Locodigital

Get-FileHash en PowerShell: verificar hash SHA256 de archivos

Wed, 23 Sep 2026 09:00:00 -0300

Descargaste el instalador de Firefox directamente desde el sitio oficial. El antivirus no protestó. Pero, ¿cómo saber si, entre el servidor de Mozilla y tu disco, nadie cambió ese archivo por una versión modificada? La respuesta está en dos líneas de PowerShell y un número de 64 caracteres hexadecimales.

Qué es Get-FileHash

Get-FileHash es un cmdlet nativo de PowerShell (disponible desde la versión 4.0) que calcula el valor de hash de cualquier archivo. Un hash es una "huella digital" matemática del contenido: cualquier cambio de un solo byte produce un hash completamente distinto. Si el hash que calculaste coincide con el que publicó el fabricante, el archivo es idéntico al que salió de su servidor.

fail2ban: cómo bloquear fuerza bruta en Linux paso a paso

Tue, 22 Sep 2026 09:00:00 -0300

Abre el /var/log/auth.log de cualquier servidor SSH expuesto a internet y vas a ver cientos — a veces miles — de intentos de inicio de sesión por día. Los bots rastrean todo el IPv4 en horas, probando combinaciones de usuario y contraseña en cada puerto 22 que encuentran. fail2ban es la respuesta estándar para esto: monitorea los logs en tiempo real y banea automáticamente cualquier IP que supere el límite de intentos que definas. Simple, ligero y eficiente.

Cómo saber si tu celular tiene spyware: 7 señales y qué hacer

Mon, 21 Sep 2026 10:00:00 -0300

Terminas una conversación privada y minutos después la otra persona ya sabe lo que se dijo, sin que tú se lo hayas contado. O notas que el celular se calienta sin ninguna app abierta, que la batería se agota más rápido de lo habitual. Este conjunto de señales tiene un nombre: spyware. El problema es que estos programas están diseñados justamente para ser invisibles. Esta guía muestra 7 indicadores concretos y los pasos para revisar tu Android ahora mismo.

Kirby Super Star cumple 30 años: 7 juegos en un cartucho de SNES

Sun, 20 Sep 2026 10:00:00 -0300

Hoy, 20 de septiembre de 2026, un cartucho rosado cumple 30 años de su lanzamiento en Norteamérica. Kirby Super Star llegó a las tiendas estadounidenses el 20 de septiembre de 1996 —el mismo año en que Quake redefinía lo que podía ser un FPS— con una propuesta que aún parece atrevida tres décadas después: siete juegos distintos en un solo cartucho de SNES, cada uno con sus propias reglas y ritmo.

Target 2013: el robo de 40 millones de tarjetas vía un proveedor de HVAC

Sat, 19 Sep 2026 09:00:00 -0300

Era la madrugada del Black Friday de 2013. Las tiendas de Target en EE. UU. se preparaban para el mayor día de ventas del año. Mientras los clientes dormían, los datos de 40 millones de tarjetas de crédito y débito viajaban silenciosamente hacia servidores en Europa del Este. La intrusión ya llevaba dos semanas, y el sistema de seguridad de la empresa había emitido alertas días antes. Nadie actuó.

Qué era Target en 2013

Target Corporation era la segunda mayor cadena de retail de EE. UU., con más de 1.800 tiendas e ingresos anuales cercanos a los 70 mil millones de dólares. La empresa tenía un equipo de seguridad activo y usaba herramientas sofisticadas, incluido FireEye para detección de malware. El breach no ocurrió por falta de inversión. Ocurrió por una combinación de acceso de terceros mal segmentado y alertas ignoradas, una lección que el sector todavía aprende repitiéndola.

Respawn — por qué intentarlo de nuevo es la lección más honesta de los videojuegos

Fri, 18 Sep 2026 10:00:00 -0300

Mueres. La pantalla se pone roja, el personaje cae, la música dramatiza. Y antes de procesar conscientemente lo que pasó, el pulgar ya está en el botón de continuar. El respawn ocurre antes de la decisión: es reflejo, no elección. Eso dice más sobre cómo lidiamos con el fracaso que cualquier charla TED.

La mecánica que nació como caja registradora

Las vidas extra no fueron inventadas por diseñadores preocupados por la filosofía. Fueron inventadas por dueños de salones de arcade.

Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña

Thu, 17 Sep 2026 10:00:00 -0300

Un atacante compromete una estación de trabajo en la red corporativa. No tiene la contraseña del administrador de dominio — pero eso no importa. Con el hash NTLM extraído de la memoria, se autentica en decenas de servidores como si fuera el propio administrador. Este es el Pass-the-Hash: un ataque que existe desde 1997, documentado por el investigador Paul Ashton, y que todavía hoy alimenta las etapas iniciales de ataques de ransomware y campañas APT.

Invoke-WebRequest: descargar archivos y probar URLs en PowerShell

Wed, 16 Sep 2026 09:00:00 -0300

El servidor de actualización de los agentes de endpoint dejó de responder en un Patch Tuesday. El equipo de infraestructura necesitaba comprobar si la dirección estaba accesible, descargar el instalador manualmente y validar el hash SHA256 — todo esto en un servidor core sin interfaz gráfica. Tres cmdlets de PowerShell lo resolvieron en menos de dos minutos.

¿Qué es Invoke-WebRequest?

El Invoke-WebRequest es el cmdlet de PowerShell que hace solicitudes HTTP y HTTPS — el equivalente a curl en Linux o a wget. Devuelve un objeto con el código de estado, los headers de la respuesta, las cookies y el contenido. Está disponible desde PowerShell 3.0 en Windows y en PowerShell 7+ en cualquier plataforma.

Cómo desactivar las macros de Office y cerrar esa brecha clásica

Tue, 15 Sep 2026 10:00:00 -0300

Antes de que el Emotet fuera derribado en 2021, infectó a cientos de miles de máquinas en todo el mundo usando un método sorprendentemente simple: un archivo de Word con una macro que le pedía al usuario hacer clic en "Habilitar contenido". Una línea de código VBA descargaba el payload, creaba persistencia y abría la puerta al ransomware, al robo de credenciales y al movimiento lateral. El mismo mecanismo fue usado por el Qakbot, el Dridex y decenas de otros loaders. Las macros de Office no son una vulnerabilidad nueva — son un problema de configuración.

Falso soporte: cuando la IA te entrega el teléfono del estafador

Mon, 14 Sep 2026 09:00:00 -0300

El vuelo se retrasó, la tarjeta se bloqueó, el paquete desapareció. Haces lo que hace todo el mundo: escribes "teléfono atención al cliente [empresa]" en el buscador — o, cada vez más, se lo preguntas directamente a la IA. Aparece un número con cara de oficial, llamas, y del otro lado un agente educado lo resuelve todo: solo necesita confirmar tus datos, el número de la tarjeta, ese código que llegó por SMS. Semanas después llega la factura. El agente era el estafador — y quien hizo la llamada fuiste tú.

Windows ME: 26 años del SO que Microsoft quería olvidar

Mon, 14 Sep 2026 09:00:00 -0300

Hoy se cumplen 26 años desde que Microsoft puso en las tiendas algo que prometía ser el futuro de la computación doméstica — y terminó siendo el mayor papelón de la empresa estadounidense hasta ese momento. El 14 de septiembre de 2000, Windows Millennium Edition llegó a las tiendas. Trece meses después, Windows XP lo enterró tan profundo que la mayoría de los usuarios preferían fingir que el ME nunca había existido.

Aladdin (SNES): passwords de todas las fases y el level select secreto

Sun, 13 Sep 2026 22:20:00 -0300

Hay una confusión que persigue a Aladdin hasta hoy: existen dos juegos completamente distintos con el mismo nombre, lanzados el mismo año. El de Mega Drive lo hizo Virgin, tiene animación de la propia Disney y el Aladdin usa espada. El de Super Nintendo lo hizo Capcom, tiene la jugabilidad acrobática más precisa de los dos y el Aladdin no tiene espada: salta sobre la cabeza de los enemigos y lanza manzanas.

Zombies Ate My Neighbors (SNES): passwords de todos los niveles

Sun, 13 Sep 2026 22:15:00 -0300

Zombies Ate My Neighbors tiene 55 niveles. Cincuenta y cinco. Llenos de vampiros, hombres lobo, muñecos asesinos, marcianos y un bebé gigante que atraviesa la pantalla destruyendo todo. Terminarlo de una sentada es físicamente posible y humanamente improbable — por eso el password era parte del juego, no un atajo.

Solo que aquí hay una trampa que casi ninguna lista explica, y que es la causa del 90% de los reclamos de “este código no funciona”.

Goof Troop (SNES): passwords de todas las fases del juego de Tribilín

Sun, 13 Sep 2026 22:10:00 -0300

Si jugaste Goof Troop —el “juego de Tribilín y Max”— probablemente no sabías que estabas jugando el primer proyecto de Shinji Mikami como diseñador. El mismo Mikami que tres años después crearía Resident Evil e inventaría el survival horror.

No es una curiosidad suelta. Todos los elementos están ahí: inventario limitado a un objeto a la vez, puzzles de llave y puerta, backtracking, recursos que se acaban. Goof Troop es un juego de Disney de 1993 con el esqueleto de un survival horror por debajo.

Mega Man X (SNES): password con todo completo y cómo conseguir el Hadouken

Sun, 13 Sep 2026 22:05:00 -0300

El sistema de password de Mega Man X era todo un cuaderno aparte. Doce dígitos, en una grilla, que copiabas con miedo de cambiar un 6 por un 8 — porque equivocar un dígito no daba “contraseña inválida”: daba un estado extraño, con la mitad de las armas y ningún corazón.

Aquí está el código con todo completo, y una explicación que casi ninguna lista da: por qué el Hadouken nunca aparece en el password.

Top Gear (SNES): todos los passwords de las 8 pistas y 3 dificultades

Sun, 13 Sep 2026 22:00:00 -0300

Hay un sonido que quien alquilaba cartuchos los fines de semana reconoce al instante: el motor sintetizado de Top Gear subiendo de revoluciones mientras entra la música de Barry Leitch. Y había un ritual que venía junto — anotar el password antes de devolver el cartucho, porque el lunes ya era de otro.

El problema es que la mitad de las listas que circulan en internet están equivocadas. Passwords intercambiados entre dificultades, espacios omitidos, y una dificultad “Normal” que no existe en el juego. Esta lista fue revisada línea por línea.

Super Mario Bros. cumple 41 años: el nivel que salvó a los videojuegos

Sun, 13 Sep 2026 10:00:00 -0300

Hace cuarenta y un años, el 13 de septiembre de 1985, una pantalla negra se encendía en la Famicom con la frase "SUPER MARIO BROS." y lo cambiaba todo. Nintendo ya tenía la consola en el mercado japonés desde 1983, pero faltaba el juego que hiciera que todo tuviera sentido. Ese día, llegó.

Lo que casi nadie imaginaba era que ese cartucho de 256 KB salvaría a toda la industria de los videojuegos.

¿El deepfake engaña a la biometría facial? Cómo funciona la prueba de vida

Sun, 13 Sep 2026 09:00:00 -0300

Abrir una cuenta, aprobar una transferencia alta, recuperar una contraseña, firmar un contrato en un portal de gobierno digital: en algún momento de los últimos años, tu cara se convirtió en la llave de todo eso. La biometría facial se expandió porque resuelve un problema real — un documento robado en manos de otra persona. Pero crea una pregunta nueva, inevitable en la era en la que cualquier rostro puede sintetizarse: si la IA fabrica una cara en video, ¿no fabrica también la mía frente al banco? La respuesta corta es "es bastante más difícil de lo que parece" — y entender por qué revela dónde ocurre realmente la estafa.

IA en el antivirus: ¿protección real o marketing? Cómo funciona

Sat, 12 Sep 2026 09:00:00 -0300

Abre el sitio de cualquier antivirus hoy y cuenta cuántas veces aparece "inteligencia artificial". Protección con IA, detección con IA, asistente con IA, escudo neuronal de próxima generación. La pregunta que el marketing no responde: ¿qué hace exactamente esa IA, y cuánto de eso ya existía, con otro nombre, hace diez años? La respuesta importa a la hora de decidir si vale la pena pagar por la suite premium o quedarte con lo que ya tienes.

Yahoo breach 2013: la mayor filtración de la historia, explicada

Sat, 12 Sep 2026 09:00:00 -0300

En agosto de 2013, alguien vulneró los servidores de Yahoo y copió los datos de todos los usuarios registrados en el servicio. Tres años después, la empresa todavía no lo sabía — o al menos eso le dijo al mundo. Cuando la verdad salió a la luz, en octubre de 2017, la cifra final fue impactante: 3.000 millones de cuentas comprometidas. Hasta hoy sigue siendo la mayor filtración de datos jamás confirmada públicamente.

Deepfake de famoso vendiendo inversión: por qué cae tanta gente

Fri, 11 Sep 2026 09:00:00 -0300

El video tiene el set del noticiero, la cortina musical, la cara y la voz del presentador que entra en tu casa desde hace décadas. La "noticia": una plataforma de inversión que el gobierno intentó ocultar, que rinde una fortuna por día, cupos limitados. Todo falso — la cara, la voz, la nota, la plataforma — y aun así es una de las estafas que más dinero mueve. Cadenas de noticias ya salieron a desmentir deepfakes de sus propios presentadores usados en este esquema; médicos reconocidos hicieron lo mismo con videos falsos en los que supuestamente "recomendaban" productos; en el mundo, la cara sintética de Elon Musk prometiendo duplicar criptomonedas se volvió prácticamente un género. La pregunta honesta no es "¿cómo cae alguien en esto?" — es "¿por qué esta estafa funciona tan bien?".

Mr. Robot: lo que la serie acierta sobre el hacking (y lo que exagera)

Fri, 11 Sep 2026 09:00:00 -0300

Antes de Mr. Robot, el hacking en la ficción era una broma. Terminales verdes con letras cayendo en cascada, alguien gritando "estoy dentro del mainframe" mientras un temporizador cuenta regresivamente, atajos que desmontan sistemas enteros en tres teclas. La serie de USA Network llegó en 2015 y tiró todo eso a la basura — y los profesionales de seguridad de todo el mundo lo notaron.

Elliot Alderson, interpretado por Rami Malek, es ingeniero de ciberseguridad de día y hacker activista de noche. Su misión con el grupo fsociety: destruir los registros de deuda de la E Corp y liberar a la población estadounidense de un sistema financiero que considera corrupto. El creador Sam Esmail quiso que cada ataque mostrado en la serie fuera técnicamente defendible — y para eso reunió a un equipo de consultores que hicieron de Mr. Robot algo único en la historia de la televisión.

¿Qué es ARP Spoofing? Cómo el ataque envenena tu red

Thu, 10 Sep 2026 10:00:00 -0300

Estás en una red corporativa o en un café con Wi-Fi. Todo parece normal: la notebook se conecta, el navegador abre, el correo funciona. Lo que no sabes es que alguien en la misma red está interceptando cada paquete que envías antes de reenviarlo a su destino. Eso es ARP Spoofing — un ataque silencioso que opera en una capa que la mayoría de la gente nunca piensa en proteger.

Agentes de IA: el riesgo de darle las llaves del PC al asistente

Thu, 10 Sep 2026 09:00:00 -0300

El chatbot respondía; el agente actúa. Ese es el giro de los últimos dos años: asistentes de IA que no solo escriben el correo, sino que lo envían; que no solo sugieren el pasaje, sino que lo compran; que navegan, hacen clic, descargan, instalan y tocan archivos — con tus permisos y, muchas veces, con tu tarjeta. La comodidad es real. El detalle que el entusiasmo atropella: todo lo que el agente puede hacer por ti, también lo puede hacer en tu contra, si alguien logra susurrarle las instrucciones equivocadas al oído.

¿Funciona el detector de deepfake? Lo que la IA detecta (y lo que se le escapa)

Wed, 09 Sep 2026 09:00:00 -0300

Recibiste un video sospechoso, lo pasaste por un "detector de deepfake" online, y el sitio sentenció: 87% de probabilidad de ser falso. ¿Listo, resuelto? No exactamente — y entender por qué ese porcentaje vale menos de lo que parece es la diferencia entre usar estas herramientas con provecho y tercerizar tu sentido crítico a un sistema que se equivoca con convicción.

La respuesta corta

Los detectores de deepfake y de texto generado por IA funcionan parcialmente, en condiciones controladas, contra contenido parecido al que vieron en el entrenamiento — y se degradan rápido en el mundo real. Sirven como una señal más en la investigación, nunca como veredicto. Quien promete "99% de precisión" está midiendo en su propio patio trasero.

Get-Acl: audita permisos de carpetas en Windows con PowerShell

Wed, 09 Sep 2026 09:00:00 -0300

En una auditoría interna, un administrador encontró una carpeta de proyectos confidenciales con el permiso Everyone — FullControl. Nadie sabía decir cuándo se había configurado así, y el registro de acceso mostraba que 40 cuentas habían leído archivos que no deberían. El Get-Acl habría revelado el problema en segundos.

¿Qué es una ACL en Windows?

¿Qué significa ACL en seguridad de sistemas?

ACL (Access Control List, lista de control de acceso) es la lista de permisos asociada a un archivo o carpeta en Windows — define quién puede leer, escribir, modificar o tener control total sobre ese recurso. Cada entrada de la lista se llama ACE (Access Control Entry) y contiene el usuario o grupo, el tipo de permiso y si es heredada de la carpeta padre o configurada directamente.

Cómo proteger el RDP de Windows contra fuerza bruta: 7 pasos

Tue, 08 Sep 2026 10:00:00 -0300

Mientras leés esto, probablemente alguien esté intentando adivinar la contraseña de tu servidor Windows vía RDP. No es exageración: según Kaspersky, los ataques de fuerza bruta a puertos RDP abiertos llegaron a 1,7 millones de intentos por día en Brasil durante picos de actividad — y Brasil históricamente concentra más del 60% de los ataques registrados en América Latina. El RDP es hoy la principal puerta de entrada para el ransomware. Si tenés el puerto 3389 abierto a internet sin las protecciones de abajo, es cuestión de cuándo, no de si.

Estafa del amor con IA: cómo los bots sostienen el romance falso

Tue, 08 Sep 2026 09:00:00 -0300

En 2025, una francesa de 53 años protagonizó titulares en todo el mundo al descubrir que el "Brad Pitt" con quien mantenía una relación online — y a quien había transferido más de 800 mil euros para un supuesto tratamiento de cáncer — era un estafador armado con imágenes generadas por IA. La historia se volvió chiste en redes sociales, y es exactamente esa reacción la que mantiene viva la estafa: mientras el público se ríe de la víctima, el método sigue funcionando, porque no explota la estupidez. Explota la soledad — y ahora tiene inteligencia artificial en el motor.

10 años sin el jack: cómo el iPhone 7 mató la entrada de auriculares en 2016

Mon, 07 Sep 2026 09:00:00 -0300

Hace diez años, en el Bill Graham Civic Auditorium de San Francisco, Phil Schiller subió al escenario y pronunció una sola palabra para justificar la decisión más controversial de Apple en años: courage. Coraje. El iPhone 7 llegaba sin la entrada de 3,5 mm — ese conector analógico que existía en prácticamente todo dispositivo de audio desde los años 1960. Twitter explotó en burlas. Los memes corrieron sin parar. Y entonces, en los años siguientes, casi todos los fabricantes de smartphones del planeta hicieron exactamente lo mismo.

Sextorsión con deepfake: qué hacer si usan tu imagen

Mon, 07 Sep 2026 09:00:00 -0300

La estafa empieza con un mensaje: "tengo fotos íntimas tuyas, paga o las envío a toda tu lista de contactos". La diferencia es que, hoy, la foto puede existir de verdad — sin haber sido tomada nunca. Herramientas de IA generan imágenes de desnudez falsas a partir de fotos comunes de redes sociales, y la extorsión construida sobre ellas tiene nombre: sextorsión con deepfake. El FBI alerta desde 2023 sobre el crecimiento de este formato, incluso contra adolescentes, y el patrón llegó a Brasil junto con las apps que "desnudan" fotos.

Candidato deepfake: la estafa del empleado falso en video

Sun, 06 Sep 2026 09:00:00 -0300

La entrevista fue por video, el candidato lo hizo bien en las cuatro etapas, el historial coincidía, la verificación de antecedentes pasó. Contratado. El primer día, la notebook corporativa enviada a su casa empezó a cargar malware — y recién ahí la empresa descubrió que el "empleado" era un operador norcoreano usando una identidad robada y una foto retocada con IA. Esto no es el guion de una serie: pasó en 2024 con KnowBe4, una empresa que vive de entrenar a la gente contra estafas, y que tuvo la honestidad de publicar el caso en detalle.

Project Gutenberg: cómo surgió el primer ebook en 1971

Sun, 06 Sep 2026 09:00:00 -0300

4 de julio de 1971. Michael Hart, estudiante de 24 años en la Universidad de Illinois, acababa de obtener acceso a un mainframe Xerox Sigma V — una de las computadoras más potentes disponibles en la época, conectada a ARPAnet, la red que décadas después se convertiría en internet. Junto con el acceso venía un crédito de tiempo de procesamiento estimado en cien millones de dólares. ¿Qué hace un estudiante con eso?

Colonial Pipeline 2021: la contraseña que paró el combustible de EE. UU.

Sat, 05 Sep 2026 09:00:00 -0300

El 7 de mayo de 2021, un viernes por la mañana, los operadores de Colonial Pipeline recibieron la noticia que ningún equipo de TI quiere dar: ransomware en la red. En las horas siguientes, la empresa tomó una decisión radical — apagar manualmente el mayor oleoducto de combustible de Estados Unidos para contener la propagación. El resultado fueron filas en las gasolineras, pánico, vuelos cancelados y una declaración de emergencia nacional. La causa: una única contraseña de VPN sin autenticación multifactor, encontrada en una base de datos robada meses antes.

Slopsquatting: la estafa de los paquetes que la IA inventa

Sat, 05 Sep 2026 09:00:00 -0300

Le pides al asistente de IA un ejemplo de código, te responde con un pip install confiado, lo copias, lo pegas y lo ejecutas. El detalle: ese paquete nunca existió — hasta que un criminal se dio cuenta de que la IA sugiere ese nombre todo el tiempo y lo registró en el repositorio oficial con malware adentro. Eso es el slopsquatting, una de las evoluciones más astutas del ataque de cadena de suministro, y nació directamente de un defecto conocido de los modelos de lenguaje: la alucinación.

Fog of war: cómo decides sin ver el mapa completo

Fri, 04 Sep 2026 10:00:00 -0300

La primera vez que jugué Age of Empires II, pasé los primeros veinte minutos construyendo en la base sin mandar ningún explorador. Sabía dónde estaba, sabía qué había a mi lado — y el resto del mapa era niebla gris. Cuando el enemigo llegó, vino desde una dirección que nunca había visto. Perdí en diez minutos.

Fog of war es el nombre técnico del mecanismo: la porción del mapa que queda oculta porque todavía no la has explorado. Es un clásico de los juegos de estrategia — Civilization, StarCraft, Age of Empires, Total War — pero existe en una versión menos obvia en casi cualquier juego. Y existe en una versión completamente obvia en la vida real.

Estafas con IA: las 6 más comunes en Brasil y cómo protegerte

Fri, 04 Sep 2026 08:00:00 -0300

La llamada viene de un número desconocido, pero la voz es la de tu hijo. El correo del banco no tiene ni un solo error de redacción. El director financiero apareció en video, en vivo, autorizando la transferencia. Ninguna de estas tres escenas prueba nada ya: los fraudes con deepfake en Brasil crecieron 126% entre 2024 y 2025, y el país ya concentra cerca del 39% de los casos detectados en América Latina. La inteligencia artificial no inventó una estafa nueva: tomó las estafas que ya existían y les quitó todo lo que las delataba.

IA en el SOC: cómo el machine learning detecta amenazas antes del ataque

Thu, 03 Sep 2026 09:00:00 -0300

Buena parte de este blog cubre cómo los criminales usan la IA para clonar voces, escribir phishing perfecto y reescribir malware en tiempo real. La otra mitad de la historia se comenta menos: la misma tecnología se convirtió en pieza central de la defensa en los Centros de Operaciones de Seguridad (SOC) de todo el mundo, y hoy es una de las pocas herramientas capaces de seguirle el ritmo al volumen de ataques automatizados que la propia IA generativa ayudó a crear.

LLMNR poisoning: cómo Windows entrega hashes de contraseña en la red

Thu, 03 Sep 2026 08:00:00 -0300

Alguien en la red escribe \\FILESRV en el Explorador de Windows — un carácter equivocado, el servidor con ese nombre no existe en el DNS. En vez de devolver un error y quedar ahí, Windows levanta la mano y le pregunta a gritos a todos en la red local: "¿alguien aquí se llama FILESRV?" El atacante, que está escuchando con el Responder corriendo en su laptop, responde de inmediato: "Soy yo." Windows lo acepta, intenta autenticarse — y le entrega el hash NTLMv2 del usuario conectado en bandeja de plata.

Get-Service en PowerShell: auditar servicios de Windows

Wed, 02 Sep 2026 09:00:00 -0300

Abres el Event Viewer después de una noche movida y encuentras errores de aplicación que nadie vio ocurrir. ¿La causa? Un servicio que debía estar en ejecución quedó detenido durante horas. El Get-Service de PowerShell es la herramienta que resuelve ese diagnóstico en segundos —y evita que te enteres del problema por el cliente.

Qué es Get-Service y cuándo usarlo

El Get-Service es un cmdlet nativo de PowerShell que devuelve objetos que representan los servicios instalados en Windows. Cada objeto trae propiedades como Name, DisplayName, Status y StartType —información suficiente para construir auditorías, alertas y scripts de remediación automatizados.

Malware polimórfico con IA: cómo BlackMamba engaña a los antivirus

Wed, 02 Sep 2026 09:00:00 -0300

Investigadores de HYAS probaron un keylogger contra una solución de EDR (Endpoint Detection and Response) considerada líder del mercado. El resultado, repetido varias veces: cero alertas, cero detecciones. El nombre del experimento es BlackMamba, y el truco no está en un exploit sofisticado, sino en usar inteligencia artificial para reescribir el propio malware cada vez que se ejecuta.

Qué es el malware polimórfico

¿Qué hace que un malware sea "polimórfico"?

El malware polimórfico es aquel capaz de alterar su propio código en cada ejecución, manteniendo la función maliciosa pero cambiando la "firma" —el patrón que las soluciones de antivirus tradicionales usan para reconocer amenazas conocidas. El concepto no es nuevo, pero la IA generativa hizo que este proceso sea mucho más barato y eficaz de producir.

Cómo verificar si un archivo tiene virus antes de abrirlo

Tue, 01 Sep 2026 10:00:00 -0300

Descargas un instalador de un sitio que parece legítimo, el antivirus no se queja y haces doble clic. Tres días después notas que algo anda mal con la PC. Ese guion se repite con frecuencia porque el antivirus local no es omnisciente — depende de firmas actualizadas y de heurística que, contra malware nuevo, falla. Existe una capa extra, gratuita y de dos minutos, que deberías usar antes de abrir cualquier archivo sospechoso: VirusTotal combinado con la verificación de hash.

Cómo usar ChatGPT en el trabajo sin filtrar datos de la empresa: 7 cuidados

Tue, 01 Sep 2026 09:00:00 -0300

En abril de 2023, ingenieros de Samsung Semiconductor pegaron código fuente propietario y la transcripción de una reunión interna en ChatGPT — buscando solo corrección de errores y un acta de reunión más organizada. Fueron tres incidentes separados en pocas semanas. El problema: esos datos entraron al flujo de la herramienta y no pudieron recuperarse. Samsung prohibió el uso de IA generativa en la empresa poco después.

Este tipo de filtración no exige ninguna intrusión, ningún malware, ningún atacante. Es el propio empleado, con buena intención, entregando datos sensibles a una herramienta que no entiende completamente por dentro.

Data poisoning: qué es y cómo los atacantes envenenan modelos de IA

Mon, 31 Aug 2026 09:00:00 -0300

Un modelo de IA no nace sabiendo nada: aprende a partir de ejemplos. Esa dependencia es lo que hace posible uno de los ataques más sutiles contra la inteligencia artificial: envenenar los datos de entrenamiento para que el modelo aprenda algo incorrecto a propósito, sin dejar un rastro obvio de que algo fue manipulado.

Qué es el data poisoning

¿Qué es el envenenamiento de datos de IA?

El data poisoning es un ataque en el que se insertan deliberadamente información maliciosa o alterada en los datos usados para entrenar un modelo de inteligencia artificial, haciendo que aprenda patrones incorrectos o comportamientos ocultos definidos por el atacante. El objetivo generalmente no es bloquear el sistema, sino cambiar su comportamiento de forma sutil, manteniendo la apariencia de funcionamiento normal la mayor parte del tiempo.

Robo de cookie de sesión: el ataque que ignora tu 2FA

Mon, 31 Aug 2026 09:00:00 -0300

En enero de 2023, CircleCI divulgó una brecha que dejó incómoda a la comunidad de seguridad por un motivo específico: el atacante no rompió ninguna contraseña, no explotó ningún zero-day y no necesitó un solo código de autenticación. Un malware instalado en el dispositivo de un empleado extrajo el token de sesión SSO protegido por 2FA y, con esa cookie en la mano, mantuvo acceso irrestricto a la infraestructura de la empresa durante semanas. El segundo factor fue completamente ignorado, no porque estuviera mal configurado, sino porque el ataque ocurrió después del inicio de sesión.

Fraude del CEO con deepfake: la estafa por videollamada que robó US$ 25 millones

Sun, 30 Aug 2026 09:00:00 -0300

En enero de 2024, un empleado de la oficina de Hong Kong de la empresa británica de ingeniería Arup participó en una videollamada con el director financiero del grupo y otros colegas. Todos se veían exactamente como debían: misma cara, misma voz, misma forma de hablar. Al final de la llamada, ejecutó 15 transferencias por un total de unos US$ 25,6 millones (HK$ 200 millones). Ninguna de las personas en la llamada era real. Todas eran deepfakes.

Teléfono rojo: 63 años del hotline que nunca fue un teléfono

Sun, 30 Aug 2026 08:00:00 -0300

El 30 de agosto de 1963 — hace exactamente 63 años — el operador estadounidense en la sala de transmisión del Pentágono tecleó el primer mensaje enviado por el nuevo canal directo con Moscú: "The quick brown fox jumped over the lazy dog's back 1234567890." Era un pangrama usado para probar todas las teclas del teletipo. Del otro lado, los soviéticos respondieron con una descripción poética de un atardecer — en ruso, claro. El canal de comunicación más importante de la Guerra Fría estaba operativo.

Cómo Equifax ignoró un parche y expuso a 147 millones de personas

Sat, 29 Aug 2026 09:00:00 -0300

El 29 de julio de 2017, un analista de seguridad de Equifax notó tráfico sospechoso saliendo de la red. Lo que la investigación reveló en las horas siguientes fue alarmante: los hackers llevaban 76 días dentro de los sistemas de la empresa, escaneando silenciosamente bases de datos con información personal de la mitad de la población adulta de Estados Unidos. ¿La puerta de entrada? Un parche disponible desde hacía meses que simplemente no se aplicó.

Cómo la IA generativa cambió el phishing: correos perfectos, sin errores

Sat, 29 Aug 2026 09:00:00 -0300

Durante años, el consejo número uno contra el phishing fue simple: desconfiá de un correo con errores de ortografía, formato raro o traducción mal hecha. Ese consejo todavía vale — pero cada vez menos. Desde fines de 2022, investigadores de seguridad registraron un aumento del 1.265% en correos de phishing maliciosos, coincidiendo directamente con la popularización de herramientas de IA generativa capaces de escribir texto fluido en cualquier idioma.

Qué cambió, en la práctica

¿Por qué el phishing generado por IA es más peligroso?

Las herramientas de IA generativa eliminan el error gramatical y el tono raro que históricamente delataban al phishing, produciendo correos con tono profesional, estructura clara y lenguaje natural — lo que hace que la estafa sea mucho más difícil de identificar a primera vista. Un estudio que comparó correos de phishing escritos por humanos y por ChatGPT encontró una tasa de clic de hasta el 81% en los correos generados por IA — prácticamente equivalente, o incluso superior, a los escritos por estafadores experimentados.

Prompt injection: qué es y por qué es la mayor amenaza para los chatbots de IA

Fri, 28 Aug 2026 09:00:00 -0300

Chatbots de atención al cliente, asistentes de código, agentes que leen correo y agendan reuniones solos: la IA generativa se convirtió en infraestructura. Y toda esa infraestructura comparte un fallo estructural que la industria todavía no ha resuelto de verdad: el modelo no puede diferenciar con seguridad una instrucción legítima de un texto malicioso disfrazado de contenido común.

Ese problema tiene nombre: prompt injection. Y ocupa el primer lugar del ranking OWASP Top 10 for LLM Applications por segunda edición consecutiva.

Watering hole attack: cuando sitios legítimos se convierten en trampa

Fri, 28 Aug 2026 08:00:00 -0300

Una empresa del sector financiero cierra el día con normalidad. A la mañana siguiente, el equipo de seguridad detecta tráfico sospechoso en los servidores. El origen no es un correo de phishing, ni un adjunto malicioso, ni un empleado que hizo clic en un enlace dudoso. Es el sitio del organismo regulador del sector — el mismo que los empleados visitan cada semana para consultar normas y circulares. El sitio llevaba semanas comprometido. El ataque simplemente esperó a que llegara la víctima correcta.

¿Top Gear hizo tuning antes que NFS Underground? Sí, en 1993

Thu, 27 Aug 2026 21:45:00 -0300

Pregunta para la mesa de bar gamer: ¿cuándo llegó el tuning a los juegos de carreras? La respuesta automática de casi todos es 2003: Need for Speed Underground, neón violeta, alerón exagerado y el Get Low sonando en el cibercafé. Pero quien creció con una Super Nintendo conectada a un televisor de tubo sabe que la ficha cayó mucho antes: Top Gear 2, de 1993, ya te dejaba comprar motor, caja de cambios, neumáticos y nitro entre carrera y carrera. Diez años antes de que existiera Underground.

Estafa del pariente con voz clonada por IA: cómo funciona y cómo protegerse

Thu, 27 Aug 2026 09:00:00 -0300

El teléfono suena. Del otro lado, la voz del hijo, temblorosa, pide ayuda: chocó el auto, está detenido, necesita una transferencia ahora mismo. La voz es idéntica — la misma forma de hablar, el mismo tono. Solo que no es el hijo. Es un clon generado por inteligencia artificial a partir de un video cualquiera que publicó en redes sociales.

Esta estafa —conocida como "estafa del pariente" o variante del clásico secuestro virtual— viene avanzando en Brasil en 2026, y los especialistas en seguridad digital ya tratan la clonación de voz como la nueva frontera de la estafa telefónica.

Fileless malware: qué es y cómo engaña a tu antivirus

Thu, 27 Aug 2026 09:00:00 -0300

Instalas un buen antivirus, mantienes Windows actualizado y aun así tu máquina puede verse comprometida sin que aparezca ningún archivo sospechoso en el disco. Eso es lo que hace el fileless malware: el código malicioso vive enteramente en la RAM, se disfraza de herramientas legítimas del sistema y desaparece con el siguiente reinicio — pero antes ya hizo el daño.

¿Qué es el fileless malware?

El fileless malware, o malware sin archivo, es código malicioso que no escribe ejecutables en el disco duro. En vez de crear un archivo .exe o .dll que pueda detectarse por firma, funciona directamente en la memoria RAM, inyectando comandos en procesos legítimos del sistema operativo.

WormGPT y FraudGPT: cómo funciona la IA maliciosa que se vende en la dark web

Wed, 26 Aug 2026 09:00:00 -0300

En julio de 2023, un chatbot llamado FraudGPT apareció a la venta en foros de la dark web con una propuesta directa: nada de rechazar pedidos, nada de filtro ético, nada de "no puedo ayudarte con eso". En pocas semanas, el anuncio ya sumaba más de 3.000 ventas confirmadas. Tres años después, ese mercado de "IA sin freno" no hizo más que crecer.

Qué son WormGPT y FraudGPT

¿Qué es WormGPT?

WormGPT es considerado el primer modelo de lenguaje malicioso comercializado abiertamente, construido a partir de GPT-J — un modelo open source de 6.000 millones de parámetros creado por EleutherAI — entrenado específicamente con datos de malware y phishing. Surgió en foros de hackers en 2023 como alternativa "sin reglas" a ChatGPT, vendido por suscripción entre US$ 60 y US$ 700. El desarrollador original cerró el proyecto en agosto de 2023 después de atraer atención pesada de la prensa y de investigadores de seguridad — pero variantes y clones siguieron apareciendo.

Get-LocalUser: auditar cuentas locales en Windows con PowerShell

Wed, 26 Aug 2026 08:00:00 -0300

¿Sabes exactamente cuántas cuentas de usuario existen en tu Windows en este momento? Mucha gente no lo sabe — y esa es justamente la brecha que un atacante con acceso inicial va a explotar: crear una cuenta oculta con nombre genérico, habilitarla con contraseña y mantener persistencia silenciosa. Get-LocalUser es el cmdlet que expone todo esto en una sola línea.

Qué es Get-LocalUser

El Get-LocalUser forma parte del módulo Microsoft.PowerShell.LocalAccounts, disponible de forma nativa desde PowerShell 5.1 (Windows 10 / Server 2016 en adelante). Devuelve todos los usuarios locales de la máquina — cuentas creadas manualmente, cuentas integradas del sistema (Administrator, Guest, DefaultAccount, WDAGUtilityAccount) y cuentas vinculadas a una cuenta Microsoft.

Deepfake: cómo identificar un video falso hecho con IA (7 señales)

Tue, 25 Aug 2026 09:00:00 -0300

Los fraudes con deepfake en Brasil crecieron 126% entre 2024 y 2025, según un reportaje del diario Estado de Minas — el país ya representa cerca del 39% de todos los deepfakes detectados en América Latina. El video que "prueba" que alguien dijo algo, o que confirma la identidad de quien está del otro lado de una llamada, dejó de ser garantía de nada.

La buena noticia es que la tecnología todavía falla de forma previsible. Estas son las señales que siguen delatando un deepfake en 2026.

El modo incógnito no es privacidad: qué protege (y qué no)

Tue, 25 Aug 2026 09:00:00 -0300

Si abriste el modo incógnito esperando navegar de forma anónima, no estás solo — y tampoco tienes razón. Esta es probablemente la ilusión de privacidad más extendida en internet. El modo incógnito resuelve un problema bien específico e ignora varios otros. Saber la diferencia puede cambiar cómo piensas sobre la privacidad digital.

Lo que el modo incógnito realmente hace

El modo incógnito (o "pestaña privada", según el navegador) fue creado para un caso de uso bien delimitado: no guardar datos de navegación en el dispositivo local. Esto incluye:

Ghost Recon Wildlands: el sigilo que se volvió caos en Bolivia

Mon, 24 Aug 2026 14:00:00 -0300

El plan era precioso. Marcar a los enemigos con el dron, sincronizar los disparos, entrar y salir sin que nadie se diera cuenta. Ghost Recon Wildlands es un juego de disparos táctico, al fin y al cabo — la palabra está prácticamente en el manual. Entonces agarré el volante del primer auto que apareció al frente y lo táctico se fue junto con el parachoques.

Episodio #01 de la nueva serie del canal: la primera misión de Wildlands, el rescate del Amaru, cerrada con 31 objetivos neutralizados, media ciudad despierta y la peor conducción que la Bolivia virtual haya presenciado.

Windows 95: 31 años del sistema que nació con los Rolling Stones

Mon, 24 Aug 2026 09:00:00 -0300

Era la madrugada del 24 de agosto de 1995 y había fila frente a una tienda de informática. No era Black Friday, no era lanzamiento de consola. Era el lanzamiento de un sistema operativo. Esto pasó de verdad, y pasó porque Microsoft gastó US$ 200 millones de dólares para hacer que el mundo se detuviera a mirar Windows 95.

El producto más esperado de 1995

El proyecto tenía el nombre en clave "Chicago" dentro de Microsoft. Cuando el producto salió con su nombre definitivo, vino acompañado de una campaña de marketing sin precedentes en la industria del software. Microsoft licenció "Start Me Up", de los Rolling Stones, pagando algo así como US$ 3 millones solo por la canción, y la puso a sonar en tiendas, comerciales de TV y eventos de lanzamiento.

Cómo detectar cryptojacking y eliminar el minero de tu PC

Mon, 24 Aug 2026 08:00:00 -0300

CPU al 90% sin ningún programa abierto. Portátil caliente todo el día. Ventilador acelerado mientras editas un texto. Estas señales pueden indicar que alguien está usando el procesador de tu computadora para minar criptomoneda, sin autorización, sin aviso y, en la mayoría de los casos, sin que te des cuenta durante meses.

Qué es el cryptojacking

El cryptojacking es el uso no autorizado del hardware de otra persona para minar criptomonedas. El atacante se queda con la moneda generada; tú pagas la factura de luz, sufres el desgaste del hardware y no entiendes por qué el sistema va lento.

Sony Pictures hack 2014: cómo Corea del Norte invadió Hollywood

Sat, 22 Aug 2026 10:00:00 -0300

24 de noviembre de 2014. Los empleados de Sony Pictures llegaron al trabajo y encontraron en las pantallas una imagen de un esqueleto rojo con la inscripción: Hacked by #GOP. Las unidades de red estaban inaccesibles. Los correos, bloqueados. Los archivos internos, corrompidos o borrados. En cuestión de horas, uno de los mayores estudios de cine del mundo funcionaba a papel y lápiz.

No era ransomware pidiendo dinero. Era destrucción deliberada — y detrás había un país entero.

Cómo el formjacking roba los datos de tu tarjeta sin que te des cuenta

Thu, 20 Aug 2026 08:00:00 -0300

En septiembre de 2018, British Airways descubrió que 380.000 clientes tuvieron sus datos de tarjeta robados durante reservas en el sitio web y la app de la aerolínea. El responsable: 22 líneas de JavaScript malicioso insertadas discretamente en el código de la página de pago. Ningún virus, ningún pop-up sospechoso — solo un formulario de pago que enviaba una copia de los datos escritos a un servidor criminal. La transacción seguía su curso normal. No notabas nada.

Cómo ver puertos abiertos en Windows con Get-NetTCPConnection

Wed, 19 Aug 2026 09:00:00 -0300

¿Sabes qué puertos está exponiendo tu Windows en este momento? Una conexión abierta que no autorizaste puede ser malware comunicándose con un servidor de comando, un servicio mal configurado o simplemente un programa que se olvidó de cerrar el socket. PowerShell tiene un cmdlet hecho para esto: Get-NetTCPConnection. Es más potente que el viejo netstat y permite filtrar, combinar y automatizar directo en el pipeline.

Get-NetTCPConnection vs netstat: ¿cuál es la diferencia?

netstat -ano existe desde el DOS y todavía funciona — pero la salida es texto plano, difícil de filtrar sin redirigir a findstr. Get-NetTCPConnection devuelve objetos de PowerShell, así que puedes usar Where-Object, Select-Object, Sort-Object e incluso exportar a CSV sin esfuerzo. La diferencia práctica: filtrar por proceso, estado y dirección remota al mismo tiempo — algo que en netstat exige dos comandos y regex a mano.

Qué es DNS over HTTPS y cómo activarlo en Windows 11

Tue, 18 Aug 2026 09:00:00 -0300

Instalas HTTPS en todo, activas la VPN a veces, mantienes el firewall encendido. Pero hay un detalle que la mayoría olvida: cada vez que escribes una dirección en el navegador, tu dispositivo hace una consulta DNS — y esa consulta viaja en texto plano, sin cifrar. Tu proveedor de internet, el administrador de la red de la cafetería o de cualquier Wi-Fi público ve exactamente qué dominios visitaste. El sitio destino queda oculto; los dominios consultados, no.

Extensión maliciosa en Chrome: cómo identificarla y eliminarla

Mon, 17 Aug 2026 10:00:00 -0300

Instalas una extensión conversora de PDF, la usas una vez, te olvidas de que existe. Seis meses después, tu contraseña de Gmail cambia sin que tú lo hayas pedido. La extensión había cambiado de dueño en silencio y empezó a recolectar cookies de sesión — lo que equivale a tener tu inicio de sesión interceptado en todos los sitios que visitaste. No es un escenario hipotético: en enero de 2026, más de 840 mil navegadores fueron comprometidos por extensiones aparentemente legítimas que se convirtieron en espías digitales, según un relevamiento publicado por Techtudo.

Zotob: el worm que tumbó a CNN en vivo 7 días después del parche

Sun, 16 Aug 2026 09:00:00 -0300

El 16 de agosto de 2005, presentadores y reporteros de CNN transmitían en vivo cuando las computadoras de los productores en el estudio empezaron a reiniciarse solas. Pantalla azul. Reinicio. Pantalla azul. Reinicio. El mismo ciclo sin fin se repetía en bucles de pocos minutos, y no había nada que los técnicos pudieran hacer para interrumpirlo, porque la máquina volvía a colapsar antes de que cualquier corrección manual pudiera aplicarse. CNN estaba, sin querer, cubriendo en vivo el propio ataque que la estaba tumbando.

PSN fuera de línea: el hackeo que expuso 77 millones de cuentas en 2011

Sat, 15 Aug 2026 10:00:00 -0300

El 20 de abril de 2011, millones de dueños de PS3 abrieron el menú online y se encontraron con el mismo mensaje: “PlayStation Network está en mantenimiento.” Una caída de unas horas era algo normal. Pero pasó un día, después dos, después tres. El “mantenimiento” no terminaba. Seis días después, Sony admitió lo que realmente había pasado: PlayStation Network había sido invadida y los datos de 77 millones de usuarios estaban comprometidos. Era una de las mayores filtraciones de datos de la historia hasta ese momento, y la empresa solo lo contó después de una semana.

Dark Matter T2: lo que la serie acierta sobre el multiverso

Fri, 14 Aug 2026 10:00:00 -0300

Jason Dessen entra en un cubículo de metal, pierde el conocimiento y despierta en una versión de Chicago donde es un físico famoso — pero sin esposa, sin hijo, sin la vida que construyó. Toda la primera temporada de Dark Matter trata de él intentando volver. La segunda, que se estrena el 28 de agosto en Apple TV+, empieza donde eso terminó — y luego complica todo de nuevo.

Qué pasó en la primera temporada (sin spoilers grandes)

Jason (Joel Edgerton) es profesor de física en Chicago, casado con Daniela (Jennifer Connelly) y padre de Charlie. Una noche, una versión paralela de sí mismo — que tomó decisiones opuestas y se convirtió en un investigador de renombre — lo secuestra y lo arroja a un universo distinto usando un dispositivo llamado la Caja (Box): una cámara de desplazamiento cuántico que Jason-2 pasó años construyendo, pero que no logra guiar de vuelta a la realidad original sin el componente emocional que el inventor legítimo lleva consigo.

Juice jacking: cómo los cargadores USB públicos roban tus datos

Thu, 13 Aug 2026 10:00:00 -0300

Estás en el aeropuerto, en la puerta de embarque, con la batería del celular en las últimas. Dos metros más adelante: una estación de carga USB gratuita. Parece suerte. Conectas el cable. Lo que pasa en los minutos siguientes no lo ves, pero un atacante que preparó esa toma puede estar viéndolo todo. Eso es el juice jacking.

¿Qué es el juice jacking?

El término fue acuñado en 2011 por el investigador Brian Krebs tras una demostración en la DEF CON, la mayor conferencia de seguridad del mundo. La premisa es técnica, pero directa: el conector USB no transporta solo energía, también transporta datos. Una estación de carga comprometida o un cable adulterado pueden hacer las dos cosas a la vez, sin que te des cuenta.

Get-WinEvent — cómo investigar errores y cuelgues en Windows

Wed, 12 Aug 2026 09:00:00 -0300

La PC se reinició sola a las tres de la madrugada. Abres el Visor de eventos de Windows y encuentras 40.000 entradas sin filtrar. Diez minutos después sigues desplazándote por la pantalla. Con el cmdlet Get-WinEvent en PowerShell, llegas a la causa en menos de un minuto — y de paso puedes automatizar el barrido para que corra cada semana.

Por qué Get-WinEvent y no el Visor de eventos

El Visor de eventos es bueno para la exploración casual. Cuando ya sabes qué buscas — un cuelgue, un servicio que se detuvo, errores de la madrugada — la interfaz gráfica se convierte en un obstáculo. Get-WinEvent filtra del lado del servidor: solo los eventos que coinciden con el criterio llegan a PowerShell, sin cargar el log entero en memoria.

Cómo proteger el router Wi-Fi: 7 ajustes esenciales

Tue, 11 Aug 2026 09:00:00 -0300

Millones de personas nunca abrieron el panel de control de su propio router. El equipo llegó del proveedor, se enchufó y quedó así desde entonces — con la contraseña por defecto impresa en la etiqueta, el WPS activado y el firmware desactualizado. Para un atacante en la misma red Wi-Fi, ese combo alcanza para comprometer toda la red doméstica en cuestión de horas.

Los ajustes de abajo no requieren conocimiento técnico avanzado. Juntos, toman menos de 30 minutos en aplicarse.

Ingeniería social: el ataque que ningún antivirus bloquea

Mon, 10 Aug 2026 08:00:00 -0300

Una contraseña compleja, antivirus actualizado, firewall bien configurado — y aun así la empresa fue comprometida. ¿El vector de ataque? Un empleado recibió una llamada de alguien que decía ser del soporte de TI y entregó las credenciales sin cuestionar nada. La ingeniería social no ataca sistemas. Ataca personas. Y precisamente por eso es el método más eficaz que existe.

Qué es la ingeniería social

La ingeniería social es el conjunto de técnicas psicológicas usadas para manipular a las personas y hacer que revelen información confidencial, ejecuten acciones perjudiciales o concedan acceso a sistemas protegidos. El término describe la idea de "ingeniería" del comportamiento humano — explotar tendencias naturales como la confianza, la obediencia a la autoridad, el miedo y la urgencia para conseguir lo que un ataque puramente técnico no lograría.

Netscape IPO — 31 años del Big Bang de la internet comercial

Sun, 09 Aug 2026 10:00:00 -0300

El 9 de agosto de 1995, la bolsa de valores NASDAQ abrió con un problema inusual: había demasiados compradores para una acción que ni siquiera había comenzado a cotizar en las primeras dos horas. Las acciones de Netscape Communications Corporation se ofrecieron a 28 dólares — ya el doble del precio original previsto por los bancos — y cuando las operaciones finalmente abrieron, saltaron directo a 71 dólares. Cerró el día en 58,25 dólares, valorando en más de 2.900 millones de dólares a una empresa que nunca había tenido ganancias.

Operación Aurora: cómo China hackeó a Google en 2010

Sat, 08 Aug 2026 09:00:00 -0300

El 12 de enero de 2010, Google publicó un comunicado que sacudió al sector tecnológico: la empresa había sido víctima de un ciberataque sofisticado, originado en China. No era una invasión oportunista de un script kiddie buscando trofeo. Era una operación de espionaje estatal sistemática contra decenas de las mayores corporaciones del mundo, y Google fue la única que tuvo el valor de hacerlo público.

Qué fue la Operación Aurora

La Operación Aurora fue una campaña de espionaje cibernético atribuida al Elderwood Group, un grupo de amenaza persistente avanzada (APT) con base en Pekín y conexiones documentadas con el Ejército Popular de Liberación de China. Los ataques empezaron a mediados de 2009 y continuaron hasta diciembre de ese mismo año, antes de ser descubiertos y divulgados.

Cooldown: por qué hasta tu mejor movimiento necesita una pausa

Fri, 07 Aug 2026 09:00:00 -0300

Acabás de usar la habilidad. La animación fue perfecta, el daño salió como debía, y ahora es momento de usarla de nuevo, pero el ícono está gris con una cuenta regresiva. Tres segundos. Dos. Uno. El juego no te va a dejar usar el mismo movimiento dos veces seguidas sin esperar.

Cooldown. Tiempo de recarga. El juego prohibiéndote literalmente forzar la máquina.

Por qué existe esto

El cooldown no es un castigo. Es diseño de equilibrio.

Qué es el credential stuffing y cómo las contraseñas filtradas abren otras cuentas

Thu, 06 Aug 2026 09:00:00 -0300

Recibes una alerta: se detectó acceso a tu cuenta de Netflix en Bucarest, a las 3 de la madrugada. Nunca estuviste en Rumania. Pero la contraseña era correcta — así que el sistema lo dejó pasar. Lo que pasó no fue un hacker adivinando tu contraseña. Fue un ataque de credential stuffing, y es muy probable que la culpa sea de una filtración en un sitio del que ni recuerdas haberte registrado.

Robocopy: backup automático en Windows sin instalar nada extra

Wed, 05 Aug 2026 09:00:00 -0300

¿Tienes backup de tus archivos? Probablemente sí. Pero ¿ese backup corre solo, de forma incremental, sin necesitar software de terceros? Si la respuesta es "no" o "no sé", Robocopy resuelve esto ahora mismo — y ya está instalado en tu Windows.

¿Qué es Robocopy?

Robocopy (Robust File Copy) es una herramienta de línea de comandos incluida en Windows desde Vista. A diferencia de xcopy y del simple copiar-pegar del Explorador, fue hecha para copias serias: retoma transferencias interrumpidas, copia solo los archivos que cambiaron (backup incremental), soporta copia paralela multi-thread y genera un log detallado de todo lo que pasó.

Cómo saber si tu correo fue filtrado — y qué hacer después

Tue, 04 Aug 2026 09:00:00 -0300

En junio de 2026, una base de datos con 56 millones de direcciones de correo únicas recolectadas por infostealers —malware que captura credenciales en tiempo real— fue indexada en el mayor servicio de rastreo de filtraciones del mundo. Esas direcciones, junto con contraseñas, tokens de sesión y cookies, están disponibles para comprar en canales de la dark web en este mismo momento. La pregunta es simple y directa: ¿está la tuya ahí?

Keylogger: qué es, cómo detectarlo y cómo protegerte

Mon, 03 Aug 2026 07:00:00 -0300

Escribes la contraseña del banco, del correo corporativo, de la tarjeta de crédito. Del otro lado, un programa invisible está registrando cada tecla que presionas y enviando todo a un servidor controlado por otra persona. Eso es un keylogger, y no abre pop-ups, no deja rastro visible, no pide permiso.

¿Qué es un keylogger?

Un keylogger es cualquier herramienta —software o hardware— capaz de capturar y registrar las teclas presionadas en un teclado. El objetivo casi siempre es el mismo: obtener credenciales de acceso, datos bancarios o información sensible sin que la víctima se dé cuenta.

NFSU: vencí al jefe sin mejoras, y esta fue la primera pieza que elegí

Sun, 02 Aug 2026 16:00:00 -0300

En el post anterior, enfrenté al primer jefe de Need for Speed Underground con el Civic trabado en cero: ninguna mejora, ningún tuning, solo el auto de fábrica contra un rival ya modificado. El desafío exigía una ejecución perfecta porque no sobraba auto para corregir ni un solo error.

¿Se pudo vencer el tiempo? Sí, pero no al primer intento. Y el video que muestra los intentos reales —sin recortar los "casi"— es todavía más tenso de lo que sugiere el resultado final.

DEF CON: 33 años de la mayor conferencia hacker del mundo

Sun, 02 Aug 2026 10:00:00 -0300

Esta semana Las Vegas se convierte en la capital mundial de la ciberseguridad. Black Hat USA 2026 comenzó el viernes pasado (1 de agosto) y continúa hasta el día 6; justo después, DEF CON 34 ocupa el Las Vegas Convention Center del 6 al 9 de agosto. Juntos, ambos eventos forman lo que la comunidad llama Hacker Summer Camp —la mayor concentración de investigadores, empresas de seguridad, agencias gubernamentales y hackers del planeta, todos en la misma semana, en el mismo tramo de asfalto caliente de Nevada.

Viking 1: 50 años del primer aterrizaje exitoso en Marte

Sun, 02 Aug 2026 10:00:00 -0300

El 20 de julio de 1976, a las 8:53 hora de Brasilia, una computadora de 230 kHz aterrizó una sonda en Marte. Sin supervisión humana posible. Nadie en la NASA sabía si había salido bien hasta once minutos después.

La misión que casi se estrena el 4 de julio

El programa Viking fue la apuesta más ambiciosa de la NASA para responder la pregunta más antigua sobre Marte: ¿hay algo vivo ahí? Cada misión estaba compuesta por dos módulos — un orbitador, que quedaría dando vueltas al planeta haciendo mapeo, y un módulo de aterrizaje, que bajaría hasta la superficie.

Mirai Botnet: el malware de cámaras que tumbó Twitter en 2016

Sat, 01 Aug 2026 09:00:00 -0300

Era el 21 de octubre de 2016. Millones de personas intentaron abrir Twitter temprano por la mañana y recibieron una página en blanco. Reddit desapareció. Netflix no cargaba. Spotify, Airbnb, PayPal, CNN, todo fuera de línea. La causa no era un bug de software ni un fallo de servidor. Era un ejército de neveras, cámaras de seguridad y routers domésticos, reclutados sin que sus dueños lo supieran, disparando peticiones contra un único objetivo.

Silo Temporada 3: el origen del refugio y las dos líneas de tiempo

Fri, 31 Jul 2026 10:00:00 -0300

Cada viernes, mientras lees esto, cae un nuevo episodio de Silo en Apple TV+. La tercera temporada estrenó el 3 de julio y va hasta el 4 de septiembre — diez episodios, sin pausa, sin hiato. La serie volvió con un cambio estructural que las temporadas anteriores no se atrevieron a intentar: ahora vas a ver quién construyó el silo, cuándo y, sobre todo, por qué.

Qué cambió en la tercera temporada

Las primeras dos temporadas se contaban casi por completo desde el presente dentro del silo. Vemos a Juliette Nichols (Rebecca Ferguson) descubrir la verdad sobre el exterior, sobrevivir a la limpieza forzada y liderar una rebelión. El worldbuilding era denso, pero fragmentado — el pasado aparecía en registros borrados, mensajes codificados y recuerdos de personajes ya muertos.

¿Qué es el typosquatting? Cómo una letra equivocada roba tus datos

Thu, 30 Jul 2026 09:00:00 -0300

Escribes itau.com.br en el navegador, pero te equivocas en una letra: itauu.com.br. La página que se abre es idéntica a la del banco: mismo azul, mismo logo, mismo formulario de inicio de sesión. Introduces tu documento de identidad y tu contraseña. El dinero no sale de inmediato, pero tus credenciales acaban de llegar al servidor de un criminal. Esto es typosquatting: una estafa sin malware explícito, sin phishing por correo, activada por un simple error de tecleo.

Cómo proteger tu Android: 8 configuraciones de seguridad

Wed, 29 Jul 2026 10:00:00 -0300

Estás en el metro, desbloqueas el celular con el rostro y dos minutos después alguien te arranca el aparato de la mano. El ladrón tiene el dispositivo desbloqueado, y con él, acceso a la app del banco, a WhatsApp, a las contraseñas guardadas en el navegador. Android tiene funciones para cortar exactamente ese camino, pero la mayoría vienen desactivadas por defecto o exigen configuración manual. Estas 8 configuraciones toman menos de 15 minutos en total y cambian por completo el perfil de riesgo de tu dispositivo.

Cómo identificar phishing por correo: 7 señales prácticas

Tue, 28 Jul 2026 09:00:00 -0300

Recibes un correo de tu banco diciendo que tu cuenta fue bloqueada por actividad sospechosa. El logo está perfecto, el texto está bien escrito, el botón es rojo y te pide que confirmes tus datos "ahora mismo". Parece legítimo — y ese es justamente el problema. El phishing evolucionó mucho más allá de los errores ortográficos y los remitentes extraños de hace diez años. Con herramientas de IA generativa, los atacantes construyen mensajes que imitan con precisión el tono y la identidad visual de bancos, operadoras y organismos gubernamentales.

Windows NT 3.1: 33 años del sistema que jubiló al DOS

Mon, 27 Jul 2026 09:00:00 -0300

El 27 de julio de 1993, hace treinta y tres años, Microsoft puso a la venta Windows NT 3.1 — y casi nadie notó la magnitud de lo que estaba pasando. El precio era prohibitivo (495 dólares para la versión workstation, 1.495 dólares para el Advanced Server), el hardware requerido era caro y el DOS todavía reinaba sin rival. Pero debajo de esa interfaz idéntica al Windows 3.1 del consumidor, había algo completamente distinto: un sistema operativo construido desde cero, sin una sola línea de MS-DOS, diseñado para durar décadas. Y duró — el kernel de NT sigue corriendo en tu Windows 11 ahora mismo.

Heartbleed: el bug de OpenSSL que expuso al 17% de los servidores HTTPS

Sun, 26 Jul 2026 09:00:00 -0300

El 7 de abril de 2014, internet amaneció con una noticia que debía ser imposible: el protocolo que protegía la comunicación segura de la mitad de la web tenía un agujero abierto desde hacía dos años. No era un zero-day nuevo. Era un bug introducido en diciembre de 2011, presente en silencio en versiones de OpenSSL que corrían en servidores de Yahoo!, Amazon, Dropbox y cientos de miles de otros sistemas. Cualquier persona con conocimiento técnico podía haber robado claves privadas, contraseñas y datos de sesión — sin dejar rastro en los registros. El nombre que eligieron los investigadores para el bug lo decía todo: Heartbleed.

Permadeath: cuando morir es para siempre, juegas diferente

Fri, 24 Jul 2026 09:00:00 -0300

Llevas 90 minutos de partida dentro de un roguelike. Mazmorra generada aleatoriamente, objetos acumulados, estrategia montada sala por sala. Entonces lees mal a un enemigo, recibes un daño que no debías, y aparece la pantalla de game over. La partida terminó. No hay recarga, no hay "cargar última partida guardada", no hay deshacer. El personaje murió y se fue. Eso tiene nombre: permadeath. Y el estómago se te encoge de una forma distinta a la de cualquier otro tipo de juego.

Ataque a Jscrambler: hackers envenenan paquetes NPM

Fri, 24 Jul 2026 08:00:00 -0300

En los últimos años, los cibercriminales se dieron cuenta de algo fundamental: ¿para qué intentar romper la pesada seguridad de la “puerta principal” de una gran empresa si puedes infectar las herramientas que el propio equipo de TI instala voluntariamente por dentro?

Ese concepto — conocido como ataque a la cadena de suministro (Supply Chain Attack) — sumó una víctima más de alto perfil en julio de 2026. Esta vez, la herramienta comprometida fue Jscrambler, una reconocida solución de protección de código JavaScript. Irónicamente, la propia herramienta usada para proteger código fue usada para distribuir malware.

¿Qué es el vishing? La estafa de voz con IA que clona en 3 segundos

Thu, 23 Jul 2026 10:00:00 -0300

Recibes una llamada. Es la voz de tu jefe: el tono, la cadencia, el acento, todo coincide. Te pide que transfieras el equivalente a 50 mil reales con urgencia para cerrar un contrato. Dudas dos segundos y haces la transferencia. Solo horas después descubres que el "jefe" era una IA que clonó su voz con un clip de 3 segundos sacado de una reunión grabada.

Esto no es guion de serie. Es vishing, y los ataques crecieron 442% entre el primer y el segundo semestre de 2024, según el Global Threat Report 2025 de CrowdStrike. En el primer semestre de 2025 el volumen ya había superado todo 2024.

Halo Campaign Evolved: el remake en Unreal Engine 5

Thu, 23 Jul 2026 08:00:00 -0300

Lanzado originalmente en noviembre de 2001, Halo: Combat Evolved no fue solo el juego que salvó a la primera Xbox del fracaso; redefinió cómo funcionaban los juegos de disparos en primera persona (FPS) en consolas. Ahora, a fines de julio de 2026, estamos siendo testigos del regreso de Master Chief en el proyecto Halo: Campaign Evolved, un remake completo y absoluto, reconstruido desde cero en Unreal Engine 5.

Y el resultado es un baño de tecnología que sube la vara de cómo se debe modernizar un juego clásico sin asesinar su esencia.

Cómo programar tareas en Windows sin GUI — schtasks en la práctica

Wed, 22 Jul 2026 09:00:00 -0300

¿Cuántos de ustedes abrieron alguna vez el Programador de Tareas gráfico de Windows, hicieron clic en "Crear tarea…" y se perdieron entre las pestañas de Desencadenadores, Acciones y Condiciones? schtasks.exe resuelve esto en la terminal, sin GUI, en una sola línea de comando — y está instalado en cualquier Windows desde el XP.

Si ya conoces el crontab de Linux, la lógica es similar: defines cuándo ejecutar y qué ejecutar. La diferencia principal es la sintaxis — y el hecho de que schtasks puede correr tareas con cualquier usuario, incluido SYSTEM, sin necesidad de una contraseña visible en el script.

Mega Patch Tuesday: Microsoft corrige 3 zero-days

Wed, 22 Jul 2026 08:00:00 -0300

El Patch Tuesday de julio de 2026 va a pasar a la historia de la ciberseguridad. Con un volumen nunca antes visto, Microsoft liberó paquetes de actualización para cubrir la cifra asombrosa de 622 vulnerabilidades en sus productos, marcando un pico absurdo en la curva histórica de parches mensuales de la empresa.

Pero lo que importa para los equipos de TI (y para los hackers) no es el número absoluto de bugs triviales corregidos. Lo que parpadea en rojo en los informes de amenazas son los tres zero-days: fallas desconocidas y ya explotadas activamente en ataques reales, incluyendo una vulnerabilidad crítica en el corazón de la infraestructura corporativa: Active Directory.

¿Vale la pena una VPN? Lo que realmente protege (y lo que no)

Tue, 21 Jul 2026 15:00:00 -0300

Cada vez que un streamer o influencer hace publicidad de una VPN, la promesa es la misma: "vuélvete invisible en internet", "nadie sabrá qué haces en línea", "protección total contra hackers". Es marketing bien pagado, y la mayor parte exagera mucho sobre lo que una VPN realmente hace. Eso no significa que una VPN sea inútil: significa que vale la pena entender exactamente qué protege antes de decidir si necesitas una.

NFSU: ¿se puede vencer al primer jefe sin ninguna mejora?

Tue, 21 Jul 2026 10:00:00 -0300

Todo el que jugó Need for Speed Underground recuerda el primer gran obstáculo del modo carrera: la carrera contra el jefe que separaba a los que solo manejaban autos "de fábrica" de los que ya se sabían de memoria la pantalla de tuning. La respuesta estándar de cualquier jugador era obvia —correr al taller, gastar todo lo que tenías en motor, turbo y suspensión, y recién después encarar la carrera. Yo decidí no hacer eso.

Backup 3-2-1 y 3-2-1-1-0: cómo proteger tus datos del ransomware

Tue, 21 Jul 2026 09:00:00 -0300

Una de las primeras cosas que hace el ransomware moderno al entrar en un sistema es ejecutar vssadmin delete shadows /all /quiet — un comando que borra en silencio todos los puntos de restauración de Windows. Después, antes de cifrar los datos de producción, el malware mapea los servidores de backup en la red y también los destruye. Si tu backup estaba conectado a la misma red cuando se disparó el ataque, se fue junto con todo lo demás. Justo ahí es donde entra la regla 3-2-1 — y donde necesita evolucionar.

Falla crítica en 7-Zip (CVE-2026-14266): Cómo protegerte

Tue, 21 Jul 2026 08:00:00 -0300

7-Zip, el utilitario de compresión de código abierto más popular del mundo, usado por casi todas las grandes corporaciones y por millones de usuarios domésticos, acaba de tener descubierta una vulnerabilidad crítica en su código, bautizada como CVE-2026-14266.

Divulgada a mediados de julio, la falla afecta a las versiones anteriores a la recién lanzada 26.02 y representa un riesgo significativo debido a la ubicuidad del software y a la facilidad de explotación.

El fin de los medios físicos en PlayStation: ¿y ahora?

Mon, 20 Jul 2026 14:00:00 -0300

En esta semana de julio de 2026, Sony Interactive Entertainment hizo un anuncio que ya era esperado por muchos, pero que igual cayó como una bomba en la comunidad gamer: a partir de enero de 2028, la empresa dejará de producir juegos en medio físico (discos) para los nuevos lanzamientos de PlayStation.

Esa transición marca el fin oficial de una era que empezó allá atrás con los CD del PS1 y plantea una pregunta urgente que va mucho más allá de la nostalgia: ¿cómo vamos a preservar la historia de los videojuegos si ya no somos dueños de los archivos que compramos?

Guía Definitiva de OPSEC y Privacidad Digital para 2026

Mon, 20 Jul 2026 11:00:00 -0300

La privacidad digital dejó de ser un tema exclusivo de hackers paranoicos y se convirtió en una necesidad básica de supervivencia moderna. En 2026, con el avance astronómico del robo de identidad, los ataques de ingeniería social automatizados con inteligencia artificial (como la famosa estafa del “hola, mamá” que ahora usa voces clonadas) y el rastreo incesante de los data brokers, ignorar tu seguridad online es el equivalente digital a dejar la puerta de tu casa abierta de par en par.

Guía definitiva de Super Nintendo (SNES): emulación, juegos y contraseñas

Mon, 20 Jul 2026 10:00:00 -0300

La era dorada de los 16 bits no solo moldeó la industria de los videojuegos: definió la infancia de toda una generación. Si creciste en los años 90, el sonido del cartucho de la Super Nintendo (SNES) encajando y el logo de Nintendo bajando por la pantalla de la tele de tubo son recuerdos grabados a fuego en tu memoria. Hoy, décadas después, la consola de la Gran N sigue siendo uno de los sistemas más reverenciados, jugados y comentados de internet.

CrowdStrike: el día que una actualización causó 8,5 millones de BSOD

Sun, 19 Jul 2026 10:00:00 -0300

Eran las 04:09 del 19 de julio de 2024 cuando un archivo de 40 KB salió de los servidores de CrowdStrike rumbo a millones de ordenadores en todo el mundo. Setenta y ocho minutos después, los hospitales se bloqueaban, los aviones no despegaban y las terminales de los aeropuertos mostraban la pantalla azul más famosa de la informática. Sin hacker. Sin ransomware. Sin intrusión. Un único campo mal definido en un archivo de configuración bastó para producir el mayor apagón cibernético jamás registrado.

Twitter hack 2020: cómo tres hackers secuestraron a Obama y Musk

Sat, 18 Jul 2026 09:00:00 -0300

El 15 de julio de 2020, quien abrió Twitter a las 20h (UTC) vio algo imposible: Barack Obama pidiendo que la gente enviara Bitcoin. Joe Biden también. Bill Gates, Elon Musk, Jeff Bezos, Apple, Uber. Todos publicando el mismo mensaje: "Envía US$ 1.000, recibe US$ 2.000 de vuelta." En 45 minutos, 320 personas transfirieron Bitcoin a la billetera de los atacantes. El total: US$ 118 mil robados antes de que Twitter lograra borrar las publicaciones. Quien estaba detrás de esto no era un grupo de élite vinculado a algún estado extranjero. Era un adolescente de 17 años de Tampa, Florida.

The Dog Stars: qué esperar del nuevo sci-fi de Ridley Scott

Fri, 17 Jul 2026 10:00:00 -0300

Ridley Scott tiene 88 años y sigue eligiendo proyectos que nadie más se atrevería a hacer. Después de Napoleón (2023) y Gladiador II (2024), vuelve al territorio donde se hizo famoso: la ciencia ficción de escala épica con un personaje humano en el centro. The Dog Stars se estrena el 28 de agosto y el tráiler final salió hace tres días. Lo que muestra el tráiler es distinto de lo que esperarías de una película posapocalíptica.

Wi-Fi público falso: cómo el ataque evil twin roba tus contraseñas

Thu, 16 Jul 2026 09:00:00 -0300

Estás en el aeropuerto, vuelo demorado, batería al límite. Ves la red "AeropuertoFree" disponible — la misma que usas en esa terminal siempre — y te conectas sin pensarlo. A treinta metros de distancia, alguien con una notebook y un dispositivo del tamaño de un router está viendo cada solicitud que sale de tu celular. Eso es un ataque evil twin: sencillo de montar, invisible para la víctima y devastador si estás iniciando sesión en algo.

2FA con TOTP: cómo activarlo en Gmail, Instagram y WhatsApp

Wed, 15 Jul 2026 09:00:00 -0300

Más de 23 mil millones de credenciales circulan hoy en foros de cibercriminales. La mayoría corresponde a usuarios con una contraseña razonable, pero sin ninguna capa adicional de protección. Si el servidor del servicio que usas se ve comprometido, o si tu contraseña aparece en un ataque de credential stuffing, la contraseña sola no protege tu cuenta. Para eso existe justamente el 2FA, y en concreto el TOTP.

Qué es TOTP y cómo funciona

¿Qué es exactamente TOTP?

TOTP (Time-based One-Time Password) es un método de autenticación que genera un código de 6 dígitos cada 30 segundos, calculado localmente en tu celular a partir de una clave secreta, sin necesidad de internet ni SMS. El algoritmo (RFC 6238) usa HMAC-SHA1 combinando esa clave con la marca de tiempo actual. Como el servidor y la app parten de la misma clave y del mismo horario, llegan al mismo código, y cualquier código generado es válido solo durante una ventana de 30 segundos.

Ransomware: cómo protegerte y qué hacer si te infectan

Tue, 14 Jul 2026 08:00:00 -0300

En 2025, el 45% de las organizaciones que pagaron el rescate de un ransomware no recuperaron todos los datos — y aun así el número de víctimas sigue creciendo. El tiempo promedio entre el acceso inicial y el cifrado completo de los archivos bajó a menos de 24 horas, según Securelist. Eso significa que cuando notas el ataque, generalmente ya es tarde para reaccionar sin preparación previa.

La buena noticia: las defensas que funcionan son simples, baratas (a veces gratuitas) y se pueden implementar hoy.

El BBS del 2600 allanado por el FBI: la primera redada a hackers, 1985

Sun, 12 Jul 2026 09:00:00 -0300

En la mañana del 12 de julio de 1985 — hace 41 años hoy — agentes del FBI, del Servicio Secreto y de la fiscalía del condado de Middlesex, en Nueva Jersey, allanaron simultáneamente siete direcciones distintas. Las computadoras se desconectaron de la toma y se cargaron en cajas. Los disquetes se catalogaron como evidencia. Y varios de los primeros sysops de la historia se enteraron de que eran sospechosos de delitos cometidos en un tipo de sistema que ni los propios policías sabían explicar muy bien.

WannaCry: cómo un exploit de la NSA infectó 200 mil PC en 2017

Sat, 11 Jul 2026 10:00:00 -0300

Era viernes, 12 de mayo de 2017. En hospitales del NHS británico, los médicos notaron que las computadoras mostraban un mensaje en rojo exigiendo 300 dólares en bitcoin. Se cancelaron cirugías. Se redirigió a pacientes. En Madrid, Telefónica ordenó a sus empleados apagar las máquinas a toda prisa. En Brasil, el INSS y el Itamaraty salían de línea como medida preventiva. En menos de un día, WannaCry había infectado más de 200 mil computadoras en 150 países, y el arma usada para eso había sido forjada dentro de la NSA.

Checkpoint: por qué esperas a que el juego guarde antes de avanzar

Fri, 10 Jul 2026 09:00:00 -0300

Estás en un pasillo oscuro, sin hoguera a la vista, y la banda sonora cambió de tono. Conoces esa señal — es el juego avisando que algo serio está por venir. Y lo primero que pasa por tu cabeza no es "voy a enfrentarlo". Es: ¿guardó acá?

Buscar el checkpoint antes de avanzar es casi un reflejo. Tiene sentido en un juego. El problema es cuando aplicas la misma lógica a la vida.

SSH en Windows 11 sin PuTTY: OpenSSH nativo en 5 minutos

Thu, 09 Jul 2026 09:00:00 -0300

Durante años, conectarse a un servidor Linux desde Windows significaba descargar PuTTY, configurar sesiones, exportar claves en su formato propietario: un ritual que todo sysadmin se sabe de memoria. Eso terminó en 2018, cuando Microsoft agregó OpenSSH como componente opcional de Windows 10. En Windows 11 ya viene preinstalado. Probablemente tengas un cliente SSH completo en tu máquina ahora mismo y no lo sepas.

¿Qué es el OpenSSH nativo de Windows?

Microsoft portó OpenSSH —el mismo paquete que corre en Linux y macOS— como función opcional de Windows 10 (a partir de la versión 1809, de octubre de 2018) y como componente preinstalado en Windows 11. Esto incluye:

winget: instala y actualiza todas las apps de Windows en segundos

Wed, 08 Jul 2026 10:00:00 -0300

Formatear un PC del trabajo y tener que instalar Chrome, 7-Zip, VLC, Visual Studio Code, Notepad++, Git y otros diez programas más —uno por uno, cada uno con su instalador, cada uno con el bendito "siguiente, siguiente, finalizar"— es el tipo de cosa que hace que cualquier sysadmin pierda 40 minutos sin agregar nada. winget resuelve exactamente eso: un comando, todos los programas instalados.

Qué es winget

winget (Windows Package Manager) es el gestor de paquetes oficial de Microsoft, disponible por defecto en Windows 11 y en Windows 10 versión 1709 o superior. Funciona de forma parecida a apt en Debian o brew en macOS: buscas un paquete por nombre, lo instalas con un comando y el sistema se encarga de la descarga, la verificación y la instalación, sin pop-ups, sin asistentes gráficos, sin barra de herramientas indeseada incrustada en el instalador.

OPSEC: qué es y cómo aplicarlo para proteger tu privacidad

Tue, 07 Jul 2026 09:00:00 -0300

En 1966, el ejército de Estados Unidos creó un grupo secreto llamado Purple Dragon con una misión inusual: descubrir por qué el enemigo lograba anticipar cada movimiento de las tropas estadounidenses en Vietnam, aunque no interceptara comunicaciones cifradas. La conclusión fue incómoda — los propios soldados estaban revelando información crítica sin darse cuenta, mediante hábitos cotidianos, patrones de comportamiento y descuidos aparentemente triviales. El proceso que surgió de esa investigación recibió el nombre de OPSEC, y hoy tiene más sentido para cualquier persona con un smartphone que para un soldado en la selva.

Pokémon GO cumple 10 años: la fiebre que paró al mundo en 2016

Mon, 06 Jul 2026 10:00:00 -0300

Seis de julio de 2016. Si estabas en la calle ese mes, viste algo extraño: gente de todas las edades caminando despacio, mirando el celular, doblando en esquinas sin motivo aparente. No era el clásico zombi tecnológico genérico: era Pokémon GO, que acababa de llegar.

Cómo surgió la idea

Pokémon GO no salió de la nada. Niantic ya había experimentado con el concepto de juego basado en localización con Ingress desde 2012. Cuando cerró una alianza con Nintendo y The Pokémon Company para usar una de las franquicias más queridas del mundo, el resultado se volvió leyenda.

¿Qué fue Stuxnet? El worm que destruyó 1.000 centrifugadoras

Sun, 05 Jul 2026 10:00:00 -0300

Natanz, Irán, 2010. En la sala de control de la instalación de enriquecimiento de uranio más grande del país, los monitores muestran operación normal. Las centrifugadoras giran dentro de los parámetros esperados. Pero en las máquinas físicas ocurre otra historia: los rotores de aluminio aceleran un 33% por encima del límite de seguridad, y después frenan bruscamente hasta casi detenerse — en un ciclo diseñado para destruirlos por fatiga mecánica, mientras los operadores observan tranquilos, convencidos de que todo está bien. Un código, en ejecución silenciosa, ganó la guerra antes de que nadie supiera que había una guerra.

4 de julio de 2009: el DDoS que reveló al Lazarus Group ante el mundo

Sat, 04 Jul 2026 10:00:00 -0300

Era el 4 de julio de 2009. En Estados Unidos, feriado nacional: las calles de Washington estaban repletas para los fuegos artificiales del Día de la Independencia. Mientras tanto, los servidores de la Casa Blanca, del Pentágono, de la NYSE y de más de veinte sitios gubernamentales estadounidenses empezaban a atascarse bajo un volumen anormal de solicitudes. En pocas horas, varios de ellos quedaron fuera de línea hasta por cuatro horas. Al otro lado del Pacífico, Corea del Sur sufría el mismo destino: Blue House, Ministerio de Defensa, Servicio Nacional de Inteligencia — todos caídos.

Credential stuffing: qué es y cómo proteger tus cuentas

Fri, 03 Jul 2026 09:00:00 -0300

A las 4 de la madrugada del 1 de julio de 2025, un ejecutivo de una fintech brasileña fue despertado por una alerta urgente: acababa de ejecutarse una transferencia sospechosa de 18 millones de reales vía Pix (el sistema de pagos instantáneos de Brasil). En las horas siguientes, al menos otras seis instituciones financieras brasileñas registraron el mismo patrón de ataque coordinado — credenciales legítimas de clientes, obtenidas en filtraciones anteriores, usadas para entrar en cuentas reales. El Banco Central estimó que la pérdida potencial de la operación podría llegar a mil millones de reales. Eso es el credential stuffing funcionando a escala industrial.

Qué es el SIM swap: la estafa del chip que roba tu cuenta en Pix

Thu, 02 Jul 2026 10:30:00 -0300

La línea desapareció de tu celular sin aviso. Sin señal, sin SMS, sin datos — como si el chip se hubiera desactivado de repente. Horas después, revisas el estado de cuenta y ves que alguien vació la cuenta vía Pix (el sistema de pagos instantáneos de Brasil) mientras tú estabas imposibilitado de recibir cualquier código de verificación. Eso es el SIM swap: una estafa silenciosa que empieza en la operadora telefónica y termina en tu cuenta bancaria.

Cómo usar Bitwarden y dejar de reutilizar contraseñas (guía práctica)

Wed, 01 Jul 2026 09:00:00 -0300

Probablemente tengas decenas de cuentas online. ¿Y si te pregunto cuántas contraseñas realmente distintas usas? Si la respuesta es "variaciones de la misma", no estás solo — pero estás corriendo un riesgo concreto. Cuando un sitio se compromete y las credenciales terminan en un volcado de datos, lo primero que hacen los atacantes es probar esos datos en otros servicios. El ataque tiene nombre: credential stuffing. Y funciona precisamente porque la mayoría de la gente reutiliza contraseñas.

Cómo proteger tu router Wi-Fi: 9 configuraciones de seguridad

Tue, 30 Jun 2026 09:00:00 -0300

La laptop tiene antivirus, el móvil pide biometría para desbloquearse, pero el router que conecta a ambos a internet sigue con la contraseña de administrador que trae de fábrica, normalmente admin/admin o impresa en una etiqueta que cualquier visita puede fotografiar. Quien invade un router no necesita romper ningún cifrado: basta con encontrar la puerta que nadie cerró con llave. Esta guía cubre 9 configuraciones concretas, sin necesidad de cambiar de aparato, para convertir el router del eslabón más débil en una capa más de defensa de la red doméstica.

NotPetya: el ciberataque de 10.000 millones de dólares, 9 años después

Sat, 27 Jun 2026 09:00:00 -0300

En la mañana del 27 de junio de 2017, empleados de empresas en Ucrania encendieron la computadora y vieron una pantalla negra con letras rojas pidiendo 300 dólares en Bitcoin para recuperar los archivos. Parecía un ransomware más de los que ya circulaban desde hacía años. No lo era. Horas después, el mismo código había tumbado terminales portuarias de Maersk en cuatro continentes, detenido líneas de producción de Merck y Saint-Gobain, y bloqueado los sistemas de entrega de FedEx. Nueve años después, NotPetya sigue siendo citado como el ciberataque más caro de la historia: algo cercano a 10.000 millones de dólares en daños, según una evaluación de la Casa Blanca.

Supergirl (2026): crítica, elenco y conexión con Superman

Fri, 26 Jun 2026 05:30:00 -0300

Hace cuarenta y dos años, Warner le puso a Helen Slater una malla azul y roja, gastó 35 millones de dólares y vio la película estancarse en 19% en Rotten Tomatoes — un fracaso tan feo que ayudó a que los hermanos Salkind vendieran los derechos de Superman a Cannon Group en 1986. Esta semana, Supergirl lo intentó de nuevo. Milly Alcock debutó en el papel en los cines brasileños el jueves 25, un día antes del estreno en Estados Unidos, y la crítica ya decidió: no es el desastre de 1984, pero tampoco es el acierto unánime que James Gunn necesitaba para el segundo largometraje del nuevo universo DC.

¿Qué es el quishing? El golpe del código QR falso en el Pix

Thu, 25 Jun 2026 00:00:00 -0300

Te sientas en una mesa de restaurante, ves el código QR de siempre pegado en la esquina, lo escaneas para ver el menú o pagar la cuenta y sigues con tu vida. El problema es que, cada vez más, ese adhesivo no es el original — es otro, pegado encima, que lleva a un Pix (el sistema de pagos instantáneos de Brasil) que no es del local. La estafa tiene nombre técnico: quishing, la fusión de "código QR" con "phishing". Y explota justo lo que hace práctico al código QR: nadie ve el destino antes de escanear.

Crontab en Linux: cómo programar tareas automáticamente

Wed, 24 Jun 2026 00:00:00 -0300

Un backup que debería correr todos los días a las 3 de la madrugada, pero solo corre cuando alguien se acuerda de ejecutar el script a mano. Un log que crece sin rotación hasta tumbar el disco. Un certificado que vence porque nadie automatizó la renovación. Todos estos problemas tienen la misma causa: una tarea que debería ser automática sigue dependiendo de que un humano se acuerde. El crontab existe desde los primeros Unix justamente para esto — y la mayoría de los sysadmins usan solo una fracción de lo que ofrece.

Windows 11 más seguro: 10 configuraciones para activar hoy

Tue, 23 Jun 2026 00:00:00 -0300

Instalar Windows 11 e ir haciendo clic en "Siguiente" hasta que aparezca el escritorio deja la máquina funcional, pero no la deja segura. El sistema ya viene con Microsoft Defender activo y el firewall encendido — eso es el piso, no el techo. Buena parte de las protecciones que realmente marcan la diferencia contra el ransomware, el robo de datos y los exploits de kernel está apagada esperando a que alguien entre en la configuración y la active manualmente. Esta guía cubre 10 ajustes concretos, sin necesidad de instalar ningún programa de terceros, para cerrar las brechas más comunes de quien usa Windows 11 sin ningún hardening adicional.

Estafa del "hola, mamá" en WhatsApp: cómo funciona y cómo evitarla

Mon, 22 Jun 2026 06:00:00 -0300

El mensaje llega de un número nuevo, pero con la foto y el nombre de alguien que conoces: "hola mamá, cambié de número, guarda este y borra el anterior". Minutos después, llega el pedido —un pago urgente, una factura que hay que pagar ahora mismo, una tarjeta que quedó bloqueada. No hay nada sofisticado en esto técnicamente. Es ingeniería social pura, y funciona porque explota la confianza que ya tienes en quien está al otro lado —o crees que está.

Edward Snowden: la filtración de la NSA que redefinió la privacidad

Sun, 21 Jun 2026 05:00:00 -0300

El 21 de junio de 1983 nació en Elizabeth City, Carolina del Norte, el hombre que trece años después pondría la vigilancia masiva de un gobierno en la primera plana de los diarios de todo el mundo. Edward Snowden cumple hoy 43 años, y la filtración que lleva su nombre sigue siendo la referencia obligada cada vez que el tema es vigilancia gubernamental, criptografía y privacidad en internet.

De analista de TI a contratista de la NSA

Snowden no era un hacker ni un agente secreto en el sentido clásico. Pasó brevemente por el ejército estadounidense, trabajó como asistente técnico en la CIA desde 2006 y, en 2009, se convirtió en contratista de Dell, prestando servicios de administración de sistemas para la propia NSA (National Security Agency). En marzo de 2013, por decisión propia, pidió traslado a Booz Allen Hamilton, otra contratista de la agencia, en una instalación en Hawái —según declaró después al South China Morning Post, justamente para tener acceso a más documentos clasificados antes de filtrarlos.

Morris Worm: el worm de 1988 que casi tumbó internet

Sat, 20 Jun 2026 09:00:00 -0300

En la noche del 2 de noviembre de 1988, administradores de sistemas en universidades y laboratorios de investigación de Estados Unidos empezaron a ver algo que nunca habían presenciado antes: máquinas Unix bloqueándose solas, una tras otra, sin ningún patrón aparente. No había ransomware, no había pantalla de aviso, no había pedido de rescate. Solo procesos multiplicándose hasta consumir toda la memoria y todo el poder de procesamiento disponible. Internet, que en esa época conectaba cerca de 60 mil computadoras, estaba siendo tumbada por un programa de menos de 100 líneas de código.

Clipper malware roba cripto vía USB y usa Tor como C2

Fri, 19 Jun 2026 10:00:00 -0300

Copias la dirección de la billetera Bitcoin, la pegas en el campo de destino y confirmas la transacción. La secuencia es automática después de unos meses operando con cripto. El problema es que la dirección que llegó al otro lado no era la que copiaste: un malware cambió silenciosamente el contenido del portapapeles mientras no mirabas, y el dinero terminó en la billetera de otra persona. Eso es un clipper. Y Microsoft reveló el 17 de junio de 2026 que existe una campaña activa que usa esta técnica desde febrero, combinada con propagación por USB y un canal de comando y control escondido dentro de la red Tor.

Grind: farmear XP sin saber exactamente para qué

Thu, 18 Jun 2026 10:00:00 -0300

Eran las tres de la madrugada. Estaba en la misma mazmorra, matando al mismo dragón menor, recolectando la misma escama que caía una vez cada diez intentos. Necesitaba cuarenta. Iba por la novena. Y lo peor: sabía exactamente lo que estaba haciendo, sabía que era tedioso, y volví a entrar de todos modos.

Eso es el grind. Y si te detienes a pensarlo un par de minutos, vas a notar que lo haces fuera del juego también.

Passkeys: cómo funciona la autenticación sin contraseña de verdad

Wed, 17 Jun 2026 09:00:00 -0300

Las credenciales comprometidas lideran el ranking de vectores de ataque desde hace dos años seguidos, responsables del 22% de las brechas confirmadas, según datos compilados por investigadores de seguridad. No es phishing, no es explotación de una vulnerabilidad zero-day, no es malware sofisticado. Es alguien usando tu usuario y tu contraseña, generalmente comprados en un dump de base de datos de alguna empresa de la que ni te acordabas que tenías cuenta. Las passkeys se crearon para volver ese modelo de ataque estructuralmente irrelevante.

Filtración de datos de iFood: 1,2 millones de CPF expuestos

Tue, 16 Jun 2026 09:00:00 -0300

A finales de mayo de 2026, un actor de amenazas identificado como "bacen" publicó en BreachForums alegando tener 43,84 millones de registros de clientes de iFood —nombres, CPF (el equivalente brasileño al DNI o número de identificación fiscal), direcciones, teléfonos—. iFood respondió confirmando un incidente, pero con un número bastante distinto: 1,2 millones de usuarios, equivalente a cerca del 2% de la base de la plataforma. La historia es más interesante de lo que parece, porque el vector de entrada revela un punto ciego crónico en las empresas que operan en Brasil.

El GIF cumple 39 años: de CompuServe a los memes de hoy

Mon, 15 Jun 2026 10:00:00 -0300

El 15 de junio de 1987, un programador de CompuServe llamado Steve Wilhite publicó la especificación de un formato de imagen que nadie esperaba que durara décadas. El GIF, Graphics Interchange Format, se creó para resolver un problema prosaico: transmitir imágenes en color por módems de 2.400 bps sin colapsar la conexión. Hoy, 39 años después, sigue siendo la lengua franca de los memes.

El problema que resolvió el GIF

CompuServe, en 1987, era una de las mayores redes online de Estados Unidos, mucho antes de que existiera la web. Era un servicio comercial de acceso telefónico, algo así como una protointernet de pago, donde la gente intercambiaba archivos y mensajes a través de terminales lentas.

UNIVAC I, 75 años: la computadora que predijo una elección y fue silenciada

Sun, 14 Jun 2026 10:00:00 -0300

Filadelfia, 14 de junio de 1951. Un objeto de 13 toneladas, 5.200 tubos de vacío y 350 pies cuadrados de superficie es entregado formalmente a la Oficina del Censo de Estados Unidos (U.S. Census Bureau). Los técnicos lo llaman UNIVAC I — UNIVersal Automatic Computer. Era la primera computadora producida comercialmente en la historia. Hoy cumple 75 años.

Esta fecha suele quedar sepultada por el ruido de lanzamientos de smartphones y anuncios de IA. No debería. El UNIVAC I es el punto cero de todo lo que vino después — la línea directa que llega hasta el procesador que ejecuta estas palabras ahora mismo.

Sonic Adventure 2 cumple 25 años — el juego de Shadow que lo cambió todo

Sat, 13 Jun 2026 10:00:00 -0300

Probablemente recuerdes el primer segundo de City Escape — ese plano aéreo mostrando San Francisco mientras una furgoneta blindada derrapa en la pista, la puerta trasera se abre y Sonic aparece surfeando sobre el asfalto mientras el bajo de Escape from the City se te mete en el oído como si no fuera a salir nunca más. Si esto activó una memoria muscular de control de Dreamcast o GameCube, bienvenido al club. Sonic Adventure 2 cumple 25 años este mes — lanzado en junio de 2001, fue el regalo que Sega se dio a sí misma para celebrar una década de Sonic.

ShinyHunters explota zero-day de Oracle PeopleSoft, 100+ víctimas

Fri, 12 Jun 2026 09:00:00 -0300

Oracle publicó el aviso de seguridad del CVE-2026-35273 el 10 de junio. El problema: ShinyHunters ya explotaba la falla desde el 27 de mayo. Catorce días de explotación activa sin parche, sin aviso público, sin posibilidad real de defensa para quien tenía PeopleSoft expuesto a internet.

Qué es Oracle PeopleSoft y por qué tantas universidades fueron afectadas

PeopleSoft es un conjunto de aplicaciones empresariales de Oracle ampliamente usado por universidades y grandes corporaciones para gestionar RR. HH., finanzas, matrículas, nóminas y registros académicos. Es el sistema que guarda datos personales, calificaciones e información financiera de estudiantes: exactamente el tipo de dato que ShinyHunters pone a la venta.

Disclosure Day: Spielberg vuelve a la ciencia ficción en 2026

Thu, 11 Jun 2026 10:00:00 -0300

Cuarenta y cuatro años después de E.T. el Extraterrestre, Steven Spielberg volvió al territorio que lo hizo legendario: el primer contacto entre la humanidad y algo que no debería existir. Disclosure Day se estrena mañana, 12 de junio, y las primeras reacciones del Reino Unido — donde el filme abrió ayer — apuntan a algo poco común: la mejor película de Spielberg en dos décadas.

Spielberg y los alienígenas: cincuenta años de obsesión

La relación de Spielberg con el tema empieza antes de Encuentros Cercanos del Tercer Tipo (1977). Creció con la ciencia ficción de los años 50 y siempre vio al alienígena no como amenaza, sino como espejo — algo que revela más sobre nosotros que sobre ellos. E.T. (1982) fue la expresión máxima de esa visión: el alienígena vulnerable, el niño que lo protege, el estado que los persigue.

Aflac: una filtración expone datos de 22,7 millones de personas

Thu, 11 Jun 2026 00:01:00 -0300

Un año. Eso fue lo que tardó el mundo en saber el tamaño real del ataque que sufrió Aflac, una de las mayores aseguradoras suplementarias de Estados Unidos, en junio de 2025. La empresa empezó a notificar a los afectados ahora, y la cifra es pesada: 22,7 millones de personas tuvieron datos expuestos, entre clientes, beneficiarios, empleados y corredores, según The Record.

Qué se filtró

La lista de datos comprometidos es la pesadilla clásica de quien trabaja en seguros: nombres, información de contacto, números de Seguro Social (el equivalente estadounidense del DNI), datos de siniestros e información de salud. No todos los afectados tuvieron todos los tipos de dato expuestos, pero la combinación de número de Seguro Social más historial de salud es de las más valiosas en el mercado clandestino: sirve para fraude de identidad, estafas de seguros y phishing dirigido durante años.

PowerShell 7.6 LTS: qué cambió y cómo migrar desde el 5.1

Wed, 10 Jun 2026 08:00:00 -0300

La mayoría de los entornos Windows corporativos todavía corre Windows PowerShell 5.1 — el que viene instalado por defecto en el sistema, nunca recibió grandes actualizaciones y quedó congelado en .NET Framework. El 18 de marzo de 2026, Microsoft lanzó PowerShell 7.6 LTS, construido sobre .NET 10 (también LTS), y la pregunta que muchos sysadmins se hacen ahora es: ¿de verdad vale la pena migrar? La respuesta corta es sí.

SolarWinds Serv-U: el CVE-2026-28318 tumba el servidor con un POST

Tue, 09 Jun 2026 10:00:00 -0300

El nombre SolarWinds carga un peso desde 2020 — cuando la cadena de suministro de la empresa se convirtió en vector de uno de los ataques más sofisticados jamás registrados contra agencias federales estadounidenses. En 2026, el nuevo capítulo involucra al Serv-U, el producto de transferencia de archivos de la empresa: un único POST HTTP, sin autenticación, basta para tumbar el servicio. La CISA confirmó explotación activa e incluyó el CVE-2026-28318 en el catálogo de vulnerabilidades explotadas en el campo.

CVE-2026-50751: Qilin explota un zero-day en el VPN de Check Point

Mon, 08 Jun 2026 09:00:00 -0300

Un atacante estuvo moviéndose por redes corporativas durante 31 días antes de que Check Point supiera que había un zero-day en explotación activa. El vector fue el CVE-2026-50751: un bypass de autenticación en el Remote Access VPN de la empresa. El desenlace para las víctimas: ransomware Qilin, Rclone para exfiltrar datos y el mismo actor que ya estaba golpeando a Palo Alto, Fortinet y F5 en paralelo.

Qué es CVE-2026-50751

CVE-2026-50751 es una falla crítica de bypass de autenticación en Check Point Remote Access VPN y Mobile Access. El problema está en la lógica de validación de certificados cuando el gateway está configurado para usar el protocolo IKEv1 —la versión heredada del protocolo de intercambio de claves IPsec, obsoleta desde hace años pero todavía activa en muchos entornos.

Quake cumple 30 años: el FPS que inventó todo en 1996

Sun, 07 Jun 2026 10:00:00 -0300

22 de junio de 1996. Era casi medianoche cuando John Romero subió un archivo al servidor FTP de id Software y avisó al mundo: Quake estaba disponible para descargar. Todos en la oficina se habían ido exhaustos después de meses de desarrollo brutal. Treinta años después, es casi imposible nombrar un elemento del gaming moderno — controles, multijugador, esports, banda sonora — que no pase por el ADN de aquel upload silencioso.

Tetris 42 años: la historia del puzzle que no se puede parar

Sat, 06 Jun 2026 09:00:00 -0300

Existe una fila de piezas que cae demasiado despacio mientras intentas decidir dónde encajarla. Dos bloques que necesitan ir a la izquierda, pero el hueco que espera está del lado equivocado. La línea casi completa se queda ahí, burlándose, hasta que aparece la pieza correcta y todo desaparece de golpe, y al momento siguiente ya estás mirando la próxima pieza y olvidaste que existe el reloj en el mundo.

Eso pasó por primera vez el 6 de junio de 1984. En una computadora soviética sin interfaz gráfica. Y 42 años después sigue pasando en cualquier dispositivo con pantalla.

Save Scum: el arte de nunca aceptar las consecuencias

Fri, 05 Jun 2026 10:00:00 -0300

Abres el cofre raro, recibes un objeto mediocre, recargas la partida. Recibes lo mismo, recargas de nuevo. Cuarenta minutos después sigues en el mismo punto del mapa, obsesionado con un drop que el juego simplemente no te va a dar en ese momento. Se llama save scum. Y hay una buena probabilidad de que hagas esto también fuera del juego.

Qué es el save scum, para quien no juega

Save scum es la práctica de guardar la partida justo antes de una acción arriesgada —una tirada de dado, una conversación de diálogo importante, un enfrentamiento difícil— y recargar el guardado si el resultado no es el esperado. El objetivo es forzar un desenlace favorable sin pagar el precio de la incertidumbre.

Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm

Thu, 04 Jun 2026 10:00:00 -0300

El preinstall es uno de los hooks más simples de npm: agregas una línea en el package.json y el script se ejecuta automáticamente antes de cualquier instalación. Es útil para validar entornos, generar configuraciones. El 1 de junio de 2026 se descubrió que también es igual de perfecto para robar las credenciales de nube de cada desarrollador que ejecute npm install.

Eso fue lo que hizo el worm Miasma en al menos 32 releases del namespace @redhat-cloud-services en npm. Wiz Research identificó el compromiso el día 1 de junio; el Microsoft Security Blog publicó un análisis técnico detallado el 2 de junio. Los paquetes afectados acumulan cerca de 80 mil descargas por semana.

Hardening SSH: 5 configuraciones que cierran el 95% de los vectores

Wed, 03 Jun 2026 10:00:00 -0300

Levanta una instancia nueva en AWS, DigitalOcean o cualquier VPS con el puerto 22 expuesto y abre /var/log/auth.log diez minutos después. Verás algo así:

Jun 3 10:04:17 sshd[12884]: Failed password for invalid user admin from 45.142.212.100 port 41832 ssh2
Jun 3 10:04:19 sshd[12886]: Failed password for invalid user root from 45.142.212.100 port 41834 ssh2
Jun 3 10:04:21 sshd[12889]: Failed password for invalid user ubuntu from 185.234.219.45 port 22018 ssh2

Internet escanea el rango completo de IPs todo el tiempo. Scripts automatizados prueban root, admin, ubuntu, pi, y diccionarios de contraseñas comunes las 24 horas del día. La mayoría de los administradores de servidores ignora ese ruido de fondo, hasta el día en que una contraseña débil cede. Este post cubre los cinco cambios de configuración que reducen radicalmente la superficie de ataque del SSH sin complicar la operación del día a día.

DragonForce ransomware: el cartel que derribó M&S y Co-op

Tue, 02 Jun 2026 09:00:00 -0300

Marks & Spencer perdió más de £500 millones en valor de mercado después de que alguien llamara a la mesa de ayuda de TI de la empresa haciéndose pasar por un empleado. Ningún zero-day, ningún phishing elaborado. Una llamada telefónica, un reinicio de contraseña, y dos meses después los sistemas de comercio electrónico de una de las mayores cadenas minoristas del Reino Unido estaban cifrados. Eso es DragonForce.

Quién es DragonForce

DragonForce surgió en 2023 como un grupo de hacktivistas malasios, pero rápidamente pivotó hacia el ransomware como servicio (RaaS), adoptando un modelo de afiliados con reparto de hasta el 80% del rescate. En marzo de 2025, fue más lejos: relanzó la operación como un "cartel de ransomware", permitiendo que los afiliados crearan sus propias marcas usando la infraestructura, el cifrador y las herramientas del grupo — nombre propio, sitio de filtración propio, identidad visual propia.

Half-Life 2: Episode One cumple 20 años — Alyx y el modelo episódico

Mon, 01 Jun 2026 10:00:00 -0300

El 1 de junio de 2006, quien tenía Steam abierto vio aparecer la notificación: Half-Life 2: Episode One estaba disponible para descargar. Era el comienzo de una apuesta enorme de Valve — y también el inicio de una de las historias más frustrantemente incompletas de los videojuegos. Veinte años después, vale la pena mirar qué representó en su momento ese juego corto.

Dónde nos había dejado Half-Life 2

Half-Life 2 había salido en noviembre de 2004. Fueron seis años de desarrollo y uno de los títulos más esperados de la historia del PC — con un tráiler filtrado antes del lanzamiento, un ataque a los servidores de Valve por parte de un hacker alemán llamado Axel Gembe que robó parte del código fuente, y un nivel de expectación que pocas franquicias lograban sostener. El juego cumplió: gráficos fuera de lo común para la época, física realista con la Gravity Gun, diseño de niveles denso y una narrativa silenciosa pero eficaz de Gordon Freeman sobreviviendo en City 17.

MOVEit: 3 años del zero-day que expuso a 93 millones de registros

Sun, 31 May 2026 09:00:00 -0300

Hace tres años, en este mismo día, Progress Software publicó una alerta de emergencia para los clientes de MOVEit Transfer: había una vulnerabilidad crítica de SQL injection siendo explotada activamente. Lo que nadie sabía todavía era el tamaño del daño. Cuando el polvo se asentó, más de 2.700 organizaciones —BBC, British Airways, el Departamento de Energía de EE. UU., gobiernos estatales de Estados Unidos y Canadá— habían sido comprometidas. Cerca de 93 millones de personas tuvieron sus datos robados. Y el grupo detrás de todo esto había empezado a actuar cuatro días antes de la divulgación pública.

CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses

Sat, 30 May 2026 09:00:00 -0300

La agencia estadounidense responsable de defender la infraestructura crítica de Estados Unidos contra ataques cibernéticos filtró sus propias credenciales en GitHub — y quedaron accesibles al público durante seis meses. El repositorio fue descubierto el 15 de mayo de 2026 por Guillaume Valadon, investigador de la firma GitGuardian, quien notificó a CISA. La historia llegó al conocimiento público a través de Krebs on Security días después, y generó una reacción inmediata del Congreso estadounidense.

Carnival Corporation: 6 millones de clientes filtrados por ShinyHunters

Fri, 29 May 2026 09:00:00 -0300

La mayor operadora de cruceros del mundo acaba de notificar a casi 6 millones de clientes sobre una filtración de datos. Carnival Corporation confirmó que el grupo ShinyHunters accedió a sus sistemas el 14 de abril de 2026 usando un vector que las empresas insisten en subestimar: un empleado engañado. Pasaportes, fechas de nacimiento, correos electrónicos y datos de programas de fidelidad de 5.995.277 personas quedaron expuestos. Las notificaciones empezaron a llegar a las bandejas de los clientes el 27 de mayo, más de seis semanas después de la intrusión.

The Day After Tomorrow: 22 años del fin del mundo en el cine

Thu, 28 May 2026 10:00:00 -0300

El 28 de mayo de 2004, una ola de 30 metros avanzaba sobre Manhattan en la pantalla del cine. Nueva York sumergida hasta el décimo piso de un edificio, congelándose acto seguido. La Estatua de la Libertad enterrada hasta el cuello en hielo. Era Roland Emmerich en modo catástrofe máxima, y funcionó: la película facturó más de 540 millones de dólares en todo el mundo. Hace exactamente 22 años.

Qué cuenta The Day After Tomorrow

Jack Hall (Dennis Quaid) es un paleoclimatólogo que pasa toda la película intentando convencer al gobierno estadounidense de que la Tierra está al borde de un colapso climático. El mecanismo: el calentamiento global está derritiendo el hielo ártico demasiado rápido, vertiendo agua dulce en el Atlántico Norte e interrumpiendo la circulación termohalina, el sistema de corrientes que regula el clima de medio planeta.

MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra

Wed, 27 May 2026 10:00:00 -0300

En abril de 2025, Marks & Spencer, una de las mayores cadenas minoristas del Reino Unido, se quedó con el e-commerce fuera de línea durante cinco días consecutivos. La causa no fue un zero-day sofisticado ni una vulnerabilidad desconocida. El grupo Scattered Spider llamó al centro de atención al cliente de la empresa, se hizo pasar por un empleado, consiguió un restablecimiento de contraseña, y a partir de ahí fue solo cuestión de tiempo. Pérdida estimada por el Cyber Monitoring Centre: entre 270 y 440 millones de libras. Todo empezó con una llamada de teléfono y una notificación de MFA aprobada por error.

CVE-2026-42897: zero-day en Exchange OWA explotado sin parche

Tue, 26 May 2026 09:00:00 -0300

Abres un correo en Outlook Web Access. No haces clic en ningún enlace, no ejecutas ningún archivo, no aceptas ningún prompt. Solo abres el correo. Y eso es suficiente para que un atacante ejecute JavaScript en el contexto de tu sesión autenticada en Exchange Server. Es exactamente lo que hace CVE-2026-42897, y se está explotando activamente desde el 14 de mayo de 2026, sin parche permanente disponible hasta esta fecha.

Contacto

Mon, 25 May 2026 12:00:00 -0300

Locodigital lo lleva una sola persona. Las respuestas suelen salir en un plazo de 3 días hábiles. Si es algo crítico (una filtración de privacidad, un error factual grave en un post, un retiro legal de contenido), indícalo en el asunto y responderemos en un plazo de 24 horas.

Canales

Correo electrónico

Propuestas de contenido, alianzas, dudas generales.

contato@locodigital.com.br

X / Twitter

Respuesta rápida, menciones, DM abierto.

@locodigital

GitHub

Fallos del sitio, enlaces rotos, sugerencias técnicas.

Política de Privacidad

Mon, 25 May 2026 12:00:00 -0300

Esta Política de Privacidad describe cómo Locodigital (locodigital.com.br) recopila, utiliza, almacena y protege la información de los visitantes. Se aplica a todo el contenido publicado en este dominio y cumple con la Ley General de Protección de Datos Personales de Brasil (Ley n.º 13.709/2018 — LGPD, ley brasileña de protección de datos).

Al continuar navegando en el sitio, aceptas los términos descritos a continuación. Si estás en desacuerdo con algún punto, te recomendamos que dejes de navegar.

GitHub hackeado vía extensión de VS Code: el caso TeamPCP

Mon, 25 May 2026 09:00:00 -0300

18 minutos. Es el tiempo que la versión 18.95.0 de Nx Console estuvo disponible en el Visual Studio Code Marketplace antes de ser eliminada — tiempo más que suficiente para que el grupo TeamPCP comprometiera a un empleado de GitHub y exfiltrara cerca de 3.800 repositorios internos de la empresa. El incidente, confirmado por GitHub el 20 de mayo de 2026, es uno de los casos más emblemáticos de ataque a la cadena de suministro de software del año.

Magnavox Odyssey: 54 años de la primera consola de videojuegos

Sun, 24 May 2026 09:00:00 -0300

Antes de la Atari. Antes de la NES. Antes de todo lo que llamamos videojuego doméstico, hubo una caja blanca con dos mandos atornillados que ni siquiera tenían botones. Hace cincuenta y cuatro años, el 24 de mayo de 1972, la Magnavox Odyssey se presentó ante los distribuidores de la marca en una convención en Burlingame, California, y el mundo todavía no lo sabía, pero acababa de ver el punto cero de los videojuegos en casa.

Dragon Quest 40 años: el RPG que detuvo a Japón

Sat, 23 May 2026 10:00:00 -0300

El gobierno japonés llegó a pedir que los futuros lanzamientos de la serie ocurrieran solo los fines de semana. No porque el contenido fuera inapropiado — sino porque los niños faltaban a clase y los adultos dejaban el trabajo para comprar el cartucho el día del lanzamiento. Si necesitas una métrica de impacto cultural para un videojuego, esta es difícil de superar.

El 27 de mayo de 1986, Enix lanzó Dragon Quest para el Famicom japonés. Cuarenta años después — exactamente dentro de cuatro días desde este sábado —, la franquicia acumula más de 97 millones de unidades vendidas, 11 títulos principales, y acaba de entrar al Salón de la Fama Mundial de los Videojuegos. Pero, ¿qué hizo que este RPG modesto de 1986 moldeara el género entero?

Side quest: los desvíos del plan valen más que la misión

Fri, 22 May 2026 10:00:00 -0300

Ya me pasó más de una vez: abro el Witcher 3 con la intención clara de avanzar en la historia principal, y tres horas después estoy en medio de una quest secundaria con un fantasma borracho en una aldea que ni siquiera aparece en el mapa principal. Cuando me doy cuenta, es medianoche. No me arrepiento para nada.

La lógica del desvío

En un RPG, la misión principal es lo que el juego quiere que hagas. Es el camino marcado, el destino correcto, la narrativa "oficial". Las side quests son todo lo que queda afuera de eso — misiones menores, historias paralelas, personajes que el juego podría haber ignorado y sin embargo puso ahí.

El Imperio Contraataca, 46 años: la película que cambió Star Wars

Thu, 21 May 2026 09:00:00 -0300

El 21 de mayo de 1980, El Imperio Contraataca abrió en 126 salas en Estados Unidos. No en dos mil, como hacen hoy las secuelas de blockbuster — 126, un número deliberadamente pequeño para generar escasez y fila. Funcionó: el promedio por sala en el día del estreno fue de más de 10 mil dólares. Ese fin de semana de Memorial Day se volvió leyenda. Y la secuela que nadie sabía si iba a funcionar se convirtió, décadas después, en el consenso casi universal de la mejor Star Wars jamás hecha.

YellowKey: el zero-day que burla BitLocker en Windows

Wed, 20 May 2026 10:00:00 -0300

Imagina dejar un notebook corporativo encerrado en el auto por diez minutos. Está cifrado con BitLocker, protegido, ¿cierto? El CVE-2026-45585, apodado YellowKey, cuestiona exactamente esa premisa. El investigador Chaotic Eclipse publicó la prueba de concepto (PoC) el 12 de mayo y, ocho días después, Microsoft emitió mitigaciones de emergencia, todavía sin parche definitivo. En este momento, cualquier dispositivo Windows afectado en modo solo-TPM es vulnerable para quien tenga algunos minutos de acceso físico.

PowerShell para auditar logs de seguridad en Windows

Tue, 19 May 2026 09:00:00 -0300

Imagina que alguien pasó las últimas 48 horas intentando adivinar la contraseña de un usuario en tu servidor Windows. Sin monitoreo, nunca lo sabrías, hasta el día en que lo consiguiera. Windows registra todo esto en el Security Event Log. El problema es que el Event Viewer es lento, está lleno de clics y es imposible de automatizar. PowerShell resuelve eso en una línea.

Get-WinEvent: el cmdlet correcto para eventos de seguridad

Existe Get-EventLog (legado) y Get-WinEvent (moderno). Usa siempre Get-WinEvent: es significativamente más rápido en logs grandes, admite filtrado por hash directo en la consulta (sin traer todo a memoria primero) y ya no se sigue desarrollando en PowerShell 7+. Get-EventLog ni siquiera existe en PowerShell Core corriendo en Linux.

ShinyHunters: 275 millones de registros de estudiantes expuestos

Mon, 18 May 2026 14:00:00 -0300

En la mañana del 7 de mayo de 2026, estudiantes de al menos 330 universidades de todo el mundo intentaron acceder a Canvas —el sistema de gestión de aprendizaje más usado en la educación superior estadounidense— y se encontraron con la pantalla de inicio de sesión reemplazada por un mensaje de extorsión. No era un error de servidor. Era el grupo ShinyHunters avisando que tenía 3,65 terabytes de datos y que Instructure tenía hasta el 12 de mayo para pagar. Esa escena, multiplicada por cientos de portales institucionales, resume bien el nivel que alcanzó la campaña del grupo en abril y mayo de 2026.

Acerca de Locodigital

Mon, 18 May 2026 12:00:00 -0300

Qué es Locodigital

Locodigital es un blog brasileño de cultura geek enfocado en el retrogaming (especialmente Super Nintendo y la era de los 8/16 bits), la tecnología, el cine y las series, y reflexiones de sobremesa sobre cómo los videojuegos y la tecnología moldean la vida real. La cobertura es independiente, sin patrocinio editorial — lo que lees aquí es la opinión de alguien que creció soplando cartuchos.

Para quién es

Brasileños de entre 25 y 45 años que recuerdan el ruido del módem 56k, los cibercafés del CS 1.6, el día que llegó la PlayStation 1 a Brasil — y que siguen al tanto de lo que pasa hoy sin soltar la referencia del pasado. Si abriste el sitio buscando la reseña de Stranger Things o la historia de Futebol Brasileiro 96 para la SNES, estás en el lugar correcto.

JDownloader hackeado: el ataque que nadie vio venir

Mon, 18 May 2026 09:00:00 -0300

Pocas cosas en seguridad de la información son tan violentas como descubrir que el lugar donde descargaste un programa de confianza sirvió, durante 48 horas, un caballo de Troya en lugar del ejecutable original. Fue exactamente lo que le pasó a JDownloader entre el 6 y el 7 de mayo. El sitio oficial — no un espejo, no una copia pirata, el dominio oficial — entregó a usuarios de Windows y Linux un instalador cambiado por un RAT en Python capaz de ejecución remota arbitraria. Y quien hizo clic en "descargar" en esa ventana tiene ahora la máquina comprometida hasta el nivel del sistema operativo.

Trellix hackeada: código fuente de McAfee+FireEye robado

Mon, 18 May 2026 07:00:00 -0300

Una de las premisas básicas de la seguridad de la información es que nadie es inmune — incluyendo a quien vende inmunidad. El 7 de mayo de 2026, el grupo RansomHouse añadió a Trellix a su sitio de filtración en la dark web, alegando haber comprometido el repositorio de código fuente de la empresa el 17 de abril. Trellix — creada al unificar la división empresarial de McAfee con FireEye bajo una única plataforma XDR — protege a más de 50 mil organizaciones y, según la propia empresa, a más de 200 millones de endpoints en el mundo. El producto que debía ser inviolable fue abierto desde dentro.

Fast travel: por qué quieres saltarte las partes aburridas de la vida

Sun, 17 May 2026 16:00:00 -0300

Estaba en medio de una misión en Skyrim la semana pasada cuando me di cuenta de que había usado el fast travel unas cuarenta veces en la última hora de juego. Hice clic en un punto del mapa, pantalla de carga, nuevo punto, pantalla de carga otra vez. Llegué al objetivo sin haber visto un solo bosque, sin haber cruzado ningún camino, sin haberme topado con un solo NPC en el trayecto. Había "jugado" durante una hora y no recordaba nada más que los menús de inventario. Me quedé mirando la pantalla pensando: este comportamiento tiene un nombre, y no es solo dentro del juego.

LAN house: la sala que conectó a una generación con Counter-Strike

Sun, 17 May 2026 09:00:00 -0300

Había un olor muy específico en la LAN house (el cibercafé de acceso por hora que fue la puerta de entrada a internet de toda una generación en Brasil). Era la mezcla de la CPU calentándose, el aire acondicionado peleando contra veinte máquinas encendidas al mismo tiempo y aquel bocadillo calentándose en el microondas del mostrador. Entrabas, pagabas la hora, elegías la máquina menos trabada que quedaba y ya sabías exactamente qué ibas a abrir. Hoy, 17 de mayo, es el Día Mundial de Internet — y la internet que mucha gente en Brasil aprendió a usar fue esa: compartida, ruidosa, con el ping oscilando y siempre alguien gritando "¡flanker!" desde el otro lado de la sala.

Primer láser: 66 años de la luz que cambió el mundo

Sat, 16 May 2026 10:00:00 -0300

Cada vez que paso un producto por la caja del supermercado, cuando pongo un CD a sonar, cuando la banda ancha llega a casa por fibra óptica, hay un haz de luz detrás de todo eso. Y hay una fecha específica que explica el porqué: 16 de mayo de 1960. Hace exactamente 66 años, un físico llamado Theodore Maiman apuntó un cristal de rubí hacia una lámpara de xenón y, por primera vez en la historia, la luz obedeció.

Dune: Part Three — cuando el mesías se convierte en el villano de la historia

Fri, 15 May 2026 10:00:00 -0300

Vi Dune: Part Two dos veces en el cine. La segunda vez, sin la ansiedad del estreno, empecé a notar algo que la película planta sutilmente y que la mayoría de la gente ignora: Paul Atreides no es un héroe. Es el catalizador de una yihad espacial que va a matar a miles de millones de personas — y él lo sabe. La última escena no es un triunfo. Es el comienzo de la pesadilla.

New Super Mario Bros.: 20 años del regreso de Mario 2D

Fri, 15 May 2026 09:00:00 -0300

Hay una escena que todo el que tuvo una DS en 2006 o 2007 conoce: encendés la portátil, elegís el cartucho gris con la cara de Mario en el arte, y en tres segundos ya estás escuchando ese jingle de apertura con las letras saltarinas. Sin carga larga, sin introducción épica, sin cutscene de cinco minutos. Solo Mario parado en la pantalla esperando que muevas el analógico. Hace veinte años, el 15 de mayo de 2006, Nintendo lanzó New Super Mario Bros. en Norteamérica — el primer juego 2D genuinamente nuevo de la franquicia en 11 años — y el mundo descubrió que había extrañado al Mario de vista lateral mucho más de lo que imaginaba.

El Mandaloriano y Grogu: Star Wars vuelve al cine en mayo

Thu, 14 May 2026 10:00:00 -0300

La última vez que fui al cine específicamente por una película de Star Wars, salí de ahí con esa sensación de no saber bien qué acababa de pasar. Era el Episodio IX — El ascenso de Skywalker — y nadie en la sala parecía tener certeza de lo que había visto. De ahí para acá, Star Wars migró casi por completo al streaming, con The Mandalorian como el punto más alto de toda esa etapa. Ahora, el 22 de mayo, Din Djarin y Grogu llegan a la pantalla grande. Y puedo decir con tranquilidad que es la primera vez en muchos años que estoy genuinamente entusiasmado con lo que viene.

DOOM 2016: 10 años del FPS que resucitó al Slayer

Wed, 13 May 2026 09:00:00 -0300

Hay una escena que quedó grabada en la memoria de mucha gente que jugó DOOM en 2016: despiertas en un sarcófago de metal, le arrancas un brazo a un demonio que intentaba sujetarte, agarras la escopeta que estaba en la pared y empiezas a correr. Sin tutorial. Sin cinemática de diez minutos explicando la historia. Sin mecánica de cobertura. Sin regeneración de vida esperando a que te agaches. Solo tú, el infierno de Marte y la obligación de matar todo antes de que te maten a ti. Hace diez años, este mismo 13 de mayo de 2016, id Software lanzó el juego que salvó a DOOM, y que redefinió lo que un FPS podía ser.

Streets of Rage 2: 33 años del mejor beat 'em up del Mega Drive

Tue, 12 May 2026 09:00:00 -0300

Hay una escena que todo el que creció con el Mega Drive conoce de memoria: tú y un amigo sentados en el suelo del salón, el volumen de la tele al máximo, dos mandos de tres botones en la mano —y esa línea de bajo pesada de Streets of Rage 2 estallando por el altavoz de un televisor de 14 pulgadas. No había explicación racional para cómo esa consola sacaba ese sonido. Solo sabíamos que queríamos más.

Deep Blue 1997: el día que la máquina venció al campeón mundial

Mon, 11 May 2026 10:00:00 -0300

Nueva York, 11 de mayo de 1997. Jugada diecinueve. Garry Kaspárov miró el tablero, empujó al rey hacia un lado y abandonó la partida. Menos de una hora de juego. El mejor ajedrecista del planeta acababa de perder contra una máquina, y las noticias de esa noche intentaron explicar lo ocurrido sin lograr, de verdad, entenderlo.

Hoy se cumplen 29 años de ese momento. Vale la pena detenerse a entender qué estaba realmente en juego en ese hotel de Manhattan.

Loading screen: qué hacer con el tiempo que nadie pidió

Sun, 10 May 2026 16:00:00 -0300

Hay un momento específico en los videojuegos que nunca aprendí a manejar bien: la loading screen justo después de morir contra un jefe difícil. Fallas, pantalla negra, ese porcentaje subiendo despacio, y ahí te quedas sin nada que hacer más que pensar en el error que acabas de cometer. No hay botón para saltarla. No hay combo que probar. Eres tú, el fondo oscuro y esa barra maldita. Con el tiempo fui notando que la vida tiene sus propios equivalentes — y que mi relación con ellos es igual de mala.

NextDNS: privacidad y bloqueo de anuncios a nivel de DNS

Sun, 10 May 2026 14:00:00 -0300

Cada vez que escribes una dirección en el navegador, pasa algo antes que cualquier otra cosa: tu dispositivo le pregunta a un servidor DNS "¿dónde queda ese sitio?". Esa pregunta —simple, invisible, automática— pasa por tu proveedor de internet por defecto. Y el proveedor las ve todas. Cada dominio que visitaste hoy, ayer, el mes pasado.

Esa constatación fue lo que me llevó a NextDNS. Y después de usarlo en el día a día, no vuelvo atrás.

Si la vida tuviera dificultad, ¿elegirías el Easy?

Sun, 10 May 2026 10:00:00 -0300

Cada vez que empiezo un juego nuevo, me quedo unos tres minutos parado en la pantalla de selección de dificultad. Fácil, Normal, Difícil — a veces con nombres inventados por el estudio, tipo Aventurero, Héroe, Legendario. Me quedo ahí, pensando qué versión de la experiencia quiero tener. Y un día cualquiera esa pregunta se escapó de la pantalla y se instaló en mi cabeza de un modo incómodo: si la vida tuviera esa pantalla, ¿qué elegirías?

Protagonista o NPC: ¿diriges tu vida o solo existes en ella?

Sat, 09 May 2026 14:00:00 -0300

¿Alguna vez te has quedado parado delante de un NPC en un RPG mirándolo demasiado tiempo? Uno de esos personajes secundarios que siempre están en el mismo lugar, con el mismo diálogo de siempre, esperando a que el protagonista pase por ahí. La ciudad puede haber sido destruida, el villano puede haber resucitado, el mundo puede estar en llamas, y él sigue ahí, sereno: "Buenos días, viajero. Ten cuidado con los caminos." El otro día me quedé pensando si yo no sería ese NPC en alguna historia que no es la mía.

El backlog infinito: por qué nunca terminas lo que empiezas

Sat, 09 May 2026 10:00:00 -0300

Cuenta cuántas pestañas tienes abiertas ahora mismo. Puede ser en el celular, en la notebook, da igual. De todas esas pestañas, ¿cuántas vas a leer de verdad hasta el final? Esa pregunta simple me dejó mirando al techo unos diez minutos la semana pasada — y me pareció que merecía una charla de bar.

El cementerio digital llamado Steam

Tengo 87 juegos en Steam. Terminé unos doce. En el PS4 hay más de treinta con el platino abandonado en algún porcentaje vergonzoso. Hay quien le llama a esto backlog — esa palabra elegante para tapar el hecho de que compramos cosas que probablemente nunca vamos a usar. Black Friday, oferta relámpago, ese humble bundle irresistible con cuatro juegos que "te van a encantar" pero no tienes ni idea de qué son.

Mortal Kombat II se estrena hoy: del arcade de 1992 a la pantalla grande

Fri, 08 May 2026 10:00:00 -0300

Había un arcade en el fondo de un videoclub cerca de casa. Máquinas en fila, esa mezcla de cigarro y plástico caliente, y en algún punto entre el Street Fighter II y el Neo-Geo había una fila distinta — más grande, más ruidosa. En el monitor, un ninja amarillo le arrancaba la columna a alguien con sus propias manos. Yo tenía unos diez años y no sabía muy bien qué estaba viendo. Solo sabía que necesitaba más fichas. Hoy, 8 de mayo de 2026, Mortal Kombat II llega a los cines — y parece el momento justo para recordar cómo esta franquia llegó hasta aquí.

The Man in the High Castle: ¿y si el Eje hubiera ganado?

Fri, 08 May 2026 10:00:00 -0300

Hoy, 8 de mayo de 1945, el mundo suspiró de alivio. La Alemania nazi firmó la rendición incondicional. Las plazas de Londres, Nueva York y París se llenaron de gente celebrando — el Victory in Europe Day, el Día de la Victoria en Europa. Era el fin de seis años de guerra en Europa. Hace 81 años.

Es un buen día para ver una serie que imagina, con frialdad y un detalle desconcertante, qué habría pasado si el resultado hubiera sido el contrario.

Project Hail Mary: el mejor sci-fi de los últimos años

Thu, 07 May 2026 10:00:00 -0300

Tres días antes de ver Project Hail Mary, releí partes del libro. Quería saber si la memoria afectiva con el texto iba a arruinar la experiencia o a potenciarla. El resultado fue mejor de lo que esperaba: la película es, al mismo tiempo, fiel a lo que importa de la novela y lo suficientemente distinta como para ser su propia cosa. Para los fans del libro de Andy Weir es un regalo. Para quien nunca oyó hablar de él, es una puerta de entrada a uno de los mejores sci-fi que el cine ha producido en muchos años.

Castlevania: Aria of Sorrow — 23 años del mejor GBA de todos

Wed, 06 May 2026 09:00:00 -0300

Quien jugó mucho GBA sabe exactamente cómo era esa escena: pantalla diminuta, sin retroiluminación, e inclinando la consola hacia la lámpara para poder ver algo. La batería duraba horas, el volumen de los audífonos tenía que estar al máximo, y aun así no parábamos. Porque el juego valía cada contorsión. El 6 de mayo de 2003 — hoy, hace 23 años —, Konami lanzó en Estados Unidos lo que mucha gente considera el mejor juego jamás hecho para la portátil de Nintendo: Castlevania: Aria of Sorrow.

Wolfenstein 3D: 34 años del juego que creó el FPS moderno

Tue, 05 May 2026 09:00:00 -0300

Hay un recuerdo que no se va de la cabeza. Era 1993 o 1994, en un 486 que estaba en la oficina de un familiar, y un compañero cargó un disquete que había pasado de mano en mano como si fuera contrabando. El juego que había ahí no se parecía a nada que hubiera visto antes. Una perspectiva en primera persona, pasillos iluminados por puntos de fuga, guardias alemanes que gritaban y caían. No jugabas con un personaje. Tú eras el personaje. Era Wolfenstein 3D. Y acaba de cumplir 34 años.

Star Wars Day: la fuerza que se convirtió en fiesta pop el 4 de mayo

Mon, 04 May 2026 10:00:00 -0300

Cada vez que llega el 4 de mayo, media internet escribe "May the 4th be with you" y la otra mitad no entiende muy bien por qué. Si perteneces al segundo grupo, este post es para ti. Y si perteneces al primero, te va a gustar saber que esta costumbre empezó de una forma mucho más mundana de lo que la saga merece.

El juego de palabras que empezó con Margaret Thatcher

La mayoría de la gente asume que la asociación entre el 4 de mayo y Star Wars surgió de forma natural cuando se estrenó la primera película, en 1977. No es exactamente así. La conexión registrada más antigua apareció dos años después. El 4 de mayo de 1979, Margaret Thatcher ganó las elecciones generales en el Reino Unido y asumió el cargo de primera ministra. El London Evening News publicó un anuncio de felicitación que decía: "May the Fourth Be With You, Maggie. Congratulations."

ILOVEYOU: 26 años del virus que infectó 45 millones de PC

Mon, 04 May 2026 09:00:00 -0300

Era lunes, 4 de mayo de 2000. Llegabas al trabajo, encendías la computadora, abrías Outlook, y ahí estaba: un correo con el asunto ILOVEYOU. De alguien que conocías. Con un adjunto llamado LOVE-LETTER-FOR-YOU.TXT.vbs. Hiciste clic. Claro que hiciste clic. Todo el mundo hizo clic. Y fue justo ahí donde empezó uno de los mayores desastres de la historia de la seguridad digital.

El asunto de correo más clicado de la historia

ILOVEYOU no era sofisticado en el sentido técnico más profundo. No explotaba una vulnerabilidad oscura del kernel, no necesitaba un buffer overflow ingenioso. Explotaba algo mucho más difícil de corregir con un parche: la curiosidad humana.

Nintendo GameCube: 24 años del cubo que todo el mundo alquiló

Sun, 03 May 2026 14:00:00 -0300

Había un cubo lila en la estantería del videoclub. No siempre, la mayoría de las veces el juego que querías estaba con otra persona, pero cuando aparecía libre, te lo llevabas. No importaba cuál fuera. Era GameCube. Y con eso bastaba.

Hoy, 3 de mayo, el Nintendo GameCube cumple 24 años de su lanzamiento en Europa. En Japón había llegado en septiembre de 2001, en Estados Unidos en noviembre. Pero es en este aniversario europeo cuando parece justo detenerse un segundo a recordar una consola que vendió menos que la PS2, perdió la generación, y aun así dejó una biblioteca que la gente sigue coleccionando hoy.

Game Boy: el ladrillo gris que inventó el videojuego portátil

Sun, 03 May 2026 09:00:00 -0300

Seguro tenías un compañero de escuela que un día apareció con un ladrillo gris dentro de la mochila. No era pequeño. No tenía luz en la pantalla. Consumía cuatro pilas AA con una eficiencia impresionante. Y aun así, cuando llegaba tu turno de agarrarlo, te quedabas con esa cosa entre los dedos tanto tiempo que la mano empezaba a doler, y simplemente no lo soltabas.

El 21 de abril, el Game Boy cumplió 37 años de su lanzamiento en Japón. Nintendo, 1989. Una fecha que no aparece en ningún calendario oficial, pero que cambió silenciosamente lo que significa jugar videojuegos.

Donkey Kong Country: la revolución visual que salvó al SNES

Sat, 02 May 2026 09:00:00 -0300

¿Recuerdas la primera vez que viste Donkey Kong Country corriendo de verdad? No en YouTube, no en una recopilación de videos de retrogaming — en un televisor de tubo, en la sala de alguien, con la pantalla lo bastante grande como para no creer lo que estabas viendo. Yo lo recuerdo. Un compañero de escuela tenía SNES, y un viernes de 1995 encendió la consola mientras yo todavía esperaba ver otro plataformero genérico más. Lo que apareció en la pantalla tenía volumen, luz y sombra que no podía explicar. Parecía 3D. En una consola de 16 bits lanzada en 1990. Me quedé quieto un buen rato antes de pedir el control.

Metropolis: el sci-fi de 1927 que todo trabajador debería ver

Fri, 01 May 2026 12:00:00 -0300

Cada vez que llega el Día del Trabajador, la conversación termina inevitablemente en automatización, robots que roban empleos e inteligencia artificial que reemplaza trabajadores. Suena a debate de 2026. Pero el 10 de enero de 1927 —hace 99 años— un director alemán llamado Fritz Lang mostró exactamente esa angustia en una pantalla de cine, en una película muda con robots de metal y obreros exhaustos trabajando en turnos de diez horas en las entrañas de una ciudad futurista. La película se llama Metropolis. Y está más vigente que la mayoría de los estrenos de esta semana.

GPS: 26 años de la noche en que Clinton apagó el error militar

Fri, 01 May 2026 09:00:00 -0300

El GPS que usas hoy — en el celular, en el coche, en la app de viajes — es fundamentalmente distinto del GPS que existía hasta el final del 30 de abril de 2000. No en tecnología, no en satélites, no en infraestructura. La diferencia fue una decisión política firmada por un presidente estadounidense que, un minuto después de la medianoche del 1 de mayo de 2000, ordenó apagar un error intencional que el gobierno de Estados Unidos inyectaba en las señales de GPS civil desde hacía años.

Claude Shannon, 110 años: el hombre que inventó el bit

Thu, 30 Apr 2026 11:00:00 -0300

Hoy usaste WhatsApp. Escuchaste una canción en streaming. Recibiste un archivo por correo. Cualquiera de esas acciones dependió de miles de millones de operaciones con ceros y unos — bits. La palabra existe porque un hombre llamado Claude Shannon decidió, en 1948, que la unidad más pequeña posible de información necesitaba un nombre y una matemática. Ese hombre nació el 30 de abril de 1916. Hoy cumpliría 110 años.

De Gaylord, Michigan, a la fundación de la era digital

Claude Elwood Shannon creció en Gaylord, una ciudad pequeña de Michigan. Desde temprano tenía el perfil del ingeniero curioso: armaba aparatos de radio, construía barcos de vapor de juguete, instaló un sistema telegráfico casero entre su casa y la del amigo que vivía al otro lado de la calle — usando los alambres de una cerca de púas como transmisor.

Web libre desde hace 33 años: el día que el CERN renunció a todo

Thu, 30 Apr 2026 09:00:00 -0300

Hoy abriste el navegador sin pensar en lo que estabas haciendo. Hiciste clic en un enlace, fuiste a otro, volviste, abriste una pestaña, cerraste otra. Eso pasó miles de millones de veces hoy en todo el mundo — en celulares, computadoras, televisores, refrigeradores. La web se convirtió en el aire que respira internet. Pero el 30 de abril de 1993, pudo haber tomado un camino completamente distinto. En un edificio de Ginebra, dos directores firmaron un documento de media página que decidió que nadie sería dueño de esto. Que sería de todos.

Sasser: 22 años del worm de cumpleaños que tumbó Windows XP

Wed, 29 Apr 2026 09:00:00 -0300

Estabas en Windows XP en 2004 y de repente la computadora empezaba a trabarse, reiniciarse sola, mostrar esa ventana de cuenta regresiva diciendo que el sistema se apagaría en 60 segundos — y no importaba lo que hicieras, la cuenta no se detenía. Esto pasaba de nuevo. Y de nuevo. Y de nuevo. Sin abrir ningún adjunto sospechoso, sin hacer clic en nada. La computadora simplemente colapsaba por cuenta propia.

La iTunes Store cumple 23 años: cómo 0,99 dólares lo cambiaron todo

Tue, 28 Apr 2026 09:00:00 -0300

El 28 de abril de 2003 yo estaba en alguna fase complicada de relación con KaZaA, aquel gestor de descargas que venía con más spyware incorporado que música de verdad. La cola de la semana tenía unas doce canciones de Linkin Park y algo de Evanescence, cada archivo atascado en el 47% de progreso que nunca llegaba al 100%. Así era. Era lo normal. Y entonces Apple hizo algo que parecía imposible: convenció a las mayores discográficas del mundo de vender canciones en internet a 0,99 dólares la unidad, sin suscripción obligatoria, sin la desfachatez de un CD físico que costaba una fortuna por diez pistas de las que solo querías dos.

Honda Civic en Need for Speed: un sueño de infancia se volvió desafío

Mon, 27 Apr 2026 10:00:00 -0300

Hubo una época en la que entrar a la pantalla de garaje de Need for Speed Underground y ver un Honda Civic bien tuneado era lo máximo. Spoiler alto, kit de carrocería, pintura metálica, neón debajo del faldón. Para un chico que nunca se había ni sentado en un auto de verdad, eso era la cima de la vida adulta. "Cuando crezca, voy a tener un Civic como ese."

Tardó un poco más de lo esperado. Pero mientras el Civic real no llegaba, el del NFS siguió siendo el mío.

Xerox Star 8010: 45 años de la computadora que inventó el mouse

Mon, 27 Apr 2026 10:00:00 -0300

Arrastras un archivo a una carpeta, haces doble clic para abrir un documento, miras una papelera en la esquina de la pantalla. Son acciones tan automáticas que probablemente nunca se te ha pasado por la cabeza de dónde vienen. Vienen de una sola computadora, lanzada exactamente hoy hace 45 años, que costaba el equivalente a un coche importado de lujo, se vendió fatal, y aun así reescribió las reglas de cómo todo ser humano usa una computadora hasta hoy. Se llamaba Xerox Star 8010.

Computación ubicua: cómo Mark Weiser predijo el mundo actual

Mon, 27 Apr 2026 09:00:00 -0300

Estás leyendo esto en un dispositivo que cabía en tu bolsillo. La nevera de mucha gente hoy manda una notificación cuando cambia la temperatura. Tu coche sabe dónde estás. La cerradura de la puerta se puede abrir desde el otro lado del planeta. Todo eso tiene un nombre: Internet de las Cosas. Pero tenía otro nombre antes, inventado por un hombre que murió exactamente hoy, 27 de abril, hace 27 años, sin haber visto nada de esto convertirse en realidad. Él lo llamaba computación ubicua. Y el nombre era el de Mark Weiser.

Neo Geo AES: 36 Años de la Consola Más Cara de la Historia

Sun, 26 Apr 2026 12:00:00 -0300

Había un salón recreativo en mi ciudad que tenía dos gabinetes de Neo Geo uno al lado del otro. No sé quién pagaba el mantenimiento, pero sé que me quedaba parado frente a ese gabinete azul y negro viendo a otros jugar Fatal Fury mientras mis fichas se esfumaban en Street Fighter II. La Neo Geo era distinta a todo lo demás ahí. La pantalla más grande, los sprites enormes, aquella animación que parecía de otro planeta. La placa del gabinete decía "MVS". Yo no sabía qué significaba. Solo sabía que quería jugar de nuevo.

Virus Chernobyl: el malware que quemaba la BIOS de tu PC

Sun, 26 Apr 2026 09:00:00 -0300

Hoy, 26 de abril, es una fecha que la historia insiste en marcar con tragedia. En 1986, el reactor número 4 de Chernóbil explotó y cambió para siempre el concepto de catástrofe nuclear. Trece años después, en 1999, ocurrió otro tipo de explosión silenciosa — esta vez dentro de millones de computadoras alrededor del mundo. El virus CIH, apodado Chernobyl, activó su carga destructiva exactamente en esa fecha. Y si tenías una PC corriendo Windows 95 o 98 ese día, había buenas probabilidades de despertar con una máquina que simplemente se negaba a encender.

New Game+: ¿y si pudieras empezar todo de nuevo?

Sat, 25 Apr 2026 14:00:00 -0300

Cada vez que termino un juego largo, hay una escena que me hace detener más que el propio final: la pantalla que aparece después de los créditos con la opción "New Game+". La partida que viviste empieza de nuevo desde cero, solo que esta vez te llevás todo contigo. Niveles, equipo, la memoria de lo que funcionó y de lo que no. El otro día me quedé pensando: ¿y si la vida tuviera ese botón?

37 años del celular de bolsillo: ¿eres más libre o estás más atrapado?

Sat, 25 Apr 2026 09:00:00 -0300

Hoy, 25 de abril de 2026, el primer celular realmente portátil de la historia cumple 37 años. En 1989, Motorola lanzó el MicroTAC 9800X — un aparato de poco más de 300 gramos que entraba en el bolsillo del saco y costaba entre 2.495 y 3.495 dólares. Era el futuro llegando con cara de ladrillo elegante. Y ahí me pongo a pensar: ¿qué nos trajo exactamente esa revolución? ¿Libertad o una correa de última generación?

36 años del Hubble: el telescopio que inspiró al sci-fi

Fri, 24 Apr 2026 12:00:00 +0000

Recuerdo ser chico y ver esas fotos en la escuela. Nebulosas de colores, galaxias en espiral, estrellas naciendo en pilares de gas y polvo. No sabía el nombre del telescopio, pero sabía que esas imágenes eran de otro mundo — literalmente. Hoy, 24 de abril de 2026, el Hubble Space Telescope cumple 36 años desde su lanzamiento. Y como buen fan del sci-fi, no puedo dejar de celebrar recordando las películas que este telescopio inspiró — o hasta protagonizó.

Super Bomberman 3: todos los passwords de SNES confirmados

Thu, 23 Apr 2026 16:00:00 -0300

Había un ritual en los años 90 que quien lo vivió no olvida: agarrar una libreta de tapa dura, abrirla por la mitad y anotar esa secuencia de cuatro números que aparecía en pantalla después de vencer al jefe final. A veces la tinta se corría. A veces anotabas mal. A veces un compañero te pasaba un código que saltaba directo al Mundo 4, y eso valía oro.

Super Bomberman 3 fue uno de los juegos que más alimentó ese ritual. Lanzado por Hudson Soft en abril de 1995 para el Super Famicom —y en septiembre del mismo año para el SNES europeo—, el juego nunca llegó oficialmente a Norteamérica. Quien lo jugó en Latinoamérica normalmente tenía una copia importada o pirata, y la lista de passwords circulaba de boca en boca, de foro en foro, no siempre con precisión.

The Boys 5: la temporada final que no le tiene miedo a nada

Thu, 23 Apr 2026 14:00:00 -0300

Hay una escena en el segundo episodio de la temporada 5 de The Boys que tuve que pausar, soltar el control remoto y quedarme mirando el techo un minuto. No por el gore, que también lo hay, y bastante, sino por lo que esa escena dice sobre a dónde llegamos. No los personajes. Nosotros.

El final que siempre supimos que iba a llegar

La quinta temporada llegó a Prime Video el 8 de abril de 2026, con dos episodios de estreno y seis más saliendo semanalmente hasta mayo. Son ocho episodios en total para cerrar una serie que se estrenó en 2019 y cambió por completo lo que esperamos de la ciencia ficción en TV.

YouTube 21 años: el video de 19 segundos que cambió internet

Thu, 23 Apr 2026 14:00:00 -0300

Hoy, 23 de abril de 2026, YouTube cumple 21 años. No como empresa registrada, eso fue en febrero de 2005, cuando se activó el dominio. Hablo del momento en que el botón de subir video se habilitó de verdad: 23 de abril de 2005, 20:27 hora del Pacífico. Jawed Karim, uno de los tres fundadores, subió 19 segundos de video filmados en un zoológico y los publicó en internet sin imaginar que ese archivo lo cambiaría todo.

Stranger Things: Tales From '85 — Hawkins volvió, ahora animada

Thu, 23 Apr 2026 15:00:00 +0000

Cuando supimos que Stranger Things iba a tener una serie animada, mi primera reacción fue de escepticismo. La serie original es famosa justamente por esa atmósfera pesada, por los sustos que funcionan porque ves a gente de carne y hueso sufriendo de verdad. ¿Cómo iba una animación a capturar eso?

Pero entonces llegó el tráiler. Y lo entendí.

Qué es Stranger Things: Tales From '85

Tales From '85 es un spin-off animado que estrena hoy, 23 de abril, en Netflix — con los 10 episodios disponibles de una vez, como le gusta a la plataforma. Producida por los propios hermanos Duffer (los creadores de Stranger Things) en asociación con Flying Bark Productions, la serie asume una propuesta valiente: en lugar de copiar el look pesado del live-action, abraza de lleno la estética de los dibujos animados de sábado por la mañana de los años 80.

Mosaic 1.0: 33 años del navegador que inventó la web visual

Wed, 22 Apr 2026 09:00:00 -0300

¿Alguna vez te pusiste a pensar cómo era internet antes de poder ver una foto dentro de una página? ¿Antes del GIF animado, antes del banner publicitario, antes de cualquier imagen en línea en una página web? Era 1993, y la World Wide Web que Tim Berners-Lee había creado tres años antes era una red de texto. Enlaces azules subrayados, fuentes monoespaciadas, cero imágenes. Bonita como prospecto de medicamento. Hace exactamente 33 años, el 22 de abril de 1993, un estudiante universitario de 21 años llamado Marc Andreessen lanzó Mosaic 1.0 — y puso una imagen dentro de una página de navegador por primera vez. Eso fue el comienzo de todo.

BSOD en vivo: el día que el Windows 98 humilló a Bill Gates

Tue, 21 Apr 2026 18:00:00 +0000

Hace exactamente 28 años, en la tarde del 20 de abril de 1998, Bill Gates estaba en el escenario del COMDEX — una de las ferias de tecnología más grandes del mundo en esa época — a punto de presentar lo que sería el próximo gran sistema operativo de Microsoft: Windows 98. Era un momento de triunfo planeado. Lo que pasó después entró en la historia de la computación de una forma que ningún comunicado de prensa habría logrado jamás.

Winamp: 29 años del reproductor que azotó a la llama — y lo cambió todo

Tue, 21 Apr 2026 09:00:00 -0300

Hoy, 21 de abril de 2026, Winamp cumple exactamente 29 años desde el lanzamiento de la versión 0.20a. Era 1997, la internet por línea telefónica todavía chirriaba en los módems de 56k, y un chico de 18 años llamado Justin Frankel —que había dejado la universidad hacía poco— decidió armar una interfaz gráfica decente para AMP, un decodificador de MP3 que solo corría en terminal. El resultado fue uno de los programas más descargados de la historia de Windows. Y la banda sonora de toda una generación de nerds navegando la web con el volumen al máximo.

Super Nintendo: La Consola Que Definió Mi Infancia

Tue, 21 Apr 2026 10:00:00 +0000

Hay un olor a goma quemada y tarde de sábado que asocio con una sola cosa: el ruido del cartucho entrando en el Super Nintendo. Ese clic seco, el nerviosismo de soplar el contacto (ritual inútil, todo el mundo lo sabe, pero lo hacíamos igual), y luego la pantalla gris volviéndose color. Si creciste en los años 90, esta escena no necesita más explicación.

La Consola Que Llegó Para Ganar

El Super Famicom se lanzó en Japón el 21 de noviembre de 1990. Nintendo tardó casi un año en traer la consola a Norteamérica — 23 de agosto de 1991, con el nombre de Super Nintendo Entertainment System, el SNES. El stock inicial de 300 mil unidades se agotó en horas.

Top 10 series nostálgicas que tienes que volver a ver

Thu, 12 Feb 2026 12:03:23 -0300

Antes de Netflix, antes del binge-watching, antes de poder pausar cualquier cosa — estaba la grilla de TV. Marcabas el día, prendías el televisor a las 20h y rogabas que el teléfono de casa no sonara justo en el clímax. Estas series nacieron en ese contexto, y por eso son tan difíciles de olvidar. Aquí van diez que merecen una revisita urgente — algunas envejecieron como el vino, otras como la leche, pero todas valen el viaje en el tiempo.

RPM Tuning: El Polémico "Último Top Gear" de la Era de 128 Bits que Casi Olvidaste

Sun, 14 Dec 2025 07:15:00 +0000

Si tú, como yo, creciste gastando la plata del recreo en cartuchos de Top Gear en el SNES, probablemente te llevaste una sorpresa al ver la cajita de RPM Tuning en un videoclub allá por 2004. Mismo logo, misma onda de carrera arcade en el nombre — y un juego completamente distinto por detrás. Este título es, tal vez, el capítulo más raro (y olvidado) de la historia de la franquicia, y la polémica alrededor de él todavía circula en foros de retrogaming hasta hoy.

Mega Man X: la revolución 16 bits del SNES que marcó a toda una generación

Tue, 09 Dec 2025 10:45:00 +0000

La primera fase de Mega Man X contiene la mejor clase de diseño de juegos jamás hecha en 16 bits, y dura ocho minutos. Entras sin saber hacer el dash, pierdes feo contra Vile en un combate programado para ser imposible, te rescata Zero, y sales de la fase con la sensación de haber entrado en un universo más grande y más serio de lo que cualquier Mega Man clásico prometía. En 1993, Capcom no solo renovó una franquicia: le mostró a toda una industria cómo hacer una secuela ambiciosa sin traicionar el origen.

INTRODUCCIÓN COMPLETA – Driver: You Are the Wheelman (1999) – PS1 Retro Game Cinematic

Mon, 08 Dec 2025 14:06:39 -0300

Antes de GTA III, antes de Midtown Madness, antes de Mafia — existió un juego de PlayStation 1 que tuvo el coraje de poner una ciudad entera abierta frente a ti y decir: “maneja”. Ese juego fue Driver: You Are the Wheelman, lanzado en 1999 por la británica Reflections Interactive (hoy Ubisoft Reflections). Y para toda una generación de jugadores latinoamericanos, su introducción cinematográfica es uno de esos recuerdos que se quedan pegados — como el sonido del disco del PS1 cargando o la sintonía de un programa de TV de los miércoles.

Top Gear 3000: el clásico intergaláctico que marcó el Super Nintendo

Thu, 13 Feb 2025 11:00:29 -0300

Imagina abrir una revista de videojuegos en 1995, esperando ver otro Top Gear con Ferraris genéricos corriendo por París o Nueva York, y encontrarte con una nave de carreras flotando sobre un planeta morado con dos soles en el horizonte. Ese fue el choque de realidad (o de irrealidad) que Top Gear 3000 causó en los fans de la franquicia cuando Kemco decidió llevar la serie literalmente a otra galaxia, y sorprendentemente funcionó.

Día de clásico: Fútbol Brasileño 96

Sun, 26 Jan 2025 12:59:38 -0300

Hay gente que recuerda el gol de Edmundo en 1996 viendo el VHS grabado de la tele. Y hay gente que recuerda el gol de Edmundo porque lo metió él mismo en la Super Nintendo, un sábado por la tarde, con el mando gris en la mano y el amigo gritando “¡mano!” desde el otro lado del sofá. Si eres del segundo grupo, probablemente ya sabes a dónde va esto: Futebol Brasileiro 96, el cartucho que convirtió a Tectoy en un cariño afectivo de toda una generación.

The Legend of Zelda: Breath of the Wild – Explorando los Secretos de Hyrule

Mon, 20 Jan 2025 18:52:42 -0300

Existe un video clásico en YouTube donde un jugador derriba a un dragón legendario en Breath of the Wild usando solo una bandeja de metal, una vela, una tormenta eléctrica y mucha paciencia. No hay cutscene, no hay misión. Es el jugador descubriendo por sí solo que las reglas del mundo de Hyrule son tan consistentes que cualquier cosa que tenga sentido físico probablemente funciona. Ese es el verdadero secreto de Breath of the Wild — y la razón por la que, en 2026, sigue siendo la vara con la que se mide todo mundo abierto.

Descubre Baldur's Gate 3: un viaje épico por el universo de los RPG

Mon, 06 Jan 2025 14:00:54 -0300

Empiezas Baldur’s Gate 3 con un parásito alienígena en el ojo y, treinta minutos después, estás seduciendo a un vampiro, hablando con ratas muertas y decidiendo si quemas una aldea entera solo para ver qué pasa. Pocos juegos en la historia te hacen sentir tan dueño de tus propias decisiones — y por eso exactamente BG3 arrasó en el GOTY de 2023 y se volvió tema obligado hasta para quien nunca había tocado un RPG de mesa en su vida.

Lucy 2014: el origen, los motivos para verla y el dilema fascinante de la película

Sun, 06 Oct 2024 12:35:48 -0300

Ochenta y nueve minutos. Es todo lo que necesita Luc Besson en Lucy para transformar a una mula del narcotráfico en algo que roza lo divino —y dejarte con una resaca filosófica que dura días. Dirigida en 2014 y protagonizada por Scarlett Johansson, la película es esa ciencia ficción que no tiene miedo de ser excesiva, y es justamente eso lo que la vuelve inolvidable.

Cómo llegó Luc Besson a esta idea alocada

La premisa es simple y explosiva: ¿qué pasaría si un ser humano pudiera usar el 100% de su capacidad cerebral? Besson trabajó en el guion durante unos nueve años antes del rodaje, mezclando lecturas de neurociencia, evolución humana y filosofía oriental para darle sustancia a la fantasía. El cineasta francés ya tenía un historial de protagonistas femeninas complejas en Nikita y El quinto elemento, y Lucy es claramente prima de sangre de esas obras.

Futebol Brasileiro 96 para Super Nintendo: la historia completa de producción y legado

Mon, 23 Sep 2024 21:18:08 -0300

En 1996, mientras el mundo discutía el dominio de PlayStation y Saturn, Brasil seguía enamoradísimo del Super Nintendo — y fue en ese escenario improbable donde apareció uno de los cartuchos más singulares jamás producidos para la consola en todo el mundo. Futebol Brasileiro 96, distribuido por Tectoy, no era solo un juego de fútbol más: era una carta de amor regional en un hardware que Nintendo de Japón ya empezaba a jubilar. Poca gente fuera de Brasil sabe que existe. Quien lo jugó, nunca lo olvidó.

Top Gear: amado por los brasileños y olvidado por el mundo

Thu, 22 Dec 2022 00:00:00 -0300

Pregúntale a cualquier brasileño mayor de 35 años cuál es el juego que define al SNES en su imaginario. Vas a escuchar Super Mario World, Street Fighter II y —con una frecuencia que asusta a los extranjeros— Top Gear. Ahora hazle la misma pregunta a un estadounidense o a un japonés y te va a mirar con esa cara de “¿eso existió?”. Pocos juegos ilustran tan bien el desfase cultural entre el retrogaming brasileño y el resto del planeta como ese juego de carreras de 1992 de Kemco.

Call Of War – ¡Estrategia y Paciencia!

Wed, 15 Apr 2020 00:00:00 -0300

Imagina un juego en el que le ordenas a un tanque avanzar y llega a destino… seis horas después. Investigas una tecnología nueva y el cronómetro marca tres días. La campaña entera puede durar un mes. En un mundo dominado por battle royales de 20 minutos y shooters con vida útil de segundos, Call of War es prácticamente un acto de rebeldía — y por eso mismo tiene una base fiel de jugadores.

PowerShell para principiantes

Tue, 14 Apr 2020 00:00:00 -0300

Si usas Windows desde hace años y todavía abres el viejo cmd.exe para tareas de línea de comandos, te estás perdiendo una herramienta que cambió por completo la forma de administrar un sistema Microsoft: PowerShell. Y al contrario de lo que mucha gente piensa, no es solo un “prompt mejorado”: es un lenguaje de script orientado a objetos que corre en Windows, Linux y macOS. Vamos de cero a tu primer script útil en menos de 10 minutos.

COVID-19 – ¡Amenaza en Tiempo Real!

Thu, 27 Feb 2020 23:46:16 -0300

¿Te acuerdas de ese mapa negro con puntos rojos pulsando que todo el mundo dejaba abierto en una pestaña del navegador en marzo de 2020? El panel de Johns Hopkins se convirtió, sin exagerar, en el símbolo visual de la pandemia — y marcó un cambio silencioso en la forma en que la humanidad sigue las crisis globales. Por primera vez, cualquier persona con conexión a internet podía ver, casi en tiempo real, el avance de un virus país por país, ciudad por ciudad. Visto en retrospectiva, fue un experimento civilizatorio de transparencia de datos.