LLMNR poisoning: cómo Windows entrega hashes de contraseña en la red
Windows transmite nombres en la red cuando el DNS falla. El atacante responde, captura el hash NTLMv2 y lo crackea …
Seguridad De La Información 137 artículos
Seguridad de la información en español: estafas, hardening y privacidad — además de retrogaming, videojuegos y cultura geek.
Get-Service en PowerShell: auditar servicios de Windows
Aprende a usar Get-Service en PowerShell para listar, filtrar y detectar servicios automáticos detenidos en Windows. …
Malware polimórfico con IA: cómo BlackMamba engaña a los antivirus
BlackMamba es una prueba de concepto que usa IA para reescribir su propio código en cada ejecución y pasar directo por …
Cómo saber si un archivo tiene virus: 3 métodos gratis
Comprueba si un archivo tiene malware antes de abrirlo con VirusTotal o un hash SHA-256 en Windows. Sigue los pasos y …
Cómo usar ChatGPT en el trabajo sin filtrar datos de la empresa: 7 cuidados
Samsung prohibió ChatGPT tras filtrar código fuente en la herramienta. 7 cuidados prácticos para usar IA en el trabajo …
Data poisoning: qué es y cómo los atacantes envenenan modelos de IA
El data poisoning corrompe modelos de IA con datos maliciosos en el entrenamiento. Cómo funciona el ataque y por qué es …
Robo de cookie de sesión: el ataque que ignora tu 2FA
Los infostealers roban cookies de sesión del navegador y acceden a cuentas sin contraseña ni 2FA. Cómo funciona el …
Fraude del CEO con deepfake: la estafa por videollamada que robó US$ 25 millones
Un empleado transfirió US$ 25 millones tras una videollamada con deepfakes de todo el equipo financiero de la empresa. …
Cómo Equifax ignoró un parche y expuso a 147 millones de personas
En 2017, los hackers pasaron 76 días dentro de la red de Equifax sin ser detectados. La causa: un parche crítico para …
Cómo la IA generativa cambió el phishing: correos perfectos, sin errores
Los correos de phishing generados por IA ya tienen una tasa de clic del 81%. Cómo ChatGPT y herramientas similares …