Vulnerabilidad CVE-2018-0171 bajo ataque activo

Vulnerabilidad CVE-2018-0171 bajo ataque activo

Recientemente, Cisco ha confirmado que el grupo de amenazas conocido como Salt Typhoon, presuntamente patrocinado por el estado chino, ha...

Técnica de DLL Hijacking en Windows

Técnica de DLL Hijacking en Windows

El DLL Hijacking es una de las técnicas más utilizadas por atacantes para escalar privilegios en sistemas Windows. Esta metodología...

Vulnerabilidad Crítica CVE-2025-21210 en Windows BitLocker: Análisis Completo y Acciones Mitigantes

Vulnerabilidad Crítica CVE-2025-21210 en Windows BitLocker: Análisis Completo y Acciones Mitigantes

El 14 de enero de 2025, Microsoft lanzó su primera actualización de seguridad del año, abordando 161 vulnerabilidades en sus...

Ethical Hacking y ASFI: La importancia de los informes detallados en la seguridad financiera

Ethical Hacking y ASFI: La importancia de los informes detallados en la seguridad financiera

Las pruebas de ethical hacking son herramientas esenciales para identificar vulnerabilidades en los sistemas de información de las organizaciones, especialmente...

Pentesting a Apache Tomcat: Guía Práctica Paso a Paso (con fines académicos)

Pentesting a Apache Tomcat: Guía Práctica Paso a Paso (con fines académicos)

Apache Tomcat es uno de los servidores de aplicaciones Java más utilizados, y a menudo es un objetivo para pruebas...

El Futuro de la Ciberseguridad: Desafíos y Oportunidades

El Futuro de la Ciberseguridad: Desafíos y Oportunidades

El panorama de la ciberseguridad está en constante evolución, impulsado por el rápido avance tecnológico. La inteligencia artificial (IA) y...

Técnicas de Movimiento Lateral en Ethical Hacking: Ejemplos y Prevención

Técnicas de Movimiento Lateral en Ethical Hacking: Ejemplos y Prevención

El movimiento lateral es una técnica utilizada por atacantes para navegar a través de una red comprometida y acceder a...

Las criptomonedas y la CIBERSEGURIDAD: protege tus activos digitales en un mundo interconectado

Las criptomonedas y la CIBERSEGURIDAD: protege tus activos digitales en un mundo interconectado

¿Qué es una criptomoneda? Una criptomoneda es un activo digital que emplea un cifrado criptográfico (el cifrado criptográfico convierte datos...

Ingeniería Social: Conociendo a nuestro objetivo

Ingeniería Social: Conociendo a nuestro objetivo

La ingeniería social es una técnica que explota la psicología humana en lugar de las vulnerabilidades del software para obtener...

Explotando OpenSSH: Una guía para prevenir ataques

Explotando OpenSSH: Una guía para prevenir ataques

OpenSSH es una implementación ampliamente utilizada del protocolo Secure Shell (SSH) que proporciona comunicaciones seguras en redes no seguras. Sin...