Artículos del blog donde uso Security.
Se estrenó el 15 de septiembre de 1995 y representa fatal lo que es usar un ordenador. Pero la primera intrusión de la película es una llamada de teléfono, el villano es el jefe de seguridad de la empresa y las cuatro contraseñas que él mismo recita siguen siendo el ejemplo perfecto de credencial previsible.
Leer más →Una empresa con la que trabajo ha simulado un ataque de phishing contra su propia plantilla y ha contado los resultados. Uno de cada cinco pinchó, uno de cada doce escribió su contraseña y solo nueve de cada cien avisaron. Y ahí la tecnología es el oficio.
Leer más →Un estudiante ha publicado en GitHub 2.916 muestras reales de malware, cifradas, catalogadas y con la contraseña en el README. Lo ha hecho bien. Y a los treinta y seis días tenía 129 forks públicos que ya no controlaba. De la fricción como medida de seguridad y del usuario que nunca sale en estas conversaciones.
Leer más →Esta mañana me ha llegado una falsa citación judicial con un adjunto y su contraseña en el propio correo. Lo raro no es el engaño: es que SPF, DKIM y DMARC dieron pass, viajó por TLS y el antispam le puso un cero. Anatomía en tres capas de un correo que no falsificó su origen, sino su historia.
Leer más →Vaciaron 1.196 monederos de bitcoin sin tocar ningún dispositivo: las llaves se podían adivinar. La causa fue una comprobación que preguntaba si una opción existía en vez de si estaba activada, y un fallback silencioso que llevaba cinco años funcionando en un repositorio público.
Leer más →La sensación de seguridad no mide tu seguridad: mide tu calma. Y las dos casi nunca coinciden. Sobre HTTPS, el antivirus caducado, el backup de Schrödinger y por qué nadie te ha elegido como objetivo: te ha encontrado un escaneo.
Leer más →Compré el juego viral del momento para jugar con mis hijos. Hoy he leído que dos mapas del Steam Workshop instalaban malware y que a los afectados les recomiendan formatear. Crónica del padre pesado que no da la clave del wifi, dice que no a las APK y hoy, por una vez, tenía razón.
Leer más →«Fácil de recordar» y «difícil de adivinar» no son extremos de la misma línea, son dos ejes distintos. Sobre frases de contraseña, gestores, segundos factores que no protegen igual y por qué el correo merece un trato aparte.
Leer más →Quitar el mantenimiento de WordPress parece un ahorro limpio, porque el mantenimiento bien hecho no se nota. Qué es exactamente, qué reduce y qué no promete, con los datos de vulnerabilidades de 2025 leídos con cuidado.
Leer más →
