Tutoriales y Manuales
Entradas Mensuales
-
▼
2026
(Total:
8339
)
-
▼
octubre
(Total:
666
)
-
Usan ClickFix y túneles Python para preparar ataqu...
-
Linux 7.4 optimiza la batería de portátiles
-
El peligro de la IA son sus creadores
-
El Comandante Norton: un viaje nostálgico por los ...
-
Rusia desarrolla sus propios chips con arquitectur...
-
Ubuntu añade asistente de IA
-
Usan IA para secuestrar comandos Sudo de Linux y r...
-
El FBI advierte estafas antes de las elecciones le...
-
Roban 173 cuentas de Microsoft 365 mediante Connec...
-
Windows: récord de fallos de seguridad corregidos
-
App falsa de WhatsApp engaña a 500.000 usuarios en...
-
Riesgos de liberar la PS5: ¿bloqueo de Sony?
-
OpenAI confirma que su IA hackeó web gubernamental...
-
Android refuerza la seguridad contra estafas
-
OpenAI: modelo usó wallet ajena
-
P.T. PC suma DLSS 5 y trazado de trayectorias
-
Shogun 2 tarda dos días en recuperarse
-
Linus Torvalds revela que Claude Code escribió par...
-
Torvalds critica la programación con IA
-
Claude AI resuelve misterio criptográfico de la NS...
-
Jailbreak untethered de iOS 27.0.1 demostrado en i...
-
Exclusivos de PS5 jugables en PC con RTX 3050
-
Ciberataque a ConnectWise permite a hackers infilt...
-
Crean una GeForce RTX 5090 con 4 conectores de ali...
-
Usan IA para vulnerar 440 servidores de PaperCut
-
Steve Jobs ocultó sus Porsche ante una visita
-
Laboratorio de IA ofrece reparaciones gratuitas de...
-
Exjefe de Windows critica Windows 11
-
Grave fallo en BlockStrap permite a hackers ejecut...
-
FADU cambia cómo funciona un SSD: su FS-SSD gestio...
-
Desde hoy las llamadas comerciales «a telefono frí...
-
Compra un AMD Ryzen 9 9950X3D2 falso en Amazon: el...
-
Nvidia calma el pánico de la IA en Wall Street
-
NVIDIA también retira la GeForce RTX 5090 de su pr...
-
Nuevas IA locales de NVIDIA Open Source
-
Google corrige 10 vulnerabilidades de Chrome, incl...
-
Hasta 20.000 dominios de Cloudflare para falsas al...
-
IA de Claude resuelve fallo histórico de Linux
-
Google añade tu número a cada cuenta de Android
-
Malware Aoki roba credenciales de ChatGPT, Claude,...
-
Aprovechan vulnerabilidad de RCE en Collabora para...
-
Polémica por cambio en iOS 27.2 con el rediseño de...
-
Atacan 60 apps bancarias y UPI de India con el mal...
-
Grupos chinos usan zero-day de BeyondTrust para ac...
-
Grupo Midnight Blizzard usan Claude AI para recons...
-
¿Windows 11 va lento? Trucos básicos para mejorar ...
-
Explotan vulnerabilidad 0-day de BeyondTrust para ...
-
La FAB 38 de Intel (Israel) sufre una explosión co...
-
Samsung podría duplicar sus móviles plegables
-
Tesla retrasa el Roadster a 2028
-
Fallo de 37 años en kernel de OpenBSD permite acce...
-
Una usuaria se negó a cambiar su contraseña porque...
-
KDE Plasma 6.8 sustituye X11 por Wayland
-
Ladrón roba tarjetas SD a fotógrafo escolar en vio...
-
Alerta sobre IA como seres alienígenas
-
Usan fallos de D-Link, Ubiquiti y SAP para crear r...
-
MITRE ATT&CK v20 añade 9 técnicas sobre exploits d...
-
CERT-In advierte: usan IA para ciberataques rápidos
-
Fallo crítico en Adobe Acrobat permite corrupción ...
-
Windows 11 optimiza RAM de 8 GB
-
Ciberdelincuentes secuestran dispositivos D-Link y...
-
ElixirOffice: la alternativa gratuita a Microsoft ...
-
IA gratis en Windows 11 con un clic con Llama Wind...
-
Publicado exploit PoC para vulnerabilidad RCE crít...
-
IA se quedan hablando solas en entrevista laboral
-
Fallo crítico de Linux permite escapar de máquinas...
-
El truco que te permite tener Internet gratis con ...
-
BeyondTrust corrige un fallo de día cero aprovecha...
-
Así serán físicamente las CPU Intel Nova Lake-H y ...
-
Proofpoint comprará Varonis por 6.300 millones de ...
-
Publicado PoC para vulnerabilidad crítica de bypas...
-
Musk presenta el Tesla Roadster
-
Red de phishing china: mil millones de mensajes co...
-
SK hynix rediseña el cerebro de los SSD con H-TPU:...
-
Las GeForce RTX 5090 comienzan a desaparecer de la...
-
Los vendedores de spyware han hallado la forma de ...
-
Malware infeccioso mediante anuncios
-
Vulnerabilidades de Active Directory permiten salt...
-
Palo Alto Networks alerta sobre un fallo de RCE en...
-
El fracaso del Macintosh
-
Paquetes falsos de Arch Linux distribuyen malware ...
-
Jev y otros modelos de decisión siguen siendo vuln...
-
La policía detiene a 95 sospechosos en un operativ...
-
Microsoft Defender ya es compatible con Linux
-
Filtración masiva de Cartoon Network expone 200GB ...
-
Atacantes de la Legal Aid Agency roban archivos qu...
-
Fallo 0-day en Windows Server permite tumbar servi...
-
Reparar iPhone Duo cuesta casi como uno nuevo
-
Nueva reforma del Internet doméstico en España
-
Anthropic advierte que los agentes de IA pueden au...
-
X elimina 13.000 cuentas sospechosas de injerencia...
-
Microsoft retira Publisher de Office y LibreOffice...
-
Windows 11 ahora es hasta un 20% más rápido y se h...
-
Bank of America contrató a 1.000 externos para sol...
-
Ver un anuncio online puede infectar tu dispositiv...
-
Aumentan ataques de ransomware: criminales ahora a...
-
¿Comprarías Xbox por sus exclusivos?
-
Firefox Enterprise añade controles de IA y DLP con...
-
Mejores herramientas de análisis de malware
-
Burger King Japón confirma filtración de 11,18 mil...
-
Fallo crítico en conector de ChatGPT y GitHub podr...
-
Alerta por estafa de SIM swapping en DIGI
-
Vulnerabilidades críticas de Next.js permiten ejec...
-
Usan fallo de WinRAR contra gobiernos de la CEI
-
Agencia de Asistencia Legal del Reino Unido: Hacke...
-
La Policía Metropolitana es sancionada por el orga...
-
Llamadas comerciales en España usarán prefijo 400
-
Sanders rebate a Musk sobre la IA
-
GTA VI: no habrá más filtraciones
-
Ivanti soluciona vulnerabilidad zero-day en Connec...
-
Las ventas de NVIDIA caen en Amazon
-
Los 32 GB de memoria RAM DDR5 ya cuestan un 530% m...
-
Sony cierra tienda de juegos gratis Overdrive para...
-
China CXMT sacude a Samsung, SK hynix y Micron con...
-
Xbox Nano Controller: potencia en menos de 100 gramos
-
IA: crece el empleo afectado pero cae la contratac...
-
Ledger pide a los vendedores de Asia detener las v...
-
Muere Levelord, diseñador de Quake y Duke Nukem 3D
-
Reino Unido deja en duda las salvaguardias de IA p...
-
PC gaming robado: bloqueado tras comprarlo por 600...
-
El FBI desmantela granjas de portátiles de trabaja...
-
Expertos en seguridad dedicaron 6 días a analizar ...
-
En lo que vamos de 2026, China ha comprado más de ...
-
Gana 200.000 euros en 3 horas con una app de IA
-
App falsa de Chrome en Google Play engaña a más de...
-
PoC para fallo de Linux Vhost que permite escalada...
-
FBI desarticula granjas de laptops norcoreanas que...
-
Roban código y datos de 1500 personas de Meta en G...
-
- ► septiembre (Total: 931 )
-
▼
octubre
(Total:
666
)
-
►
2025
(Total:
2103
)
- ► septiembre (Total: 148 )
-
►
2024
(Total:
1110
)
- ► septiembre (Total: 50 )
-
►
2023
(Total:
710
)
- ► septiembre (Total: 65 )
-
►
2022
(Total:
967
)
- ► septiembre (Total: 72 )
-
►
2021
(Total:
730
)
- ► septiembre (Total: 56 )
-
►
2020
(Total:
212
)
- ► septiembre (Total: 21 )
-
►
2019
(Total:
102
)
- ► septiembre (Total: 14 )
-
►
2017
(Total:
231
)
- ► septiembre (Total: 16 )
-
►
2016
(Total:
266
)
- ► septiembre (Total: 38 )
-
►
2015
(Total:
445
)
- ► septiembre (Total: 47 )
-
►
2014
(Total:
185
)
- ► septiembre (Total: 18 )
-
►
2013
(Total:
100
)
- ► septiembre (Total: 3 )
-
►
2011
(Total:
7
)
- ► septiembre (Total: 1 )
Blogroll
Etiquetas
Ciberatacantes secuestran dominios de nivel superior y crean certificados de seguridad falsos para Google y otras entidades
Grave fallo en el validador DNSSEC de Unbound podría permitir ejecución remota de código mediante una zona DNS maliciosa
14 fallos en servidores BIND DNS permiten envenenamiento de caché y caídas remotas
Cloudflare libera 100 TB de RAM sin cambiar un solo servidor: solo tuvo que optimizar su caché DNS
UE propone bloquear fútbol pirata en 30 minutos
Raspberry Pi revela datos ocultos del operador DNS
TrickBot usa tráfico DNS como canal oculto para comandos de malware
El dominio t.me de Telegram suspendido
El dominio principal de Telegram, t.me, ha sido colocado en estado serverHold por el registro .me. Esta acción a nivel de registro elimina el dominio del DNS global, lo que provoca que todos los enlaces cortos de t.me dejen de funcionar en todo el mundo. Los registros WHOIS confirman que el dominio presenta ahora ocho banderas de estado, incluyendo restricciones de eliminación.
Una guía para elegir el mejor DNS público; práctica y divulgativa a la vez
Vulnerabilidades en BIND 9 exponen servidores a exploits remotos
Vulnerabilidad en Cliente DNS de Windows permite ejecución remota de código
Múltiples vulnerabilidades en servidores Exim provocan fallos con datos DNS maliciosos
El equipo de desarrollo de Exim ha lanzado la versión 4.99.2 para solucionar cuatro nuevas vulnerabilidades de seguridad descubiertas en su software de servidor de correo. Estos fallos permiten a los atacantes potencialmente colapsar servidores, corromper la memoria o filtrar información sensible. Dado que Exim es uno de los agentes de transferencia de mensajes más utilizados en internet, los administradores de sistemas deben aplicar esta actualización inmediatamente.
La noticia destaca que las vulnerabilidades podrían ser explotadas mediante datos DNS maliciosos, lo que subraya la importancia de mantener el software actualizado para evitar riesgos críticos.
El ajuste de las DNS puede mejorar la conexión a internet
Cloudflare pretende demostrar que no recopila datos de los usuarios: sus DNS públicas 1.1.1.1 a examen
Doom desde registros DNS
Un entusiasta de la tecnología ha logrado algo que parece sacado de una película de hackers: almacenar y cargar el clásico juego Doom directamente desde registros DNS, específicamente abusando del tipo de registro TXT.
El proyecto, documentado en un hilo de Twitter y posteriormente en un artículo técnico, demuestra cómo se puede codificar datos binarios del juego en registros TXT de DNS, que normalmente se usan para almacenar información de texto legible. Aunque el método es altamente ineficiente —requiere miles de consultas DNS para cargar el juego completo—, el logro ha impresionado a la comunidad por su creatividad y audacia.
El autor del experimento explicó que la idea surgió como un ejercicio de exploración de límites en protocolos de red, aunque no tiene aplicaciones prácticas inmediatas. Sin embargo, el caso sirve como recordatorio de que incluso sistemas diseñados para tareas simples pueden ser manipulados de formas inesperadas.
Para los curiosos, el código fuente del proyecto está disponible en GitHub, permitiendo a otros replicar o modificar el experimento. Mientras tanto, los expertos en ciberseguridad advierten que este tipo de técnicas podrían, en teoría, ser utilizadas para ocultar comunicaciones maliciosas en tráfico DNS aparentemente inocuo.
Deja de utilizar las DNS predeterminadas en tu router WiFi
Internet se vuelve más privado: el protocolo ECH ya es oficial con la RFC 9849
ClickFix: la amenaza que infecta Windows y Mac por igual
Hackeo DNS en la sombra, desviar el tráfico de internet mediante routers comprometidos
La mayoría de los usuarios de Internet confían en que sus routers dirigen el tráfico correctamente, sin sospechar nunca que los propios indicadores de la web podrían estar siendo manipulados. Una red "en la sombra" sofisticada ha estado secuestrando silenciosamente conexiones domésticas a Internet al comprometer routers vulnerables y alterar sus configuraciones de DNS.














