Vulnerable, el podcast de seguridad digital

En este episodio, opinamos sobre dos movimientos recientes de los gigantes tecnológicos que ponen en jaque nuestra privacidad. Primero, analizamos las implicaciones de privacidad y legitimidad al verificar cuentas en LinkedIn: ¿vale la pena volverte insumo gratuito para las grandes empresas de I.A. a cambio de una insignia? Además, destrozamos el anuncio de META sobre el fin del cifrado de punto a...

En este episodio, desglosamos la compleja arquitectura de las Redes de Mulas. Le contamos como ciudadano comunes son explotados consciente o inconscientemente para lavar el rastro al dinero de una víctima a una estafa. Enlaces: El Licenciado no sabe que no son los estafadores, son las mulas: https://www.instagram.com/p/DVGwTUulWqy/?img_index=5&igsh=MTlnaTZjY3h0bWRsYw== Extorsionador pendejo: h...

No fue el típico correo mal traducido del “príncipe nigeriano”. Fueron correos precisos, quirúrgico. En este episodio, cada uno de los hosts comparte una experiencia reciente en la que fuimos blanco de intentos de phishing diseñados específicamente para nosotros. No hablamos de spam masivo: hablamos de mensajes que incluían contextos laborales correctos e información que no aparece en redes social...

El Sitio RentAHuman pretende que los humanos ofrezcamos nuestros servicios a los Agentes de I.A.... la realidad dice que... tienes que escuchar el episodio. También les contamos como un monton de oportunistas con mucha I.A. mataron el programa de Bug Bounty de CURL. Articulos: Wired, The Rise of RentAHuman, the Marketplace Where Bots Put People to Work, https://www.wired.com/story/ai-agent-rentahu...

No fue el típico correo mal traducido del “príncipe nigeriano”. Fueron correos precisos, quirúrgico. En este episodio, cada uno de los hosts comparte una experiencia reciente en la que fuimos blanco de intentos de phishing diseñados específicamente para nosotros. No hablamos de spam masivo: hablamos de mensajes que incluían contextos laborales correctos e información que no aparece en redes social...

Un juguete con I.A. prometía interacción “inteligente” y terminó ofreciendo algo más: acceso abierto a historiales de chat y datos de clientes para cualquiera que supiera dónde mirar. Desmenuzamos cómo falló el diseño, qué controles nunca existieron y por qué esto no es un accidente técnico sino una cadena de negligencias. Después, seguimos la pista de la filtración que impactó a 30 millones de me...

Un juguete con I.A. prometía interacción “inteligente” y terminó ofreciendo algo más: acceso abierto a historiales de chat y datos de clientes para cualquiera que supiera dónde mirar. Desmenuzamos cómo falló el diseño, qué controles nunca existieron y por qué esto no es un accidente técnico sino una cadena de negligencias. Después, seguimos la pista de la filtración que impactó a 30 millones de me...

En este episodio hablamos de una semana caótica para la ciberseguridad: la filtración de datos personales robados a instituciones gubernamentales en México, el hackeo a un proveedor de alarmas automotrices que dejó a miles de autos completamente inutilizados y el caso del jefe de la CISA que terminó subiendo información sensible a ChatGPT. Tres historias distintas, un mismo problema: sistemas frág...

Este episodio conecta tres frentes que exponen el mismo problema: instituciones grandes, poderosas y mal preparadas. El hackeo a la UNAM no solo filtra datos sensibles; deja al descubierto plagios, abusos de autoridad y años de desorden interno. La SHF cae por ransomware y confirma que el sector financiero público sigue siendo un blanco blando. Mientras tanto, China mueve la pieza geopolítica y pl...

En este episodio analizamos los peores ciberataques de 2025: filtraciones masivas de datos, campañas de phishing, ransomware y ataques que paralizaron empresas, universidades y hasta cadenas de suministro completas. A partir del artículo de WIRED, repasamos qué pasó, quiénes fueron los más afectados y qué lecciones deja un año que confirmó que la ciberseguridad ya no es un problema técnico, sino u...

El CES 2026 prometía el futuro y entregó bazofia. En este episodio les contamos por qué el otrora show tecnológico más esperado del calendario arrancó el año cual vil bostezo: gadgets irrelevantes, “IA” metida con calzador, y el consumidor relegado a mercado de segunda mano. Hablamos los aburridos keynotes, y de cómo los marketeros le están comiendo el mandado a la ingeniería.

En este video analizamos la polémica alrededor de la nueva cámara para inodoro inteligente de Kohler, llamada Dekoda: https://arstechnica.com/gadgets/2025/12/despite-accessing-user-data-kohler-still-says-its-smart-toilet-cameras-use-e2ee/

¿Qué tienen en común un director general que se salta todas las políticas de seguridad y una flota de autobuses que puede apagarse desde China? Más de lo que imaginas. En este episodio contamos historias donde el poder y la tecnología se combinan para crear vulnerabilidades inesperadas. Desde excepciones peligrosas para ejecutivos hasta infraestructura crítica con backdoors, analizamos por qué “na...

En el episodios de hoy hablaremos de dos casos en donde en el mejor de los casos es clara la intensión de confundir y engañar al público a cerca de las capacidades actuales de la inteligencia artificial. En el peor de los casos... ustedes serán los mejores jueces. MIT releases, then quietly removes, nonsense AI cybersecurity paper, https://pivot-to-ai.com/2025/11/03/mit-releases-then-quietly-remov...

Una botnet cambió su giro. Atrás quedaron los días de dedicarse al DDoS y ahora es la guarida para bandas de hackers. https://krebsonsecurity.com/2025/10/aisuru-botnet-shifts-from-ddos-to-residential-proxies/ En otras noticias un sistema de videovigilancia con inteligencia artificial halucinó lo impensable. https://www.wmar2news.com/news/region/baltimore-county/i-dont-think-a-chip-bag-should-be-mi...

Después de la caída de Amazon AWS descubrimos que muchos dispositivos necesitaban de su conexión con servicios en la nube para no tostar a su dueño mientras duerme. También platicamos sobre las implicaciones de que las empresas de Inteligencia artificial nos estén ofreciendo navegadores de internet.

El pasado lunes 19 de octubre el mundo amaneció un poco extraño: las películas no stremeaban, los e-commerce no vendían y algunas camas se convirtieron en tostadores humanos (más al respecto la próxima semana). ¿La razón para todo este caos? Un nodo de Amazon AWS se había caido, llevándose entre los pies a cientos de organizaciones.

En el episodio de esta semana exploramos los alarmantes datos alarmantes presentados por un estudio realizado en la Universidad de Berlin. El estrés parece inherente a la industria de ciberseguridad, en especial dentro del S.O.C. https://www.ndss-symposium.org/wp-content/uploads/wosoc25-final2.pdf En el segundo tema encontramos un serio candidato al título del caso de uso más forzado de la Intelig...

Los genios de Silicon Valley quienes nos vendieron el concepto de redes sociales como un mecanismo de mantener conexiones humanas en línea, decidieron cambiar el concepto y hoy en día poco o nada les importa mostrarnos las publicaciones de esas conexiones forjadas por años. Lo de hoy son las impresiones basura que te mantengan enganchado con más contenido basura buscando satisfacer tu dosis diaria...

Llegó el día en el que el Ransomware y la Inteligencia Artificial tuvieron un hijo. O dos. Tanto la empresa de seguridad ESET como Anthropic describen un par de muestras de ransomware realizados con inteligencia artificial. Y ahora ¿quién podrá defendernos? No te quedes indefenso y mejor escucha los detalles en nuestro más reciente episodio de Vulnerable: Enlaces: ESET: https://www.eset.com/us/abo...

Los adultos mayores se han convertido en el blanco favorito de los estafadores. Llamadas falsas, correos engañosos, mensajes de texto y hasta visitas en persona: las tácticas son cada vez más sofisticadas y constantes. En este episodio exploramos por qué nuestros mayores son tan vulnerables, cuáles son las estafas más comunes y, lo más importante, qué podemos hacer para protegerlos antes de que se...

Cuando uno es joven se nota: No se es cuidadoso y los que deciden dedicarse a ser black hat hackers pueden pagarlo con su libertad. Escucha la edad que tiene el recientemente encarcelado miembro de Scattered Spider y el "pequeño" pecado de Marcus Hutchinson, AKA el héroe de WannaCry.

Con las mejores intenciones, tal vez, Sean Cook lanzó una aplicación que prometía ser un espacio seguro para las mujeres. Sin embargo, la falta de preparación y medidas de seguridad terminó por exponer la información personal de un gran número de usuarias, filtrándose públicamente. En este episodio, exploramos la historia completa detrás de esta fallida promesa digital.

#ciberseguridad #inteligenciaartificial #contraseñas Porque a alguien se le tenía que ocurrir: Proponen terminar con las contraseñas de fábrica: https://thehackernews.com/2025/07/manufacturing-security-why-default.html Además: Youtube sacará del programa para monetizar videos aquellos que usen voces con I.A. Por fin alguien hace algo para detener el "A.I. slop": https://techcrunch.com/2025/07/09/y...

En el año 1989 Janet Jackson lanzó al mercado la canción "Rythm Nation". Julio y Bernardo apostarían sin duda su quincena a que jamás nadie imaginó que 16 años después esa canción se convertiría en el exploit de una denegación de servicios. No podemos inventar estas historias ni con el viaje de opio más caro del mundo. https://nvd.nist.gov/vuln/detail/CVE-2022-38392