3 claves para una Internet más resiliente
Por Graciela Martínez, Líder del CSIRT de LACNIC | Miembro del Directorio de FIRST En ciberseguridad hablamos frecuentemente de amenazas,…
Phishing Avanzado: Robo de 2FA y Cookies de Sesión
El phishing ya no se limita a utilizar los correos electrónicos o los enlaces fácilmente identificables como vectores de ataque. Aunque estas…
Liberando Bluetooth en el ESP32
El ESP32 se ha convertido en una plataforma omnipresente, utilizada en todo tipo de proyectos: desde millones de dispositivos comerciales…
Identificación de funciones en el firmware de ESP32 mediante Ghidra FIDB
La ingeniería inversa del firmware en dispositivos ESP32 se ve ralentizada por la ausencia de símbolos de depuración, obligando a la…
Vulnerabilidad crítica de Ejecución Remota de Código (RCE) en React Server Components
La vulnerabilidad crítica CVE-2025-55182 permite a un atacante no autenticado ejecutar código arbitrario en el servidor y ya está siendo…
Ingeniería inversa de dispositivos Dahua NVR/XVR y ruptura de su seguridad de arranque
Los dispositivos embebidos modernos incorporan cada vez más mecanismos de seguridad y van mucho más allá del modelo IoT tradicional. Cifrado,…
Ciberseguridad en la era de la nube y la inteligencia artificial
La irrupción de la inteligencia artificial marca un nuevo punto de inflexión en la historia de la tecnología. Así como en los años 90 el…
La tormenta perfecta: el mayor ciberataque contra el sistema financiero de Brasil
El 30 de junio de este año, Brasil enfrentó el mayor crimen cibernético de su historia. La empresa C&M Software (CMSW), proveedor crítico…
Mi experiencia y visión del IETF
Por Jorge Cano, Arquitecto de Software Senior de LACNIC El IETF, o Internet Engineering Task Force, es una comunidad global que reúne a…
Telemetría de red: una guía práctica para operadores
La telemetría de red es una de las herramientas más poderosas para entender lo que sucede en nuestra red, pero elegir el protocolo adecuado…
