noticias · 11 min
El mes de los aniversarios duros: AI Act Art. 5 cumple un año el 2 de febrero, ByBit cumple un año el 21. India AI Impact Summit en Delhi sustituye al Action Summit de París. Patch Tuesday con 6 zero-days. CrowdStrike GTR 2026 mete breakout time en 29 minutos. Mandiant abre la promo de M-Trends 2026 (publicación abril). DORA entra en enforcement activo tras la grace period. CISA KEV con tres updates.
· Manuel López Pérez
tutoriales · 16 min
El 21 de febrero de 2026 cumple un año el hack ByBit. Solo el 3,5 % de los $1.5B se ha congelado. Lo que sí cambió: Safe lanza Guardrail (agosto-2025) bloqueando DELEGATECALL no autorizado, EIP-7702 entra a mainnet con Pectra (mayo-2025), Ethereum Foundation toma el relevo de ERC-7730 desde Ledger y arrastra a Trezor / MetaMask / WalletConnect a un estándar abierto de clear signing. PoC actualizado en Sepolia que compara firma con y sin Guardrail+clear signing.
· Manuel López Pérez
ai-security · 32 min
El año en que los tres frentes se hicieron operativos a la vez: agentes en producción real (Operator GA, Project Vend, MCP en clientes), regulación con calendario vinculante (DORA, Art. 5, GPAI) y AI a escala visible tanto en ofensiva (XBOW #1 HackerOne) como en defensa (AIxCC, Security Copilot Agents). Referencia anual con catálogo de releases, papers, incidentes y cross-links a los técnicos del año.
· Manuel López Pérez
compliance · 15 min
El 2 de febrero de 2026 cumple un año la aplicabilidad de las prohibiciones del Reglamento (UE) 2024/1689. Doce meses después, ninguna autoridad nacional ha publicado todavía una sanción del Art. 5. AESIA cierra 2025 con 16 guías pero sin inspecciones públicas. CNIL asume jurisdicción sobre emotion recognition en el trabajo. Vendors de contact center siguen ofreciendo emoción. Repaso operacional del primer año, sin sermón.
· Manuel López Pérez
noticias · 12 min
DORA cumple un año el 17. Las ESAs publicaron 19 CTPPs en noviembre. DeepSeek desliza V4 y publica Engram + R1 actualizado. Moonshot saca Kimi K2.5 multimodal con agent swarm. Patch Tuesday con DWM zero-day. Ivanti EPMM RCE pre-auth explotado el 29 de enero. Trump abre litigios contra leyes AI estatales. Hugging Face publica retrospectiva del año open-weights.
· Manuel López Pérez
writeups · 7 min
Análisis exhaustivo de las amenazas de seguridad en Large Language Models (LLMs), técnicas de ataque como prompt injection, y caso práctico del reto A.D.I.C. 7 del CyberH2O CTF.
· Manuel López Pérez
ai-security · 15 min
Enero de 2026 cumple un año del release de DeepSeek-R1. El V4 esperado no llega — DeepSeek publica en su lugar el paper Engram (conditional memory) y un updated R1 paper. Moonshot AI saca Kimi K2.5 con multimodal y agent swarm. El patrón open-weights frontier se normaliza: Chinese labs dominan los rankings de Hugging Face. Análisis del estado y de las defensas que asume rotas.
· Manuel López Pérez
writeups · 7 min
Write-up de la tercera y última máquina del cyberchallenge de CyberH2O, un entorno industrial con SNMP, OPC UA, Node-RED y escalada de privilegios.
· Manuel López Pérez
compliance · 16 min
El 17 de enero de 2026 cumple un año la aplicabilidad de DORA. Las ESAs designan 19 proveedores ICT críticos en noviembre de 2025, el primer ciclo TLPT empieza a aterrizar para 2026-2028, las autoridades nacionales cierran el periodo de tolerancia y abren inspección activa. Tabla operativa de qué ha funcionado, qué falta y qué se exige durante 2026.
· Manuel López Pérez
writeups · 6 min
Write-up de la segunda máquina del cyberchallenge de CyberH2O, un entorno híbrido con contenedores Docker y escalada de privilegios vía Portainer.
· Manuel López Pérez
writeups · 6 min
Write-up del primer reto del cyberchallenge de CyberH2O, centrado en OSINT para localizar un PLC expuesto en un municipio específico.
· Manuel López Pérez
noticias · 10 min
Cl0p insiste un año después de Cleo. OpenAI repite Shipmas. Anthropic cierra el año con refresh de Claude. DORA y NIS2 entran al primer ciclo de inspección. Year-end reports de Mandiant, CrowdStrike y Verizon. El año en una tabla.
· Manuel López Pérez
