📃 "Adiós a PASS y GPG. Por qué me pasé a Age y SOPS" https://atareao.es/podcast/adios-a-pass-y-gpg-por-que-me-pase-a-age-y-sops/
📃 "Gestión de secretos extrema. SOPS + AGE + RUST (Más rápido que nunca)" https://atareao.es/podcast/gestion-de-secretos-extrema-sops-age-rust-mas-rapido-que-nunca/
📃 "Gestión de secretos extrema. SOPS + AGE + RUST (Más rápido que nunca)" https://atareao.es/podcast/gestion-de-secretos-extrema-sops-age-rust-mas-rapido-que-nunca/
atareao con Linux
Adiós a PASS y GPG. Por qué me pasé a Age y SOPS
Descubre cómo gestionar tus secretos en Linux con Age y SOPS, una alternativa moderna y rápida a pass para cifrar archivos YAML, JSON y Docker.
❤5👍3
📃 "Metodologías y fases del pentesting" https://laprovittera.com/metodologias-y-fases-del-pentesting/
Laprovittera Carlos
Metodologías y fases del pentesting - Laprovittera Carlos
En este capítulo, Metodologías y Metodologías y fases del pentesting de aplicaciones web, aprenderás las metodologías...
👍8❤2
📃 "Taller ROP - Parte 1 (control RIP)" https://www.hackplayers.com/2025/11/taller-rop-parte-1-control-rip.html
📃 "Taller ROP - Parte 2 (ret2libc clásico)" https://www.hackplayers.com/2025/11/taller-rop-parte-2-ret2libc-clasico.html
📃 "Taller ROP - Parte 2 (ret2libc clásico)" https://www.hackplayers.com/2025/11/taller-rop-parte-2-ret2libc-clasico.html
Hackplayers
Taller ROP - Parte 1 (control RIP)
El Return-Oriented Programming (ROP) es una técnica de explotación que permite ejecutar código arbitrario sin inyectar nuevo código: en luga...
❤9👍1
📃 "eBPF: observabilidad sin sobrecarga en Linux" https://foro.hackhispano.com/threads/48966-eBPF-observabilidad-sin-sobrecarga-en-Linux?s=2c157ee0d0051ee7fd477f946cc4168c&p=211269#post211269
Hackhispano
eBPF: observabilidad sin sobrecarga en Linux
La monitorización con eBPF está revolucionando la seguridad y gestión en servidores Linux. eBPF permite que se puedan ejecutar programas seguros dentro del kernel de Linux para obtener una visibilidad profunda y en tiempo real.
eBPF es una tecnología…
eBPF es una tecnología…
👍7❤1
📃 "LLM-Guardian: Sistema Multi-Agente de Defensa LLM con Red Team Adversarial Inteligente" https://www.elladodelmal.com/2026/02/llm-guardian-sistema-multi-agente-de.html
Elladodelmal
LLM-Guardian: Sistema Multi-Agente de Defensa LLM con Red Team Adversarial Inteligente
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
❤6👍1😭1
Un poco de marujeo
🟡 Puede contener trazas de amarillismo
📃 "Nueva campaña de phishing suplanta alertas de copia de seguridad de LastPass para robar contraseñas maestras" https://unaaldia.hispasec.com/2026/01/nueva-campana-de-phishing-suplanta-alertas-de-copia-de-seguridad-de-lastpass-para-robar-contrasenas-maestras.html
📃 "Nueva campaña en LinkedIn, troyanos se ocultan en lectores PDF y scripts Python legítimos" https://unaaldia.hispasec.com/2026/01/nueva-campana-en-linkedin-troyanos-se-ocultan-en-lectores-pdf-y-scripts-python-legitimos.html
📃 "Alertan de una oleada de “spam legítimo”: delincuentes abusan de Zendesk para inundar bandejas de entrada" https://unaaldia.hispasec.com/2026/01/alertan-de-una-oleada-de-spam-legitimo-delincuentes-abusan-de-zendesk-para-inundar-bandejas-de-entrada.html
📃 "Filtración masiva expone 4.300 millones de registros y datos de contacto de Linkedin" https://blog.segu-info.com.ar/2025/12/filtracion-masiva-expone-4300-millones.html
📃 "Weaponized AI: El Crimeware con IA que usan los Cibercriminales para hacer Ciberestafas" https://www.elladodelmal.com/2026/01/weaponized-ai-el-crimeware-con-ia-que.html
📃 "De la filtración al fraude: qué hacen los cibercriminales con los datos personales robados" https://www.welivesecurity.com/es/privacidad/que-hacen-con-los-datos-robados-los-cibercriminales/
📃 "¿Cómo utilizan los grupos de ransomware los data leak sites como herramienta de presión?" https://www.welivesecurity.com/es/ransomware/data-leak-sites-como-arma-de-presion/
📃 "Grave Incidente En GitHub De ClawdBot Acaba En Estafa Crypto De $16M" https://unaaldia.hispasec.com/2026/01/grave-incidente-en-github-de-clawdbot-acaba-en-estafa-crypto-de-16m.html
📃 "Polémica global sobre el cifrado de WhatsApp y la privacidad de los chats" https://www.linuxadictos.com/polemica-global-sobre-el-cifrado-de-whatsapp-y-la-privacidad-de-los-chats.html
📃 "¿Es realmente amor? Una campaña de espionaje utiliza una aplicación de citas falsa como señuelo" https://www.welivesecurity.com/es/investigaciones/spyware-android-app-de-citas-falsa-pakistan/
📃 "Exposición masiva de datos en clúster de Elasticsearch en China" https://unaaldia.hispasec.com/2026/02/exposicion-masiva-de-datos-en-cluster-de-elasticsearch-en-china.html
📃 "El botnet Kimwolf asfixia la red de anonimato I2P con cientos de miles de dispositivos IoT" https://unaaldia.hispasec.com/2026/02/el-botnet-kimwolf-asfixia-la-red-de-anonimato-i2p-con-cientos-de-miles-de-dispositivos-iot.html
📃 "WhatsApp refuerza la seguridad, llega el modo «bloqueo estricto» para blindar cuentas ante spyware" https://unaaldia.hispasec.com/2026/01/whatsapp-refuerza-la-seguridad-llega-el-modo-bloqueo-estricto-para-blindar-cuentas-ante-spyware.html
📃 "WhatsApp: enumeradas tres mil millones de cuentas" https://blog.segu-info.com.ar/2025/11/whatsapp-enumeradas-tres-mil-millones.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
🟡 Puede contener trazas de amarillismo
📃 "Nueva campaña de phishing suplanta alertas de copia de seguridad de LastPass para robar contraseñas maestras" https://unaaldia.hispasec.com/2026/01/nueva-campana-de-phishing-suplanta-alertas-de-copia-de-seguridad-de-lastpass-para-robar-contrasenas-maestras.html
📃 "Nueva campaña en LinkedIn, troyanos se ocultan en lectores PDF y scripts Python legítimos" https://unaaldia.hispasec.com/2026/01/nueva-campana-en-linkedin-troyanos-se-ocultan-en-lectores-pdf-y-scripts-python-legitimos.html
📃 "Alertan de una oleada de “spam legítimo”: delincuentes abusan de Zendesk para inundar bandejas de entrada" https://unaaldia.hispasec.com/2026/01/alertan-de-una-oleada-de-spam-legitimo-delincuentes-abusan-de-zendesk-para-inundar-bandejas-de-entrada.html
📃 "Filtración masiva expone 4.300 millones de registros y datos de contacto de Linkedin" https://blog.segu-info.com.ar/2025/12/filtracion-masiva-expone-4300-millones.html
📃 "Weaponized AI: El Crimeware con IA que usan los Cibercriminales para hacer Ciberestafas" https://www.elladodelmal.com/2026/01/weaponized-ai-el-crimeware-con-ia-que.html
📃 "De la filtración al fraude: qué hacen los cibercriminales con los datos personales robados" https://www.welivesecurity.com/es/privacidad/que-hacen-con-los-datos-robados-los-cibercriminales/
📃 "¿Cómo utilizan los grupos de ransomware los data leak sites como herramienta de presión?" https://www.welivesecurity.com/es/ransomware/data-leak-sites-como-arma-de-presion/
📃 "Grave Incidente En GitHub De ClawdBot Acaba En Estafa Crypto De $16M" https://unaaldia.hispasec.com/2026/01/grave-incidente-en-github-de-clawdbot-acaba-en-estafa-crypto-de-16m.html
📃 "Polémica global sobre el cifrado de WhatsApp y la privacidad de los chats" https://www.linuxadictos.com/polemica-global-sobre-el-cifrado-de-whatsapp-y-la-privacidad-de-los-chats.html
📃 "¿Es realmente amor? Una campaña de espionaje utiliza una aplicación de citas falsa como señuelo" https://www.welivesecurity.com/es/investigaciones/spyware-android-app-de-citas-falsa-pakistan/
📃 "Exposición masiva de datos en clúster de Elasticsearch en China" https://unaaldia.hispasec.com/2026/02/exposicion-masiva-de-datos-en-cluster-de-elasticsearch-en-china.html
📃 "El botnet Kimwolf asfixia la red de anonimato I2P con cientos de miles de dispositivos IoT" https://unaaldia.hispasec.com/2026/02/el-botnet-kimwolf-asfixia-la-red-de-anonimato-i2p-con-cientos-de-miles-de-dispositivos-iot.html
📃 "WhatsApp refuerza la seguridad, llega el modo «bloqueo estricto» para blindar cuentas ante spyware" https://unaaldia.hispasec.com/2026/01/whatsapp-refuerza-la-seguridad-llega-el-modo-bloqueo-estricto-para-blindar-cuentas-ante-spyware.html
📃 "WhatsApp: enumeradas tres mil millones de cuentas" https://blog.segu-info.com.ar/2025/11/whatsapp-enumeradas-tres-mil-millones.html
@seguridadinformatic4 recopiló estos artículos. Se agradece mención si reenvías.
❤18👍3
📃 "Ingeniería social vs ganzúas" https://www.microsiervos.com/archivo/curiosidades/ingenieria-social-mejor-que-ganzuas.html
Microsiervos
Ingeniería social > ganzúas
La seguridad física perdió contra la cortesía.
🤣15🫡2👍1😱1🤬1
📃 "Adiós a Docker Compose. Cómo usar PODS en Podman. Paso a Paso" https://atareao.es/podcast/adios-a-docker-compose-como-usar-pods-en-podman-paso-a-paso/
📃 "¡Deja de usar contraseñas en tus Docker Compose! Descubre Podman Secrets" https://atareao.es/podcast/deja-de-usar-contrasenas-en-tus-docker-compose-descubre-podman-secrets/
📃 "¡Deja de usar contraseñas en tus Docker Compose! Descubre Podman Secrets" https://atareao.es/podcast/deja-de-usar-contrasenas-en-tus-docker-compose-descubre-podman-secrets/
atareao con Linux
Adiós a Docker Compose. Cómo usar PODS en Podman. Paso a Paso
Migra de Docker-Compose a Podman usando Pods. Aprende a agrupar contenedores, usar localhost y automatizar tu stack con Quadlet y systemd.
❤8👍2
📃 "IPFire DBL: la nueva lista de bloqueo de dominios explicada a fondo" https://www.linuxadictos.com/ipfire-dbl-la-nueva-lista-de-bloqueo-de-dominios-explicada-a-fondo.html
Linux Adictos
IPFire DBL: la nueva lista de bloqueo de dominios explicada a fondo
Descubre qué es IPFire DBL, cómo bloquea dominios por categorías y cómo se integra con IPFire y otros firewalls para reforzar tu seguridad.
👍14🔥4👏2
📃 "Cómo asegurar con WARP & One Agent tu conexión a Internet usando Post Quantum Cryptography para evitar ataques o bloqueos de webs" https://www.elladodelmal.com/2026/02/como-asegurar-con-warp-one-agent-tu.html
Elladodelmal
Cómo asegurar con WARP & One Agent tu conexión a Internet usando Post Quantum Cryptography para evitar ataques o bloqueos de webs
Blog personal de Chema Alonso ( https://MyPublicInbox.com/ChemaAlonso ): Ciberseguridad, IA, Innovación, Tecnología, Cómics & Cosas Personasles.
👍8
📃 "¿Te llega mucho spam o correos electrónicos fraudulentos? Probablemente sea por esto" https://www.welivesecurity.com/es/phishing/spam-correos-no-deseados-por-que-llegan/
Welivesecurity
¿Te llega mucho spam o correos electrónicos fraudulentos? Probablemente sea por esto
Si tu bandeja de entrada está inundada de mensajes no deseados e incluso maliciosos, te contamos 10 razones por las que está ocurriendo y qué medidas puedas tomar.
❤8👍5
📃 "Situación actual del DDoS: evolución, tendencias, impacto y estrategias de respuesta" https://www.flu-project.com/2025/07/Situacion-actual-ataques-ddos.html
📃 "Ataques DDoS en capas 3 y 4: vectores, funcionamiento y defensa" https://www.flu-project.com/2025/10/ataques-ddos-capa-3-y-4-detalle-mitigacion.html
📃 "Ataques DDoS en capas 3 y 4: vectores, funcionamiento y defensa" https://www.flu-project.com/2025/10/ataques-ddos-capa-3-y-4-detalle-mitigacion.html
Flu-Project
(1/3) - Situación actual del DDoS: evolución, tendencias, impacto y estrategias de respuesta
Análisis técnico del nuevo panorama DDoS en 2025: ataques multivectoriales, estadísticas alarmantes y sectores bajo amenaza. Parte 1 de 3.
👍12❤4
📃 "Introdución a OWASP ZAP" https://laprovittera.com/introducion-a-owasp-zap/
📃 "Escaneo con OWASP ZAP" https://laprovittera.com/escaneo-con-owasp-zap/
📃 "Uso de Spider & Ajax Spider en ZAP" https://laprovittera.com/uso-de-spider-ajax-spider-en-zap/
📃 "Escaneo activo y Alertas en ZAP" https://laprovittera.com/escaneo-activo-y-alertas-en-zap/
📃 "Informes y Automatización en ZAP" https://laprovittera.com/informes-y-automatizacion-en-zap/
📃 "Dominando la Autenticación en ZAP" https://laprovittera.com/dominando-la-autenticacion-en-zap/
📃 "ZAP Marketplace Ecosistema de Complementos para Pentesting" https://laprovittera.com/zap-marketplace-ecosistema-de-complementos-para-pentesting/
📃 "Pentesting con ZAP" https://laprovittera.com/pentesting-con-zap/
📃 "Herramientas Avanzadas de ZAP" https://laprovittera.com/herramientas-avanzadas-de-zap/
📃 "Escaneo con OWASP ZAP" https://laprovittera.com/escaneo-con-owasp-zap/
📃 "Uso de Spider & Ajax Spider en ZAP" https://laprovittera.com/uso-de-spider-ajax-spider-en-zap/
📃 "Escaneo activo y Alertas en ZAP" https://laprovittera.com/escaneo-activo-y-alertas-en-zap/
📃 "Informes y Automatización en ZAP" https://laprovittera.com/informes-y-automatizacion-en-zap/
📃 "Dominando la Autenticación en ZAP" https://laprovittera.com/dominando-la-autenticacion-en-zap/
📃 "ZAP Marketplace Ecosistema de Complementos para Pentesting" https://laprovittera.com/zap-marketplace-ecosistema-de-complementos-para-pentesting/
📃 "Pentesting con ZAP" https://laprovittera.com/pentesting-con-zap/
📃 "Herramientas Avanzadas de ZAP" https://laprovittera.com/herramientas-avanzadas-de-zap/
Laprovittera Carlos
Introdución a OWASP ZAP - Laprovittera Carlos
En este capítulo, Introdución a OWASP ZAP, aprenderás a dominar OWASP ZAP (Zed Attack Proxy), una de las herramientas más completas y potentes
❤13👌5👍1👏1
📃 "PentAGI: Automatización avanzada de penetration testing con agentes AI autónomos" https://www.hackplayers.com/2026/02/pentagi-pentest-auto-con-IA.html
Hackplayers
PentAGI: Automatización avanzada de penetration testing con agentes AI autónomos
En los últimos años, el pentesting ha evolucionado desde procesos manuales altamente especializados hacia flujos híbridos donde la automatiz...
👍4
📃 "Los permisos de las aplicaciones móviles (aún) importan más de lo que crees" https://www.welivesecurity.com/es/seguridad-moviles/permisos-aplicaciones-moviles-por-que-importan/
Welivesecurity
Los permisos de las aplicaciones móviles (aún) importan más de lo que crees
Al empezar a utilizar una nueva aplicación es probable que te pida aceptar permisos, pero hacerlo sin pensar puede exponerte a graves riesgos de privacidad y seguridad.
👍15❤1
📃 "Ataque AirSnitch evita el cifrado de Wi-Fi" https://blog.segu-info.com.ar/2026/03/ataque-airsnitch-evita-el-cifrado-de-wi.html
Segu-Info - Ciberseguridad desde 2000
Ataque AirSnitch evita el cifrado de Wi-Fi
👍12
🎥 "Blue Team vs Red Team" https://www.youtube.com/watch?v=qUPlmuI7cbk
YouTube
BLUE TEAM vs RED TEAM: Por Qué Savitar Está EQUIVOCADO (y también tiene razón)
Empezar en ciberseguridad 2026 | https://youtu.be/1YEO2MYMEGw
Video Modelo OSI - 7 Capas que tenes que entender
https://youtu.be/okvXWdDpaEI
Si queres una VPN segura te recomiendo.
ProtonVPN https://go.getproton.me/SH2Oe
¿Blue Team no sirve? ¿Es solo cerrar…
Video Modelo OSI - 7 Capas que tenes que entender
https://youtu.be/okvXWdDpaEI
Si queres una VPN segura te recomiendo.
ProtonVPN https://go.getproton.me/SH2Oe
¿Blue Team no sirve? ¿Es solo cerrar…
👍9👌2👎1
📃 "Living off the Land 2.5: persistencia que vive dentro de contenedores y casi nadie está mirando" https://www.hackplayers.com/2026/03/living-off-land-25-persistencia-contenedores.html
Hackplayers
Living off the Land 2.5: persistencia que vive dentro de contenedores y casi nadie está mirando
Cuando empecé a investigar intrusiones recientes en infraestructuras Linux modernas, hubo algo que empezó a repetirse: no era malware clásic...
❤6👍4
📃 "Las VPN: entre la privacidad y la vigilancia encubierta" https://enaccion.ecoarglobal.org/es/2026/03/05/vpn-privacidad-vigilancia/
EN ACCIÓN)))
Las VPN: entre la privacidad y la vigilancia encubierta - EN ACCIÓN)))
Las redes privadas virtuales (VPN) se han popularizado como herramientas para proteger la identidad en línea y eludir la censura, y son muy utilizadas por periodistas y activistas. Sin embargo, la protección no es automática: depende de la integridad del…
👍11🔥6👏3