Tecnología on Locodigital

Get-FileHash en PowerShell: verificar hash SHA256 de archivos

Wed, 23 Sep 2026 09:00:00 -0300

Descargaste el instalador de Firefox directamente desde el sitio oficial. El antivirus no protestó. Pero, ¿cómo saber si, entre el servidor de Mozilla y tu disco, nadie cambió ese archivo por una versión modificada? La respuesta está en dos líneas de PowerShell y un número de 64 caracteres hexadecimales.

Qué es Get-FileHash

Get-FileHash es un cmdlet nativo de PowerShell (disponible desde la versión 4.0) que calcula el valor de hash de cualquier archivo. Un hash es una "huella digital" matemática del contenido: cualquier cambio de un solo byte produce un hash completamente distinto. Si el hash que calculaste coincide con el que publicó el fabricante, el archivo es idéntico al que salió de su servidor.

fail2ban: cómo bloquear fuerza bruta en Linux paso a paso

Tue, 22 Sep 2026 09:00:00 -0300

Abre el /var/log/auth.log de cualquier servidor SSH expuesto a internet y vas a ver cientos — a veces miles — de intentos de inicio de sesión por día. Los bots rastrean todo el IPv4 en horas, probando combinaciones de usuario y contraseña en cada puerto 22 que encuentran. fail2ban es la respuesta estándar para esto: monitorea los logs en tiempo real y banea automáticamente cualquier IP que supere el límite de intentos que definas. Simple, ligero y eficiente.

Cómo saber si tu celular tiene spyware: 7 señales y qué hacer

Mon, 21 Sep 2026 10:00:00 -0300

Terminas una conversación privada y minutos después la otra persona ya sabe lo que se dijo, sin que tú se lo hayas contado. O notas que el celular se calienta sin ninguna app abierta, que la batería se agota más rápido de lo habitual. Este conjunto de señales tiene un nombre: spyware. El problema es que estos programas están diseñados justamente para ser invisibles. Esta guía muestra 7 indicadores concretos y los pasos para revisar tu Android ahora mismo.

Target 2013: el robo de 40 millones de tarjetas vía un proveedor de HVAC

Sat, 19 Sep 2026 09:00:00 -0300

Era la madrugada del Black Friday de 2013. Las tiendas de Target en EE. UU. se preparaban para el mayor día de ventas del año. Mientras los clientes dormían, los datos de 40 millones de tarjetas de crédito y débito viajaban silenciosamente hacia servidores en Europa del Este. La intrusión ya llevaba dos semanas, y el sistema de seguridad de la empresa había emitido alertas días antes. Nadie actuó.

Qué era Target en 2013

Target Corporation era la segunda mayor cadena de retail de EE. UU., con más de 1.800 tiendas e ingresos anuales cercanos a los 70 mil millones de dólares. La empresa tenía un equipo de seguridad activo y usaba herramientas sofisticadas, incluido FireEye para detección de malware. El breach no ocurrió por falta de inversión. Ocurrió por una combinación de acceso de terceros mal segmentado y alertas ignoradas, una lección que el sector todavía aprende repitiéndola.

Pass-the-Hash: cómo funciona el ataque NTLM sin necesitar la contraseña

Thu, 17 Sep 2026 10:00:00 -0300

Un atacante compromete una estación de trabajo en la red corporativa. No tiene la contraseña del administrador de dominio — pero eso no importa. Con el hash NTLM extraído de la memoria, se autentica en decenas de servidores como si fuera el propio administrador. Este es el Pass-the-Hash: un ataque que existe desde 1997, documentado por el investigador Paul Ashton, y que todavía hoy alimenta las etapas iniciales de ataques de ransomware y campañas APT.

Invoke-WebRequest: descargar archivos y probar URLs en PowerShell

Wed, 16 Sep 2026 09:00:00 -0300

El servidor de actualización de los agentes de endpoint dejó de responder en un Patch Tuesday. El equipo de infraestructura necesitaba comprobar si la dirección estaba accesible, descargar el instalador manualmente y validar el hash SHA256 — todo esto en un servidor core sin interfaz gráfica. Tres cmdlets de PowerShell lo resolvieron en menos de dos minutos.

¿Qué es Invoke-WebRequest?

El Invoke-WebRequest es el cmdlet de PowerShell que hace solicitudes HTTP y HTTPS — el equivalente a curl en Linux o a wget. Devuelve un objeto con el código de estado, los headers de la respuesta, las cookies y el contenido. Está disponible desde PowerShell 3.0 en Windows y en PowerShell 7+ en cualquier plataforma.

Cómo desactivar las macros de Office y cerrar esa brecha clásica

Tue, 15 Sep 2026 10:00:00 -0300

Antes de que el Emotet fuera derribado en 2021, infectó a cientos de miles de máquinas en todo el mundo usando un método sorprendentemente simple: un archivo de Word con una macro que le pedía al usuario hacer clic en "Habilitar contenido". Una línea de código VBA descargaba el payload, creaba persistencia y abría la puerta al ransomware, al robo de credenciales y al movimiento lateral. El mismo mecanismo fue usado por el Qakbot, el Dridex y decenas de otros loaders. Las macros de Office no son una vulnerabilidad nueva — son un problema de configuración.

Falso soporte: cuando la IA te entrega el teléfono del estafador

Mon, 14 Sep 2026 09:00:00 -0300

El vuelo se retrasó, la tarjeta se bloqueó, el paquete desapareció. Haces lo que hace todo el mundo: escribes "teléfono atención al cliente [empresa]" en el buscador — o, cada vez más, se lo preguntas directamente a la IA. Aparece un número con cara de oficial, llamas, y del otro lado un agente educado lo resuelve todo: solo necesita confirmar tus datos, el número de la tarjeta, ese código que llegó por SMS. Semanas después llega la factura. El agente era el estafador — y quien hizo la llamada fuiste tú.

Windows ME: 26 años del SO que Microsoft quería olvidar

Mon, 14 Sep 2026 09:00:00 -0300

Hoy se cumplen 26 años desde que Microsoft puso en las tiendas algo que prometía ser el futuro de la computación doméstica — y terminó siendo el mayor papelón de la empresa estadounidense hasta ese momento. El 14 de septiembre de 2000, Windows Millennium Edition llegó a las tiendas. Trece meses después, Windows XP lo enterró tan profundo que la mayoría de los usuarios preferían fingir que el ME nunca había existido.

¿El deepfake engaña a la biometría facial? Cómo funciona la prueba de vida

Sun, 13 Sep 2026 09:00:00 -0300

Abrir una cuenta, aprobar una transferencia alta, recuperar una contraseña, firmar un contrato en un portal de gobierno digital: en algún momento de los últimos años, tu cara se convirtió en la llave de todo eso. La biometría facial se expandió porque resuelve un problema real — un documento robado en manos de otra persona. Pero crea una pregunta nueva, inevitable en la era en la que cualquier rostro puede sintetizarse: si la IA fabrica una cara en video, ¿no fabrica también la mía frente al banco? La respuesta corta es "es bastante más difícil de lo que parece" — y entender por qué revela dónde ocurre realmente la estafa.

IA en el antivirus: ¿protección real o marketing? Cómo funciona

Sat, 12 Sep 2026 09:00:00 -0300

Abre el sitio de cualquier antivirus hoy y cuenta cuántas veces aparece "inteligencia artificial". Protección con IA, detección con IA, asistente con IA, escudo neuronal de próxima generación. La pregunta que el marketing no responde: ¿qué hace exactamente esa IA, y cuánto de eso ya existía, con otro nombre, hace diez años? La respuesta importa a la hora de decidir si vale la pena pagar por la suite premium o quedarte con lo que ya tienes.

Yahoo breach 2013: la mayor filtración de la historia, explicada

Sat, 12 Sep 2026 09:00:00 -0300

En agosto de 2013, alguien vulneró los servidores de Yahoo y copió los datos de todos los usuarios registrados en el servicio. Tres años después, la empresa todavía no lo sabía — o al menos eso le dijo al mundo. Cuando la verdad salió a la luz, en octubre de 2017, la cifra final fue impactante: 3.000 millones de cuentas comprometidas. Hasta hoy sigue siendo la mayor filtración de datos jamás confirmada públicamente.

Deepfake de famoso vendiendo inversión: por qué cae tanta gente

Fri, 11 Sep 2026 09:00:00 -0300

El video tiene el set del noticiero, la cortina musical, la cara y la voz del presentador que entra en tu casa desde hace décadas. La "noticia": una plataforma de inversión que el gobierno intentó ocultar, que rinde una fortuna por día, cupos limitados. Todo falso — la cara, la voz, la nota, la plataforma — y aun así es una de las estafas que más dinero mueve. Cadenas de noticias ya salieron a desmentir deepfakes de sus propios presentadores usados en este esquema; médicos reconocidos hicieron lo mismo con videos falsos en los que supuestamente "recomendaban" productos; en el mundo, la cara sintética de Elon Musk prometiendo duplicar criptomonedas se volvió prácticamente un género. La pregunta honesta no es "¿cómo cae alguien en esto?" — es "¿por qué esta estafa funciona tan bien?".

¿Qué es ARP Spoofing? Cómo el ataque envenena tu red

Thu, 10 Sep 2026 10:00:00 -0300

Estás en una red corporativa o en un café con Wi-Fi. Todo parece normal: la notebook se conecta, el navegador abre, el correo funciona. Lo que no sabes es que alguien en la misma red está interceptando cada paquete que envías antes de reenviarlo a su destino. Eso es ARP Spoofing — un ataque silencioso que opera en una capa que la mayoría de la gente nunca piensa en proteger.

Agentes de IA: el riesgo de darle las llaves del PC al asistente

Thu, 10 Sep 2026 09:00:00 -0300

El chatbot respondía; el agente actúa. Ese es el giro de los últimos dos años: asistentes de IA que no solo escriben el correo, sino que lo envían; que no solo sugieren el pasaje, sino que lo compran; que navegan, hacen clic, descargan, instalan y tocan archivos — con tus permisos y, muchas veces, con tu tarjeta. La comodidad es real. El detalle que el entusiasmo atropella: todo lo que el agente puede hacer por ti, también lo puede hacer en tu contra, si alguien logra susurrarle las instrucciones equivocadas al oído.

¿Funciona el detector de deepfake? Lo que la IA detecta (y lo que se le escapa)

Wed, 09 Sep 2026 09:00:00 -0300

Recibiste un video sospechoso, lo pasaste por un "detector de deepfake" online, y el sitio sentenció: 87% de probabilidad de ser falso. ¿Listo, resuelto? No exactamente — y entender por qué ese porcentaje vale menos de lo que parece es la diferencia entre usar estas herramientas con provecho y tercerizar tu sentido crítico a un sistema que se equivoca con convicción.

La respuesta corta

Los detectores de deepfake y de texto generado por IA funcionan parcialmente, en condiciones controladas, contra contenido parecido al que vieron en el entrenamiento — y se degradan rápido en el mundo real. Sirven como una señal más en la investigación, nunca como veredicto. Quien promete "99% de precisión" está midiendo en su propio patio trasero.

Get-Acl: audita permisos de carpetas en Windows con PowerShell

Wed, 09 Sep 2026 09:00:00 -0300

En una auditoría interna, un administrador encontró una carpeta de proyectos confidenciales con el permiso Everyone — FullControl. Nadie sabía decir cuándo se había configurado así, y el registro de acceso mostraba que 40 cuentas habían leído archivos que no deberían. El Get-Acl habría revelado el problema en segundos.

¿Qué es una ACL en Windows?

¿Qué significa ACL en seguridad de sistemas?

ACL (Access Control List, lista de control de acceso) es la lista de permisos asociada a un archivo o carpeta en Windows — define quién puede leer, escribir, modificar o tener control total sobre ese recurso. Cada entrada de la lista se llama ACE (Access Control Entry) y contiene el usuario o grupo, el tipo de permiso y si es heredada de la carpeta padre o configurada directamente.

Cómo proteger el RDP de Windows contra fuerza bruta: 7 pasos

Tue, 08 Sep 2026 10:00:00 -0300

Mientras leés esto, probablemente alguien esté intentando adivinar la contraseña de tu servidor Windows vía RDP. No es exageración: según Kaspersky, los ataques de fuerza bruta a puertos RDP abiertos llegaron a 1,7 millones de intentos por día en Brasil durante picos de actividad — y Brasil históricamente concentra más del 60% de los ataques registrados en América Latina. El RDP es hoy la principal puerta de entrada para el ransomware. Si tenés el puerto 3389 abierto a internet sin las protecciones de abajo, es cuestión de cuándo, no de si.

Estafa del amor con IA: cómo los bots sostienen el romance falso

Tue, 08 Sep 2026 09:00:00 -0300

En 2025, una francesa de 53 años protagonizó titulares en todo el mundo al descubrir que el "Brad Pitt" con quien mantenía una relación online — y a quien había transferido más de 800 mil euros para un supuesto tratamiento de cáncer — era un estafador armado con imágenes generadas por IA. La historia se volvió chiste en redes sociales, y es exactamente esa reacción la que mantiene viva la estafa: mientras el público se ríe de la víctima, el método sigue funcionando, porque no explota la estupidez. Explota la soledad — y ahora tiene inteligencia artificial en el motor.

10 años sin el jack: cómo el iPhone 7 mató la entrada de auriculares en 2016

Mon, 07 Sep 2026 09:00:00 -0300

Hace diez años, en el Bill Graham Civic Auditorium de San Francisco, Phil Schiller subió al escenario y pronunció una sola palabra para justificar la decisión más controversial de Apple en años: courage. Coraje. El iPhone 7 llegaba sin la entrada de 3,5 mm — ese conector analógico que existía en prácticamente todo dispositivo de audio desde los años 1960. Twitter explotó en burlas. Los memes corrieron sin parar. Y entonces, en los años siguientes, casi todos los fabricantes de smartphones del planeta hicieron exactamente lo mismo.

Sextorsión con deepfake: qué hacer si usan tu imagen

Mon, 07 Sep 2026 09:00:00 -0300

La estafa empieza con un mensaje: "tengo fotos íntimas tuyas, paga o las envío a toda tu lista de contactos". La diferencia es que, hoy, la foto puede existir de verdad — sin haber sido tomada nunca. Herramientas de IA generan imágenes de desnudez falsas a partir de fotos comunes de redes sociales, y la extorsión construida sobre ellas tiene nombre: sextorsión con deepfake. El FBI alerta desde 2023 sobre el crecimiento de este formato, incluso contra adolescentes, y el patrón llegó a Brasil junto con las apps que "desnudan" fotos.

Candidato deepfake: la estafa del empleado falso en video

Sun, 06 Sep 2026 09:00:00 -0300

La entrevista fue por video, el candidato lo hizo bien en las cuatro etapas, el historial coincidía, la verificación de antecedentes pasó. Contratado. El primer día, la notebook corporativa enviada a su casa empezó a cargar malware — y recién ahí la empresa descubrió que el "empleado" era un operador norcoreano usando una identidad robada y una foto retocada con IA. Esto no es el guion de una serie: pasó en 2024 con KnowBe4, una empresa que vive de entrenar a la gente contra estafas, y que tuvo la honestidad de publicar el caso en detalle.

Project Gutenberg: cómo surgió el primer ebook en 1971

Sun, 06 Sep 2026 09:00:00 -0300

4 de julio de 1971. Michael Hart, estudiante de 24 años en la Universidad de Illinois, acababa de obtener acceso a un mainframe Xerox Sigma V — una de las computadoras más potentes disponibles en la época, conectada a ARPAnet, la red que décadas después se convertiría en internet. Junto con el acceso venía un crédito de tiempo de procesamiento estimado en cien millones de dólares. ¿Qué hace un estudiante con eso?

Colonial Pipeline 2021: la contraseña que paró el combustible de EE. UU.

Sat, 05 Sep 2026 09:00:00 -0300

El 7 de mayo de 2021, un viernes por la mañana, los operadores de Colonial Pipeline recibieron la noticia que ningún equipo de TI quiere dar: ransomware en la red. En las horas siguientes, la empresa tomó una decisión radical — apagar manualmente el mayor oleoducto de combustible de Estados Unidos para contener la propagación. El resultado fueron filas en las gasolineras, pánico, vuelos cancelados y una declaración de emergencia nacional. La causa: una única contraseña de VPN sin autenticación multifactor, encontrada en una base de datos robada meses antes.

Slopsquatting: la estafa de los paquetes que la IA inventa

Sat, 05 Sep 2026 09:00:00 -0300

Le pides al asistente de IA un ejemplo de código, te responde con un pip install confiado, lo copias, lo pegas y lo ejecutas. El detalle: ese paquete nunca existió — hasta que un criminal se dio cuenta de que la IA sugiere ese nombre todo el tiempo y lo registró en el repositorio oficial con malware adentro. Eso es el slopsquatting, una de las evoluciones más astutas del ataque de cadena de suministro, y nació directamente de un defecto conocido de los modelos de lenguaje: la alucinación.

Estafas con IA: las 6 más comunes en Brasil y cómo protegerte

Fri, 04 Sep 2026 08:00:00 -0300

La llamada viene de un número desconocido, pero la voz es la de tu hijo. El correo del banco no tiene ni un solo error de redacción. El director financiero apareció en video, en vivo, autorizando la transferencia. Ninguna de estas tres escenas prueba nada ya: los fraudes con deepfake en Brasil crecieron 126% entre 2024 y 2025, y el país ya concentra cerca del 39% de los casos detectados en América Latina. La inteligencia artificial no inventó una estafa nueva: tomó las estafas que ya existían y les quitó todo lo que las delataba.

IA en el SOC: cómo el machine learning detecta amenazas antes del ataque

Thu, 03 Sep 2026 09:00:00 -0300

Buena parte de este blog cubre cómo los criminales usan la IA para clonar voces, escribir phishing perfecto y reescribir malware en tiempo real. La otra mitad de la historia se comenta menos: la misma tecnología se convirtió en pieza central de la defensa en los Centros de Operaciones de Seguridad (SOC) de todo el mundo, y hoy es una de las pocas herramientas capaces de seguirle el ritmo al volumen de ataques automatizados que la propia IA generativa ayudó a crear.

LLMNR poisoning: cómo Windows entrega hashes de contraseña en la red

Thu, 03 Sep 2026 08:00:00 -0300

Alguien en la red escribe \\FILESRV en el Explorador de Windows — un carácter equivocado, el servidor con ese nombre no existe en el DNS. En vez de devolver un error y quedar ahí, Windows levanta la mano y le pregunta a gritos a todos en la red local: "¿alguien aquí se llama FILESRV?" El atacante, que está escuchando con el Responder corriendo en su laptop, responde de inmediato: "Soy yo." Windows lo acepta, intenta autenticarse — y le entrega el hash NTLMv2 del usuario conectado en bandeja de plata.

Get-Service en PowerShell: auditar servicios de Windows

Wed, 02 Sep 2026 09:00:00 -0300

Abres el Event Viewer después de una noche movida y encuentras errores de aplicación que nadie vio ocurrir. ¿La causa? Un servicio que debía estar en ejecución quedó detenido durante horas. El Get-Service de PowerShell es la herramienta que resuelve ese diagnóstico en segundos —y evita que te enteres del problema por el cliente.

Qué es Get-Service y cuándo usarlo

El Get-Service es un cmdlet nativo de PowerShell que devuelve objetos que representan los servicios instalados en Windows. Cada objeto trae propiedades como Name, DisplayName, Status y StartType —información suficiente para construir auditorías, alertas y scripts de remediación automatizados.

Malware polimórfico con IA: cómo BlackMamba engaña a los antivirus

Wed, 02 Sep 2026 09:00:00 -0300

Investigadores de HYAS probaron un keylogger contra una solución de EDR (Endpoint Detection and Response) considerada líder del mercado. El resultado, repetido varias veces: cero alertas, cero detecciones. El nombre del experimento es BlackMamba, y el truco no está en un exploit sofisticado, sino en usar inteligencia artificial para reescribir el propio malware cada vez que se ejecuta.

Qué es el malware polimórfico

¿Qué hace que un malware sea "polimórfico"?

El malware polimórfico es aquel capaz de alterar su propio código en cada ejecución, manteniendo la función maliciosa pero cambiando la "firma" —el patrón que las soluciones de antivirus tradicionales usan para reconocer amenazas conocidas. El concepto no es nuevo, pero la IA generativa hizo que este proceso sea mucho más barato y eficaz de producir.

Cómo verificar si un archivo tiene virus antes de abrirlo

Tue, 01 Sep 2026 10:00:00 -0300

Descargas un instalador de un sitio que parece legítimo, el antivirus no se queja y haces doble clic. Tres días después notas que algo anda mal con la PC. Ese guion se repite con frecuencia porque el antivirus local no es omnisciente — depende de firmas actualizadas y de heurística que, contra malware nuevo, falla. Existe una capa extra, gratuita y de dos minutos, que deberías usar antes de abrir cualquier archivo sospechoso: VirusTotal combinado con la verificación de hash.

Cómo usar ChatGPT en el trabajo sin filtrar datos de la empresa: 7 cuidados

Tue, 01 Sep 2026 09:00:00 -0300

En abril de 2023, ingenieros de Samsung Semiconductor pegaron código fuente propietario y la transcripción de una reunión interna en ChatGPT — buscando solo corrección de errores y un acta de reunión más organizada. Fueron tres incidentes separados en pocas semanas. El problema: esos datos entraron al flujo de la herramienta y no pudieron recuperarse. Samsung prohibió el uso de IA generativa en la empresa poco después.

Este tipo de filtración no exige ninguna intrusión, ningún malware, ningún atacante. Es el propio empleado, con buena intención, entregando datos sensibles a una herramienta que no entiende completamente por dentro.

Data poisoning: qué es y cómo los atacantes envenenan modelos de IA

Mon, 31 Aug 2026 09:00:00 -0300

Un modelo de IA no nace sabiendo nada: aprende a partir de ejemplos. Esa dependencia es lo que hace posible uno de los ataques más sutiles contra la inteligencia artificial: envenenar los datos de entrenamiento para que el modelo aprenda algo incorrecto a propósito, sin dejar un rastro obvio de que algo fue manipulado.

Qué es el data poisoning

¿Qué es el envenenamiento de datos de IA?

El data poisoning es un ataque en el que se insertan deliberadamente información maliciosa o alterada en los datos usados para entrenar un modelo de inteligencia artificial, haciendo que aprenda patrones incorrectos o comportamientos ocultos definidos por el atacante. El objetivo generalmente no es bloquear el sistema, sino cambiar su comportamiento de forma sutil, manteniendo la apariencia de funcionamiento normal la mayor parte del tiempo.

Robo de cookie de sesión: el ataque que ignora tu 2FA

Mon, 31 Aug 2026 09:00:00 -0300

En enero de 2023, CircleCI divulgó una brecha que dejó incómoda a la comunidad de seguridad por un motivo específico: el atacante no rompió ninguna contraseña, no explotó ningún zero-day y no necesitó un solo código de autenticación. Un malware instalado en el dispositivo de un empleado extrajo el token de sesión SSO protegido por 2FA y, con esa cookie en la mano, mantuvo acceso irrestricto a la infraestructura de la empresa durante semanas. El segundo factor fue completamente ignorado, no porque estuviera mal configurado, sino porque el ataque ocurrió después del inicio de sesión.

Fraude del CEO con deepfake: la estafa por videollamada que robó US$ 25 millones

Sun, 30 Aug 2026 09:00:00 -0300

En enero de 2024, un empleado de la oficina de Hong Kong de la empresa británica de ingeniería Arup participó en una videollamada con el director financiero del grupo y otros colegas. Todos se veían exactamente como debían: misma cara, misma voz, misma forma de hablar. Al final de la llamada, ejecutó 15 transferencias por un total de unos US$ 25,6 millones (HK$ 200 millones). Ninguna de las personas en la llamada era real. Todas eran deepfakes.

Teléfono rojo: 63 años del hotline que nunca fue un teléfono

Sun, 30 Aug 2026 08:00:00 -0300

El 30 de agosto de 1963 — hace exactamente 63 años — el operador estadounidense en la sala de transmisión del Pentágono tecleó el primer mensaje enviado por el nuevo canal directo con Moscú: "The quick brown fox jumped over the lazy dog's back 1234567890." Era un pangrama usado para probar todas las teclas del teletipo. Del otro lado, los soviéticos respondieron con una descripción poética de un atardecer — en ruso, claro. El canal de comunicación más importante de la Guerra Fría estaba operativo.

Cómo Equifax ignoró un parche y expuso a 147 millones de personas

Sat, 29 Aug 2026 09:00:00 -0300

El 29 de julio de 2017, un analista de seguridad de Equifax notó tráfico sospechoso saliendo de la red. Lo que la investigación reveló en las horas siguientes fue alarmante: los hackers llevaban 76 días dentro de los sistemas de la empresa, escaneando silenciosamente bases de datos con información personal de la mitad de la población adulta de Estados Unidos. ¿La puerta de entrada? Un parche disponible desde hacía meses que simplemente no se aplicó.

Cómo la IA generativa cambió el phishing: correos perfectos, sin errores

Sat, 29 Aug 2026 09:00:00 -0300

Durante años, el consejo número uno contra el phishing fue simple: desconfiá de un correo con errores de ortografía, formato raro o traducción mal hecha. Ese consejo todavía vale — pero cada vez menos. Desde fines de 2022, investigadores de seguridad registraron un aumento del 1.265% en correos de phishing maliciosos, coincidiendo directamente con la popularización de herramientas de IA generativa capaces de escribir texto fluido en cualquier idioma.

Qué cambió, en la práctica

¿Por qué el phishing generado por IA es más peligroso?

Las herramientas de IA generativa eliminan el error gramatical y el tono raro que históricamente delataban al phishing, produciendo correos con tono profesional, estructura clara y lenguaje natural — lo que hace que la estafa sea mucho más difícil de identificar a primera vista. Un estudio que comparó correos de phishing escritos por humanos y por ChatGPT encontró una tasa de clic de hasta el 81% en los correos generados por IA — prácticamente equivalente, o incluso superior, a los escritos por estafadores experimentados.

Prompt injection: qué es y por qué es la mayor amenaza para los chatbots de IA

Fri, 28 Aug 2026 09:00:00 -0300

Chatbots de atención al cliente, asistentes de código, agentes que leen correo y agendan reuniones solos: la IA generativa se convirtió en infraestructura. Y toda esa infraestructura comparte un fallo estructural que la industria todavía no ha resuelto de verdad: el modelo no puede diferenciar con seguridad una instrucción legítima de un texto malicioso disfrazado de contenido común.

Ese problema tiene nombre: prompt injection. Y ocupa el primer lugar del ranking OWASP Top 10 for LLM Applications por segunda edición consecutiva.

Watering hole attack: cuando sitios legítimos se convierten en trampa

Fri, 28 Aug 2026 08:00:00 -0300

Una empresa del sector financiero cierra el día con normalidad. A la mañana siguiente, el equipo de seguridad detecta tráfico sospechoso en los servidores. El origen no es un correo de phishing, ni un adjunto malicioso, ni un empleado que hizo clic en un enlace dudoso. Es el sitio del organismo regulador del sector — el mismo que los empleados visitan cada semana para consultar normas y circulares. El sitio llevaba semanas comprometido. El ataque simplemente esperó a que llegara la víctima correcta.

Estafa del pariente con voz clonada por IA: cómo funciona y cómo protegerse

Thu, 27 Aug 2026 09:00:00 -0300

El teléfono suena. Del otro lado, la voz del hijo, temblorosa, pide ayuda: chocó el auto, está detenido, necesita una transferencia ahora mismo. La voz es idéntica — la misma forma de hablar, el mismo tono. Solo que no es el hijo. Es un clon generado por inteligencia artificial a partir de un video cualquiera que publicó en redes sociales.

Esta estafa —conocida como "estafa del pariente" o variante del clásico secuestro virtual— viene avanzando en Brasil en 2026, y los especialistas en seguridad digital ya tratan la clonación de voz como la nueva frontera de la estafa telefónica.

Fileless malware: qué es y cómo engaña a tu antivirus

Thu, 27 Aug 2026 09:00:00 -0300

Instalas un buen antivirus, mantienes Windows actualizado y aun así tu máquina puede verse comprometida sin que aparezca ningún archivo sospechoso en el disco. Eso es lo que hace el fileless malware: el código malicioso vive enteramente en la RAM, se disfraza de herramientas legítimas del sistema y desaparece con el siguiente reinicio — pero antes ya hizo el daño.

¿Qué es el fileless malware?

El fileless malware, o malware sin archivo, es código malicioso que no escribe ejecutables en el disco duro. En vez de crear un archivo .exe o .dll que pueda detectarse por firma, funciona directamente en la memoria RAM, inyectando comandos en procesos legítimos del sistema operativo.

WormGPT y FraudGPT: cómo funciona la IA maliciosa que se vende en la dark web

Wed, 26 Aug 2026 09:00:00 -0300

En julio de 2023, un chatbot llamado FraudGPT apareció a la venta en foros de la dark web con una propuesta directa: nada de rechazar pedidos, nada de filtro ético, nada de "no puedo ayudarte con eso". En pocas semanas, el anuncio ya sumaba más de 3.000 ventas confirmadas. Tres años después, ese mercado de "IA sin freno" no hizo más que crecer.

Qué son WormGPT y FraudGPT

¿Qué es WormGPT?

WormGPT es considerado el primer modelo de lenguaje malicioso comercializado abiertamente, construido a partir de GPT-J — un modelo open source de 6.000 millones de parámetros creado por EleutherAI — entrenado específicamente con datos de malware y phishing. Surgió en foros de hackers en 2023 como alternativa "sin reglas" a ChatGPT, vendido por suscripción entre US$ 60 y US$ 700. El desarrollador original cerró el proyecto en agosto de 2023 después de atraer atención pesada de la prensa y de investigadores de seguridad — pero variantes y clones siguieron apareciendo.

Get-LocalUser: auditar cuentas locales en Windows con PowerShell

Wed, 26 Aug 2026 08:00:00 -0300

¿Sabes exactamente cuántas cuentas de usuario existen en tu Windows en este momento? Mucha gente no lo sabe — y esa es justamente la brecha que un atacante con acceso inicial va a explotar: crear una cuenta oculta con nombre genérico, habilitarla con contraseña y mantener persistencia silenciosa. Get-LocalUser es el cmdlet que expone todo esto en una sola línea.

Qué es Get-LocalUser

El Get-LocalUser forma parte del módulo Microsoft.PowerShell.LocalAccounts, disponible de forma nativa desde PowerShell 5.1 (Windows 10 / Server 2016 en adelante). Devuelve todos los usuarios locales de la máquina — cuentas creadas manualmente, cuentas integradas del sistema (Administrator, Guest, DefaultAccount, WDAGUtilityAccount) y cuentas vinculadas a una cuenta Microsoft.

Deepfake: cómo identificar un video falso hecho con IA (7 señales)

Tue, 25 Aug 2026 09:00:00 -0300

Los fraudes con deepfake en Brasil crecieron 126% entre 2024 y 2025, según un reportaje del diario Estado de Minas — el país ya representa cerca del 39% de todos los deepfakes detectados en América Latina. El video que "prueba" que alguien dijo algo, o que confirma la identidad de quien está del otro lado de una llamada, dejó de ser garantía de nada.

La buena noticia es que la tecnología todavía falla de forma previsible. Estas son las señales que siguen delatando un deepfake en 2026.

El modo incógnito no es privacidad: qué protege (y qué no)

Tue, 25 Aug 2026 09:00:00 -0300

Si abriste el modo incógnito esperando navegar de forma anónima, no estás solo — y tampoco tienes razón. Esta es probablemente la ilusión de privacidad más extendida en internet. El modo incógnito resuelve un problema bien específico e ignora varios otros. Saber la diferencia puede cambiar cómo piensas sobre la privacidad digital.

Lo que el modo incógnito realmente hace

El modo incógnito (o "pestaña privada", según el navegador) fue creado para un caso de uso bien delimitado: no guardar datos de navegación en el dispositivo local. Esto incluye:

Windows 95: 31 años del sistema que nació con los Rolling Stones

Mon, 24 Aug 2026 09:00:00 -0300

Era la madrugada del 24 de agosto de 1995 y había fila frente a una tienda de informática. No era Black Friday, no era lanzamiento de consola. Era el lanzamiento de un sistema operativo. Esto pasó de verdad, y pasó porque Microsoft gastó US$ 200 millones de dólares para hacer que el mundo se detuviera a mirar Windows 95.

El producto más esperado de 1995

El proyecto tenía el nombre en clave "Chicago" dentro de Microsoft. Cuando el producto salió con su nombre definitivo, vino acompañado de una campaña de marketing sin precedentes en la industria del software. Microsoft licenció "Start Me Up", de los Rolling Stones, pagando algo así como US$ 3 millones solo por la canción, y la puso a sonar en tiendas, comerciales de TV y eventos de lanzamiento.

Cómo detectar cryptojacking y eliminar el minero de tu PC

Mon, 24 Aug 2026 08:00:00 -0300

CPU al 90% sin ningún programa abierto. Portátil caliente todo el día. Ventilador acelerado mientras editas un texto. Estas señales pueden indicar que alguien está usando el procesador de tu computadora para minar criptomoneda, sin autorización, sin aviso y, en la mayoría de los casos, sin que te des cuenta durante meses.

Qué es el cryptojacking

El cryptojacking es el uso no autorizado del hardware de otra persona para minar criptomonedas. El atacante se queda con la moneda generada; tú pagas la factura de luz, sufres el desgaste del hardware y no entiendes por qué el sistema va lento.

Sony Pictures hack 2014: cómo Corea del Norte invadió Hollywood

Sat, 22 Aug 2026 10:00:00 -0300

24 de noviembre de 2014. Los empleados de Sony Pictures llegaron al trabajo y encontraron en las pantallas una imagen de un esqueleto rojo con la inscripción: Hacked by #GOP. Las unidades de red estaban inaccesibles. Los correos, bloqueados. Los archivos internos, corrompidos o borrados. En cuestión de horas, uno de los mayores estudios de cine del mundo funcionaba a papel y lápiz.

No era ransomware pidiendo dinero. Era destrucción deliberada — y detrás había un país entero.

Cómo el formjacking roba los datos de tu tarjeta sin que te des cuenta

Thu, 20 Aug 2026 08:00:00 -0300

En septiembre de 2018, British Airways descubrió que 380.000 clientes tuvieron sus datos de tarjeta robados durante reservas en el sitio web y la app de la aerolínea. El responsable: 22 líneas de JavaScript malicioso insertadas discretamente en el código de la página de pago. Ningún virus, ningún pop-up sospechoso — solo un formulario de pago que enviaba una copia de los datos escritos a un servidor criminal. La transacción seguía su curso normal. No notabas nada.

Cómo ver puertos abiertos en Windows con Get-NetTCPConnection

Wed, 19 Aug 2026 09:00:00 -0300

¿Sabes qué puertos está exponiendo tu Windows en este momento? Una conexión abierta que no autorizaste puede ser malware comunicándose con un servidor de comando, un servicio mal configurado o simplemente un programa que se olvidó de cerrar el socket. PowerShell tiene un cmdlet hecho para esto: Get-NetTCPConnection. Es más potente que el viejo netstat y permite filtrar, combinar y automatizar directo en el pipeline.

Get-NetTCPConnection vs netstat: ¿cuál es la diferencia?

netstat -ano existe desde el DOS y todavía funciona — pero la salida es texto plano, difícil de filtrar sin redirigir a findstr. Get-NetTCPConnection devuelve objetos de PowerShell, así que puedes usar Where-Object, Select-Object, Sort-Object e incluso exportar a CSV sin esfuerzo. La diferencia práctica: filtrar por proceso, estado y dirección remota al mismo tiempo — algo que en netstat exige dos comandos y regex a mano.

Qué es DNS over HTTPS y cómo activarlo en Windows 11

Tue, 18 Aug 2026 09:00:00 -0300

Instalas HTTPS en todo, activas la VPN a veces, mantienes el firewall encendido. Pero hay un detalle que la mayoría olvida: cada vez que escribes una dirección en el navegador, tu dispositivo hace una consulta DNS — y esa consulta viaja en texto plano, sin cifrar. Tu proveedor de internet, el administrador de la red de la cafetería o de cualquier Wi-Fi público ve exactamente qué dominios visitaste. El sitio destino queda oculto; los dominios consultados, no.

Extensión maliciosa en Chrome: cómo identificarla y eliminarla

Mon, 17 Aug 2026 10:00:00 -0300

Instalas una extensión conversora de PDF, la usas una vez, te olvidas de que existe. Seis meses después, tu contraseña de Gmail cambia sin que tú lo hayas pedido. La extensión había cambiado de dueño en silencio y empezó a recolectar cookies de sesión — lo que equivale a tener tu inicio de sesión interceptado en todos los sitios que visitaste. No es un escenario hipotético: en enero de 2026, más de 840 mil navegadores fueron comprometidos por extensiones aparentemente legítimas que se convirtieron en espías digitales, según un relevamiento publicado por Techtudo.

Zotob: el worm que tumbó a CNN en vivo 7 días después del parche

Sun, 16 Aug 2026 09:00:00 -0300

El 16 de agosto de 2005, presentadores y reporteros de CNN transmitían en vivo cuando las computadoras de los productores en el estudio empezaron a reiniciarse solas. Pantalla azul. Reinicio. Pantalla azul. Reinicio. El mismo ciclo sin fin se repetía en bucles de pocos minutos, y no había nada que los técnicos pudieran hacer para interrumpirlo, porque la máquina volvía a colapsar antes de que cualquier corrección manual pudiera aplicarse. CNN estaba, sin querer, cubriendo en vivo el propio ataque que la estaba tumbando.

PSN fuera de línea: el hackeo que expuso 77 millones de cuentas en 2011

Sat, 15 Aug 2026 10:00:00 -0300

El 20 de abril de 2011, millones de dueños de PS3 abrieron el menú online y se encontraron con el mismo mensaje: “PlayStation Network está en mantenimiento.” Una caída de unas horas era algo normal. Pero pasó un día, después dos, después tres. El “mantenimiento” no terminaba. Seis días después, Sony admitió lo que realmente había pasado: PlayStation Network había sido invadida y los datos de 77 millones de usuarios estaban comprometidos. Era una de las mayores filtraciones de datos de la historia hasta ese momento, y la empresa solo lo contó después de una semana.

Juice jacking: cómo los cargadores USB públicos roban tus datos

Thu, 13 Aug 2026 10:00:00 -0300

Estás en el aeropuerto, en la puerta de embarque, con la batería del celular en las últimas. Dos metros más adelante: una estación de carga USB gratuita. Parece suerte. Conectas el cable. Lo que pasa en los minutos siguientes no lo ves, pero un atacante que preparó esa toma puede estar viéndolo todo. Eso es el juice jacking.

¿Qué es el juice jacking?

El término fue acuñado en 2011 por el investigador Brian Krebs tras una demostración en la DEF CON, la mayor conferencia de seguridad del mundo. La premisa es técnica, pero directa: el conector USB no transporta solo energía, también transporta datos. Una estación de carga comprometida o un cable adulterado pueden hacer las dos cosas a la vez, sin que te des cuenta.

Get-WinEvent — cómo investigar errores y cuelgues en Windows

Wed, 12 Aug 2026 09:00:00 -0300

La PC se reinició sola a las tres de la madrugada. Abres el Visor de eventos de Windows y encuentras 40.000 entradas sin filtrar. Diez minutos después sigues desplazándote por la pantalla. Con el cmdlet Get-WinEvent en PowerShell, llegas a la causa en menos de un minuto — y de paso puedes automatizar el barrido para que corra cada semana.

Por qué Get-WinEvent y no el Visor de eventos

El Visor de eventos es bueno para la exploración casual. Cuando ya sabes qué buscas — un cuelgue, un servicio que se detuvo, errores de la madrugada — la interfaz gráfica se convierte en un obstáculo. Get-WinEvent filtra del lado del servidor: solo los eventos que coinciden con el criterio llegan a PowerShell, sin cargar el log entero en memoria.

Cómo proteger el router Wi-Fi: 7 ajustes esenciales

Tue, 11 Aug 2026 09:00:00 -0300

Millones de personas nunca abrieron el panel de control de su propio router. El equipo llegó del proveedor, se enchufó y quedó así desde entonces — con la contraseña por defecto impresa en la etiqueta, el WPS activado y el firmware desactualizado. Para un atacante en la misma red Wi-Fi, ese combo alcanza para comprometer toda la red doméstica en cuestión de horas.

Los ajustes de abajo no requieren conocimiento técnico avanzado. Juntos, toman menos de 30 minutos en aplicarse.

Ingeniería social: el ataque que ningún antivirus bloquea

Mon, 10 Aug 2026 08:00:00 -0300

Una contraseña compleja, antivirus actualizado, firewall bien configurado — y aun así la empresa fue comprometida. ¿El vector de ataque? Un empleado recibió una llamada de alguien que decía ser del soporte de TI y entregó las credenciales sin cuestionar nada. La ingeniería social no ataca sistemas. Ataca personas. Y precisamente por eso es el método más eficaz que existe.

Qué es la ingeniería social

La ingeniería social es el conjunto de técnicas psicológicas usadas para manipular a las personas y hacer que revelen información confidencial, ejecuten acciones perjudiciales o concedan acceso a sistemas protegidos. El término describe la idea de "ingeniería" del comportamiento humano — explotar tendencias naturales como la confianza, la obediencia a la autoridad, el miedo y la urgencia para conseguir lo que un ataque puramente técnico no lograría.

Netscape IPO — 31 años del Big Bang de la internet comercial

Sun, 09 Aug 2026 10:00:00 -0300

El 9 de agosto de 1995, la bolsa de valores NASDAQ abrió con un problema inusual: había demasiados compradores para una acción que ni siquiera había comenzado a cotizar en las primeras dos horas. Las acciones de Netscape Communications Corporation se ofrecieron a 28 dólares — ya el doble del precio original previsto por los bancos — y cuando las operaciones finalmente abrieron, saltaron directo a 71 dólares. Cerró el día en 58,25 dólares, valorando en más de 2.900 millones de dólares a una empresa que nunca había tenido ganancias.

Operación Aurora: cómo China hackeó a Google en 2010

Sat, 08 Aug 2026 09:00:00 -0300

El 12 de enero de 2010, Google publicó un comunicado que sacudió al sector tecnológico: la empresa había sido víctima de un ciberataque sofisticado, originado en China. No era una invasión oportunista de un script kiddie buscando trofeo. Era una operación de espionaje estatal sistemática contra decenas de las mayores corporaciones del mundo, y Google fue la única que tuvo el valor de hacerlo público.

Qué fue la Operación Aurora

La Operación Aurora fue una campaña de espionaje cibernético atribuida al Elderwood Group, un grupo de amenaza persistente avanzada (APT) con base en Pekín y conexiones documentadas con el Ejército Popular de Liberación de China. Los ataques empezaron a mediados de 2009 y continuaron hasta diciembre de ese mismo año, antes de ser descubiertos y divulgados.

Qué es el credential stuffing y cómo las contraseñas filtradas abren otras cuentas

Thu, 06 Aug 2026 09:00:00 -0300

Recibes una alerta: se detectó acceso a tu cuenta de Netflix en Bucarest, a las 3 de la madrugada. Nunca estuviste en Rumania. Pero la contraseña era correcta — así que el sistema lo dejó pasar. Lo que pasó no fue un hacker adivinando tu contraseña. Fue un ataque de credential stuffing, y es muy probable que la culpa sea de una filtración en un sitio del que ni recuerdas haberte registrado.

Robocopy: backup automático en Windows sin instalar nada extra

Wed, 05 Aug 2026 09:00:00 -0300

¿Tienes backup de tus archivos? Probablemente sí. Pero ¿ese backup corre solo, de forma incremental, sin necesitar software de terceros? Si la respuesta es "no" o "no sé", Robocopy resuelve esto ahora mismo — y ya está instalado en tu Windows.

¿Qué es Robocopy?

Robocopy (Robust File Copy) es una herramienta de línea de comandos incluida en Windows desde Vista. A diferencia de xcopy y del simple copiar-pegar del Explorador, fue hecha para copias serias: retoma transferencias interrumpidas, copia solo los archivos que cambiaron (backup incremental), soporta copia paralela multi-thread y genera un log detallado de todo lo que pasó.

Cómo saber si tu correo fue filtrado — y qué hacer después

Tue, 04 Aug 2026 09:00:00 -0300

En junio de 2026, una base de datos con 56 millones de direcciones de correo únicas recolectadas por infostealers —malware que captura credenciales en tiempo real— fue indexada en el mayor servicio de rastreo de filtraciones del mundo. Esas direcciones, junto con contraseñas, tokens de sesión y cookies, están disponibles para comprar en canales de la dark web en este mismo momento. La pregunta es simple y directa: ¿está la tuya ahí?

Keylogger: qué es, cómo detectarlo y cómo protegerte

Mon, 03 Aug 2026 07:00:00 -0300

Escribes la contraseña del banco, del correo corporativo, de la tarjeta de crédito. Del otro lado, un programa invisible está registrando cada tecla que presionas y enviando todo a un servidor controlado por otra persona. Eso es un keylogger, y no abre pop-ups, no deja rastro visible, no pide permiso.

¿Qué es un keylogger?

Un keylogger es cualquier herramienta —software o hardware— capaz de capturar y registrar las teclas presionadas en un teclado. El objetivo casi siempre es el mismo: obtener credenciales de acceso, datos bancarios o información sensible sin que la víctima se dé cuenta.

DEF CON: 33 años de la mayor conferencia hacker del mundo

Sun, 02 Aug 2026 10:00:00 -0300

Esta semana Las Vegas se convierte en la capital mundial de la ciberseguridad. Black Hat USA 2026 comenzó el viernes pasado (1 de agosto) y continúa hasta el día 6; justo después, DEF CON 34 ocupa el Las Vegas Convention Center del 6 al 9 de agosto. Juntos, ambos eventos forman lo que la comunidad llama Hacker Summer Camp —la mayor concentración de investigadores, empresas de seguridad, agencias gubernamentales y hackers del planeta, todos en la misma semana, en el mismo tramo de asfalto caliente de Nevada.

Viking 1: 50 años del primer aterrizaje exitoso en Marte

Sun, 02 Aug 2026 10:00:00 -0300

El 20 de julio de 1976, a las 8:53 hora de Brasilia, una computadora de 230 kHz aterrizó una sonda en Marte. Sin supervisión humana posible. Nadie en la NASA sabía si había salido bien hasta once minutos después.

La misión que casi se estrena el 4 de julio

El programa Viking fue la apuesta más ambiciosa de la NASA para responder la pregunta más antigua sobre Marte: ¿hay algo vivo ahí? Cada misión estaba compuesta por dos módulos — un orbitador, que quedaría dando vueltas al planeta haciendo mapeo, y un módulo de aterrizaje, que bajaría hasta la superficie.

Mirai Botnet: el malware de cámaras que tumbó Twitter en 2016

Sat, 01 Aug 2026 09:00:00 -0300

Era el 21 de octubre de 2016. Millones de personas intentaron abrir Twitter temprano por la mañana y recibieron una página en blanco. Reddit desapareció. Netflix no cargaba. Spotify, Airbnb, PayPal, CNN, todo fuera de línea. La causa no era un bug de software ni un fallo de servidor. Era un ejército de neveras, cámaras de seguridad y routers domésticos, reclutados sin que sus dueños lo supieran, disparando peticiones contra un único objetivo.

¿Qué es el typosquatting? Cómo una letra equivocada roba tus datos

Thu, 30 Jul 2026 09:00:00 -0300

Escribes itau.com.br en el navegador, pero te equivocas en una letra: itauu.com.br. La página que se abre es idéntica a la del banco: mismo azul, mismo logo, mismo formulario de inicio de sesión. Introduces tu documento de identidad y tu contraseña. El dinero no sale de inmediato, pero tus credenciales acaban de llegar al servidor de un criminal. Esto es typosquatting: una estafa sin malware explícito, sin phishing por correo, activada por un simple error de tecleo.

Cómo proteger tu Android: 8 configuraciones de seguridad

Wed, 29 Jul 2026 10:00:00 -0300

Estás en el metro, desbloqueas el celular con el rostro y dos minutos después alguien te arranca el aparato de la mano. El ladrón tiene el dispositivo desbloqueado, y con él, acceso a la app del banco, a WhatsApp, a las contraseñas guardadas en el navegador. Android tiene funciones para cortar exactamente ese camino, pero la mayoría vienen desactivadas por defecto o exigen configuración manual. Estas 8 configuraciones toman menos de 15 minutos en total y cambian por completo el perfil de riesgo de tu dispositivo.

Cómo identificar phishing por correo: 7 señales prácticas

Tue, 28 Jul 2026 09:00:00 -0300

Recibes un correo de tu banco diciendo que tu cuenta fue bloqueada por actividad sospechosa. El logo está perfecto, el texto está bien escrito, el botón es rojo y te pide que confirmes tus datos "ahora mismo". Parece legítimo — y ese es justamente el problema. El phishing evolucionó mucho más allá de los errores ortográficos y los remitentes extraños de hace diez años. Con herramientas de IA generativa, los atacantes construyen mensajes que imitan con precisión el tono y la identidad visual de bancos, operadoras y organismos gubernamentales.

Windows NT 3.1: 33 años del sistema que jubiló al DOS

Mon, 27 Jul 2026 09:00:00 -0300

El 27 de julio de 1993, hace treinta y tres años, Microsoft puso a la venta Windows NT 3.1 — y casi nadie notó la magnitud de lo que estaba pasando. El precio era prohibitivo (495 dólares para la versión workstation, 1.495 dólares para el Advanced Server), el hardware requerido era caro y el DOS todavía reinaba sin rival. Pero debajo de esa interfaz idéntica al Windows 3.1 del consumidor, había algo completamente distinto: un sistema operativo construido desde cero, sin una sola línea de MS-DOS, diseñado para durar décadas. Y duró — el kernel de NT sigue corriendo en tu Windows 11 ahora mismo.

Heartbleed: el bug de OpenSSL que expuso al 17% de los servidores HTTPS

Sun, 26 Jul 2026 09:00:00 -0300

El 7 de abril de 2014, internet amaneció con una noticia que debía ser imposible: el protocolo que protegía la comunicación segura de la mitad de la web tenía un agujero abierto desde hacía dos años. No era un zero-day nuevo. Era un bug introducido en diciembre de 2011, presente en silencio en versiones de OpenSSL que corrían en servidores de Yahoo!, Amazon, Dropbox y cientos de miles de otros sistemas. Cualquier persona con conocimiento técnico podía haber robado claves privadas, contraseñas y datos de sesión — sin dejar rastro en los registros. El nombre que eligieron los investigadores para el bug lo decía todo: Heartbleed.

Ataque a Jscrambler: hackers envenenan paquetes NPM

Fri, 24 Jul 2026 08:00:00 -0300

En los últimos años, los cibercriminales se dieron cuenta de algo fundamental: ¿para qué intentar romper la pesada seguridad de la “puerta principal” de una gran empresa si puedes infectar las herramientas que el propio equipo de TI instala voluntariamente por dentro?

Ese concepto — conocido como ataque a la cadena de suministro (Supply Chain Attack) — sumó una víctima más de alto perfil en julio de 2026. Esta vez, la herramienta comprometida fue Jscrambler, una reconocida solución de protección de código JavaScript. Irónicamente, la propia herramienta usada para proteger código fue usada para distribuir malware.

¿Qué es el vishing? La estafa de voz con IA que clona en 3 segundos

Thu, 23 Jul 2026 10:00:00 -0300

Recibes una llamada. Es la voz de tu jefe: el tono, la cadencia, el acento, todo coincide. Te pide que transfieras el equivalente a 50 mil reales con urgencia para cerrar un contrato. Dudas dos segundos y haces la transferencia. Solo horas después descubres que el "jefe" era una IA que clonó su voz con un clip de 3 segundos sacado de una reunión grabada.

Esto no es guion de serie. Es vishing, y los ataques crecieron 442% entre el primer y el segundo semestre de 2024, según el Global Threat Report 2025 de CrowdStrike. En el primer semestre de 2025 el volumen ya había superado todo 2024.

Cómo programar tareas en Windows sin GUI — schtasks en la práctica

Wed, 22 Jul 2026 09:00:00 -0300

¿Cuántos de ustedes abrieron alguna vez el Programador de Tareas gráfico de Windows, hicieron clic en "Crear tarea…" y se perdieron entre las pestañas de Desencadenadores, Acciones y Condiciones? schtasks.exe resuelve esto en la terminal, sin GUI, en una sola línea de comando — y está instalado en cualquier Windows desde el XP.

Si ya conoces el crontab de Linux, la lógica es similar: defines cuándo ejecutar y qué ejecutar. La diferencia principal es la sintaxis — y el hecho de que schtasks puede correr tareas con cualquier usuario, incluido SYSTEM, sin necesidad de una contraseña visible en el script.

Mega Patch Tuesday: Microsoft corrige 3 zero-days

Wed, 22 Jul 2026 08:00:00 -0300

El Patch Tuesday de julio de 2026 va a pasar a la historia de la ciberseguridad. Con un volumen nunca antes visto, Microsoft liberó paquetes de actualización para cubrir la cifra asombrosa de 622 vulnerabilidades en sus productos, marcando un pico absurdo en la curva histórica de parches mensuales de la empresa.

Pero lo que importa para los equipos de TI (y para los hackers) no es el número absoluto de bugs triviales corregidos. Lo que parpadea en rojo en los informes de amenazas son los tres zero-days: fallas desconocidas y ya explotadas activamente en ataques reales, incluyendo una vulnerabilidad crítica en el corazón de la infraestructura corporativa: Active Directory.

¿Vale la pena una VPN? Lo que realmente protege (y lo que no)

Tue, 21 Jul 2026 15:00:00 -0300

Cada vez que un streamer o influencer hace publicidad de una VPN, la promesa es la misma: "vuélvete invisible en internet", "nadie sabrá qué haces en línea", "protección total contra hackers". Es marketing bien pagado, y la mayor parte exagera mucho sobre lo que una VPN realmente hace. Eso no significa que una VPN sea inútil: significa que vale la pena entender exactamente qué protege antes de decidir si necesitas una.

Backup 3-2-1 y 3-2-1-1-0: cómo proteger tus datos del ransomware

Tue, 21 Jul 2026 09:00:00 -0300

Una de las primeras cosas que hace el ransomware moderno al entrar en un sistema es ejecutar vssadmin delete shadows /all /quiet — un comando que borra en silencio todos los puntos de restauración de Windows. Después, antes de cifrar los datos de producción, el malware mapea los servidores de backup en la red y también los destruye. Si tu backup estaba conectado a la misma red cuando se disparó el ataque, se fue junto con todo lo demás. Justo ahí es donde entra la regla 3-2-1 — y donde necesita evolucionar.

Falla crítica en 7-Zip (CVE-2026-14266): Cómo protegerte

Tue, 21 Jul 2026 08:00:00 -0300

7-Zip, el utilitario de compresión de código abierto más popular del mundo, usado por casi todas las grandes corporaciones y por millones de usuarios domésticos, acaba de tener descubierta una vulnerabilidad crítica en su código, bautizada como CVE-2026-14266.

Divulgada a mediados de julio, la falla afecta a las versiones anteriores a la recién lanzada 26.02 y representa un riesgo significativo debido a la ubicuidad del software y a la facilidad de explotación.

Guía Definitiva de OPSEC y Privacidad Digital para 2026

Mon, 20 Jul 2026 11:00:00 -0300

La privacidad digital dejó de ser un tema exclusivo de hackers paranoicos y se convirtió en una necesidad básica de supervivencia moderna. En 2026, con el avance astronómico del robo de identidad, los ataques de ingeniería social automatizados con inteligencia artificial (como la famosa estafa del “hola, mamá” que ahora usa voces clonadas) y el rastreo incesante de los data brokers, ignorar tu seguridad online es el equivalente digital a dejar la puerta de tu casa abierta de par en par.

CrowdStrike: el día que una actualización causó 8,5 millones de BSOD

Sun, 19 Jul 2026 10:00:00 -0300

Eran las 04:09 del 19 de julio de 2024 cuando un archivo de 40 KB salió de los servidores de CrowdStrike rumbo a millones de ordenadores en todo el mundo. Setenta y ocho minutos después, los hospitales se bloqueaban, los aviones no despegaban y las terminales de los aeropuertos mostraban la pantalla azul más famosa de la informática. Sin hacker. Sin ransomware. Sin intrusión. Un único campo mal definido en un archivo de configuración bastó para producir el mayor apagón cibernético jamás registrado.

Twitter hack 2020: cómo tres hackers secuestraron a Obama y Musk

Sat, 18 Jul 2026 09:00:00 -0300

El 15 de julio de 2020, quien abrió Twitter a las 20h (UTC) vio algo imposible: Barack Obama pidiendo que la gente enviara Bitcoin. Joe Biden también. Bill Gates, Elon Musk, Jeff Bezos, Apple, Uber. Todos publicando el mismo mensaje: "Envía US$ 1.000, recibe US$ 2.000 de vuelta." En 45 minutos, 320 personas transfirieron Bitcoin a la billetera de los atacantes. El total: US$ 118 mil robados antes de que Twitter lograra borrar las publicaciones. Quien estaba detrás de esto no era un grupo de élite vinculado a algún estado extranjero. Era un adolescente de 17 años de Tampa, Florida.

Wi-Fi público falso: cómo el ataque evil twin roba tus contraseñas

Thu, 16 Jul 2026 09:00:00 -0300

Estás en el aeropuerto, vuelo demorado, batería al límite. Ves la red "AeropuertoFree" disponible — la misma que usas en esa terminal siempre — y te conectas sin pensarlo. A treinta metros de distancia, alguien con una notebook y un dispositivo del tamaño de un router está viendo cada solicitud que sale de tu celular. Eso es un ataque evil twin: sencillo de montar, invisible para la víctima y devastador si estás iniciando sesión en algo.

2FA con TOTP: cómo activarlo en Gmail, Instagram y WhatsApp

Wed, 15 Jul 2026 09:00:00 -0300

Más de 23 mil millones de credenciales circulan hoy en foros de cibercriminales. La mayoría corresponde a usuarios con una contraseña razonable, pero sin ninguna capa adicional de protección. Si el servidor del servicio que usas se ve comprometido, o si tu contraseña aparece en un ataque de credential stuffing, la contraseña sola no protege tu cuenta. Para eso existe justamente el 2FA, y en concreto el TOTP.

Qué es TOTP y cómo funciona

¿Qué es exactamente TOTP?

TOTP (Time-based One-Time Password) es un método de autenticación que genera un código de 6 dígitos cada 30 segundos, calculado localmente en tu celular a partir de una clave secreta, sin necesidad de internet ni SMS. El algoritmo (RFC 6238) usa HMAC-SHA1 combinando esa clave con la marca de tiempo actual. Como el servidor y la app parten de la misma clave y del mismo horario, llegan al mismo código, y cualquier código generado es válido solo durante una ventana de 30 segundos.

Ransomware: cómo protegerte y qué hacer si te infectan

Tue, 14 Jul 2026 08:00:00 -0300

En 2025, el 45% de las organizaciones que pagaron el rescate de un ransomware no recuperaron todos los datos — y aun así el número de víctimas sigue creciendo. El tiempo promedio entre el acceso inicial y el cifrado completo de los archivos bajó a menos de 24 horas, según Securelist. Eso significa que cuando notas el ataque, generalmente ya es tarde para reaccionar sin preparación previa.

La buena noticia: las defensas que funcionan son simples, baratas (a veces gratuitas) y se pueden implementar hoy.

El BBS del 2600 allanado por el FBI: la primera redada a hackers, 1985

Sun, 12 Jul 2026 09:00:00 -0300

En la mañana del 12 de julio de 1985 — hace 41 años hoy — agentes del FBI, del Servicio Secreto y de la fiscalía del condado de Middlesex, en Nueva Jersey, allanaron simultáneamente siete direcciones distintas. Las computadoras se desconectaron de la toma y se cargaron en cajas. Los disquetes se catalogaron como evidencia. Y varios de los primeros sysops de la historia se enteraron de que eran sospechosos de delitos cometidos en un tipo de sistema que ni los propios policías sabían explicar muy bien.

WannaCry: cómo un exploit de la NSA infectó 200 mil PC en 2017

Sat, 11 Jul 2026 10:00:00 -0300

Era viernes, 12 de mayo de 2017. En hospitales del NHS británico, los médicos notaron que las computadoras mostraban un mensaje en rojo exigiendo 300 dólares en bitcoin. Se cancelaron cirugías. Se redirigió a pacientes. En Madrid, Telefónica ordenó a sus empleados apagar las máquinas a toda prisa. En Brasil, el INSS y el Itamaraty salían de línea como medida preventiva. En menos de un día, WannaCry había infectado más de 200 mil computadoras en 150 países, y el arma usada para eso había sido forjada dentro de la NSA.

SSH en Windows 11 sin PuTTY: OpenSSH nativo en 5 minutos

Thu, 09 Jul 2026 09:00:00 -0300

Durante años, conectarse a un servidor Linux desde Windows significaba descargar PuTTY, configurar sesiones, exportar claves en su formato propietario: un ritual que todo sysadmin se sabe de memoria. Eso terminó en 2018, cuando Microsoft agregó OpenSSH como componente opcional de Windows 10. En Windows 11 ya viene preinstalado. Probablemente tengas un cliente SSH completo en tu máquina ahora mismo y no lo sepas.

¿Qué es el OpenSSH nativo de Windows?

Microsoft portó OpenSSH —el mismo paquete que corre en Linux y macOS— como función opcional de Windows 10 (a partir de la versión 1809, de octubre de 2018) y como componente preinstalado en Windows 11. Esto incluye:

winget: instala y actualiza todas las apps de Windows en segundos

Wed, 08 Jul 2026 10:00:00 -0300

Formatear un PC del trabajo y tener que instalar Chrome, 7-Zip, VLC, Visual Studio Code, Notepad++, Git y otros diez programas más —uno por uno, cada uno con su instalador, cada uno con el bendito "siguiente, siguiente, finalizar"— es el tipo de cosa que hace que cualquier sysadmin pierda 40 minutos sin agregar nada. winget resuelve exactamente eso: un comando, todos los programas instalados.

Qué es winget

winget (Windows Package Manager) es el gestor de paquetes oficial de Microsoft, disponible por defecto en Windows 11 y en Windows 10 versión 1709 o superior. Funciona de forma parecida a apt en Debian o brew en macOS: buscas un paquete por nombre, lo instalas con un comando y el sistema se encarga de la descarga, la verificación y la instalación, sin pop-ups, sin asistentes gráficos, sin barra de herramientas indeseada incrustada en el instalador.

OPSEC: qué es y cómo aplicarlo para proteger tu privacidad

Tue, 07 Jul 2026 09:00:00 -0300

En 1966, el ejército de Estados Unidos creó un grupo secreto llamado Purple Dragon con una misión inusual: descubrir por qué el enemigo lograba anticipar cada movimiento de las tropas estadounidenses en Vietnam, aunque no interceptara comunicaciones cifradas. La conclusión fue incómoda — los propios soldados estaban revelando información crítica sin darse cuenta, mediante hábitos cotidianos, patrones de comportamiento y descuidos aparentemente triviales. El proceso que surgió de esa investigación recibió el nombre de OPSEC, y hoy tiene más sentido para cualquier persona con un smartphone que para un soldado en la selva.

¿Qué fue Stuxnet? El worm que destruyó 1.000 centrifugadoras

Sun, 05 Jul 2026 10:00:00 -0300

Natanz, Irán, 2010. En la sala de control de la instalación de enriquecimiento de uranio más grande del país, los monitores muestran operación normal. Las centrifugadoras giran dentro de los parámetros esperados. Pero en las máquinas físicas ocurre otra historia: los rotores de aluminio aceleran un 33% por encima del límite de seguridad, y después frenan bruscamente hasta casi detenerse — en un ciclo diseñado para destruirlos por fatiga mecánica, mientras los operadores observan tranquilos, convencidos de que todo está bien. Un código, en ejecución silenciosa, ganó la guerra antes de que nadie supiera que había una guerra.

4 de julio de 2009: el DDoS que reveló al Lazarus Group ante el mundo

Sat, 04 Jul 2026 10:00:00 -0300

Era el 4 de julio de 2009. En Estados Unidos, feriado nacional: las calles de Washington estaban repletas para los fuegos artificiales del Día de la Independencia. Mientras tanto, los servidores de la Casa Blanca, del Pentágono, de la NYSE y de más de veinte sitios gubernamentales estadounidenses empezaban a atascarse bajo un volumen anormal de solicitudes. En pocas horas, varios de ellos quedaron fuera de línea hasta por cuatro horas. Al otro lado del Pacífico, Corea del Sur sufría el mismo destino: Blue House, Ministerio de Defensa, Servicio Nacional de Inteligencia — todos caídos.

Credential stuffing: qué es y cómo proteger tus cuentas

Fri, 03 Jul 2026 09:00:00 -0300

A las 4 de la madrugada del 1 de julio de 2025, un ejecutivo de una fintech brasileña fue despertado por una alerta urgente: acababa de ejecutarse una transferencia sospechosa de 18 millones de reales vía Pix (el sistema de pagos instantáneos de Brasil). En las horas siguientes, al menos otras seis instituciones financieras brasileñas registraron el mismo patrón de ataque coordinado — credenciales legítimas de clientes, obtenidas en filtraciones anteriores, usadas para entrar en cuentas reales. El Banco Central estimó que la pérdida potencial de la operación podría llegar a mil millones de reales. Eso es el credential stuffing funcionando a escala industrial.

Qué es el SIM swap: la estafa del chip que roba tu cuenta en Pix

Thu, 02 Jul 2026 10:30:00 -0300

La línea desapareció de tu celular sin aviso. Sin señal, sin SMS, sin datos — como si el chip se hubiera desactivado de repente. Horas después, revisas el estado de cuenta y ves que alguien vació la cuenta vía Pix (el sistema de pagos instantáneos de Brasil) mientras tú estabas imposibilitado de recibir cualquier código de verificación. Eso es el SIM swap: una estafa silenciosa que empieza en la operadora telefónica y termina en tu cuenta bancaria.

Cómo usar Bitwarden y dejar de reutilizar contraseñas (guía práctica)

Wed, 01 Jul 2026 09:00:00 -0300

Probablemente tengas decenas de cuentas online. ¿Y si te pregunto cuántas contraseñas realmente distintas usas? Si la respuesta es "variaciones de la misma", no estás solo — pero estás corriendo un riesgo concreto. Cuando un sitio se compromete y las credenciales terminan en un volcado de datos, lo primero que hacen los atacantes es probar esos datos en otros servicios. El ataque tiene nombre: credential stuffing. Y funciona precisamente porque la mayoría de la gente reutiliza contraseñas.

Cómo proteger tu router Wi-Fi: 9 configuraciones de seguridad

Tue, 30 Jun 2026 09:00:00 -0300

La laptop tiene antivirus, el móvil pide biometría para desbloquearse, pero el router que conecta a ambos a internet sigue con la contraseña de administrador que trae de fábrica, normalmente admin/admin o impresa en una etiqueta que cualquier visita puede fotografiar. Quien invade un router no necesita romper ningún cifrado: basta con encontrar la puerta que nadie cerró con llave. Esta guía cubre 9 configuraciones concretas, sin necesidad de cambiar de aparato, para convertir el router del eslabón más débil en una capa más de defensa de la red doméstica.

NotPetya: el ciberataque de 10.000 millones de dólares, 9 años después

Sat, 27 Jun 2026 09:00:00 -0300

En la mañana del 27 de junio de 2017, empleados de empresas en Ucrania encendieron la computadora y vieron una pantalla negra con letras rojas pidiendo 300 dólares en Bitcoin para recuperar los archivos. Parecía un ransomware más de los que ya circulaban desde hacía años. No lo era. Horas después, el mismo código había tumbado terminales portuarias de Maersk en cuatro continentes, detenido líneas de producción de Merck y Saint-Gobain, y bloqueado los sistemas de entrega de FedEx. Nueve años después, NotPetya sigue siendo citado como el ciberataque más caro de la historia: algo cercano a 10.000 millones de dólares en daños, según una evaluación de la Casa Blanca.

¿Qué es el quishing? El golpe del código QR falso en el Pix

Thu, 25 Jun 2026 00:00:00 -0300

Te sientas en una mesa de restaurante, ves el código QR de siempre pegado en la esquina, lo escaneas para ver el menú o pagar la cuenta y sigues con tu vida. El problema es que, cada vez más, ese adhesivo no es el original — es otro, pegado encima, que lleva a un Pix (el sistema de pagos instantáneos de Brasil) que no es del local. La estafa tiene nombre técnico: quishing, la fusión de "código QR" con "phishing". Y explota justo lo que hace práctico al código QR: nadie ve el destino antes de escanear.

Crontab en Linux: cómo programar tareas automáticamente

Wed, 24 Jun 2026 00:00:00 -0300

Un backup que debería correr todos los días a las 3 de la madrugada, pero solo corre cuando alguien se acuerda de ejecutar el script a mano. Un log que crece sin rotación hasta tumbar el disco. Un certificado que vence porque nadie automatizó la renovación. Todos estos problemas tienen la misma causa: una tarea que debería ser automática sigue dependiendo de que un humano se acuerde. El crontab existe desde los primeros Unix justamente para esto — y la mayoría de los sysadmins usan solo una fracción de lo que ofrece.

Windows 11 más seguro: 10 configuraciones para activar hoy

Tue, 23 Jun 2026 00:00:00 -0300

Instalar Windows 11 e ir haciendo clic en "Siguiente" hasta que aparezca el escritorio deja la máquina funcional, pero no la deja segura. El sistema ya viene con Microsoft Defender activo y el firewall encendido — eso es el piso, no el techo. Buena parte de las protecciones que realmente marcan la diferencia contra el ransomware, el robo de datos y los exploits de kernel está apagada esperando a que alguien entre en la configuración y la active manualmente. Esta guía cubre 10 ajustes concretos, sin necesidad de instalar ningún programa de terceros, para cerrar las brechas más comunes de quien usa Windows 11 sin ningún hardening adicional.

Estafa del "hola, mamá" en WhatsApp: cómo funciona y cómo evitarla

Mon, 22 Jun 2026 06:00:00 -0300

El mensaje llega de un número nuevo, pero con la foto y el nombre de alguien que conoces: "hola mamá, cambié de número, guarda este y borra el anterior". Minutos después, llega el pedido —un pago urgente, una factura que hay que pagar ahora mismo, una tarjeta que quedó bloqueada. No hay nada sofisticado en esto técnicamente. Es ingeniería social pura, y funciona porque explota la confianza que ya tienes en quien está al otro lado —o crees que está.

Edward Snowden: la filtración de la NSA que redefinió la privacidad

Sun, 21 Jun 2026 05:00:00 -0300

El 21 de junio de 1983 nació en Elizabeth City, Carolina del Norte, el hombre que trece años después pondría la vigilancia masiva de un gobierno en la primera plana de los diarios de todo el mundo. Edward Snowden cumple hoy 43 años, y la filtración que lleva su nombre sigue siendo la referencia obligada cada vez que el tema es vigilancia gubernamental, criptografía y privacidad en internet.

De analista de TI a contratista de la NSA

Snowden no era un hacker ni un agente secreto en el sentido clásico. Pasó brevemente por el ejército estadounidense, trabajó como asistente técnico en la CIA desde 2006 y, en 2009, se convirtió en contratista de Dell, prestando servicios de administración de sistemas para la propia NSA (National Security Agency). En marzo de 2013, por decisión propia, pidió traslado a Booz Allen Hamilton, otra contratista de la agencia, en una instalación en Hawái —según declaró después al South China Morning Post, justamente para tener acceso a más documentos clasificados antes de filtrarlos.

Morris Worm: el worm de 1988 que casi tumbó internet

Sat, 20 Jun 2026 09:00:00 -0300

En la noche del 2 de noviembre de 1988, administradores de sistemas en universidades y laboratorios de investigación de Estados Unidos empezaron a ver algo que nunca habían presenciado antes: máquinas Unix bloqueándose solas, una tras otra, sin ningún patrón aparente. No había ransomware, no había pantalla de aviso, no había pedido de rescate. Solo procesos multiplicándose hasta consumir toda la memoria y todo el poder de procesamiento disponible. Internet, que en esa época conectaba cerca de 60 mil computadoras, estaba siendo tumbada por un programa de menos de 100 líneas de código.

Clipper malware roba cripto vía USB y usa Tor como C2

Fri, 19 Jun 2026 10:00:00 -0300

Copias la dirección de la billetera Bitcoin, la pegas en el campo de destino y confirmas la transacción. La secuencia es automática después de unos meses operando con cripto. El problema es que la dirección que llegó al otro lado no era la que copiaste: un malware cambió silenciosamente el contenido del portapapeles mientras no mirabas, y el dinero terminó en la billetera de otra persona. Eso es un clipper. Y Microsoft reveló el 17 de junio de 2026 que existe una campaña activa que usa esta técnica desde febrero, combinada con propagación por USB y un canal de comando y control escondido dentro de la red Tor.

Passkeys: cómo funciona la autenticación sin contraseña de verdad

Wed, 17 Jun 2026 09:00:00 -0300

Las credenciales comprometidas lideran el ranking de vectores de ataque desde hace dos años seguidos, responsables del 22% de las brechas confirmadas, según datos compilados por investigadores de seguridad. No es phishing, no es explotación de una vulnerabilidad zero-day, no es malware sofisticado. Es alguien usando tu usuario y tu contraseña, generalmente comprados en un dump de base de datos de alguna empresa de la que ni te acordabas que tenías cuenta. Las passkeys se crearon para volver ese modelo de ataque estructuralmente irrelevante.

Filtración de datos de iFood: 1,2 millones de CPF expuestos

Tue, 16 Jun 2026 09:00:00 -0300

A finales de mayo de 2026, un actor de amenazas identificado como "bacen" publicó en BreachForums alegando tener 43,84 millones de registros de clientes de iFood —nombres, CPF (el equivalente brasileño al DNI o número de identificación fiscal), direcciones, teléfonos—. iFood respondió confirmando un incidente, pero con un número bastante distinto: 1,2 millones de usuarios, equivalente a cerca del 2% de la base de la plataforma. La historia es más interesante de lo que parece, porque el vector de entrada revela un punto ciego crónico en las empresas que operan en Brasil.

El GIF cumple 39 años: de CompuServe a los memes de hoy

Mon, 15 Jun 2026 10:00:00 -0300

El 15 de junio de 1987, un programador de CompuServe llamado Steve Wilhite publicó la especificación de un formato de imagen que nadie esperaba que durara décadas. El GIF, Graphics Interchange Format, se creó para resolver un problema prosaico: transmitir imágenes en color por módems de 2.400 bps sin colapsar la conexión. Hoy, 39 años después, sigue siendo la lengua franca de los memes.

El problema que resolvió el GIF

CompuServe, en 1987, era una de las mayores redes online de Estados Unidos, mucho antes de que existiera la web. Era un servicio comercial de acceso telefónico, algo así como una protointernet de pago, donde la gente intercambiaba archivos y mensajes a través de terminales lentas.

UNIVAC I, 75 años: la computadora que predijo una elección y fue silenciada

Sun, 14 Jun 2026 10:00:00 -0300

Filadelfia, 14 de junio de 1951. Un objeto de 13 toneladas, 5.200 tubos de vacío y 350 pies cuadrados de superficie es entregado formalmente a la Oficina del Censo de Estados Unidos (U.S. Census Bureau). Los técnicos lo llaman UNIVAC I — UNIVersal Automatic Computer. Era la primera computadora producida comercialmente en la historia. Hoy cumple 75 años.

Esta fecha suele quedar sepultada por el ruido de lanzamientos de smartphones y anuncios de IA. No debería. El UNIVAC I es el punto cero de todo lo que vino después — la línea directa que llega hasta el procesador que ejecuta estas palabras ahora mismo.

ShinyHunters explota zero-day de Oracle PeopleSoft, 100+ víctimas

Fri, 12 Jun 2026 09:00:00 -0300

Oracle publicó el aviso de seguridad del CVE-2026-35273 el 10 de junio. El problema: ShinyHunters ya explotaba la falla desde el 27 de mayo. Catorce días de explotación activa sin parche, sin aviso público, sin posibilidad real de defensa para quien tenía PeopleSoft expuesto a internet.

Qué es Oracle PeopleSoft y por qué tantas universidades fueron afectadas

PeopleSoft es un conjunto de aplicaciones empresariales de Oracle ampliamente usado por universidades y grandes corporaciones para gestionar RR. HH., finanzas, matrículas, nóminas y registros académicos. Es el sistema que guarda datos personales, calificaciones e información financiera de estudiantes: exactamente el tipo de dato que ShinyHunters pone a la venta.

Aflac: una filtración expone datos de 22,7 millones de personas

Thu, 11 Jun 2026 00:01:00 -0300

Un año. Eso fue lo que tardó el mundo en saber el tamaño real del ataque que sufrió Aflac, una de las mayores aseguradoras suplementarias de Estados Unidos, en junio de 2025. La empresa empezó a notificar a los afectados ahora, y la cifra es pesada: 22,7 millones de personas tuvieron datos expuestos, entre clientes, beneficiarios, empleados y corredores, según The Record.

Qué se filtró

La lista de datos comprometidos es la pesadilla clásica de quien trabaja en seguros: nombres, información de contacto, números de Seguro Social (el equivalente estadounidense del DNI), datos de siniestros e información de salud. No todos los afectados tuvieron todos los tipos de dato expuestos, pero la combinación de número de Seguro Social más historial de salud es de las más valiosas en el mercado clandestino: sirve para fraude de identidad, estafas de seguros y phishing dirigido durante años.

PowerShell 7.6 LTS: qué cambió y cómo migrar desde el 5.1

Wed, 10 Jun 2026 08:00:00 -0300

La mayoría de los entornos Windows corporativos todavía corre Windows PowerShell 5.1 — el que viene instalado por defecto en el sistema, nunca recibió grandes actualizaciones y quedó congelado en .NET Framework. El 18 de marzo de 2026, Microsoft lanzó PowerShell 7.6 LTS, construido sobre .NET 10 (también LTS), y la pregunta que muchos sysadmins se hacen ahora es: ¿de verdad vale la pena migrar? La respuesta corta es sí.

SolarWinds Serv-U: el CVE-2026-28318 tumba el servidor con un POST

Tue, 09 Jun 2026 10:00:00 -0300

El nombre SolarWinds carga un peso desde 2020 — cuando la cadena de suministro de la empresa se convirtió en vector de uno de los ataques más sofisticados jamás registrados contra agencias federales estadounidenses. En 2026, el nuevo capítulo involucra al Serv-U, el producto de transferencia de archivos de la empresa: un único POST HTTP, sin autenticación, basta para tumbar el servicio. La CISA confirmó explotación activa e incluyó el CVE-2026-28318 en el catálogo de vulnerabilidades explotadas en el campo.

CVE-2026-50751: Qilin explota un zero-day en el VPN de Check Point

Mon, 08 Jun 2026 09:00:00 -0300

Un atacante estuvo moviéndose por redes corporativas durante 31 días antes de que Check Point supiera que había un zero-day en explotación activa. El vector fue el CVE-2026-50751: un bypass de autenticación en el Remote Access VPN de la empresa. El desenlace para las víctimas: ransomware Qilin, Rclone para exfiltrar datos y el mismo actor que ya estaba golpeando a Palo Alto, Fortinet y F5 en paralelo.

Qué es CVE-2026-50751

CVE-2026-50751 es una falla crítica de bypass de autenticación en Check Point Remote Access VPN y Mobile Access. El problema está en la lógica de validación de certificados cuando el gateway está configurado para usar el protocolo IKEv1 —la versión heredada del protocolo de intercambio de claves IPsec, obsoleta desde hace años pero todavía activa en muchos entornos.

Miasma: worm de supply chain infecta 32 paquetes Red Hat en npm

Thu, 04 Jun 2026 10:00:00 -0300

El preinstall es uno de los hooks más simples de npm: agregas una línea en el package.json y el script se ejecuta automáticamente antes de cualquier instalación. Es útil para validar entornos, generar configuraciones. El 1 de junio de 2026 se descubrió que también es igual de perfecto para robar las credenciales de nube de cada desarrollador que ejecute npm install.

Eso fue lo que hizo el worm Miasma en al menos 32 releases del namespace @redhat-cloud-services en npm. Wiz Research identificó el compromiso el día 1 de junio; el Microsoft Security Blog publicó un análisis técnico detallado el 2 de junio. Los paquetes afectados acumulan cerca de 80 mil descargas por semana.

Hardening SSH: 5 configuraciones que cierran el 95% de los vectores

Wed, 03 Jun 2026 10:00:00 -0300

Levanta una instancia nueva en AWS, DigitalOcean o cualquier VPS con el puerto 22 expuesto y abre /var/log/auth.log diez minutos después. Verás algo así:

Jun 3 10:04:17 sshd[12884]: Failed password for invalid user admin from 45.142.212.100 port 41832 ssh2
Jun 3 10:04:19 sshd[12886]: Failed password for invalid user root from 45.142.212.100 port 41834 ssh2
Jun 3 10:04:21 sshd[12889]: Failed password for invalid user ubuntu from 185.234.219.45 port 22018 ssh2

Internet escanea el rango completo de IPs todo el tiempo. Scripts automatizados prueban root, admin, ubuntu, pi, y diccionarios de contraseñas comunes las 24 horas del día. La mayoría de los administradores de servidores ignora ese ruido de fondo, hasta el día en que una contraseña débil cede. Este post cubre los cinco cambios de configuración que reducen radicalmente la superficie de ataque del SSH sin complicar la operación del día a día.

DragonForce ransomware: el cartel que derribó M&S y Co-op

Tue, 02 Jun 2026 09:00:00 -0300

Marks & Spencer perdió más de £500 millones en valor de mercado después de que alguien llamara a la mesa de ayuda de TI de la empresa haciéndose pasar por un empleado. Ningún zero-day, ningún phishing elaborado. Una llamada telefónica, un reinicio de contraseña, y dos meses después los sistemas de comercio electrónico de una de las mayores cadenas minoristas del Reino Unido estaban cifrados. Eso es DragonForce.

Quién es DragonForce

DragonForce surgió en 2023 como un grupo de hacktivistas malasios, pero rápidamente pivotó hacia el ransomware como servicio (RaaS), adoptando un modelo de afiliados con reparto de hasta el 80% del rescate. En marzo de 2025, fue más lejos: relanzó la operación como un "cartel de ransomware", permitiendo que los afiliados crearan sus propias marcas usando la infraestructura, el cifrador y las herramientas del grupo — nombre propio, sitio de filtración propio, identidad visual propia.

MOVEit: 3 años del zero-day que expuso a 93 millones de registros

Sun, 31 May 2026 09:00:00 -0300

Hace tres años, en este mismo día, Progress Software publicó una alerta de emergencia para los clientes de MOVEit Transfer: había una vulnerabilidad crítica de SQL injection siendo explotada activamente. Lo que nadie sabía todavía era el tamaño del daño. Cuando el polvo se asentó, más de 2.700 organizaciones —BBC, British Airways, el Departamento de Energía de EE. UU., gobiernos estatales de Estados Unidos y Canadá— habían sido comprometidas. Cerca de 93 millones de personas tuvieron sus datos robados. Y el grupo detrás de todo esto había empezado a actuar cuatro días antes de la divulgación pública.

CISA filtra credenciales de AWS GovCloud en GitHub durante 6 meses

Sat, 30 May 2026 09:00:00 -0300

La agencia estadounidense responsable de defender la infraestructura crítica de Estados Unidos contra ataques cibernéticos filtró sus propias credenciales en GitHub — y quedaron accesibles al público durante seis meses. El repositorio fue descubierto el 15 de mayo de 2026 por Guillaume Valadon, investigador de la firma GitGuardian, quien notificó a CISA. La historia llegó al conocimiento público a través de Krebs on Security días después, y generó una reacción inmediata del Congreso estadounidense.

Carnival Corporation: 6 millones de clientes filtrados por ShinyHunters

Fri, 29 May 2026 09:00:00 -0300

La mayor operadora de cruceros del mundo acaba de notificar a casi 6 millones de clientes sobre una filtración de datos. Carnival Corporation confirmó que el grupo ShinyHunters accedió a sus sistemas el 14 de abril de 2026 usando un vector que las empresas insisten en subestimar: un empleado engañado. Pasaportes, fechas de nacimiento, correos electrónicos y datos de programas de fidelidad de 5.995.277 personas quedaron expuestos. Las notificaciones empezaron a llegar a las bandejas de los clientes el 27 de mayo, más de seis semanas después de la intrusión.

MFA Fatigue: el ataque que hace que tu 2FA trabaje en tu contra

Wed, 27 May 2026 10:00:00 -0300

En abril de 2025, Marks & Spencer, una de las mayores cadenas minoristas del Reino Unido, se quedó con el e-commerce fuera de línea durante cinco días consecutivos. La causa no fue un zero-day sofisticado ni una vulnerabilidad desconocida. El grupo Scattered Spider llamó al centro de atención al cliente de la empresa, se hizo pasar por un empleado, consiguió un restablecimiento de contraseña, y a partir de ahí fue solo cuestión de tiempo. Pérdida estimada por el Cyber Monitoring Centre: entre 270 y 440 millones de libras. Todo empezó con una llamada de teléfono y una notificación de MFA aprobada por error.

CVE-2026-42897: zero-day en Exchange OWA explotado sin parche

Tue, 26 May 2026 09:00:00 -0300

Abres un correo en Outlook Web Access. No haces clic en ningún enlace, no ejecutas ningún archivo, no aceptas ningún prompt. Solo abres el correo. Y eso es suficiente para que un atacante ejecute JavaScript en el contexto de tu sesión autenticada en Exchange Server. Es exactamente lo que hace CVE-2026-42897, y se está explotando activamente desde el 14 de mayo de 2026, sin parche permanente disponible hasta esta fecha.

GitHub hackeado vía extensión de VS Code: el caso TeamPCP

Mon, 25 May 2026 09:00:00 -0300

18 minutos. Es el tiempo que la versión 18.95.0 de Nx Console estuvo disponible en el Visual Studio Code Marketplace antes de ser eliminada — tiempo más que suficiente para que el grupo TeamPCP comprometiera a un empleado de GitHub y exfiltrara cerca de 3.800 repositorios internos de la empresa. El incidente, confirmado por GitHub el 20 de mayo de 2026, es uno de los casos más emblemáticos de ataque a la cadena de suministro de software del año.

YellowKey: el zero-day que burla BitLocker en Windows

Wed, 20 May 2026 10:00:00 -0300

Imagina dejar un notebook corporativo encerrado en el auto por diez minutos. Está cifrado con BitLocker, protegido, ¿cierto? El CVE-2026-45585, apodado YellowKey, cuestiona exactamente esa premisa. El investigador Chaotic Eclipse publicó la prueba de concepto (PoC) el 12 de mayo y, ocho días después, Microsoft emitió mitigaciones de emergencia, todavía sin parche definitivo. En este momento, cualquier dispositivo Windows afectado en modo solo-TPM es vulnerable para quien tenga algunos minutos de acceso físico.

PowerShell para auditar logs de seguridad en Windows

Tue, 19 May 2026 09:00:00 -0300

Imagina que alguien pasó las últimas 48 horas intentando adivinar la contraseña de un usuario en tu servidor Windows. Sin monitoreo, nunca lo sabrías, hasta el día en que lo consiguiera. Windows registra todo esto en el Security Event Log. El problema es que el Event Viewer es lento, está lleno de clics y es imposible de automatizar. PowerShell resuelve eso en una línea.

Get-WinEvent: el cmdlet correcto para eventos de seguridad

Existe Get-EventLog (legado) y Get-WinEvent (moderno). Usa siempre Get-WinEvent: es significativamente más rápido en logs grandes, admite filtrado por hash directo en la consulta (sin traer todo a memoria primero) y ya no se sigue desarrollando en PowerShell 7+. Get-EventLog ni siquiera existe en PowerShell Core corriendo en Linux.

ShinyHunters: 275 millones de registros de estudiantes expuestos

Mon, 18 May 2026 14:00:00 -0300

En la mañana del 7 de mayo de 2026, estudiantes de al menos 330 universidades de todo el mundo intentaron acceder a Canvas —el sistema de gestión de aprendizaje más usado en la educación superior estadounidense— y se encontraron con la pantalla de inicio de sesión reemplazada por un mensaje de extorsión. No era un error de servidor. Era el grupo ShinyHunters avisando que tenía 3,65 terabytes de datos y que Instructure tenía hasta el 12 de mayo para pagar. Esa escena, multiplicada por cientos de portales institucionales, resume bien el nivel que alcanzó la campaña del grupo en abril y mayo de 2026.

JDownloader hackeado: el ataque que nadie vio venir

Mon, 18 May 2026 09:00:00 -0300

Pocas cosas en seguridad de la información son tan violentas como descubrir que el lugar donde descargaste un programa de confianza sirvió, durante 48 horas, un caballo de Troya en lugar del ejecutable original. Fue exactamente lo que le pasó a JDownloader entre el 6 y el 7 de mayo. El sitio oficial — no un espejo, no una copia pirata, el dominio oficial — entregó a usuarios de Windows y Linux un instalador cambiado por un RAT en Python capaz de ejecución remota arbitraria. Y quien hizo clic en "descargar" en esa ventana tiene ahora la máquina comprometida hasta el nivel del sistema operativo.

Trellix hackeada: código fuente de McAfee+FireEye robado

Mon, 18 May 2026 07:00:00 -0300

Una de las premisas básicas de la seguridad de la información es que nadie es inmune — incluyendo a quien vende inmunidad. El 7 de mayo de 2026, el grupo RansomHouse añadió a Trellix a su sitio de filtración en la dark web, alegando haber comprometido el repositorio de código fuente de la empresa el 17 de abril. Trellix — creada al unificar la división empresarial de McAfee con FireEye bajo una única plataforma XDR — protege a más de 50 mil organizaciones y, según la propia empresa, a más de 200 millones de endpoints en el mundo. El producto que debía ser inviolable fue abierto desde dentro.

Primer láser: 66 años de la luz que cambió el mundo

Sat, 16 May 2026 10:00:00 -0300

Cada vez que paso un producto por la caja del supermercado, cuando pongo un CD a sonar, cuando la banda ancha llega a casa por fibra óptica, hay un haz de luz detrás de todo eso. Y hay una fecha específica que explica el porqué: 16 de mayo de 1960. Hace exactamente 66 años, un físico llamado Theodore Maiman apuntó un cristal de rubí hacia una lámpara de xenón y, por primera vez en la historia, la luz obedeció.

Deep Blue 1997: el día que la máquina venció al campeón mundial

Mon, 11 May 2026 10:00:00 -0300

Nueva York, 11 de mayo de 1997. Jugada diecinueve. Garry Kaspárov miró el tablero, empujó al rey hacia un lado y abandonó la partida. Menos de una hora de juego. El mejor ajedrecista del planeta acababa de perder contra una máquina, y las noticias de esa noche intentaron explicar lo ocurrido sin lograr, de verdad, entenderlo.

Hoy se cumplen 29 años de ese momento. Vale la pena detenerse a entender qué estaba realmente en juego en ese hotel de Manhattan.

NextDNS: privacidad y bloqueo de anuncios a nivel de DNS

Sun, 10 May 2026 14:00:00 -0300

Cada vez que escribes una dirección en el navegador, pasa algo antes que cualquier otra cosa: tu dispositivo le pregunta a un servidor DNS "¿dónde queda ese sitio?". Esa pregunta —simple, invisible, automática— pasa por tu proveedor de internet por defecto. Y el proveedor las ve todas. Cada dominio que visitaste hoy, ayer, el mes pasado.

Esa constatación fue lo que me llevó a NextDNS. Y después de usarlo en el día a día, no vuelvo atrás.

ILOVEYOU: 26 años del virus que infectó 45 millones de PC

Mon, 04 May 2026 09:00:00 -0300

Era lunes, 4 de mayo de 2000. Llegabas al trabajo, encendías la computadora, abrías Outlook, y ahí estaba: un correo con el asunto ILOVEYOU. De alguien que conocías. Con un adjunto llamado LOVE-LETTER-FOR-YOU.TXT.vbs. Hiciste clic. Claro que hiciste clic. Todo el mundo hizo clic. Y fue justo ahí donde empezó uno de los mayores desastres de la historia de la seguridad digital.

El asunto de correo más clicado de la historia

ILOVEYOU no era sofisticado en el sentido técnico más profundo. No explotaba una vulnerabilidad oscura del kernel, no necesitaba un buffer overflow ingenioso. Explotaba algo mucho más difícil de corregir con un parche: la curiosidad humana.

GPS: 26 años de la noche en que Clinton apagó el error militar

Fri, 01 May 2026 09:00:00 -0300

El GPS que usas hoy — en el celular, en el coche, en la app de viajes — es fundamentalmente distinto del GPS que existía hasta el final del 30 de abril de 2000. No en tecnología, no en satélites, no en infraestructura. La diferencia fue una decisión política firmada por un presidente estadounidense que, un minuto después de la medianoche del 1 de mayo de 2000, ordenó apagar un error intencional que el gobierno de Estados Unidos inyectaba en las señales de GPS civil desde hacía años.

Claude Shannon, 110 años: el hombre que inventó el bit

Thu, 30 Apr 2026 11:00:00 -0300

Hoy usaste WhatsApp. Escuchaste una canción en streaming. Recibiste un archivo por correo. Cualquiera de esas acciones dependió de miles de millones de operaciones con ceros y unos — bits. La palabra existe porque un hombre llamado Claude Shannon decidió, en 1948, que la unidad más pequeña posible de información necesitaba un nombre y una matemática. Ese hombre nació el 30 de abril de 1916. Hoy cumpliría 110 años.

De Gaylord, Michigan, a la fundación de la era digital

Claude Elwood Shannon creció en Gaylord, una ciudad pequeña de Michigan. Desde temprano tenía el perfil del ingeniero curioso: armaba aparatos de radio, construía barcos de vapor de juguete, instaló un sistema telegráfico casero entre su casa y la del amigo que vivía al otro lado de la calle — usando los alambres de una cerca de púas como transmisor.

Web libre desde hace 33 años: el día que el CERN renunció a todo

Thu, 30 Apr 2026 09:00:00 -0300

Hoy abriste el navegador sin pensar en lo que estabas haciendo. Hiciste clic en un enlace, fuiste a otro, volviste, abriste una pestaña, cerraste otra. Eso pasó miles de millones de veces hoy en todo el mundo — en celulares, computadoras, televisores, refrigeradores. La web se convirtió en el aire que respira internet. Pero el 30 de abril de 1993, pudo haber tomado un camino completamente distinto. En un edificio de Ginebra, dos directores firmaron un documento de media página que decidió que nadie sería dueño de esto. Que sería de todos.

Sasser: 22 años del worm de cumpleaños que tumbó Windows XP

Wed, 29 Apr 2026 09:00:00 -0300

Estabas en Windows XP en 2004 y de repente la computadora empezaba a trabarse, reiniciarse sola, mostrar esa ventana de cuenta regresiva diciendo que el sistema se apagaría en 60 segundos — y no importaba lo que hicieras, la cuenta no se detenía. Esto pasaba de nuevo. Y de nuevo. Y de nuevo. Sin abrir ningún adjunto sospechoso, sin hacer clic en nada. La computadora simplemente colapsaba por cuenta propia.

La iTunes Store cumple 23 años: cómo 0,99 dólares lo cambiaron todo

Tue, 28 Apr 2026 09:00:00 -0300

El 28 de abril de 2003 yo estaba en alguna fase complicada de relación con KaZaA, aquel gestor de descargas que venía con más spyware incorporado que música de verdad. La cola de la semana tenía unas doce canciones de Linkin Park y algo de Evanescence, cada archivo atascado en el 47% de progreso que nunca llegaba al 100%. Así era. Era lo normal. Y entonces Apple hizo algo que parecía imposible: convenció a las mayores discográficas del mundo de vender canciones en internet a 0,99 dólares la unidad, sin suscripción obligatoria, sin la desfachatez de un CD físico que costaba una fortuna por diez pistas de las que solo querías dos.

Xerox Star 8010: 45 años de la computadora que inventó el mouse

Mon, 27 Apr 2026 10:00:00 -0300

Arrastras un archivo a una carpeta, haces doble clic para abrir un documento, miras una papelera en la esquina de la pantalla. Son acciones tan automáticas que probablemente nunca se te ha pasado por la cabeza de dónde vienen. Vienen de una sola computadora, lanzada exactamente hoy hace 45 años, que costaba el equivalente a un coche importado de lujo, se vendió fatal, y aun así reescribió las reglas de cómo todo ser humano usa una computadora hasta hoy. Se llamaba Xerox Star 8010.

Computación ubicua: cómo Mark Weiser predijo el mundo actual

Mon, 27 Apr 2026 09:00:00 -0300

Estás leyendo esto en un dispositivo que cabía en tu bolsillo. La nevera de mucha gente hoy manda una notificación cuando cambia la temperatura. Tu coche sabe dónde estás. La cerradura de la puerta se puede abrir desde el otro lado del planeta. Todo eso tiene un nombre: Internet de las Cosas. Pero tenía otro nombre antes, inventado por un hombre que murió exactamente hoy, 27 de abril, hace 27 años, sin haber visto nada de esto convertirse en realidad. Él lo llamaba computación ubicua. Y el nombre era el de Mark Weiser.

Virus Chernobyl: el malware que quemaba la BIOS de tu PC

Sun, 26 Apr 2026 09:00:00 -0300

Hoy, 26 de abril, es una fecha que la historia insiste en marcar con tragedia. En 1986, el reactor número 4 de Chernóbil explotó y cambió para siempre el concepto de catástrofe nuclear. Trece años después, en 1999, ocurrió otro tipo de explosión silenciosa — esta vez dentro de millones de computadoras alrededor del mundo. El virus CIH, apodado Chernobyl, activó su carga destructiva exactamente en esa fecha. Y si tenías una PC corriendo Windows 95 o 98 ese día, había buenas probabilidades de despertar con una máquina que simplemente se negaba a encender.

37 años del celular de bolsillo: ¿eres más libre o estás más atrapado?

Sat, 25 Apr 2026 09:00:00 -0300

Hoy, 25 de abril de 2026, el primer celular realmente portátil de la historia cumple 37 años. En 1989, Motorola lanzó el MicroTAC 9800X — un aparato de poco más de 300 gramos que entraba en el bolsillo del saco y costaba entre 2.495 y 3.495 dólares. Era el futuro llegando con cara de ladrillo elegante. Y ahí me pongo a pensar: ¿qué nos trajo exactamente esa revolución? ¿Libertad o una correa de última generación?

YouTube 21 años: el video de 19 segundos que cambió internet

Thu, 23 Apr 2026 14:00:00 -0300

Hoy, 23 de abril de 2026, YouTube cumple 21 años. No como empresa registrada, eso fue en febrero de 2005, cuando se activó el dominio. Hablo del momento en que el botón de subir video se habilitó de verdad: 23 de abril de 2005, 20:27 hora del Pacífico. Jawed Karim, uno de los tres fundadores, subió 19 segundos de video filmados en un zoológico y los publicó en internet sin imaginar que ese archivo lo cambiaría todo.

Mosaic 1.0: 33 años del navegador que inventó la web visual

Wed, 22 Apr 2026 09:00:00 -0300

¿Alguna vez te pusiste a pensar cómo era internet antes de poder ver una foto dentro de una página? ¿Antes del GIF animado, antes del banner publicitario, antes de cualquier imagen en línea en una página web? Era 1993, y la World Wide Web que Tim Berners-Lee había creado tres años antes era una red de texto. Enlaces azules subrayados, fuentes monoespaciadas, cero imágenes. Bonita como prospecto de medicamento. Hace exactamente 33 años, el 22 de abril de 1993, un estudiante universitario de 21 años llamado Marc Andreessen lanzó Mosaic 1.0 — y puso una imagen dentro de una página de navegador por primera vez. Eso fue el comienzo de todo.

BSOD en vivo: el día que el Windows 98 humilló a Bill Gates

Tue, 21 Apr 2026 18:00:00 +0000

Hace exactamente 28 años, en la tarde del 20 de abril de 1998, Bill Gates estaba en el escenario del COMDEX — una de las ferias de tecnología más grandes del mundo en esa época — a punto de presentar lo que sería el próximo gran sistema operativo de Microsoft: Windows 98. Era un momento de triunfo planeado. Lo que pasó después entró en la historia de la computación de una forma que ningún comunicado de prensa habría logrado jamás.

Winamp: 29 años del reproductor que azotó a la llama — y lo cambió todo

Tue, 21 Apr 2026 09:00:00 -0300

Hoy, 21 de abril de 2026, Winamp cumple exactamente 29 años desde el lanzamiento de la versión 0.20a. Era 1997, la internet por línea telefónica todavía chirriaba en los módems de 56k, y un chico de 18 años llamado Justin Frankel —que había dejado la universidad hacía poco— decidió armar una interfaz gráfica decente para AMP, un decodificador de MP3 que solo corría en terminal. El resultado fue uno de los programas más descargados de la historia de Windows. Y la banda sonora de toda una generación de nerds navegando la web con el volumen al máximo.

PowerShell para principiantes

Tue, 14 Apr 2020 00:00:00 -0300

Si usas Windows desde hace años y todavía abres el viejo cmd.exe para tareas de línea de comandos, te estás perdiendo una herramienta que cambió por completo la forma de administrar un sistema Microsoft: PowerShell. Y al contrario de lo que mucha gente piensa, no es solo un “prompt mejorado”: es un lenguaje de script orientado a objetos que corre en Windows, Linux y macOS. Vamos de cero a tu primer script útil en menos de 10 minutos.

COVID-19 – ¡Amenaza en Tiempo Real!

Thu, 27 Feb 2020 23:46:16 -0300

¿Te acuerdas de ese mapa negro con puntos rojos pulsando que todo el mundo dejaba abierto en una pestaña del navegador en marzo de 2020? El panel de Johns Hopkins se convirtió, sin exagerar, en el símbolo visual de la pandemia — y marcó un cambio silencioso en la forma en que la humanidad sigue las crisis globales. Por primera vez, cualquier persona con conexión a internet podía ver, casi en tiempo real, el avance de un virus país por país, ciudad por ciudad. Visto en retrospectiva, fue un experimento civilizatorio de transparencia de datos.