Artículos sobre Ciberataques
Un evil twin es un punto de acceso WiFi falso que imita el nombre de una red legítima para interceptar todo lo que transmites: contraseñas, emails, datos bancarios. El atacante monta una red WiFi maliciosa con el mismo SSID que la cafetería, el hotel...
El hacktivismo es la intersección entre hacking y activismo: ciberataques ejecutados no por dinero, sino por convicción. Desde las primeras acciones de Anonymous contra la Cienciología en 2008 hasta las ofensivas digitales ligadas al conflicto en Ucr...
Las APIs REST son la columna vertebral de prácticamente cualquier servicio web moderno, y también el objetivo favorito de quienes buscan un ataque API fácil. Cada vez que una app móvil se conecta a un servidor, cada vez que un frontend pide datos a u...
El session hijacking permite a un atacante suplantar tu identidad en cualquier servicio web sin conocer tu contraseña. Basta con interceptar o robar el token de sesión —esa cookie que el servidor genera cuando inicias sesión— para que alguien opere c...
Kerberoasting es una técnica de ataque a Active Directory que permite a un atacante con acceso básico al dominio extraer y crackear contraseñas de cuentas de servicio. No necesita privilegios de administrador. No explota ningún bug. Simplemente abusa...
Un ataque XSS (Cross-Site Scripting) permite que un atacante ejecute código JavaScript malicioso dentro de tu navegador, usando una web legítima como vehículo. No necesita que descargues nada. No necesita que instales nada. Solo que visites una págin...
Un buffer overflow —o desbordamiento de búfer— ocurre cuando un programa escribe más datos de los que caben en un espacio de memoria reservado, sobrescribiendo zonas adyacentes. Esta vulnerabilidad de memoria lleva causando estragos desde los años 80...
La ciberguerra no es ciencia ficción: es la forma más silenciosa y devastadora de conflicto entre naciones. Gobiernos con presupuestos multimillonarios desarrollan armas digitales capaces de paralizar redes eléctricas, sistemas de agua potable y hosp...
España acumula un historial de ciberataques que debería quitar el sueño a más de uno. Desde el hackeo al SEPE en 2021 hasta los ataques a grandes empresas como Telefónica o el Hospital Clínic de Barcelona, los incidentes de ciberseguridad en España d...
Los hackeos famosos que han marcado la historia de la ciberseguridad comparten un patrón incómodo: empresas multimillonarias con equipos de seguridad enormes cayeron por errores que, vistos en retrospectiva, parecen absurdos. Desde filtraciones masiv...
El credential stuffing —o relleno de credenciales— es un ataque automatizado donde los hackers prueban millones de combinaciones de usuario y contraseña robadas en distintos servicios hasta dar con una que funcione. Si sueles reutilizar contraseñas, ...
El SSRF (Server Side Request Forgery o falsificación de petición en servidor) es un tipo de ataque que engaña a tu servidor para que haga peticiones HTTP a recursos internos que jamás deberían ser accesibles desde fuera. Imagina que alguien convierte...