https://danielsanjuan.com/A minimal, responsive and feature-rich Jekyll theme for technical writing. 2026-11-14T15:31:12+01:00 Daniel San Juan https://danielsanjuan.com/ Jekyll © 2026 Daniel San Juan /assets/img/favicons/favicon.ico /assets/img/favicons/favicon-96x96.png 2026-11-13T07:00:24+01:00 2026-11-13T07:00:24+01:00 https://danielsanjuan.com/posts/el-peligro-de-confiar-en-pull-requests-ajenos/ Daniel San Juan

Han vuelto a liarla en GitHub. Si hace nada hablábamos de la limpieza habitual de repositorios, ahora toca hablar de wfx-loot, una campaña que básicamente ha secuestrado casi 5.000 cuentas de desarrolladores para hacer el trabajo sucio. Según cuentan en BleepingComputer, el método es tan sencillo como efectivo: toman el control de tu cuenta y, ni cortos ni perezosos, empiezan a abrir pull reque...

2026-11-12T07:01:09+01:00 2026-11-12T07:01:09+01:00 https://danielsanjuan.com/posts/mil-parches-y-una-pesadilla-administrativa/ Daniel San Juan

Microsoft acaba de romper el marcador con su último Patch Tuesday. No es que hayan soltado un parche de mantenimiento habitual, es que han arreglado casi 1.100 vulnerabilidades de un solo golpe. Para que te hagas una idea de la magnitud, es como si hubieran decidido reconstruir los cimientos de media ciudad porque se dieron cuenta de que alguien se olvidó de poner el cemento hace años. Cuando ...

2026-11-03T07:01:53+01:00 2026-11-03T07:01:53+01:00 https://danielsanjuan.com/posts/tu-android-tv-barato-es-un-espia-de-fabrica/ Daniel San Juan

Te compras un Android TV por treinta euros en una web china pensando que has triunfado y lo que acabas de meter en el salón es un caballo de Troya con puerto HDMI. No es una exageración ni el típico miedo de manual de seguridad. Google acaba de confirmar que ha tenido que desmantelar una red de más de un millón de estos dispositivos que venían infectados directamente desde la fábrica. El bicho ...

2026-11-02T07:00:31+01:00 2026-11-02T07:00:31+01:00 https://danielsanjuan.com/posts/la-trampa-de-las-dependencias-externas/ Daniel San Juan

Lo de Polymarket esta semana es para hacérselo mirar, aunque siendo sincero, es el recordatorio anual de que vivimos en un castillo de naipes digital. Si no te has enterado, unos atacantes se han llevado 2,7 millones de dólares de la plataforma porque alguien logró inyectar código malicioso en un script de DebugBear que Polymarket tenía cargado en su web. Sí, has leído bien. No hackearon el núc...

2026-11-01T07:01:23+01:00 2026-11-01T07:01:23+01:00 https://danielsanjuan.com/posts/los-6-mil-millones-que-el-fbi-no-pudo-evitar/ Daniel San Juan

El FBI acaba de confirmar lo que muchos ya sospechaban en el mundillo: el robo de esos 6.43 mil millones de dólares que dejaron a Binance temblando tiene la firma de TraderTraitor. Si no te suena el nombre, es básicamente el brazo ejecutor de Corea del Norte cuando se trata de financiar sus proyectos especiales a base de hackear billeteras ajenas. Estamos hablando de una cifra que parece de pel...