Artículos del blog donde uso Security.
Los atacantes colaron una puerta trasera en una actualización firmada de SolarWinds. La de xz-utils la colocó alguien tras dos años colaborando. Y en Target entraron con las credenciales de su proveedor de climatización. El atacante no ataca tu puerta: ataca la de quien tiene tu llave.
Leer más →INCIBE avisa de cuentas de WhatsApp en iPhone con iOS 16 que piden dinero a sus contactos sin que su dueño lo vea ni tenga ningún dispositivo vinculado. De dónde viene, qué está demostrado y qué no, y por qué conviene revisar también los teléfonos que hemos pasado a otras personas.
Leer más →Un correo sin faltas ya no demuestra nada. En 2024 una empresa perdió 25 millones de dólares en una videollamada donde todos los asistentes menos uno eran recreaciones digitales. El empleado había sospechado; ver la cara de su jefe le quitó la duda.
Leer más →Arranca la serie de octubre por lo más aburrido y lo más rentable: el inventario. Los dominios que nadie recuerda, los subdominios que son públicos aunque no lo sepas y las cuentas de gente que se fue en 2021. Cinco listas y una tarde.
Leer más →El 4 de octubre de 1957 el Sputnik 1 se puso a pitar en una frecuencia que cualquiera podía oír desde su tejado. Cuatro meses después nacía ARPA, y de ahí saldría ARPANET. Sobre la diferencia entre un hecho y una capacidad, y sobre por qué las organizaciones no financian riesgos sino sustos.
Leer más →Si mucha gente no sabe qué es una VPN, ¿tiene sentido anunciarla en la tele? Creo que sí, como se anunció el ABS: se cuenta el beneficio, no el mecanismo. Qué hace de verdad una VPN, qué aporta hoy en un wifi público, en quién pasas a confiar y qué preguntarse antes de pagar una.
Leer más →Una foto del DNI solo demuestra que quien la envía tiene una foto del DNI, y por eso sirve para suplantarte. Cuándo pueden pedírtela de verdad, cuándo no, qué dice la AEPD, MiDNI y las formas menos malas de mandarla si no queda más remedio.
Leer más →Revolut entregó datos de 680 clientes a quien los pidió desde el correo legítimo de una agencia gubernamental. No hizo falta entrar en sus sistemas: la autenticación era válida, pero el proceso confundió el origen del mensaje con la autoridad para pedir los datos.
Leer más →La mejor: Keaton y Nicholson, 1989. Batman no vuela ni corre: hace los deberes antes de que pase. El cinturón es un kit de incidencias, sus planes contra la Liga son modelado de amenazas, y cuando se los roban aprendemos que el mapa de cómo derribar tu sistema es también un objetivo.
Leer más →
