Efemérides, desastres célebres y cultura pop leída en clave técnica. Qué pasó, por qué, y qué sigue enseñando a quien hoy tiene algo en producción.
91 artículos 3 series 5 meses de archivo
Artículos sobre seguridad aplicada en entornos reales.
Un estudiante ha publicado en GitHub 2.916 muestras reales de malware, cifradas, catalogadas y con la contraseña en el README. Lo ha hecho bien. Y a los treinta y seis días tenía 129 forks públicos que ya no controlaba. De la fricción como medida de seguridad y del usuario que nunca sale en estas conversaciones.
Leer más →Una red social generada entera por IA dejó expuestos 1,5 millones de tokens de API a los pocos días de nacer, y lo llamativo es que nada fallaba: funcionaba mejor sin seguridad. Los datos de Veracode y Escape.tech sobre qué escribe realmente un asistente cuando le pides una aplicación completa.
Leer más →Esta mañana me ha llegado una falsa citación judicial con un adjunto y su contraseña en el propio correo. Lo raro no es el engaño: es que SPF, DKIM y DMARC dieron pass, viajó por TLS y el antispam le puso un cero. Anatomía en tres capas de un correo que no falsificó su origen, sino su historia.
Leer más →El token que borró una base de datos de producción se había creado para gestionar dominios. Por qué los permisos de más nunca molestan hasta que sí, qué cambia cuando quien usa la credencial no siente miedo, y por qué una instrucción en lenguaje natural no es un control de acceso.
Leer más →Vaciaron 1.196 monederos de bitcoin sin tocar ningún dispositivo: las llaves se podían adivinar. La causa fue una comprobación que preguntaba si una opción existía en vez de si estaba activada, y un fallback silencioso que llevaba cinco años funcionando en un repositorio público.
Leer más →La sensación de seguridad no mide tu seguridad: mide tu calma. Y las dos casi nunca coinciden. Sobre HTTPS, el antivirus caducado, el backup de Schrödinger y por qué nadie te ha elegido como objetivo: te ha encontrado un escaneo.
Leer más →Compré el juego viral del momento para jugar con mis hijos. Hoy he leído que dos mapas del Steam Workshop instalaban malware y que a los afectados les recomiendan formatear. Crónica del padre pesado que no da la clave del wifi, dice que no a las APK y hoy, por una vez, tenía razón.
Leer más →«Fácil de recordar» y «difícil de adivinar» no son extremos de la misma línea, son dos ejes distintos. Sobre frases de contraseña, gestores, segundos factores que no protegen igual y por qué el correo merece un trato aparte.
Leer más →
