Del endpoint a la identidad: las técnicas de Red Team que están tomando el relevo
En el artículo anterior repasábamos diez técnicas de Red Team que, aunque muchas siguen siendo perfectamente válidas, ya no utilizaríamos
Leer más
Seguridad
Las 10 técnicas que yo ya NO utilizaría en un red team en 2026
Hubo una época en la que un powershell -enc, un rundll32, una exclusión de Defender y un poco de magia
Leer más
Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
La vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en ejecución remota de código sin
Leer más
Una vulnerabilidad crítica en GeoServer se explota activamente y permite tomar el control del servidor
La vulnerabilidad CVE-2024-36401 en GeoServer ya se explota en ataques reales y puede acabar en ejecución remota de código sin
Leer más
Who’s Tracking You? Use This New Service to Find Out
It can be daunting to determine who’s responsible for showing ads on the websites we visit, or who’s harvesting data
Leer más
CONVEX 2026: Hacking (With | The) AI
Este año, hace ya un par de meses, me invitaron mis amigos de Plain Concepts a dar una conferencia en
Leer más
Atacantes aprovechan un bypass crítico en SharePoint tras publicarse un PoC
Se está explotando de forma activa CVE-2026-55040, un fallo crítico en Microsoft SharePoint Server que permite saltarse la autenticación tras
Leer más
Claude Mythos Preview debilita los algoritmos criptográficos PQC HAWK y AES con nuevos ataques
Hace poco hablábamos en este blog de cómo Bitcoin y toda la comunidad cripto se estabanpreparando para pasar a protocolos
Leer más
CISA Unveils New Cybersecurity Resources for K-12 Schools and Districts
Powered by WPeMatico
Leer más
Atacantes explotan un fallo crítico en VMware vCenter para instalar acceso remoto persistente
La vulnerabilidad crítica CVE-2026-59310 en Broadcom VMware vCenter ya se explota activamente contra sistemas expuestos a internet. Los ataques combinan
Leer más