El peligro de confiar en pull requests ajenos
Han vuelto a liarla en GitHub. Si hace nada hablábamos de la limpieza habitual de repositorios, ahora toca hablar de wfx-loot, una campaña que básicamente ha secuestrado…
Guías
Problemas resueltos, paso a paso
Ciberseguridad, sistemas, redes y automatización. Lo que me encuentro trabajando, explicado para que lo puedas aplicar.
Mil parches y una pesadilla administrativa
Microsoft acaba de romper el marcador con su último Patch Tuesday. No es que hayan soltado un parche de mantenimiento habitual, es que han arreglado casi 1.100…
Tu Android TV barato es un espía de fábrica
Te compras un Android TV por treinta euros en una web china pensando que has triunfado y lo que acabas de meter en el salón es un caballo de Troya con puerto HDMI. No es…
La trampa de las dependencias externas
Lo de Polymarket esta semana es para hacérselo mirar, aunque siendo sincero, es el recordatorio anual de que vivimos en un castillo de naipes digital. Si no te has…
Los 6 mil millones que el FBI no pudo evitar
El FBI acaba de confirmar lo que muchos ya sospechaban en el mundillo: el robo de esos 6.43 mil millones de dólares que dejaron a Binance temblando tiene la firma de…
BlackX y la pesadilla del UEFI
A estas alturas ya deberías saber que si un atacante consigue meterse en el arranque de tu equipo, básicamente tiene las llaves de tu casa, del coche y hasta de la caja…
El desastre de LiteLLM y por qué sigues exponiendo secretos
Lo de LiteLLM de esta semana me ha dejado el cuerpo bastante raro. Si no has visto la noticia, básicamente alguien dejó una llave maestra colgada en un repositorio…
GitLab en llamas: 12 años de vulnerabilidad crítica
Me he despertado esta mañana con la noticia de GitLab y, sinceramente, es de esas cosas que te hacen cuestionarte por qué seguimos levantando servidores propios. The…
Tres décadas de deuda técnica en OpenBSD
Hace un par de días me topé con una noticia en The Hacker News que me dejó pensando un buen rato. Resulta que alguien ha encontrado una vía para escalar privilegios a…
Hackers y millones en Pwn2Own: el estado real del software
Acaba de terminar la Pwn2Own de Irlanda y los números son de esos que te hacen releer la noticia dos veces: más de 1,2 millones de dólares repartidos y 98 zero-days…
Relapse: Jailbreak para casi cualquier PS5
Hace un par de días saltó la noticia que media escena llevaba esperando desde hace meses: ntfargo subió a GitHub Relapse, un jailbreak que deja la PS5 con las puertas…
El eslabón débil del HTTPS: secuestro de dominios nacionales
Esta semana tocó recordar que la seguridad de medio internet depende de hilos bastante más finos de lo que nos gusta pensar. Nadie ha hackeado a Google ni ha encontrado…
Monté mi propio OpenGym gratis en Vercel (y por qué casi nadie lo necesita menos que tú)
Llevo un tiempo entrenando a gente y necesitaba algo para llevarles las rutinas. Las apps que hay o cobran suscripción, o tienen anuncios, o directamente son un Excel…
Cisco SD-WAN Manager: Parchea ya o prepárate
Si trabajas con redes y hoy se te ha cruzado Cisco en el radar, deja el café un segundo. La CISA acaba de meter en su catálogo de vulnerabilidades explotadas activamente…
Google manda la IA a orbitar: el proyecto Suncatcher
Hace un par de años esto habría sonado a que algún directivo de Google se le había ido la cabeza con el presupuesto de I+D. Pero no: Google acaba de lanzar Suncatcher,…
Automatizando el Huerto: Riego Inteligente con ESP32 (NASA Edition)
Mantener un huerto en perfectas condiciones exige constancia, sobre todo cuando llega el verano y los riegos no perdonan un solo descuido. Después de varios prototipos,…
Guía Definitiva: CI/CD con Jenkins y Kubernetes (K3s) en Proxmox desde cero
Montar un entorno de Integración y Despliegue Continuo (CI/CD) puede parecer intimidante al principio, especialmente cuando lidias con múltiples capas de virtualización.…
Proxmox VE — Guía de Instalación y Configuración Desde Cero
Guía completa para montar un servidor de virtualización profesional con Proxmox VE, desde la instalación hasta la optimización avanzada.
La Cruda Realidad del eCPPTv3: Guía Definitiva y 'A Tiro Hecho' para Aprobar
Si estás pensando en sacarte el eCPPTv3, borra de tu mente todo lo que te hayan contado sobre la versión 2. El examen ha mutado por completo: ya no hay que redactar un…
Cómo Aprobar el eJPTv2 a la Primera: La Guía Definitiva y Sin Rodeos
Vamos al grano. Quieres sacarte la eJPTv2 (eLearnSecurity Junior Penetration Tester) y necesitas saber exactamente a qué te enfrentas y cómo prepararte sin perder el…
Construyendo mi propio cliente de IA 'Privacy-First' con OpenRouter y Vanilla JS
En el día a día como ingeniero, interactuar con Modelos de Lenguaje Grande (LLMs) es fundamental. Sin embargo, usar las interfaces oficiales de OpenAI (ChatGPT) o…
Evitando la Fatiga de Alertas: Monitor de Bloqueos Dinámicos con n8n
Cuando monitorizamos infraestructuras, listas negras de IPs o bloqueos dinámicos a nivel de ISP, el enfoque novato es simple: programar un script cada 10 minutos y…
De 3 semanas a 2 horas: Automatizando O&M con Python y n8n
En infraestructuras críticas, la Operación y Mantenimiento (O&M) suele ser el cuello de botella. Recientemente, me enfrenté a un reto corporativo: las auditorías de red…
Gemini API Key Rotator & Intelligent Proxy
Cuando trabajas con la API de Google Gemini en proyectos de producción o experimentación intensiva, te topas inevitablemente con errores 429 (Rate Limit) y 503 (Service…
No hay nada con esa búsqueda.