ai-security · 32 min
El año en que los tres frentes se hicieron operativos a la vez: agentes en producción real (Operator GA, Project Vend, MCP en clientes), regulación con calendario vinculante (DORA, Art. 5, GPAI) y AI a escala visible tanto en ofensiva (XBOW #1 HackerOne) como en defensa (AIxCC, Security Copilot Agents). Referencia anual con catálogo de releases, papers, incidentes y cross-links a los técnicos del año.
· Manuel López Pérez
compliance · 15 min
El 2 de febrero de 2026 cumple un año la aplicabilidad de las prohibiciones del Reglamento (UE) 2024/1689. Doce meses después, ninguna autoridad nacional ha publicado todavía una sanción del Art. 5. AESIA cierra 2025 con 16 guías pero sin inspecciones públicas. CNIL asume jurisdicción sobre emotion recognition en el trabajo. Vendors de contact center siguen ofreciendo emoción. Repaso operacional del primer año, sin sermón.
· Manuel López Pérez
noticias · 12 min
DORA cumple un año el 17. Las ESAs publicaron 19 CTPPs en noviembre. DeepSeek desliza V4 y publica Engram + R1 actualizado. Moonshot saca Kimi K2.5 multimodal con agent swarm. Patch Tuesday con DWM zero-day. Ivanti EPMM RCE pre-auth explotado el 29 de enero. Trump abre litigios contra leyes AI estatales. Hugging Face publica retrospectiva del año open-weights.
· Manuel López Pérez
writeups · 7 min
Análisis exhaustivo de las amenazas de seguridad en Large Language Models (LLMs), técnicas de ataque como prompt injection, y caso práctico del reto A.D.I.C. 7 del CyberH2O CTF.
· Manuel López Pérez
ai-security · 15 min
Enero de 2026 cumple un año del release de DeepSeek-R1. El V4 esperado no llega — DeepSeek publica en su lugar el paper Engram (conditional memory) y un updated R1 paper. Moonshot AI saca Kimi K2.5 con multimodal y agent swarm. El patrón open-weights frontier se normaliza: Chinese labs dominan los rankings de Hugging Face. Análisis del estado y de las defensas que asume rotas.
· Manuel López Pérez
writeups · 7 min
Write-up de la tercera y última máquina del cyberchallenge de CyberH2O, un entorno industrial con SNMP, OPC UA, Node-RED y escalada de privilegios.
· Manuel López Pérez
compliance · 16 min
El 17 de enero de 2026 cumple un año la aplicabilidad de DORA. Las ESAs designan 19 proveedores ICT críticos en noviembre de 2025, el primer ciclo TLPT empieza a aterrizar para 2026-2028, las autoridades nacionales cierran el periodo de tolerancia y abren inspección activa. Tabla operativa de qué ha funcionado, qué falta y qué se exige durante 2026.
· Manuel López Pérez
writeups · 6 min
Write-up de la segunda máquina del cyberchallenge de CyberH2O, un entorno híbrido con contenedores Docker y escalada de privilegios vía Portainer.
· Manuel López Pérez
writeups · 6 min
Write-up del primer reto del cyberchallenge de CyberH2O, centrado en OSINT para localizar un PLC expuesto en un municipio específico.
· Manuel López Pérez
noticias · 10 min
Cl0p insiste un año después de Cleo. OpenAI repite Shipmas. Anthropic cierra el año con refresh de Claude. DORA y NIS2 entran al primer ciclo de inspección. Year-end reports de Mandiant, CrowdStrike y Verizon. El año en una tabla.
· Manuel López Pérez
tutoriales · 10 min
ByBit, la wave UK retail (M&S/Co-op/Harrods), SharePoint ToolShell y Windows 10 end-of-support. Cuatro incidentes con criterio explícito — no top exhaustivo, no ranking — y la lección operativa que cada uno deja para 2026.
· Manuel López Pérez
ai-security · 12 min
Open-weights reasoning como nuevo default, agentes generalistas en producto, MCP poisoning como categoría madura, agentic misalignment con métrica reproducible, AI Act como gradiente real de compliance y reasoning models como superficie consolidada. Seis patrones con cross-links a los técnicos del año.
· Manuel López Pérez
