Artículos sobre Ciberataques
Las APIs REST son la columna vertebral de prácticamente cualquier servicio web moderno, y también el objetivo favorito de quienes buscan un ataque API fácil. Cada vez que una app móvil se conecta a un servidor, cada vez que un frontend pide datos a u...
El session hijacking permite a un atacante suplantar tu identidad en cualquier servicio web sin conocer tu contraseña. Basta con interceptar o robar el token de sesión —esa cookie que el servidor genera cuando inicias sesión— para que alguien opere c...
Kerberoasting es una técnica de ataque a Active Directory que permite a un atacante con acceso básico al dominio extraer y crackear contraseñas de cuentas de servicio. No necesita privilegios de administrador. No explota ningún bug. Simplemente abusa...
Un ataque XSS (Cross-Site Scripting) permite que un atacante ejecute código JavaScript malicioso dentro de tu navegador, usando una web legítima como vehículo. No necesita que descargues nada. No necesita que instales nada. Solo que visites una págin...
Un buffer overflow —o desbordamiento de búfer— ocurre cuando un programa escribe más datos de los que caben en un espacio de memoria reservado, sobrescribiendo zonas adyacentes. Esta vulnerabilidad de memoria lleva causando estragos desde los años 80...
La ciberguerra no es ciencia ficción: es la forma más silenciosa y devastadora de conflicto entre naciones. Gobiernos con presupuestos multimillonarios desarrollan armas digitales capaces de paralizar redes eléctricas, sistemas de agua potable y hosp...
España acumula un historial de ciberataques que debería quitar el sueño a más de uno. Desde el hackeo al SEPE en 2021 hasta los ataques a grandes empresas como Telefónica o el Hospital Clínic de Barcelona, los incidentes de ciberseguridad en España d...
Los hackeos famosos que han marcado la historia de la ciberseguridad comparten un patrón incómodo: empresas multimillonarias con equipos de seguridad enormes cayeron por errores que, vistos en retrospectiva, parecen absurdos. Desde filtraciones masiv...
El credential stuffing —o relleno de credenciales— es un ataque automatizado donde los hackers prueban millones de combinaciones de usuario y contraseña robadas en distintos servicios hasta dar con una que funcione. Si sueles reutilizar contraseñas, ...
El SSRF (Server Side Request Forgery o falsificación de petición en servidor) es un tipo de ataque que engaña a tu servidor para que haga peticiones HTTP a recursos internos que jamás deberían ser accesibles desde fuera. Imagina que alguien convierte...
Un ataque a la cadena de suministro (o supply chain attack) ocurre cuando un atacante compromete un proveedor, una librería o una herramienta que tú usas, y a través de ese eslabón llega hasta tu sistema. No te hackean a ti directamente: hackean a al...
Las APT (amenazas persistentes avanzadas) son operaciones de ciberespionaje orquestadas por hackers patrocinados por estados que se infiltran en redes, permanecen meses o años sin ser detectados y extraen información estratégica. No hablamos de un ch...