Artículos sobre Ciberataques
Un ataque NFC relay permite que dos delincuentes cobren tu tarjeta contactless aunque tú estés en Lleida y tu tarjeta en el bolsillo. No es magia: uno acerca un lector a tu cartera, el otro acerca un móvil a un datáfono a kilómetros de distancia, y l...
El DNS tunneling es una técnica que esconde datos robados dentro de consultas DNS legítimas para sacarlos de una red sin levantar sospechas. Funciona porque casi ningún cortafuegos bloquea el puerto 53: el DNS es el listín telefónico de internet y de...
Juice jacking es el robo de datos o la instalación de malware que ocurre cuando enchufas tu móvil a un cargador público manipulado. El cable USB que parece inocente transporta dos cosas a la vez: corriente y datos. Y ahí está el truco. Ese puerto USB...
Un ataque adversarial a IA es cualquier manipulación diseñada para engañar a un modelo de inteligencia artificial y hacer que produzca un resultado que sus creadores nunca quisieron. En el terreno de la LLM seguridad, esto incluye técnicas como el pr...
HTML smuggling es una técnica que mete malware dentro de un archivo HTML aparentemente inofensivo para esquivar los filtros de correo. En lugar de adjuntar el ejecutable malicioso directamente, el atacante envía un fichero .html que reconstruye el ma...
El bluesnarfing es un ataque que aprovecha vulnerabilidades del protocolo Bluetooth para robar datos de tu móvil, tablet o portátil sin que te enteres: agenda, mensajes, fotos, correos e incluso credenciales guardadas. A diferencia del bluebugging (q...
El cryptojacking es el secuestro silencioso de la CPU de tu ordenador, móvil o servidor para minar criptomonedas sin tu permiso. Mientras navegas por una web aparentemente inofensiva o ejecutas un servidor en producción, alguien está usando tu hardwa...
Los ataques watering hole consisten en infectar webs legítimas que la víctima visita habitualmente, en lugar de atacarla directamente. Durante 2026 esta técnica ha vuelto al primer plano: grupos como APT29 y Lazarus han comprometido portales sectoria...
El password spraying es una variante de fuerza bruta distribuida donde el atacante prueba pocas contrasenas comunes (como "Verano2025!" o "Empresa123") contra miles de cuentas, en lugar de atacar una sola cuenta con muchas contrasenas. Esta tecnica d...
El ataque Bluetooth más temido, BlueBorne, permitió a un atacante tomar el control total de más de 5.000 millones de dispositivos en 2017, según estimaciones de Armis Labs, sin necesidad de emparejamiento ni interacción del usuario. Una vulnerabilida...
Una SQL injection permite a un atacante ejecutar consultas arbitrarias contra la base de datos de una web manipulando campos de entrada que el desarrollador dejó sin filtrar. Lleva casi tres décadas en el top del OWASP Top 10 y sigue apareciendo en b...
Un subdomain takeover ocurre cuando un atacante secuestra un subdominio legítimo de tu organización porque apunta a un servicio que ya no existe. Ese subdominio abandonado — el típico blog.tuempresa.com que montaste en 2019 y olvidaste — se convierte...