News
BleepingComputer Hackers breach Microsoft 365 tenants via ConnectWise supply-chain attack octubre 17, 2026 BleepingComputer Drupal patches critical RCE flaws, warns exploits may emerge soon octubre 17, 2026 The Hacker News MALFEX npm Package 'imgdecode' Hides Shellcode Loader in Windows Native Addon octubre 17, 2026 The Hacker News Hackers Use Compromised ConnectWise Credential to Sign In to 173 Microsoft 365 Tenants octubre 17, 2026 BleepingComputer Critical BlockStrap flaw lets hackers run code on Magento servers octubre 16, 2026 The Hacker News Researchers Demonstrate OpenBSD Root Exploit Chaining 37-Year-Old Shared-Memory Bug octubre 16, 2026 BleepingComputer Targeted ads installed Candiru spyware in zero-click attacks octubre 16, 2026 The Hacker News Attackers Tampered with AOMEI Backupper's Update Servers for Minutes to Deliver a Backdoor octubre 16, 2026 The Hacker News UAT-11985 Uses Fake Event Invites to Target Taiwan Research Affiliates With Google AitM Phishing octubre 16, 2026 BleepingComputer Employees using personal ChatGPT at work? Here's what IT admins need to do octubre 16, 2026 KrebsOnSecurity U.K. Sanctions Cryptomus for RU Money Laundering octubre 14, 2026 KrebsOnSecurity Microsoft Patches More Than 1,400 Security Flaws octubre 13, 2026 KrebsOnSecurity FBI Arrests Executive at Ransomware Negotiation Firm octubre 10, 2026 KrebsOnSecurity ShinyHunters Extorted Boeing Spin-off Prior to Arrests octubre 7, 2026 KrebsOnSecurity Dutch Police Arrest ‘Reformed’ Hacker in Shiny Hunters Investigation septiembre 28, 2026
AnálisisOpinión

Evidencia digital y criptoagilidad: por qué creo que debemos incorporar SHA-3 ahora.

La seguridad de SHA-256 no está hoy en discusión. Lo que cambió es nuestra capacidad para anticipar cómo evolucionará el criptoanálisis en los próximos años. Frente a evidencia digital que debe conservar su valor durante una década, propongo incorporar SHA-3 como segunda familia criptográfica y adoptar un enfoque de criptoagilidad: no reemplazar los hashes existentes, sino sumar nuevas capas de verificación sin perder trazabilidad, compatibilidad ni historia.

Leer más
AnálisisOpinión

De la ciberseguridad a la ciberdefensa.

No puede decirse, en todo caso, que haya existido una transición deliberada y debidamente documentada desde un término hacia otro en todas las organizaciones. Lo que sí puede observarse es una evolución progresiva del vocabulario técnico y normativo: primero centrado en los sistemas computacionales, luego en la información como activo organizacional, más tarde en el riesgo cibernético como fenómeno distribuido y, finalmente, en la defensa activa de entornos digitales frente a amenazas persistentes.

Leer más
AnálisisOpinión

El Impacto de la Inteligencia Artificial en la Evolución del Ciberdelito

Desde 2023, la inteligencia artificial ha transformado tanto la industria como el cibercrimen. Ataques con deepfakes de voz y video han engañado a empresas para realizar transferencias fraudulentas, mientras que botnets distribuyen ransomware de forma más eficiente. A pesar de los avances tecnológicos, el factor humano sigue siendo el eslabón más vulnerable.

Leer más
Uncategorized

Ciber Inseguridad: 20 años de hacer “como si»

Para entender qué pasó, y probablemente más importante aún, por qué pasó, no basta quedarse en estos hechos y hay que analizar el fenómeno de las TICs durante el período de la pandemia, y lo que viene sucediendo de forma global y local, en tanto a los riesgos, desafíos y problemas de seguridad que implica el uso masivo de las mismas y como los Estados y las organizaciones, los han identificado y tratado durante el último cuarto de siglo.

Leer más