay infinidad de formas de organizar el trabajo, según las tecnologías, grupo de trabajo, los proyectos, etc. *La Integración ...
Hace 5 años
Seguridad Apple

Fin - Hoy cerramos el telón. Hoy podemos decir *adiós* con la cabeza muy alta. Hoy podemos decir que durante *9 años, 4 meses y 26 días* o lo que es lo mismo *34...
Hace 5 años
Noticias SpamLoco.net

VPN gratis y sin límites de datos gracias a ProtonVPN - ProtonVPN es un servicio de VPN (Virtual Private Network) gratuito que permite navegar de forma más segura desde tres puntos del planeta: Estados Unidos,...
Hace 5 años
Perito Informático y Tecnológico - PeritoIT

Grabaciones a los trabajadores (TEDH caso López Ribalda y otros contra España) - La Gran Sala del Tribunal Europeo de Derechos Humanos (TEDH) ha dictaminado en sentencia del 17/10/2019 en el caso «López Ribalda y otros contra España» en...
Hace 5 años
Hacking Ético

Nueva campaña del malware Emotet en España - Durante los últimos días, España ha sufrido una nueva campaña de malware Emotet que ha puesto en jaque a todo
Hace 5 años
Trolas en la red

Instalación y uso de Kleopatra - *Kleopatra* es una aplicación que vamos a utilizar para cifrar archivos y así poder enviarlos a través del correo electrónico o cualquier otro medio de ma...
Hace 6 años
IT Freek Zone

Puppet Types y Providers - Todos los que utilizamos puppet en algún momento nos encontraremos con la necesidad de crear un módulo que no se puede implementar sólo utilizando los recu...
Hace 6 años
HACKING 4 BAD PENTESTERS

Reglamentaciones de los Marcapasos. Mantenerse actualizado para no ser vulnerable. - Semanas atrás participé como speaker en el evento NotPinkCon, en la Universidad de Palermo en la cual tuve la oportunidad de presentar las amenazas que viv...
Hace 7 años
State X

OpenVas Management Scripts - Pues claramente esta entrada va de lo que pone en el titulo, últimamente trabajar con OpenVas esta siendo un horror, pero si tienes claro como extraer los...
Hace 7 años
Se Me Cayo Un Exploit - SMC1E

Plugins MITMf - Explotando los ataques de capa 2 - Hace algunas semanas estuvimos viendo diversas técnicas que nos facilita Bettercap para ataques en capa 2 y también uno de los plugins de MITMf para realiz...
Hace 7 años
ConexionInversa

IRCP: la primera certificación de ciberseguridad práctica especializada en Respuesta ante Incidentes y Análisis Forense Digital - Ha sido desarrollada por una empresa de seguridad española y mide conocimientos reales de respuesta ante incidentes de seguridad, aplicados en un entorno...
Hace 7 años
Blog Laboratorio Hispasec

Write-up "Mission#002" -
Hace 7 años
Carpe Diem

Opinión acerca del WannaCry - *(Cross-posted con el blog de ISACA Madrid, aquí)* Se ha escrito mucho [y mucho más se va a escribir] sobre el incidente del pasado 12 de mayo, más conoci...
Hace 7 años
Testpurposes

Welcome to Kioptrix VM 2014 – Walkthrough - Introducción Con este post se inicia una pequeña serie de artículos con las soluciones a determinadas máquinas de Vulhub (https://www.vulnhub.com/) cuyo ni...
Hace 8 años
crackinglandia

Unpacking Malware Series: Venis Ransomware - Introduction The samples of Venis ransomware I’ve been analyzing implement some anti-debugging and anti-sandboxing tricks. Those tricks are the starting po...
Hace 8 años
Primera comunidad Boliviana de Informatica Forense

Industroyer: la mayor amenaza para sistemas de control industrial desde Stuxnet - El ataque de 2016 a la red eléctrica de Ucrania, que dejó sin suministro a parte de su capital Kiev por una hora, fue en realidad un ciberataque. Desde ent...
Hace 8 años
Blog - LionSec

Wannacry : El ransomware que hizo temblar al mundo - Seguramente habéis sido testigos del fenómeno wannacry . Un malware que afectó a miles de máquinas en el mundo e hizo bastante ruido en los medios de co...
Hace 8 años
Seguridad y Redes

Tshark. Mostrando información de capturas con Json, EK Json y JQ. Parte I. - Vimos en un anterior artículo como formatear las columnas para que nos muestre Tshark solo la información deseada. Siempre en relación a la información est...
Hace 8 años
Secur-IT @C.R.S.

¿Es posible obtener el PIN de tu móvil a través del giroscopio? - El giroscopio es el componente que permite saber en todo momento en qué posición está tu teléfono. Es de lo más útil para -por ejemplo- juegos en los que i...
Hace 8 años
Kontrol0

El libro de macOS Hacking - Ismael González D. y Daniel Herrero C. - Algunas de las personas que me conocen o que conocen mi blog saben perfectamente lo mucho que me gusta el mundo *Apple*. Desde hace ya algún tiempo vengo u...
Hace 8 años
Security By Default

Reflexiones personales sobre #cazadoresdetrolls - Sin duda, una de las comidillas de la semana en el sector ha sido el programa "Cazadores de Trolls" que emitió anoche la Sexta. Recuerdo que a finales ...
Hace 8 años
0verl0ad Labs

Esto está paradete... - ¡Saludos! Como muchos habreis observado el blog se encuentra bastante parado. No publicamos ninguna entrada nueva desde el verano pasado. Tanto Aetsu como...
Hace 8 años
Hijos Digitales

Si tienes una red Wifi 5G aprovecha su mayor velocidad de conexión - Los aparatos que tenemos en casa que nos proporcionan la red Wifi (routers) funcionan emitiendo ondas a diferentes frecuencias. Últimamente se van extend...
Hace 8 años
Penny of Security (PoS)

Yara - If you happen to start learning the techniques and procedures of malware analisys (just like me), you may find usefull the following resources: *The basi...
Hace 8 años
Estación Informática

Para el Hacking...El Python (II) - Buenas amigos, soy Fare9 y traigo otro artículo sobre hacking en python, esta vez traigo una herramienta que hice hace un tiempo basada en el descubrimient...
Hace 8 años
Rynho Zeros Web

¿Cómo evitar el espionaje de nuestros smartphones? - Desde el surgimiento y la expansión de la telefonía celular el ámbito de las comunicaciones entre ejecutivos y personal de alta jerarquía cambió totalmen...
Hace 8 años
Wizard Security

Presentación - Globaltek CO. es una empresa española de comercio electrónico y también una de las grandes compañías en venta de artículos informáticos a través de Interne...
Hace 9 años
UN TAL 4N0NYM0US EN EL PC

Antivirus K.O. Ordinal Numbers vs API Names - Como mola poner un título en inglés, y luego redactar el artículo en español. Sobre todo en estos tiempos en los que se puso tanto de moda el vender humo, ...
Hace 9 años
Dadme un punto de Red y moveré el mundo!! :)

Cómo sortear el "bug" de Amazon basado en las AMIs de RHEL 6.4. - Las AMIs de Amazon para RHEL 6.4, traen consigo un bug, dicho bug pertenece a la aplicación cloud-init y una mala configuración del rc.local. El bug se ba...
Hace 11 años