Artículos sobre Ciberataques
Un ataque a la cadena de suministro (o supply chain attack) ocurre cuando un atacante compromete un proveedor, una librería o una herramienta que tú usas, y a través de ese eslabón llega hasta tu sistema. No te hackean a ti directamente: hackean a al...
Las APT (amenazas persistentes avanzadas) son operaciones de ciberespionaje orquestadas por hackers patrocinados por estados que se infiltran en redes, permanecen meses o años sin ser detectados y extraen información estratégica. No hablamos de un ch...
Un ataque DDoS (Distributed Denial of Service) es una avalancha de tráfico falso que colapsa un servidor hasta dejarlo fuera de juego. Así de simple y así de devastador. La denegación de servicio distribuida lleva décadas siendo una de las armas más ...
La dependency confusion es una técnica de ataque que explota cómo los gestores de paquetes resuelven dependencias internas frente a repositorios públicos. Un atacante publica un paquete malicioso en npm o PyPI con el mismo nombre que una librería pri...
Los ciberataques contra elecciones representan una de las amenazas más sofisticadas contra los sistemas democráticos modernos. Desde campañas de desinformación orquestadas por estados hasta el hackeo electoral directo de infraestructuras de voto, la ...
Un ataque zero-day es una ofensiva contra una vulnerabilidad descubierta antes de que el fabricante sepa que existe — o antes de que publique un parche. Los ejemplos zero-day más conocidos han afectado a millones de dispositivos, han desestabilizado ...
El jackpotting es una técnica de hackeo de cajeros automáticos que permite a los atacantes vaciar la máquina de billetes en cuestión de minutos. No es ciencia ficción: el término viene de "jackpot", como en las tragaperras, porque el cajero literalme...
La escalada de privilegios (privilege escalation) es la técnica que permite a un atacante elevar permisos desde una cuenta limitada hasta obtener acceso administrador completo en un sistema. Es, probablemente, el paso más crítico en cualquier intrusi...
Un ataque watering hole —o ataque de abrevadero— consiste en infectar una web que visitas habitualmente para comprometer tu equipo sin que hagas nada sospechoso. No te envían un enlace raro ni te piden que descargues nada. Simplemente navegas a ese s...
Los kits de ataque automatizados permiten lanzar campañas de ciberataques sin apenas conocimientos técnicos. Estas herramientas hacker empaquetan exploits, paneles de control y módulos de distribución en interfaces tan simples como una tienda online....
Los ataques de canal lateral (side channel attacks) explotan algo que ningún parche de software puede arreglar del todo: la física misma de tu procesador. Spectre y Meltdown, revelados en enero de 2018, demostraron que las optimizaciones de rendimien...
Los ciberataques a infraestructura crítica —hospitales, redes eléctricas y sistemas de transporte— ya no son escenarios de película. Son incidentes reales que paralizan ciudades, ponen en riesgo vidas y exponen la fragilidad de sistemas que dábamos p...