Seguridad
Herramientas OSINT para detectar exposición y vulnerabilidades
Una parte importante de la gestión de vulnerabilidades consiste en conocer qué sistemas están publicados en internet y qué información técnica puede obtenerse sobre ellos. Herramientas como Shodan, Censys, crt.sh o VirusTotal permiten consultar datos…
Manuel Jesús Alba SánchezResto de reviews en Seguridad
Seguridad2 de agosto de 2026YubiKey
Con Vaultwarden ya desplegado como bóveda central de contraseñas del homelab, la pieza que faltaba era reforzar el acceso a esa bóveda con algo más sólido que un segundo factor por app — si…
Seguridad30 de julio de 2026Patch Tuesday de julio 2026 (Microsoft)
En el trabajo llevo meses con evaluaciones de parcheo CVE como tarea recurrente —generando variables de salida de Octopus Deploy para cada ronda de PowerShell aplicando actualizaciones—,…
Seguridad29 de julio de 2026OSINT (Open Source Intelligence)
Cuando hablamos de ciberseguridad, no toda la información se obtiene mediante escáneres, agentes o herramientas instaladas dentro de una infraestructura. Una parte importante de los datos…
Seguridad27 de julio de 2026CrowdSec
El VPS donde viven El Rack, Predify y el resto de servicios recibe tráfico de escaneo constante, como cualquier servidor con IP pública — hasta ahora sin nada más allá de las reglas básicas…
Seguridad25 de julio de 2026Infisical
Entre El Rack, Predify y el resto de servicios, tengo claves de API repartidas en varios ficheros .env por servidor —la de Claude API de Predify, credenciales de bases de datos, tokens de…
Seguridad24 de julio de 2026Authentik
Cuando probé NetBird hace unas semanas, la autenticación SSO quedó pendiente de resolver con algo autoalojado — mencioné Keycloak como opción típica, pero antes de dar el paso quise…
Seguridad23 de julio de 2026Wazuh
En el trabajo llevo años con herramientas de seguridad de nivel empresarial (Trend Micro, gestión de vulnerabilidades a escala), así que cuando decidí montar algo equivalente —aunque fuera…
Seguridad20 de julio de 2026Lynis
Mantener un servidor Linux actualizado no significa necesariamente que esté correctamente protegido. Una configuración insegura, un servicio innecesario, permisos demasiado amplios o un…
Seguridad17 de julio de 2026GhostLock (CVE-2026-43499)
Durante quince años, un fallo estuvo esperando en silencio dentro del código de bloqueo del kernel de Linux, sin que nadie lo notara. GhostLock (CVE-2026-43499), descubierto por la…
Seguridad17 de julio de 2026SonicWall SMA1000 (CVE-2026-15409/15410)
SonicWall publicó el 14 de julio de 2026 un aviso urgente sobre dos vulnerabilidades zero-day en su serie SMA1000 (equipos de acceso remoto seguro), con explotación activa ya confirmada…
Seguridad16 de julio de 2026JadePuffer (ransomware agéntico)
El ransomware siempre había tenido a una persona detrás — al teclado, o al menos escribiendo el script que el malware seguía. Eso cambió: Sysdig ha documentado lo que consideran el primer…
Seguridad15 de julio de 2026Patch Tuesday Julio 2026
El Patch Tuesday de julio de 2026 (publicado ayer, 14 de julio) es oficialmente el más grande de la historia de Microsoft: 570 vulnerabilidades corregidas de una tacada, incluyendo tres…
Seguridad13 de julio de 2026Paste Protect (Opera)
Llevas dos años oyendo hablar de ransomware y phishing, pero es posible que ClickFix sea el vector de ataque más eficaz del que menos hayas oído hablar. Opera acaba de convertirse en el…
Seguridad13 de julio de 2026Pi-hole
Pi-hole más allá del bloqueo de publicidad: seguridad DNS para toda la red. Pi-hole es conocido principalmente como una herramienta para bloquear publicidad, pero su utilidad puede ir más…
Seguridad12 de julio de 2026Chrome 151
Google ha publicado la actualización estable de Chrome 151, y la cifra por sí sola justifica el titular: 382 vulnerabilidades corregidas, 15 de ellas críticas. Está desplegándose para…
Seguridad11 de julio de 2026Bitwarden
Lo uso en el ámbito profesional para gestión de credenciales — por motivos evidentes no puedo entrar en el detalle de la configuración concreta, pero sí puedo hablar con conocimiento real…