Seguridad
La filtración de CEVA Logistics golpea a Pokémon Center y a Valve a la vez — el mismo proveedor de envíos, dos marcas distintas, miles de direcciones reales expuestas
CEVA Logistics, filial de la naviera CMA CGM y proveedor de envíos de marcas tan dispares como Pokémon Center y el hardware Steam de Valve, confirmó el 19 de agosto de 2026 una brecha de datos derivada de un ciberataque ocurrido entre el 29 de julio y el 1 de…
José Luis Mas y Rubi RubioResto de reviews en Seguridad
Seguridad21 de agosto de 2026Little Snitch: descubre qué aplicaciones se conectan a Internet
Cuando instalamos una aplicación solemos preocuparnos por qué permisos solicita, qué archivos puede leer o si necesita privilegios de administrador. Sin embargo, hay otra pregunta que…
Seguridad20 de agosto de 2026Windows IKE Service Extensions bajo ataque activo — CVE-2026-33824 (CVSS 9.8) permite RCE como SYSTEM sin autenticación, y CISA lo confirma cuatro meses después del parche
Microsoft corrigió CVE-2026-33824 el 14 de abril de 2026, dentro de su ciclo habitual de Patch Tuesday, como un fallo más de gravedad crítica en IKE Service Extensions. Lo que convierte…
Seguridad15 de agosto de 2026Cloudflare OS — código abierto de verdad, pero "autoalojable" solo con matices que Cloudflare admite sin rodeos
Cloudflare abrió el código de Cloudflare OS el 5 de agosto: un "espacio de trabajo" de agentes para empresas, construido sobre workerd, el runtime open source que ya sostiene Cloudflare…
Seguridad10 de agosto de 2026VMware vCenter — CVE-2026-59309 y CVE-2026-59310 (VMSA-2026-0006)
Broadcom publicó el 29 de julio el boletín VMSA-2026-0006, y para cualquiera que administre virtualización con vCenter en su homelab o en producción, este es de los avisos que no se dejan…
Seguridad3 de agosto de 2026Herramientas OSINT para detectar exposición y vulnerabilidades
Una parte importante de la gestión de vulnerabilidades consiste en conocer qué sistemas están publicados en internet y qué información técnica puede obtenerse sobre ellos. Herramientas como…
Seguridad2 de agosto de 2026YubiKey
Con Vaultwarden ya desplegado como bóveda central de contraseñas del homelab, la pieza que faltaba era reforzar el acceso a esa bóveda con algo más sólido que un segundo factor por app — si…
Seguridad30 de julio de 2026Patch Tuesday de julio 2026 (Microsoft)
En el trabajo llevo meses con evaluaciones de parcheo CVE como tarea recurrente —generando variables de salida de Octopus Deploy para cada ronda de PowerShell aplicando actualizaciones—,…
Seguridad29 de julio de 2026OSINT (Open Source Intelligence)
Cuando hablamos de ciberseguridad, no toda la información se obtiene mediante escáneres, agentes o herramientas instaladas dentro de una infraestructura. Una parte importante de los datos…
Seguridad27 de julio de 2026CrowdSec
El VPS donde viven El Rack, Predify y el resto de servicios recibe tráfico de escaneo constante, como cualquier servidor con IP pública — hasta ahora sin nada más allá de las reglas básicas…
Seguridad25 de julio de 2026Infisical
Entre El Rack, Predify y el resto de servicios, tengo claves de API repartidas en varios ficheros .env por servidor —la de Claude API de Predify, credenciales de bases de datos, tokens de…
Seguridad24 de julio de 2026Authentik
Cuando probé NetBird hace unas semanas, la autenticación SSO quedó pendiente de resolver con algo autoalojado — mencioné Keycloak como opción típica, pero antes de dar el paso quise…
Seguridad23 de julio de 2026Wazuh
En el trabajo llevo años con herramientas de seguridad de nivel empresarial (Trend Micro, gestión de vulnerabilidades a escala), así que cuando decidí montar algo equivalente —aunque fuera…
Seguridad20 de julio de 2026Lynis
Mantener un servidor Linux actualizado no significa necesariamente que esté correctamente protegido. Una configuración insegura, un servicio innecesario, permisos demasiado amplios o un…
Seguridad17 de julio de 2026GhostLock (CVE-2026-43499)
Durante quince años, un fallo estuvo esperando en silencio dentro del código de bloqueo del kernel de Linux, sin que nadie lo notara. GhostLock (CVE-2026-43499), descubierto por la…
Seguridad17 de julio de 2026SonicWall SMA1000 (CVE-2026-15409/15410)
SonicWall publicó el 14 de julio de 2026 un aviso urgente sobre dos vulnerabilidades zero-day en su serie SMA1000 (equipos de acceso remoto seguro), con explotación activa ya confirmada…
Seguridad16 de julio de 2026JadePuffer (ransomware agéntico)
El ransomware siempre había tenido a una persona detrás — al teclado, o al menos escribiendo el script que el malware seguía. Eso cambió: Sysdig ha documentado lo que consideran el primer…
Seguridad15 de julio de 2026Patch Tuesday Julio 2026
El Patch Tuesday de julio de 2026 (publicado ayer, 14 de julio) es oficialmente el más grande de la historia de Microsoft: 570 vulnerabilidades corregidas de una tacada, incluyendo tres…
Seguridad13 de julio de 2026Paste Protect (Opera)
Llevas dos años oyendo hablar de ransomware y phishing, pero es posible que ClickFix sea el vector de ataque más eficaz del que menos hayas oído hablar. Opera acaba de convertirse en el…
Seguridad13 de julio de 2026Pi-hole
Pi-hole más allá del bloqueo de publicidad: seguridad DNS para toda la red. Pi-hole es conocido principalmente como una herramienta para bloquear publicidad, pero su utilidad puede ir más…
Seguridad12 de julio de 2026Chrome 151
Google ha publicado la actualización estable de Chrome 151, y la cifra por sí sola justifica el titular: 382 vulnerabilidades corregidas, 15 de ellas críticas. Está desplegándose para…
Seguridad11 de julio de 2026Bitwarden
Lo uso en el ámbito profesional para gestión de credenciales — por motivos evidentes no puedo entrar en el detalle de la configuración concreta, pero sí puedo hablar con conocimiento real…