Artículos sobre Ciberataques
Los hackeos famosos que han marcado la historia de la ciberseguridad comparten un patrón incómodo: empresas multimillonarias con equipos de seguridad enormes cayeron por errores que, vistos en retrospectiva, parecen absurdos. Desde filtraciones masiv...
El credential stuffing —o relleno de credenciales— es un ataque automatizado donde los hackers prueban millones de combinaciones de usuario y contraseña robadas en distintos servicios hasta dar con una que funcione. Si sueles reutilizar contraseñas, ...
El SSRF (Server Side Request Forgery o falsificación de petición en servidor) es un tipo de ataque que engaña a tu servidor para que haga peticiones HTTP a recursos internos que jamás deberían ser accesibles desde fuera. Imagina que alguien convierte...
Un ataque a la cadena de suministro (o supply chain attack) ocurre cuando un atacante compromete un proveedor, una librería o una herramienta que tú usas, y a través de ese eslabón llega hasta tu sistema. No te hackean a ti directamente: hackean a al...
Las APT (amenazas persistentes avanzadas) son operaciones de ciberespionaje orquestadas por hackers patrocinados por estados que se infiltran en redes, permanecen meses o años sin ser detectados y extraen información estratégica. No hablamos de un ch...
Un ataque DDoS (Distributed Denial of Service) es una avalancha de tráfico falso que colapsa un servidor hasta dejarlo fuera de juego. Así de simple y así de devastador. La denegación de servicio distribuida lleva décadas siendo una de las armas más ...
La dependency confusion es una técnica de ataque que explota cómo los gestores de paquetes resuelven dependencias internas frente a repositorios públicos. Un atacante publica un paquete malicioso en npm o PyPI con el mismo nombre que una librería pri...
Los ciberataques contra elecciones representan una de las amenazas más sofisticadas contra los sistemas democráticos modernos. Desde campañas de desinformación orquestadas por estados hasta el hackeo electoral directo de infraestructuras de voto, la ...
Un ataque zero-day es una ofensiva contra una vulnerabilidad descubierta antes de que el fabricante sepa que existe — o antes de que publique un parche. Los ejemplos zero-day más conocidos han afectado a millones de dispositivos, han desestabilizado ...
El jackpotting es una técnica de hackeo de cajeros automáticos que permite a los atacantes vaciar la máquina de billetes en cuestión de minutos. No es ciencia ficción: el término viene de "jackpot", como en las tragaperras, porque el cajero literalme...
La escalada de privilegios (privilege escalation) es la técnica que permite a un atacante elevar permisos desde una cuenta limitada hasta obtener acceso administrador completo en un sistema. Es, probablemente, el paso más crítico en cualquier intrusi...
Un ataque watering hole —o ataque de abrevadero— consiste en infectar una web que visitas habitualmente para comprometer tu equipo sin que hagas nada sospechoso. No te envían un enlace raro ni te piden que descargues nada. Simplemente navegas a ese s...