Vulnerable, el podcast de seguridad digital

Una botnet cambió su giro. Atrás quedaron los días de dedicarse al DDoS y ahora es la guarida para bandas de hackers. https://krebsonsecurity.com/2025/10/aisuru-botnet-shifts-from-ddos-to-residential-proxies/ En otras noticias un sistema de videovigilancia con inteligencia artificial halucinó lo impensable. https://www.wmar2news.com/news/region/baltimore-county/i-dont-think-a-chip-bag-should-be-mi...

Después de la caída de Amazon AWS descubrimos que muchos dispositivos necesitaban de su conexión con servicios en la nube para no tostar a su dueño mientras duerme. También platicamos sobre las implicaciones de que las empresas de Inteligencia artificial nos estén ofreciendo navegadores de internet.

El pasado lunes 19 de octubre el mundo amaneció un poco extraño: las películas no stremeaban, los e-commerce no vendían y algunas camas se convirtieron en tostadores humanos (más al respecto la próxima semana). ¿La razón para todo este caos? Un nodo de Amazon AWS se había caido, llevándose entre los pies a cientos de organizaciones.

En el episodio de esta semana exploramos los alarmantes datos alarmantes presentados por un estudio realizado en la Universidad de Berlin. El estrés parece inherente a la industria de ciberseguridad, en especial dentro del S.O.C. https://www.ndss-symposium.org/wp-content/uploads/wosoc25-final2.pdf En el segundo tema encontramos un serio candidato al título del caso de uso más forzado de la Intelig...

Los genios de Silicon Valley quienes nos vendieron el concepto de redes sociales como un mecanismo de mantener conexiones humanas en línea, decidieron cambiar el concepto y hoy en día poco o nada les importa mostrarnos las publicaciones de esas conexiones forjadas por años. Lo de hoy son las impresiones basura que te mantengan enganchado con más contenido basura buscando satisfacer tu dosis diaria...

Llegó el día en el que el Ransomware y la Inteligencia Artificial tuvieron un hijo. O dos. Tanto la empresa de seguridad ESET como Anthropic describen un par de muestras de ransomware realizados con inteligencia artificial. Y ahora ¿quién podrá defendernos? No te quedes indefenso y mejor escucha los detalles en nuestro más reciente episodio de Vulnerable: Enlaces: ESET: https://www.eset.com/us/abo...

Los adultos mayores se han convertido en el blanco favorito de los estafadores. Llamadas falsas, correos engañosos, mensajes de texto y hasta visitas en persona: las tácticas son cada vez más sofisticadas y constantes. En este episodio exploramos por qué nuestros mayores son tan vulnerables, cuáles son las estafas más comunes y, lo más importante, qué podemos hacer para protegerlos antes de que se...

Cuando uno es joven se nota: No se es cuidadoso y los que deciden dedicarse a ser black hat hackers pueden pagarlo con su libertad. Escucha la edad que tiene el recientemente encarcelado miembro de Scattered Spider y el "pequeño" pecado de Marcus Hutchinson, AKA el héroe de WannaCry.

Con las mejores intenciones, tal vez , Sean Cook lanzó una aplicación que prometía ser un espacio seguro para las mujeres. Sin embargo, la falta de preparación y medidas de seguridad terminó por exponer la información personal de un gran número de usuarias, filtrándose públicamente. En este episodio, exploramos la historia completa detrás de esta fallida promesa digital. Jacqui Wakefield, My ex st...

#ciberseguridad #inteligenciaartificial #contraseñas Porque a alguien se le tenía que ocurrir: Proponen terminar con las contraseñas de fábrica: https://thehackernews.com/2025/07/manufacturing-security-why-default.html Además: Youtube sacará del programa para monetizar videos aquellos que usen voces con I.A. Por fin alguien hace algo para detener el "A.I. slop": https://techcrunch.com/2025/07/09/y...

En el año 1989 Janet Jackson lanzó al mercado la canción "Rythm Nation". Julio y Bernardo apostarían sin duda su quincena a que jamás nadie imaginó que 16 años después esa canción se convertiría en el exploit de una denegación de servicios. No podemos inventar estas historias ni con el viaje de opio más caro del mundo. https://nvd.nist.gov/vuln/detail/CVE-2022-38392

Estamos de regreso con tres noticias provenientes de la esquina donde se cruzan la inteligencia artificial y la seguridad informática. Primero te contamos sobre la consola de los '70s que venció a una inteligencia artificial moderna - https://futurism.com/atari-beats-chatgpt-chess Después comentamos el ensayo publicado por Apple en el que denuncian la burbuja de la I.A. - https://futurism.com/appl...

En este episodio nos ponemos los lentes de sol para hablar de un futuro oscuro con la inteligencia artificial que está revolucionando el mundo... a veces con puro humo. Comentamos el caso de una cadena de hamburguesas australiana que pensó que reemplazar humanos por IA en el autoservicio era una gran idea —spoiler: no lo fue—. También nos metemos con los visionarios del siglo XXI: emprendedores qu...

En este episodio analizamos cómo la nueva función de vinculación de dispositivos en WhatsApp —basada únicamente en un código numérico — puede abrir la puerta a secuestros de cuentas con solo un poco de ingeniería social. Además, discutimos la reciente orden de aprehensión contra un grupo de hackers rusos involucrados en operaciones internacionales de ransomware. ¿Estamos perdiendo terreno en la de...

¿Por qué escuhamos cada vez con mas frecuencia sobre una nueva filtración de datos? Seguramente porque hay dinero detrás. ¿Cuánto dinero? Nos acompaña Julio Romo de Teradata para contarnos. ️¡Este episodio de Vulnerable es posible gracias a StreamYard! Empieza hoy mismo y utiliza la liga en la descripción para probar StreamYard con $10 de descuento. ¡Produce fácil, produce como un profesional, pro...

En este episodio analizamos tres casos que revelan el estado actual (y preocupante) del panorama digital : Hablamos del brutal ataque DDoS de 6.3 Tbps contra krebsonsecurity.com, un recordatorio de lo vulnerables que pueden ser incluso los sitios más preparados. Comentamos la sentencia del atacante que comprometió la cuenta oficial de la SEC en Twitter/X para difundir información falsa a nombre de...

En este episodio hablamos del preocupante aumento de bots que se inscriben en community colleges de California para acceder a beneficios estatales destinados a estudiantes reales. Además, exploramos el regreso de Anonymous, el colectivo hacktivista que ha reivindicado un ciberataque contra la aerolínea contratada para realizar vuelos de deportación desde Estados Unidos. Fraude digital, ciberactivi...

En este episodio exploramos una estadística reveladora: cada vez más organizaciones se niegan a pagar después de ser atacadas con ransomware. ¿Qué implica este cambio de postura? ¿Estamos viendo el principio del fin para este modelo criminal? Además, en la ronda relámpago: ⚙️ Bossware y la delgada línea entre control y vigilancia Funcionarios que siguen reutilizando contraseñas (spoiler: mal) Una...

Después de dos semanas de vacaciones, volvemos con todo… y con nada a la vez. Hablamos sin mucha profundidad (como siempre) sobre un político que no fue despedido, lo ascendieron a la ONU; un empresario que decía usar IA pero contrataba humanos con café y sueño; el apagón en España que nadie entiende; y semáforos hackeados que ahora te cruzan la calle con la voz de Mark Zuckerberg. Sí, estamos de...

En este episodio de Vulnerable, nos subimos al tren del Draft 2025 de la NFL para explorar un fenómeno que va mucho más allá del fútbol americano. ¿Cómo es posible que evaluadores expertos cambien de parecer por rumores de último minuto? ¿Y qué tiene que ver eso con la inteligencia artificial y la seguridad informática? Desde la caída inesperada de Shedeur Sanders en el draft, hasta las decisiones...

Fue una serie de errores a lo largo de varios meses lo que desbordó en el escándalo conocido como SignalGate. The Guardian, Exclusive: how the Atlantic’s Jeffrey Goldberg got added to the White House Signal group chat, https://www.theguardian.com/us-news/2025/apr/06/signal-group-chat-leak-how-it-happened Wikipediam United States government group chat leak, https://en.wikipedia.org/wiki/United_Stat...

En este episodio analizamos la reciente filtración de datos sufrida por Oracle, una de las empresas más grandes del mundo en servicios cloud y bases de datos. Hablamos de lo que se sabe (y lo que no), de cómo la compañía ha manejado la situación con un preocupante nivel de opacidad, y de por qué esto debería importar tanto a empresas como a usuarios. ¿Está Oracle perdiendo el control… o simplement...

Porque nada dice 'confidencial' como una app gratis. En el episodio de hoy hablamos del escándalo de Signalgate, donde figuras de altísimo nivel en el gobierno de los Estados Unidos decidieron llevar conversaciones clasificadas en una app pensada para coordinar cenas, no para manejar secretos de Estado. Spoiler: nada salió bien.

En este episodio exploramos una estrategia inesperada en la lucha contra los bots de inteligencia artificial. Cloudflare ha desarrollado un método para desorientar a los scrapers de IA, inundándolos con un laberinto de información irrelevante. Analizamos cómo funciona este enfoque, qué significa para la seguridad en Internet y si esta táctica podría tener consecuencias no previstas. ¿Es esta la nu...

En este episodio analizamos el reciente hackeo al teléfono y correo electrónico de la Presidenta de México. ¿Qué implicaciones tiene para la seguridad nacional y la privacidad de los ciudadanos? Además, exploramos lecciones clave de ciberseguridad que todos podemos aplicar para proteger nuestra información. ¡No te lo pierdas! I Built a Bot Army that Scams Scammers, Kitboga: https://youtu.be/ZDpo_o...