Día Zero por Capa8®

La inteligencia artificial ya no sólo responde: también empieza a actuar. En este episodio de Día Zero analizamos una operación de ransomware que alcanzó a una organización en México y que utilizó IA conectada a herramientas dentro de sistemas comprometidos. Hablamos de agentes, MCP, permisos, identidades y de una pregunta cada vez más importante: ¿qué pasa cuando una máquina no sólo sabe cosas, s...

Cada vez que entregamos nuestros datos personales asumimos que sabemos quién los tiene. Pero ¿qué pasa cuando esa información se copia, se comparte con terceros o termina fuera de control? En este episodio de Día Zero partimos de una investigación en México sobre millones de registros personales ofrecidos en Telegram para hablar de algo más profundo: el ciclo de vida de nuestros datos. Conversamos...

¿Y si el número que aparece en tu teléfono es realmente el de tu banco… pero quien llama no es tu banco? En este episodio de Día Zero hablamos de cómo las señales que durante años utilizamos para decidir en quién confiar —un número conocido, un remitente, un logo o incluso una voz— pueden ser manipuladas. Partimos del caller ID spoofing para explorar un problema mucho más amplio: cuando algo parec...

¿Reconocerías la voz de alguien de tu familia, de tu jefe o de un compañero? Probablemente sí. El problema es que hoy reconocer una voz ya no significa necesariamente haber verificado quién está detrás. En este episodio de Día Zero, Ana y Juan Pablo analizan cómo la inteligencia artificial está facilitando la clonación de voz y potenciando viejas técnicas de ingeniería social. ¿Cómo se construye u...

¿Qué pasa cuando un atacante no necesita hackear una empresa para aprovecharse de ella? A veces basta con copiar su nombre, su imagen y algunas señales de legitimidad para conseguir algo todavía más valioso: nuestra confianza. En este episodio de Día Zero, Ana y Juan Pablo analizan cómo funciona la suplantación digital a partir de casos recientes reportados en México: por qué estos engaños siguen...

La inteligencia artificial está entrando cada vez más rápido en las empresas mexicanas. Pero mientras crecen la adopción, la inversión y la autonomía de estas herramientas, también crece una pregunta incómodamente simple: ¿estamos avanzando más rápido de lo que podemos controlar? En este episodio de Día Zero hablamos de IA, ciberseguridad y gobierno desde una perspectiva práctica: qué cambia cuand...

La transformación digital avanza cada vez más rápido, pero adoptar nuevas tecnologías no significa necesariamente estar mejor preparados. En este episodio de Día Zero conversamos con la Dra. Ariana Buccio, de BP Gurus, sobre cómo la inteligencia artificial, la automatización, la gestión de TI y la ciberseguridad están convergiendo y obligando a las organizaciones a replantear la manera en que oper...

Un ataque no comienza cuando aparece la nota de rescate. Para entonces, el atacante podría llevar semanas —o meses— dentro. En este episodio de Día Zero, partimos de un peculiar incidente ocurrido en México, donde las propias impresoras de una organización terminaron entregando las notas de extorsión, para analizar una pregunta mucho más importante: ¿cuánto tiempo tardaríamos en descubrir que algu...

En este episodio de Día Zero, analizamos una investigación de Microsoft que revela un escenario tan inquietante como real: una organización no tenía un atacante dentro… tenía dos, operando al mismo tiempo y sin relación entre ellos. A partir de este caso, exploramos cómo ha evolucionado el cibercrimen, por qué los incidentes ya no siempre son historias lineales y qué pueden hacer personas, empresa...

En este episodio de Día Zero conversamos con Andy Kotz, de OSCAL Foundation, sobre cómo OSCAL puede transformar la forma en que las organizaciones gestionan y demuestran cumplimiento en ciberseguridad. Hablamos de cómo pasar de evidencias dispersas, hojas de cálculo, capturas de pantalla y procesos manuales, hacia un modelo más estructurado, interoperable y automatizable. Andy nos ayuda a entender...

En México, la extorsión ya no termina en una llamada. Hoy puede iniciar con datos personales expuestos, avanzar por WhatsApp o una app bancaria, y convertirse en transferencias diseñadas para desaparecer rápido. En este episodio de Día Zero, analizamos el “negocio digital del miedo” a partir de la reciente guía de la UIF y el sector bancario para detectar operaciones ligadas a extorsión. Hablamos...

¿Qué pasa cuando el riesgo no está dentro de tu organización, sino en un proveedor del que dependes todos los días? En este episodio de Día Zero, analizamos el caso de Canvas e Instructure y el impacto que generó en instituciones educativas, incluyendo la preocupación en México por posibles universidades afectadas. A partir de este ejemplo, hablamos de cadena de suministro digital, plataformas de...

¿Y si pagar un rescate ya no sirviera para recuperar nada? En este episodio de Día Zero, analizamos el caso de VECT 2.0, una amenaza de ransomware que puede destruir archivos de forma irreversible y que nos obliga a replantear una idea peligrosa: confiar en que el atacante podrá —y querrá— devolvernos la información. Hablamos de resiliencia digital, respaldos que realmente funcionan, recuperación...

¿Qué pasa cuando encontrar vulnerabilidades deja de ser lo difícil… y lo difícil se vuelve corregirlas a tiempo? En este episodio de Día Zero, analizamos cómo la inteligencia artificial está cambiando la velocidad del juego en ciberseguridad. A partir del caso de modelos como los de Anthropic, exploramos un nuevo escenario donde el descubrimiento de fallas se acelera, pero la capacidad de respuest...

En este episodio de Día Zero analizamos la "Operación Desconexión",  un operativo del Gobierno que detuvo a 102 personas en un golpe contra la extorsión en el Estado de México, para entender como muchos fraudes ya no se sienten como tal. Se presentan con voz institucional, procesos aparentemente legítimos y una capacidad cada vez mayor para manipular confianza, urgencia y contexto. A par...

¿Tu cuenta personal es realmente “personal”… o ya forma parte de tu superficie de riesgo? En este episodio de Día Zero, analizamos el hackeo al correo personal del director del FBI para abrir una conversación mucho más incómoda y actual: cómo la identidad digital de una persona puede convertirse en puerta de entrada para ataques, suplantación, presión y pérdida de control. Más allá del típico disc...

En este episodio de Día Zero, Juan Pablo y Ana analizan el caso de Horabot, una campaña de malware bancario que volvió a poner a México en el radar. Pero más allá de la nota, la conversación va al fondo del problema: cómo los atacantes siguen aprovechando algo tan simple —y tan peligroso— como nuestra confianza automática en correos, adjuntos y mensajes que parecen normales. A lo largo del episodi...

¿Tu organización realmente está preparada para un ciberataque… o solo cree que lo está? A partir de los incidentes recientes reportados en el sistema financiero en México, en este episodio de Día Zero analizamos una verdad incómoda: la ciberseguridad no falla en la prevención… falla en la respuesta. Hablamos de la diferencia entre tener controles y tener capacidad real para operar en crisis, del r...

El Mundial de 2026 promete ser uno de los eventos más vigilados tecnológicamente de la historia. Con inteligencia artificial, monitoreo en la dark web y sistemas antidrones, los gobiernos están preparando una infraestructura de seguridad sin precedentes para proteger a millones de aficionados. Pero en ciberseguridad existe una paradoja interesante: mientras la seguridad del evento se fortalece con...

Cuando pensamos en una guerra, imaginamos tanques, misiles y soldados. Pero en el mundo hiperconectado de hoy, los conflictos también se libran en otro frente: internet. En este episodio de Día Zero, analizamos cómo las guerras modernas incorporan operaciones digitales que pueden afectar infraestructura crítica, empresas y hasta la vida cotidiana de millones de personas, incluso en países que no p...

Esta semana analizamos uno de los titulares más llamativos en México: un supuesto hackeo masivo asistido por inteligencia artificial. ¿Realidad confirmada o narrativa amplificada? Más allá del ruido mediático, en este episodio desmenuzamos lo que realmente cambia con la IA en la cadena de ataque y, sobre todo, qué no cambia. Hablamos de evidencia vs. especulación, del rol de la identidad como nuev...

Hablamos de una realidad que ya no es tendencia… es contexto operativo: Latinoamérica se está consolidando como una de las regiones más activas para el cibercrimen. Pero el problema no es solo el volumen de ataques —es la forma en que están entrando. Hoy los atacantes no necesitan romper puertas: utilizan credenciales robadas, accesos expuestos y errores cotidianos para moverse desde cuentas perso...

Un SMS. Una multa pendiente. Un link “urgente”. Y en menos de un minuto, alguien más puede tener acceso a tu dinero… o a tu identidad. En este episodio de Día Zero, hablamos del auge del smishing en México —fraudes por SMS que ya no buscan solo engañar personas, sino robar su “llave maestra”: la identidad digital. Analizamos cómo opera este modelo criminal, por qué está creciendo y cómo un ataque...

En este episodio de Día Zero desmontamos un fraude que no necesita “hackearte”: le basta con aparecer primero en Google. A partir de una alerta reciente en México sobre un sitio falso que simula el trámite del pasaporte, te explicamos cómo funciona el phishing patrocinado (anuncios + páginas clonadas + urgencia) y por qué es tan efectivo. Te llevas un sistema mínimo para protegerte como persona (c...

En este episodio partimos de la alerta del Banco de México sobre el aumento de ciberataques a transferencias y cajeros para explicar, sin tecnicismos innecesarios, cómo se monetiza el delito digital en el mundo real. Con la analogía del acueducto, te damos señales prácticas para protegerte como persona (sin caer en paranoia) y un plan de 3 movimientos para empresas: step-up en eventos críticos, bl...