Category 'tutoriales'

tutoriales

tutoriales · 16 min
ByBit, un año después: clear signing, Guardrail y EIP-7702 — qué cambió en el ecosistema multi-sig
El 21 de febrero de 2026 cumple un año el hack ByBit. Solo el 3,5 % de los $1.5B se ha congelado. Lo que sí cambió: Safe lanza Guardrail (agosto-2025) bloqueando DELEGATECALL no autorizado, EIP-7702 entra a mainnet con Pectra (mayo-2025), Ethereum Foundation toma el relevo de ERC-7730 desde Ledger y arrastra a Trezor / MetaMask / WalletConnect a un estándar abierto de clear signing. PoC actualizado en Sepolia que compara firma con y sin Guardrail+clear signing.
25 feb 2026 · Manuel López Pérez
tutoriales · 10 min
Retrospectiva cyber 2025: cuatro casos que explican el año
ByBit, la wave UK retail (M&S/Co-op/Harrods), SharePoint ToolShell y Windows 10 end-of-support. Cuatro incidentes con criterio explícito — no top exhaustivo, no ranking — y la lección operativa que cada uno deja para 2026.
29 dic 2025 · Manuel López Pérez
tutoriales · 11 min
Windows 10 fin de soporte — el día después del 14 de octubre
El 14 de octubre de 2025 se acaban los parches gratuitos para Windows 10. Qué deja de recibir el sistema, qué ofrece el ESU consumer (gratis en la EEA, $30 fuera), cuánto cuesta a empresa y cuáles son las primeras CVE que vamos a ver explotadas contra la base instalada.
15 oct 2025 · Manuel López Pérez
tutoriales · 16 min
Cisco ASA: ArcaneDoor vuelve con CVE-2025-20333 y bootkit en la ROM
CVE-2025-20362 (auth bypass por path traversal, variante de un bug de 2018) + CVE-2025-20333 (buffer overflow en un script Lua de la WebVPN). Encadenadas, RCE pre-auth como root en cualquier ASA/FTD expuesta a internet. UAT4356 lleva explotándolas desde mayo de 2025 y deja persistencia en ROMMON con un bootkit GRUB (RayInitiator) que sobrevive a reboot y a upgrade.
26 sept 2025 · Manuel López Pérez
tutoriales · 15 min
SharePoint ToolShell: el auth bypass que Microsoft parchea dos veces
CVE-2025-49706 + CVE-2025-49704 dan RCE pre-auth en SharePoint on-prem. El parche del 8 de julio resulta incompleto y aparece la variante CVE-2025-53770 + CVE-2025-53771, explotada a escala desde el 18 de julio. El web shell spinstall0.aspx roba las MachineKeys y la persistencia sobrevive al patch.
25 jul 2025 · Manuel López Pérez
tutoriales · 13 min
Marks & Spencer y la wave UK retail: cuando el helpdesk del proveedor es el camino más corto
El 25 de abril M&S suspende su ecommerce. Vector: social engineering al helpdesk de TCS — proveedor IT outsourced — para reset de credenciales. Scattered Spider como initial access, DragonForce como afiliado de extorsión. Co-op y Harrods caen en los días siguientes con el mismo playbook. £300M de impacto declarado. Lab en VM con control compensatorio.
2 may 2025 · Manuel López Pérez
tutoriales · 18 min
ByBit / Safe{Wallet}: cómo Lazarus robó $1.5B cambiando un flag de operation=0 a operation=1
El 21 de febrero de 2025, TraderTraitor exfiltra 401.347 ETH de la cold wallet de ByBit. El multi-sig no tiene bug, la blockchain tampoco: lo que se rompe es la cadena de visualización. JavaScript inyectado en app.safe.global desde un developer machine de Safe comprometido por un Docker malicioso 17 días antes. El firmante ve transferencia rutinaria; lo que firma es un delegatecall que reescribe el slot 0 del proxy.
25 feb 2025 · Manuel López Pérez
tutoriales · 11 min
Cleo MFT CVE-2024-50623: Cl0p cierra el año con el tercer managed file transfer
Huntress detecta el 3 de diciembre explotación as zero-day de un bug en Cleo Harmony, VLTrader y LexiCom. El patch inicial 5.8.0.21 no mitiga; sale CVE-2024-55956 y un segundo patch 5.8.0.24. Cl0p reivindica el 14 de diciembre. Tercer MFT del grupo en dos años.
12 dic 2024 · Manuel López Pérez
tutoriales · 11 min
PKfail: claves de Secure Boot filtradas y firmadas en producción 12 años
Binarly publica el 25 de julio el resultado de auditar el firmware de ~900 dispositivos: cientos usan claves de prueba de AMI/Insyde con la cadena "DO NOT TRUST" en el subject, y la privada está en GitHub. CVE-2024-8105, VU#455367, Secure Boot bypass por diseño.
10 ago 2024 · Manuel López Pérez
tutoriales · 9 min
CrowdStrike Falcon: anatomía del Channel File 291
El 19 de julio de 2024 a las 04:09 UTC, una actualización de contenido de CrowdStrike Falcon mete a 8.5 millones de Windows en bucle de reboot. Delta cancela 7.000 vuelos. El bug: un parser kernel-mode que lee el campo 21 de un template instance que solo trae 20. Cómo se llegó ahí, por qué pasó el validator, y qué cambia en EDR a partir de aquí.
22 jul 2024 · Manuel López Pérez
tutoriales · 9 min
regreSSHion (CVE-2024-6387): pre-auth RCE en sshd, con asteriscos
Qualys publica el 1 de julio una race condition en el signal handler de OpenSSH que reintroduce un bug parcheado en 2006. Pre-auth RCE como root suena a apocalipsis. Las letras pequeñas (glibc, x86, 10.000 conexiones, 6–8 horas de race window) devuelven la noticia a su sitio.
4 jul 2024 · Manuel López Pérez
tutoriales · 12 min
Snowflake y UNC5537: cuando un infostealer de 2020 te roba 165 cuentas en 2024
Mandiant publica el 10 de junio el informe sobre UNC5537. Credenciales de Snowflake robadas por infostealers entre 2020 y 2024, cuentas sin MFA y sin network policy, exfil masivo vía COPY INTO. Sin CVE: solo defaults laxos y credenciales que nadie rotó.
12 jun 2024 · Manuel López Pérez

Newer posts

Older posts