noticias · 4 min
Barracuda ESG comprometido durante 7 meses por UNC4841, Microsoft Build vende Copilot para todo, Operation Triangulation revela un implant iOS sofisticado. Mayo trae geopolítica de fondo en cyber y AI security se vuelve producto en marketing.
· Manuel López Pérez
noticias · 7 min
Markdown exfil sale del foro y entra en advisories serios. MSI Gaming filtra firmas de Intel Boot Guard. QueueJumper en MSMQ. Anthropic Claude pública API. Mientras tanto, Cl0p sigue sumando víctimas.
· Manuel López Pérez
noticias · 4 min
Outlook NTLM zero-click parcheado tras un año explotado por APT28, supply chain de 3CX con DLL sideloading de Lazarus, GPT-4 lanzado y roto a las 24 horas. Marzo cierra el primer trimestre con dos historias largas.
· Manuel López Pérez
noticias · 6 min
Sydney leakeada, Greshake formaliza indirect prompt injection, Cl0p convierte GoAnywhere en una campaña global y ESXiArgs barre VMware ESXi sin parchear. Febrero abre dos frentes a la vez.
· Manuel López Pérez
noticias · 7 min
BOLDMOVE en FortiOS atribuido a China-nexus, ALPC zero-day en Patch Tuesday, robo de MFA seeds en GoTo, NIS2 entra en vigor y la primera generación de jailbreaks de ChatGPT. Lo que ha movido enero, ordenado por impacto real.
· Manuel López Pérez
noticias · 3 min
Análisis crítico de RustScan, la herramienta que prometía escanear puertos mucho más rápido que Nmap. ¿Es realmente revolucionaria o solo un wrapper agresivo? Comparativa real con configuraciones avanzadas de Nmap que logran resultados más precisos y rápidos.
· Manuel López Pérez
noticias · 6 min
Análisis del ransomware WannaCry en su primer aniversario: propagación masiva mediante EternalBlue (CVE-2017-0144), cifrado AES + RSA, explotación de SMB, pago en Bitcoin y lecciones aprendidas en ciberseguridad. Incluye explotación práctica con Metasploit y cifrado simétrico-asimétrico.
· Pablo Plaza Martínez
