Vulnerable, el podcast de seguridad digital

Varios grupos de auto-proclamados neo-luditas se organizan para luchar contra el big-tech: https://www.wired.com/story/inside-the-luddite-festival-harnessing-gen-zs-rage-against-big-tech/ Los gandallas de Facebook piden patente para grabar voz y registrar reacciones: https://www.investopedia.com/news/facebook-patent-recording-users-reactions/ Los cerdos sin llenadera de Amazon piden patente para e...

Meta decide espiar la actividad de todos sus empleados, no hace el mínimo esfuerzo por proteger la privacidad de los datos recabados y todavía ser sorprende que la moral ande baja. https://www.instagram.com/p/DZ56zjEjMGf/?igsh=Yjl5c2F0cnM4Y3R2 Otros que no se esforzaron fueron los de Carnival Cruise a quienes les robaron los datos de 6 millones de clientes, y se tomaron 44 días en ponerles en avis...

El Gobierno de los Estados Unidos emitió una directiva para sacar del mercado un par de modelos de inteligencia artificial creados para fines de ciberseguridad. Enlace: https://theconversation.com/why-the-us-government-shut-down-anthropics-latest-claude-ai-model-285223

¿Los cibercriminales rusos son genios de la programación? Spoiler: Ya no tanto. En el episodio de hoy desentrañamos cómo los hackers del Kremlin están usando ChatGPT y Gemini para armar sus ataques, no por pura innovación, sino porque... les faltan habilidades técnicas. Te contamos cómo la inteligencia artificial se ha convertido en el "tutorial de YouTube" de los malos. Además, nos metemos en el...

Esas publicaciones raras que viste hace unos días en Instagram fueron gracias a que un actor no autorizado se hizo de las credenciales de múltiples cuentas en esa red social. La manera en que las obtuvo no fue sofisticada, sino un engaño muy básico a la Inteligencia Artificial de Meta Imagen de Wikimedia Commons: https://commons.wikimedia.org/wiki/File:F20250904AH-2824_(54778373111)_(3x4_cropped_o...

¿Qué pasa cuando el enemigo de la ciberseguridad está en tu propia familia? En el episodio de hoy, Julio y Bernardo se sientan a platicar sobre un caso tan insólito como divertido (bueno, no tanto para el protagonista). Analizamos la "ventaneada" monumental que la mamá de un jugador de la NFL le dio a su propio hijo, al revelar públicamente que tuvo que pagar una fuerte suma de dinero para evitar...

¿Qué pasa cuando el escudo se convierte en la espada? En este episodio comentamos sobre la empresa anti-DDoS cuya infraestructura fue utilizada para lanzar... ¡ataques DDoS! Artículo: https://krebsonsecurity.com/2026/04/anti-ddos-firm-heaped-attacks-on-brazilian-isps/ También revisitamos los nuevos episodios de discuros abucheados por los graduandos cuando los quieren convencer de que la I.A. es b...

¿Es el progreso una bendición o simplemente un incendio con mejor iluminación? En este episodio, analizamos dos caras de la misma moneda distópica: La Elite en su Burbuja: Analizamos la reciente y surrealista ceremonia de graduación donde, mientras el mundo real parece consumirse en llamas, el discurso oficial (¿o programado?) trata a la nueva generación como simples "mascotas" de un ecosistema te...

¿Qué sucede cuando la Inteligencia Artificial más poderosa del planeta cae en las manos "equivocadas"? Hoy exploramos la brecha de acceso al modelo Mythos de Anthropic. Diseñado para ser inaccesible debido a su potencial peligrosidad, el modelo ha sido utilizado por dos usuarios externos, poniendo en duda las promesas de seguridad y exclusividad de las grandes corporaciones de I.A. ¿Es Mythos real...

LinkedIn supera a Meta en el nivel de espionaje que hace de sus usuarios: https://aristeguinoticias.com/0604/kiosko/linkedin-lleva-anos-espiando-e-inyectando-malware-en-el-navegador-de-sus-usuarios-segun-informe/ Y el FBI "Recupera" mensajes que se enviaron vía signal sin romper la encripción de dicha aplicación: https://www.forbes.com/sites/larsdaniel/2026/04/10/fbi-pulled-deleted-signal-messages...

En este episodio del podcast Bernardo y Simplemente Julio discutimos varios temas relacionados con la seguridad informática y la inteligencia artificial. Primero hablamos sobre el hartazgo al que nos ha llevado la IA "en todo". Por ejemplo cómo los anunciantes ofrecen transformar "gimnasios y negocios locales" con I.A. Después abordamos un caso reciente en el municipio de Tlajomulco de Zúñiga, Jal...

¿Confías en lo que ves y oyes en tus videollamadas? En este episodio, nos sumergimos de lleno en el inquietante mundo de la suplantación de identidad digital y los peligros de la automatización descontrolada. Primero, te revelamos los secretos para detectar deepfakes en vivo. https://youtube.com/shorts/szqXppELItw?si=vv-9H-1tNorW6BMA En la segunda parte del episodio, cambiamos de tema a una histor...

Suscríbete a Vulnerable en Youtube: https://www.youtube.com/@vulnerable-Seguridad-Digital ¿Puede una sola línea de código mal escrita por una Inteligencia Artificial poner de rodillas al gigante del e-commerce? En el episodio de hoy, analizamos el catastrófico fallo técnico que dejó a Amazon fuera de servicio, provocando una pérdida masiva de 6 millones de pedidos en cuestión de horas. https://www...

En este episodio, opinamos sobre dos movimientos recientes de los gigantes tecnológicos que ponen en jaque nuestra privacidad. Primero, analizamos las implicaciones de privacidad y legitimidad al verificar cuentas en LinkedIn: ¿vale la pena volverte insumo gratuito para las grandes empresas de I.A. a cambio de una insignia? Además, destrozamos el anuncio de META sobre el fin del cifrado de punto a...

En este episodio, desglosamos la compleja arquitectura de las Redes de Mulas. Le contamos como ciudadano comunes son explotados consciente o inconscientemente para lavar el rastro al dinero de una víctima a una estafa. Enlaces: El Licenciado no sabe que no son los estafadores, son las mulas: https://www.instagram.com/p/DVGwTUulWqy/?img_index=5&igsh=MTlnaTZjY3h0bWRsYw== Extorsionador pendejo: https...

No fue el típico correo mal traducido del “príncipe nigeriano”. Fueron correos precisos, quirúrgico. En este episodio, cada uno de los hosts comparte una experiencia reciente en la que fuimos blanco de intentos de phishing diseñados específicamente para nosotros. No hablamos de spam masivo: hablamos de mensajes que incluían contextos laborales correctos e información que no aparece en redes social...

El Sitio RentAHuman pretende que los humanos ofrezcamos nuestros servicios a los Agentes de I.A.... la realidad dice que... tienes que escuchar el episodio. También les contamos como un monton de oportunistas con mucha I.A. mataron el programa de Bug Bounty de CURL. Articulos: Wired, The Rise of RentAHuman, the Marketplace Where Bots Put People to Work, https://www.wired.com/story/ai-agent-rentahu...

Un juguete con I.A. prometía interacción “inteligente” y terminó ofreciendo algo más: acceso abierto a historiales de chat y datos de clientes para cualquiera que supiera dónde mirar. Desmenuzamos cómo falló el diseño, qué controles nunca existieron y por qué esto no es un accidente técnico sino una cadena de negligencias. Después, seguimos la pista de la filtración que impactó a 30 millones de me...

En este episodio hablamos de una semana caótica para la ciberseguridad: la filtración de datos personales robados a instituciones gubernamentales en México, el hackeo a un proveedor de alarmas automotrices que dejó a miles de autos completamente inutilizados y el caso del jefe de la CISA que terminó subiendo información sensible a ChatGPT. Tres historias distintas, un mismo problema: sistemas frág...

Este episodio conecta tres frentes que exponen el mismo problema: instituciones grandes, poderosas y mal preparadas. El hackeo a la UNAM no solo filtra datos sensibles; deja al descubierto plagios, abusos de autoridad y años de desorden interno. La SHF cae por ransomware y confirma que el sector financiero público sigue siendo un blanco blando. Mientras tanto, China mueve la pieza geopolítica y pl...

En este episodio analizamos los peores ciberataques de 2025: filtraciones masivas de datos, campañas de phishing, ransomware y ataques que paralizaron empresas, universidades y hasta cadenas de suministro completas. A partir del artículo de WIRED, repasamos qué pasó, quiénes fueron los más afectados y qué lecciones deja un año que confirmó que la ciberseguridad ya no es un problema técnico, sino u...

El CES 2026 prometía el futuro y entregó bazofia. En este episodio les contamos por qué el otrora show tecnológico más esperado del calendario arrancó el año cual vil bostezo: gadgets irrelevantes, “IA” metida con calzador, y el consumidor relegado a mercado de segunda mano. Hablamos los aburridos keynotes, y de cómo los marketeros le están comiendo el mandado a la ingeniería.

En este video analizamos la polémica alrededor de la nueva cámara para inodoro inteligente de Kohler, llamada Dekoda: https://arstechnica.com/gadgets/2025/12/despite-accessing-user-data-kohler-still-says-its-smart-toilet-cameras-use-e2ee/

¿Qué tienen en común un director general que se salta todas las políticas de seguridad y una flota de autobuses que puede apagarse desde China? Más de lo que imaginas. En este episodio contamos historias donde el poder y la tecnología se combinan para crear vulnerabilidades inesperadas. Desde excepciones peligrosas para ejecutivos hasta infraestructura crítica con backdoors, analizamos por qué “na...

En el episodios de hoy hablaremos de dos casos en donde en el mejor de los casos es clara la intensión de confundir y engañar al público a cerca de las capacidades actuales de la inteligencia artificial. En el peor de los casos... ustedes serán los mejores jueces. MIT releases, then quietly removes, nonsense AI cybersecurity paper, https://pivot-to-ai.com/2025/11/03/mit-releases-then-quietly-remov...