Autor: Norberto Guevara Alejos

Hoy vengo a hablarles de una alerta de ciberseguridad que toca la fibra sensible de la infraestructura de México: la vulnerabilidad crítica que afecta a 101 sistemas críticos en el país, incluyendo universidades, organismos públicos y proveedores de telecomunicaciones que utilizan la plataforma FreePBX. El riesgo es inminente y las consecuencias pueden ser devastadoras. El problema radica en fallas graves como el bypass de autenticación y la ejecución remota de código (RCE). En términos sencillos, estas fallas le dan a un atacante el control total sobre los conmutadores de telefonía…

2,662 total views, no views today

Hoy vengo a hablarles de una preocupación que se ha vuelto una pesadilla en la vida real, como lo muestra el caso de Kimberly en el Estado de Nuevo León, una adolescente de 14 años que desapareció sin dejar rastro tras contactar a un supuesto “joven” que conoció en Roblox. Esta trágica alerta máxima confirma el peligro latente en estas plataformas masivas, donde, a pesar de sus controles, persisten riesgos graves como el contacto con depredadores (grooming), el acoso y la sextorsión. Es vital entender que esta situación no se…

3,254 total views, no views today

Hoy vengo a hablarles de la aplicación práctica de la Ley de Mercados Digitales (DMA) en nuestra vida social, y sí, tu preocupación es válida. La interoperabilidad forzada entre aplicaciones como WhatsApp y sus rivales (Signal, Telegram, etc.) significa que la conveniencia de la tecnología trae consigo el riesgo de contacto no deseado, lo que es uno de los mayores impactos a nivel social y de privacidad. La DMA obliga a que los mensajes viajen entre plataformas, lo que abre una nueva puerta: la posibilidad de que un exnovio, exnovia…

5,079 total views, 0 views today

Hoy vengo a hablarles de un concepto de ciberseguridad que puede sonar a ciencia ficción, pero que es totalmente real: la posibilidad de esconder malware dentro de una imagen digital. Esto se conoce como esteganografía y es una técnica utilizada por atacantes para pasar desapercibidos e infiltrar software malicioso en los dispositivos de los usuarios. La esteganografía es el arte de esconder un mensaje dentro de otro, y en el mundo digital esto se logra manipulando los bits de los píxeles en una imagen JPG o PNG, utilizando información redundante…

1,759 total views, no views today

Hoy vengo a hablarles de una técnica de búsqueda muy avanzada conocida como Google Dorking. Esta no es una aplicación de hackeo, sino una forma de usar comandos y operadores especiales en el buscador de Google para realizar consultas tan precisas que, en manos equivocadas, pueden revelar información sensible que los sitios web no querían exponer. El Google Dorking se convierte en una herramienta de doble filo, vital para los profesionales de ciberseguridad que prueban sus defensas, pero usada por los atacantes para encontrar vulnerabilidades. Es importante destacar que estas…

1,421 total views, no views today

Hoy vengo a hablarles de una estafa de phishing que se ha vuelto recurrente en México y por la cual las autoridades piden extremar precauciones. Esta modalidad busca robar tus datos sensibles haciéndose pasar por el Servicio de Administración Tributaria (SAT) a través de mensajes de texto y WhatsApp. El modus operandi es sencillo pero efectivo: recibes un mensaje alarmante sobre un supuesto adeudo, una auditoría urgente o un trámite pendiente. El gancho es un enlace malicioso donde supuestamente debes ingresar para “resolver” tu situación. Si haces clic y colocas…

1,786 total views, no views today

Hoy vengo a hablarles de una de las formas de hackeo más modernas y preocupantes que hoy en día existen: el Prompt Inyección (Inyección de Prompts). Este ataque no va dirigido a tu computadora, sino que busca engañar a la Inteligencia Artificial (IA) integrada en tus herramientas, y sí, ya estamos viendo casos reportados en servicios populares como Google Calendario. ¿Qué es el Inyección Rápida? El Prompt Inyección ocurre cuando un atacante manipula la instrucción de texto (Prompt) que se envía a un modelo de IA para forzarlo a ignorar…

1,107 total views, no views today