Blog

Durante 2026 se han incrementado los mensajes fraudulentos a clientes de alojamientos turísticos, en los que los ciberdelincuentes utilizan datos reales de las reservas para solicitar los datos de la tarjeta bancaria. Se ha analizado la información pública sobre incidentes recientes relacionados con el proceso de reservas, y se han recogido las medidas que pueden adoptar los alojamientos y los proveedores tecnológicos del sector en un informe cuyo enlace figura al final del artículo. 

La inteligencia de fuentes abiertas ya no consiste únicamente en buscar información pública. En un entorno marcado por la hiperexposición digital, la inteligencia artificial, la dependencia de terceros y la ingeniería social avanzada, el OSINT se ha convertido en una capacidad defensiva esencial para anticipar riesgos, reducir superficie de ataque y tomar mejores decisiones de ciberseguridad.

En un ecosistema digital donde la hiperconectividad es la norma, los ataques a la cadena de suministro y la explotación de vulnerabilidades en hardware y software se han convertido en amenazas críticas.

A menudo subestimada, la vulnerabilidad Path Traversal representa un riesgo crítico, ya que puede permitir a un atacante manipular rutas de acceso a archivos para leer, modificar o eliminar información sensible. Su explotación puede llevar a la filtración de credenciales, la exposición de configuraciones del sistema o incluso la ejecución remota de código malicioso. 

Los sistemas de identidad digital autogestionada (SSI) integran la tecnología blockchain para ofrecer a los usuarios un control integral sobre su identidad digital, presentando una innovación crucial en el sector de la gestión de identidades y accesos. El propósito de este artículo es examinar cómo los SSI, apoyados en blockchain, están modificando los paradigmas existentes de privacidad y seguridad digital, y analizar cómo pueden implementarse para asegurar la validez de transacciones y la autenticidad de la identidad digital del usuario.

Este blog analiza el nuevo contexto y propone una serie de medidas para ayudar a las entidades a reforzar su capacidad de prevención, detección y respuesta frente a amenazas impulsadas por IA.

El canario de pila es una técnica de seguridad que se utiliza para detectar y prevenir ataques de desbordamiento de búfer en la pila de una aplicación. Este mecanismo coloca un valor ‘canario’ entre el área de datos de la pila y las direcciones de retorno de la función, de modo que cualquier intento de sobrescribir la pila con datos maliciosos resulte en la modificación del valor del canario. Si el valor del canario cambia, el sistema reconoce el intento de explotación y puede tomar medidas correctivas, como abortar la ejecución del programa. En un entorno donde los ataques de desbordamiento de búfer son una de las amenazas más comunes, entender el uso y la implementación de canario de pila es crucial para mejorar la seguridad de las aplicaciones y prevenir vulnerabilidades críticas

En el mundo de la seguridad informática, las vulnerabilidades de escritura fuera de límites (buffer overflow) representan una amenaza crítica que ha persistido a lo largo de las décadas. Este estudio establece las bases para comprender la magnitud del problema y sus causas principales, mientras explora algunas buenas prácticas que pueden representar soluciones rápidas para mitigar las vulnerabilidades de desbordamiento de buffer en las aplicaciones.

Los SBOM (Software Bill of Materials), son los listados de todos los elementos que compone un sistema, así como los detalles de cada uno de ellos. En la actualidad, los SBOM se han convertido en un elemento clave en la seguridad de los sistemas y la gestión de los riesgos de una cadena de suministro de software. Sin embargo, esta herramienta se encuentra aún en una temprana edad, y requiere de tiempo y desarrollo para conseguir una estandarización y usos concretos en cada campo. En este artículo, abordamos el uso de los SBOM en entornos industriales, los componentes que lo forman, así como las ventajas y desventajas de estos en la seguridad de la producción.