Artículos del blog donde uso Security.
Esta mañana me ha llegado una falsa citación judicial con un adjunto y su contraseña en el propio correo. Lo raro no es el engaño: es que SPF, DKIM y DMARC dieron pass, viajó por TLS y el antispam le puso un cero. Anatomía en tres capas de un correo que no falsificó su origen, sino su historia.
Leer más →Vaciaron 1.196 monederos de bitcoin sin tocar ningún dispositivo: las llaves se podían adivinar. La causa fue una comprobación que preguntaba si una opción existía en vez de si estaba activada, y un fallback silencioso que llevaba cinco años funcionando en un repositorio público.
Leer más →La sensación de seguridad no mide tu seguridad: mide tu calma. Y las dos casi nunca coinciden. Sobre HTTPS, el antivirus caducado, el backup de Schrödinger y por qué nadie te ha elegido como objetivo: te ha encontrado un escaneo.
Leer más →Compré el juego viral del momento para jugar con mis hijos. Hoy he leído que dos mapas del Steam Workshop instalaban malware y que a los afectados les recomiendan formatear. Crónica del padre pesado que no da la clave del wifi, dice que no a las APK y hoy, por una vez, tenía razón.
Leer más →«Fácil de recordar» y «difícil de adivinar» no son extremos de la misma línea, son dos ejes distintos. Sobre frases de contraseña, gestores, segundos factores que no protegen igual y por qué el correo merece un trato aparte.
Leer más →Quitar el mantenimiento de WordPress parece un ahorro limpio, porque el mantenimiento bien hecho no se nota. Qué es exactamente, qué reduce y qué no promete, con los datos de vulnerabilidades de 2025 leídos con cuidado.
Leer más →Una API Key que prácticamente había olvidado terminó convirtiéndose en el mayor susto técnico y económico que he vivido. Esta es la historia, y la regla que me dejó: al crear una credencial hay que decidir también cuándo y cómo se apaga.
Leer más →No lo mojes, apártalo de la luz fuerte, no lo alimentes después de medianoche. O sea: no hagas un UPDATE sin WHERE, no toques producción directamente y no hagas deploy el viernes. Y la norma de la medianoche esconde uno de los errores más caros del oficio: una especificación sin zona horaria.
Leer más →