Blogroll en español

Noticias de Seguridad Informática

EchoLeak: primera vulnerabilidad de IA sin clic que permitía exfiltración de datos de MS Copilot - Hasta hace poco, Microsoft 365 Copilot era vulnerable a un método de ataque que podría haber sido aprovechado por actores de amenazas para obtener inform...
Hace 12 horas
OpenSecurity

Microsoft confirma problemas de autenticación en Microsoft 365: impacto global en la verificación en dos pasos - Usuarios y administradores de Europa, Asia y Oriente Medio afectados por fallos en la gestión de métodos de autenticación. Microsoft […]
Hace 17 horas
Un informático en el lado del mal

¿Sueñan las Inteligencias Artificiales Robóticas con Ovejas Eléctricas? - Esta semana que viene, el día 19 de Junio, voy a participar en el evento de mis amigos de Plain Concepts en Madrid, como ya os anuncié, pero hoy vengo a ha...
Hace 17 horas
ESET Latinoamérica - Laboratorio

Anuncios en X difunden estafas de inversión en YPF usando la imagen de Messi y otras personas reconocidas - Anuncios falsos en X simulan inversiones en YPF, roban datos personales y exponen a estafas
Hace 1 día
victorhckinthefreeworld

#openSUSE Tumbleweed revisión de las semanas 23 y 24 de 2025 - Tumbleweed es una distribución de GNU/Linux "Rolling Release" o de actualización contínua. Aquí puedes estar al tanto de las últimas novedades.
Hace 1 día
Hispasec @unaaldia

DragonForce explota SimpleHelp sin parche para implantar ransomware en clientes de un MSP - Investigadores de Sophos han documentado una campaña en la que el grupo DragonForce comprometió un Managed Service Provider (MSP) aprovechando tres fallo...
Hace 1 día
hackplayers

Hydroph0bia (CVE-2025-4275): otro golpe a Secure Boot - Y casi de la mano de CVE-2025-4275 cae otra vulnerabilidad que pone de nuevo patas arriba a Secure Boot. Le han bautizado como *Hydroph0bia* (sí, el pun ...
Hace 4 días
Foro de elhacker.net - Noticias

Macron dice que Francia prohibirá el acceso a las redes sociales a los menores de 15 años si la UE no toma medidas - La promesa de Macron llega después de que un alumno de 14 años apuñalara mortalmente a un miembro del personal durante un control rutinario de bolsos en...
Hace 4 días
El atareao

Niri, un gestor de ventanas diferente - En estos últimos meses he estado utilizando GNOME mayoritariamente, aunque de forma puntual pasaba a Sway o i3, dependiendo de las tareas que estuviera hac...
Hace 5 días
Flu Project

Entendiendo el PEB - Este será el primero de una serie de artículos donde se tratará de comprender la teoría básica necesaria para adentrarse en el mundo del malware en ento...
Hace 5 días
Seguridad Informática "A lo Jabalí ..."

Una historia de Piratas - La mayor parte de *vosotros conocéis mi historia personal y sabéis que hace ya mas de 10 años que estaba como consultor e instructor independiente de Seg...
Hace 6 días
INSEGUROS

Hoy estrenamos canal (y necesitamos tu apoyo) - Estimados amigos de Inseguros !!! Hola, Después de mucho trabajo, *hoy lanzamos oficialmente nuestro canal de podcast en YouTube*. Un espacio donde habl...
Hace 4 semanas
EnfoqueSeguro

¿Por qué es necesario un firewall en la empresa? - En un mundo cada vez más digitalizado, la seguridad de la información se ha convertido en una preocupación primordial para las empresas de todos los tama...
Hace 2 meses
Agux y sus bits

RootedCon 2025: crónica del tercer día - Tercera y última jornada de RootedCon 2025. Volví a llegar pronto, pudiendo aparcar muy bien, como los otros días. Además de desayunar estuve hablando un b...
Hace 3 meses
Follow The White Rabbit

[SecAdmin VI] Vishing: Todo empieza con un Sí - Hola a todos! Recientemente se ha celebrado la sexta edición de SecAdmin que se celebró en Sevilla entre los días 29 y […]
Hace 5 meses
SecurityInside.info

Una introducción a los contenedores: ECS y EKS en AWS - Los contenedores optimizan recursos, garantizan portabilidad y aceleran el desarrollo al empaquetar aplicaciones con sus dependencias, ofreciendo escalabil...
Hace 1 año
Daboweb | Seguridad y ayuda informática |

Gracias por estos 21 años de Hacking, Comunidad y Generosidad y hasta siempre -;) - Bueno, ha llegado el día. Ese día en el que toca echar el cierre a daboweb.com, hacer un ejercicio de introspección y recordar todos los buenos momentos ...
Hace 1 año
Security Art Work

Operaciones de proximidad en el ciberespacio - En el ámbito de las operaciones en el ciberespacio, la mayor parte de operaciones de ataque o explotación son remotas, es decir, se realizan a través de ...
Hace 1 año
Guru de la informática

Motor de código abierto de enumeración de superficie de ataque para uso ofensivo y defensivo - Blog sobre seguridad informática. Con temas como: Auditoria, Test penetración, Malware, Informática Forense, Antivirus, SCADA, DDoS, SQL injection, OSINT...
Hace 2 años
CRYPTEX - Seguridad de la Información

Top 10 Best Linux Distro Operating Systems For Ethical Hacking & Penetration Testing – Septembe 2022 - There are different OS for Hacking and Penetration Testing with Linux distro is dedicatedly developed for Security Researchers or Ethical Hackers to perfor...
Hace 2 años
The zerial killer Gnu/Linux

Razones por las que crece el número de formaciones en ciberseguridad - Es incalculable la cantidad de datos, procesos, información y gestiones que atraviesan los sistemas informáticos de las empresas y organizaciones a nivel...
Hace 2 años
Apuntes de seguridad de la información

Gestión de incidentes y crisis, cuando el "MundoReal" impacta en primera persona. - Este blog técnico siempre ha orientado sus contenidos a compartir conocimientos en la materia o comentar situaciones cotidianas analizadas desde la persp...
Hace 3 años
Blog and Web

Usar google fonts puede ser ilegal - Una corte alemana levantó una multa a un sitio web por usar google fonts. Esto se agrega a la decisión de una corte austriaca de declarar ilegal el uso de ...
Hace 3 años
Linuxito

Instalación de un servidor MySQL 8.0 desde el paquete binario - Este artículo explica cómo instalar un servidor MySQL 8.0 desde el paquete binario (*minimal*) escuchando peticiones en un puerto personalizado, sin nece...
Hace 3 años
Blackploit [PenTest]

Las 20 herramientas de hacking más populares del 2021 - En un ranking elaborado por *Kitploit*, nos muestran las 20 herramientas más populares (con más visitas) durante el 2021. Es una lista que merece ser rev...
Hace 3 años
avast! blog

¿Qué sabe Facebook realmente sobre ti? | Avast - Abróchense el cinturón, niños, porque este va a ser fantástico: ¿Qué sabe Internet sobre mí? de esta semana se trata de Facebook y su subsidiaria, Instag...
Hace 3 años
InfoSpyware

O&O ShutUp10 - O&O ShutUp10 es una herramienta anti-espía gratuita para quienes están preocupados por la privacidad en Windows 10 y Windows 11. Con solo un clic, le per...
Hace 4 años
Cyberhades

Posts -
Hace 4 años
El Blog de Angelucho

CONcentración de Hackers a nivel Internacional - Los responsables del malware buenware c0r0n4con, “*bicho*” que va hackear al *MALDITO COVID-19, se reúnen para recaudar fondos para CRUZ ROJA, en benefic...
Hace 5 años
Hacker De Cabecera

BLECTF, a "Capture The Flag" hardware platform based on Bluetooth Low Energy BLE + Write-Up - Today I take up again the wireless theme to talk to you about BLE_CTF, a project that offers us the customization of an ESP32 module to turn it into an au...
Hace 5 años
El CoDiGo K

¿Qué es Integración Contínua? - En el desarrollo de software hay infinidad de formas de organizar el trabajo, según las tecnologías, grupo de trabajo, los proyectos, etc. *La Integración ...
Hace 5 años
Seguridad Apple

Fin - Hoy cerramos el telón. Hoy podemos decir *adiós* con la cabeza muy alta. Hoy podemos decir que durante *9 años, 4 meses y 26 días* o lo que es lo mismo *34...
Hace 5 años
Noticias SpamLoco.net

VPN gratis y sin límites de datos gracias a ProtonVPN - ProtonVPN es un servicio de VPN (Virtual Private Network) gratuito que permite navegar de forma más segura desde tres puntos del planeta: Estados Unidos,...
Hace 5 años
Perito Informático y Tecnológico - PeritoIT

Grabaciones a los trabajadores (TEDH caso López Ribalda y otros contra España) - La Gran Sala del Tribunal Europeo de Derechos Humanos (TEDH) ha dictaminado en sentencia del 17/10/2019 en el caso «López Ribalda y otros contra España» en...
Hace 5 años
Hacking Ético

Nueva campaña del malware Emotet en España - Durante los últimos días, España ha sufrido una nueva campaña de malware Emotet que ha puesto en jaque a todo
Hace 5 años
Trolas en la red

Instalación y uso de Kleopatra - *Kleopatra* es una aplicación que vamos a utilizar para cifrar archivos y así poder enviarlos a través del correo electrónico o cualquier otro medio de ma...
Hace 6 años
IT Freek Zone

Puppet Types y Providers - Todos los que utilizamos puppet en algún momento nos encontraremos con la necesidad de crear un módulo que no se puede implementar sólo utilizando los recu...
Hace 6 años
HACKING 4 BAD PENTESTERS

Reglamentaciones de los Marcapasos. Mantenerse actualizado para no ser vulnerable. - Semanas atrás participé como speaker en el evento NotPinkCon, en la Universidad de Palermo en la cual tuve la oportunidad de presentar las amenazas que viv...
Hace 6 años
State X

OpenVas Management Scripts - Pues claramente esta entrada va de lo que pone en el titulo, últimamente trabajar con OpenVas esta siendo un horror, pero si tienes claro como extraer los...
Hace 7 años
Se Me Cayo Un Exploit - SMC1E

Plugins MITMf - Explotando los ataques de capa 2 - Hace algunas semanas estuvimos viendo diversas técnicas que nos facilita Bettercap para ataques en capa 2 y también uno de los plugins de MITMf para realiz...
Hace 7 años
ConexionInversa

IRCP: la primera certificación de ciberseguridad práctica especializada en Respuesta ante Incidentes y Análisis Forense Digital - Ha sido desarrollada por una empresa de seguridad española y mide conocimientos reales de respuesta ante incidentes de seguridad, aplicados en un entorno...
Hace 7 años
Blog Laboratorio Hispasec

Write-up "Mission#002" -
Hace 7 años
Carpe Diem

Opinión acerca del WannaCry - *(Cross-posted con el blog de ISACA Madrid, aquí)* Se ha escrito mucho [y mucho más se va a escribir] sobre el incidente del pasado 12 de mayo, más conoci...
Hace 7 años
Testpurposes

Welcome to Kioptrix VM 2014 – Walkthrough - Introducción Con este post se inicia una pequeña serie de artículos con las soluciones a determinadas máquinas de Vulhub (https://www.vulnhub.com/) cuyo ni...
Hace 7 años
crackinglandia

Unpacking Malware Series: Venis Ransomware - Introduction The samples of Venis ransomware I’ve been analyzing implement some anti-debugging and anti-sandboxing tricks. Those tricks are the starting po...
Hace 7 años
Primera comunidad Boliviana de Informatica Forense

Industroyer: la mayor amenaza para sistemas de control industrial desde Stuxnet - El ataque de 2016 a la red eléctrica de Ucrania, que dejó sin suministro a parte de su capital Kiev por una hora, fue en realidad un ciberataque. Desde ent...
Hace 8 años
Blog - LionSec

Wannacry : El ransomware que hizo temblar al mundo - Seguramente habéis sido testigos del fenómeno wannacry . Un malware que afectó a miles de máquinas en el mundo e hizo bastante ruido en los medios de co...
Hace 8 años
Seguridad y Redes

Tshark. Mostrando información de capturas con Json, EK Json y JQ. Parte I. - Vimos en un anterior artículo como formatear las columnas para que nos muestre Tshark solo la información deseada. Siempre en relación a la información est...
Hace 8 años
Secur-IT @C.R.S.

¿Es posible obtener el PIN de tu móvil a través del giroscopio? - El giroscopio es el componente que permite saber en todo momento en qué posición está tu teléfono. Es de lo más útil para -por ejemplo- juegos en los que i...
Hace 8 años
Kontrol0

El libro de macOS Hacking - Ismael González D. y Daniel Herrero C. - Algunas de las personas que me conocen o que conocen mi blog saben perfectamente lo mucho que me gusta el mundo *Apple*. Desde hace ya algún tiempo vengo u...
Hace 8 años
Security By Default

Reflexiones personales sobre #cazadoresdetrolls - Sin duda, una de las comidillas de la semana en el sector ha sido el programa "Cazadores de Trolls" que emitió anoche la Sexta. Recuerdo que a finales ...
Hace 8 años
0verl0ad Labs

Esto está paradete... - ¡Saludos! Como muchos habreis observado el blog se encuentra bastante parado. No publicamos ninguna entrada nueva desde el verano pasado. Tanto Aetsu como...
Hace 8 años
Hijos Digitales

Si tienes una red Wifi 5G aprovecha su mayor velocidad de conexión - Los aparatos que tenemos en casa que nos proporcionan la red Wifi (routers) funcionan emitiendo ondas a diferentes frecuencias. Últimamente se van extend...
Hace 8 años
Penny of Security (PoS)

Yara - If you happen to start learning the techniques and procedures of malware analisys (just like me), you may find usefull the following resources: *The basi...
Hace 8 años
Estación Informática

Para el Hacking...El Python (II) - Buenas amigos, soy Fare9 y traigo otro artículo sobre hacking en python, esta vez traigo una herramienta que hice hace un tiempo basada en el descubrimient...
Hace 8 años
Rynho Zeros Web

¿Cómo evitar el espionaje de nuestros smartphones? - Desde el surgimiento y la expansión de la telefonía celular el ámbito de las comunicaciones entre ejecutivos y personal de alta jerarquía cambió totalmen...
Hace 8 años
Wizard Security

Presentación - Globaltek CO. es una empresa española de comercio electrónico y también una de las grandes compañías en venta de artículos informáticos a través de Interne...
Hace 9 años
UN TAL 4N0NYM0US EN EL PC

Antivirus K.O. Ordinal Numbers vs API Names - Como mola poner un título en inglés, y luego redactar el artículo en español. Sobre todo en estos tiempos en los que se puso tanto de moda el vender humo, ...
Hace 9 años
Dadme un punto de Red y moveré el mundo!! :)

Cómo sortear el "bug" de Amazon basado en las AMIs de RHEL 6.4. - Las AMIs de Amazon para RHEL 6.4, traen consigo un bug, dicho bug pertenece a la aplicación cloud-init y una mala configuración del rc.local. El bug se ba...
Hace 11 años