josecurity

OAuth 2.0: por qué no deberías iniciar sesión con Google o Facebook

Sun, 11 Oct 2026 10:30:00 +0200

Seguro que lo has visto mil veces. Entras en una web nueva, te pide crear una cuenta y, justo debajo del formulario, aparece un botón que promete ahorrarte el trámite: «Iniciar sesión con Google», «Continuar con Facebook». Un clic y dentro. Sin inventarte una contraseña, sin confirmar un correo, sin esperar. Es tan cómodo que casi no lo pensamos. Y precisamente por eso conviene pararse un minuto a entender qué estamos aceptando cuando lo pulsamos.

Tu contraseña está comprometida: por qué solo los MFA te protegen de verdad

Tue, 06 Oct 2026 07:30:00 +0000

Ya repasamos en el artículo Ingeniería Social: tailgating, baiting y pretexting y en Scareware, shoulder surfing, dumpster diving y phishing que el ataque más eficaz no necesita agujerear tu software: explota a la persona. Y, de hecho, lo más probable es que no haga falta ningún ataque en tu dirección. La realidad es más aburrida y más frecuente: tus datos personales más preciados terminan expuestos en Internet no por ti, sino por otra persona.

Scareware, shoulder surfing, dumpster diving y phishing: el bestiario de la ingeniería social

Tue, 29 Sep 2026 07:30:00 +0000

Ya repasamos en el artículo Ingeniería Social: tailgating, baiting, pretexting buena parte de las técnicas que usan los atacantes para jugarte: el tailgating, el baiting, el pretexting, el vishing y el smishing. En este artículo sigo recorriendo el bestiario de la ingeniería social: el scareware, el shoulder surfing (espionaje por encima del hombro), el dumpster diving (buceo en contenedores) y, para terminar, el phishing en profundidad, con su variante más peligrosa, el spear phishing.

Tu navegador, en el punto de mira: cómo te atacan (y cómo defenderte)

Thu, 24 Sep 2026 07:30:00 +0000

Cuando una web que visitas no está bien configurada, la cookie de sesión que la página te entrega puede llegar a manos de un atacante. Si el hacker logra robar esa cookie, suplanta tu identidad sin que te des cuenta: entra a tus cuentas y actúa como si fueras tú.

Una cookie de sesión es un pequeño trozo de datos que la propia web que visitas emite en el momento en que inicias sesión, y que tu navegador guarda en su almacén local de cookies, asociado a ese dominio. Sirve para que el servidor reconozca que ya has entrado en tu cuenta sin que tengas que volver a escribir la contraseña. Suelen ser efímeras: caducan al cerrar la sesión o al apagar el navegador, aunque las web pueden fijarles también una fecha de caducidad propia.

Si aún no estás usando un gestor de contraseñas, ¿a qué esperas?

Wed, 23 Sep 2026 00:00:00 +0000

Si me dices cuántas contraseñas diferentes tienes… no te creo. Y si me dices que las repites entre el correo, el banco y la tienda online, o que las llevas anotadas en una nota del cajón o en un papel pegado al ordenador, te entiendo perfectamente. La memoria no está hecha para cien secretos, y ese hábito —repetirlo todo o apuntarlo todo— es exactamente el que explotan los atacantes.

La buena noticia tiene nombre: gestor de contraseñas. Y en este artículo te voy a contar todo lo que necesitas saber para dar el paso.

Ingeniería Social: tailgating, baiting, pretexting

Sun, 20 Sep 2026 12:00:00 +0000

En el ciberespacio no todos los peligros tienen la forma que imaginamos. No siempre hay un malware acechando al descuido sin que lo notes ni un pirata informático rompiendo defensas desde la otra punta del mundo. Existe otra variante de ataques que no explota un fallo de software o configuración, sino la naturaleza humana de sus víctimas.

Atacan tu ingenuidad, tu bondad, tu incapacidad de negarte a ayudar a quien lo pide. Atacan tu afán de demostrar conocimiento cuando alguien te hace una pregunta que encaja con lo que sabes. Son cualidades nobles en el día a día, y justamente por eso son un tesoro en manos de un atacante.

Facebook e Instagram: tu privacidad es su producto, y te lo demuestran

Sat, 19 Sep 2026 12:00:00 +0000

Facebook e Instagram no solo destacan por su enorme aceptación social: acumulan también una reputación cuestionable que les ha valido sanciones a ambos lados del Atlántico. Una de las más resonantes llegó en 2023, cuando el regulador irlandés impuso a Meta una multa de 1 200 millones de euros, entonces la mayor sanción europea de la historia, por vulnerar, una vez más, la normativa que protege la privacidad de los ciudadanos del continente.

Política de afiliación

Sat, 05 Sep 2026 00:00:00 +0000

Algunos enlaces de este blog son de afiliación. Esta página explica cuáles, con quién y qué gano, porque me parece que tienes derecho a saberlo antes de pulsar.

Qué es un enlace de afiliación

Es un enlace que lleva un identificador mío. Si entras por él y contratas el servicio, la empresa me reconoce esa alta y me da una compensación. A ti no te cuesta más: el precio es el mismo que si llegaras por tu cuenta, y en algunos casos incluso mejor, porque el enlace lleva un descuento asociado.

Prompt engineering: cómo sacar el máximo provecho a la IA

Sat, 09 May 2026 12:30:00 +0000

Este es el segundo artículo que dedico a la ingeniería del prompt: el arte de saber comunicarnos con la inteligencia artificial (IA) para obtener los mejores resultados posibles. Sin embargo, en esta ocasión dejaremos atrás lo básico para profundizar en la arquitectura de su razonamiento sintético. El objetivo es que logres mejorar sustancialmente tu eficiencia, mientras exploramos nuevas vías para automatizar tareas tanto en el ámbito personal como empresarial.

Para entender como funcionan los sistemas modernos de IA, conviene ilustrarlo con ejemplos que faciliten su entendimiento, así que lo primero que vamos a hacer es inventarnos un ejemplo en el que primero deberemos establecer un marco de referencia. Imaginemos que somos un Director de Cumplimiento y Estrategia Tecnológica en una firma global de consultoría.

Hackers de estado: lo que nadie te cuenta de la ciberseguridad ofensiva

Sun, 03 May 2026 12:12:19 +0000

Hace unos días, un amigo me confesó que creía que todos los hackers eran iguales: chavales encapuchados que, por dinero, ego o ideales, se cuelan en sistemas ajenos desde una habitación oscura llena de pantallas verdes. La imagen es muy cinematográfica, no lo niego. También es bastante cómoda, porque nos permite pensar que el mundo del hacking cabe en una caricatura. Pero no: la realidad es mucho más compleja y, sobre todo, bastante más inquietante.

Conducción autónoma: Europa a un paso de aprobar el FSD de Tesla, pero con falsas promesas

Sat, 18 Apr 2026 12:15:16 +0000

En esta ocasión os voy a hablar de Tesla y su maravilloso software de conducción autónoma, el cual, no para de evolucionar.

Como entusiasta de Tesla y de la movilidad eléctrica que he seguido de cerca cada avance de la compañía desde aproximadamente 2013, hoy quería compartir con vosotros la noticia de un acontecimiento crucial que se avecina: la posible aprobación del software de Conducción Autónoma Total (FSD) de Tesla en Europa.

El peligro de las apps de citas

Sun, 01 Mar 2026 11:17:58 +0000

La búsqueda de conexión humana se ha mudado, casi sin que nos demos cuenta, de los bares y las cenas con amigos a una interfaz diseñada para que no la cierres. En ese salto hay comodidad, sí, pero también un cambio silencioso: lo que antes era un encuentro imprevisible ahora es un flujo continuo de estímulos optimizados para retención, dopamina y “engagement”.

Tinder, Badoo, Facebook Parejas, Bumble y compañía no son solo sitios para ligar: son repositorios gigantes de deseos, rutinas, inseguridades, horarios, fotos, geolocalización y microdetalles que, juntos, dibujan un mapa perfecto para un ataque de ingeniería social. Y cuando hablamos de ataques ya no hablamos de cuatro timadores improvisando; hablamos de industrias enteras que han aprendido a monetizar la soledad con una eficiencia fría.

OpenClaw: La ciencia ficción ya no empieza mañana y quizás se nos puede ir de las manos

Sun, 01 Feb 2026 13:17:18 +0000

No estamos viviendo una revolución tecnológica. Estamos viviendo algo mucho más extraño: la normalización de lo impensable.

Si alguna vez te has preguntado cómo se siente vivir en el prólogo de una novela de Isaac Asimov, deja de buscar en la sección de ciencia ficción. No hace falta mirar al futuro ni imaginar escenarios lejanos, basta con abrir el repositorio de software de GitHub y observar con un poco de atención lo que ya está ocurriendo.

Los hilos invisibles: la manipulación que moldea nuestra realidad

Thu, 08 Jan 2026 17:30:12 +0000

Imagina por un momento que estás viendo una fotografía que parece no dejar lugar a dudas pero en realidad estás siendo objetivo del concepto de encuadre mediático (media framing) y manipulación.

Veámoslo con la siguiente fotografía real tomada por el fotógrafo Ituassu para la agencia de noticias Associated Press (AP) durante la guerra de Irak en 2003.

La imagen original (el centro) muestra a un soldado estadounidense apuntando a un prisionero iraquí mientras otro soldado le da agua. Los laterales muestran cómo, al recortar la foto, se puede proyectar una imagen de pura crueldad (izquierda) o de pura benevolencia (derecha).

Deep Fakes: El Clon Digital que te Roba Identidad y Dinero | Evita Ser la Próxima Víctima

Sun, 30 Nov 2025 20:10:00 +0000

Seguro que últimamente has escuchado el término “Deep Fake” hasta en la sopa. Se ha convertido en la palabra de moda, pero créeme: detrás de este buzzword hay mucho más que una simple curiosidad tecnológica. En este artículo, vamos a destripar juntos qué son realmente, cómo estas herramientas —que parecen magia negra— están cambiando las reglas del juego y, lo más importante, cómo evitar que te la cuelen. Ponte cómodo, que empezamos.

Ni se te ocurra seguir utilizando tu PC con Windows 10. Veamos alternativas

Tue, 21 Oct 2025 19:55:04 +0000

Si estás leyendo esto desde un ordenador con Windows 10, tenemos una conversación urgente que mantener, así que presta atención querido lector.

El 10 de octubre de 2025 no fue una fecha más en el calendario. Fue el día en que Microsoft dejó de proporcionar soporte y actualizaciones de seguridad para Windows 10.

Es, en pocas palabras, la fecha de caducidad de la seguridad de tu sistema. A partir de ahora, estás en riesgo.

[Parte 3/3] RRSS: Manipulación algorítmica, impactos sociales y cómo recuperar el control

Tue, 14 Oct 2025 07:30:04 +0000

Como breve resumen de los dos artículos anteriores sobre redes sociales: en el art. 1/3 vimos el modelo de negocio y por qué las filtraciones y el scraping hacen que “lo privado” sea frágil; en el art. 2/3 repasamos estafas, spear phishing, los peligros de LinkedIn, doxing, metadatos y prácticas de higiene digital.

En este tercer y último artículo de la serie 3/3: nos centramos en manipulación algorítmica, usuarios sintéticos, impacto social/psicológico, tendencias culturales, regulación y un kit práctico para tu día a día.

[Parte 2/3] Redes sociales: estafas, ingeniería social y riesgos físicos

Tue, 07 Oct 2025 07:30:27 +0000

En el primer [1/3 ] artículo de esta serie sobre los peligros y abusos de las RRSS, vimos que el negocio de las redes sociales se sostiene en el rastreo y la recolección masiva de datos, que las filtraciones y el scraping convierten lo “privado” en público y que 2FA y sentido común son básicos.

En este artículo 2 de 3: nos centramos en estafas, spear phishing, LinkedIn, doxing, metadatos y perfiles falsos.

[Parte 1/3] Cómo las redes sociales comercian con tus datos: el precio de tu privacidad por tu conexión diaria

Sat, 04 Oct 2025 18:19:09 +0000

Las RRSS se han convertido en las plataformas por excelencia que más tiempo ocupan la atención de la sociedad actual. Lo que comenzó siendo simples aplicaciones para socializar, ahora ofrece una gran cantidad de opciones con el fin de atraer al mayor número posible de usuarios.

Estas plataformas se utilizan para mantenerse en contacto continuo con amigos y familiares, ver videos, leer noticias, ligar, buscar empleo o jugar en línea con desconocidos.

Guía práctica: las mejores aplicaciones para proteger tu privacidad y seguridad online

Sat, 27 Sep 2025 14:25:43 +0000

Si hay algo que he aprendido tras años de bucear en el mundo de la ciberseguridad es que la privacidad no es un lujo, es una necesidad.

La vigilancia y el rastreo masivo de datos son la norma en la era digital, pero afortunadamente, existen alternativas robustas a los servicios convencionales que todos usamos.

Esta guía, inspirada en el excelente trabajo de @StarkPrivacy en X (al que recomiendo seguir), nace con el objetivo de ser una hoja de ruta práctica y actualizada.

¿Proteges bien tus cuentas? Deberías usar gestores de contraseñas y activar multifactor de autenticación

Sat, 20 Sep 2025 12:31:31 +0000

Autenticación

Empecemos definiendo un concepto importante: la autenticación es el proceso de verificar que un individuo, entidad o aplicación es quien dice ser. Digamos que es el mecanismo que responde a una solicitud de identificación con un conjunto de credenciales que solo el usuario legítimo debería conocer.

Las credenciales que el usuario proporciona para identificarse se comparan con las que están guardadas en un archivo o base de datos donde se almacena la información del usuario previamente autorizado.

Pura magia: el navegador Coment de Perplexity realizando trámites por ti

Sat, 13 Sep 2025 12:18:17 +0000

Hoy he podido comprobar de primera mano que una de las grandes promesas de la inteligencia artificial (IA) ¡empieza a hacerse realidad!

Esta semana recibí un correo electrónico desde la IA de Perplexity que decía literalmente:

«Has sido invitado a Comet. Formas parte de un selecto grupo inicial invitado a probar los agentes de Perplexity con el navegador Comet. Comet puede realizar tareas cotidianas como enviar correos electrónicos, programar citas, hacer compras, realizar reservas, buscar información y mucho más. Es como tener tu propio asistente personal, trabajando para ti las 24 horas del día, los 7 días de la semana.»

La independencia tecnológica europea y la transición hacia el software libre

Sun, 06 Jul 2025 12:18:11 +0000

El momento de la soberanía digital europea ha llegado

Durante décadas, Bruselas fue consciente de que depender de la tecnología estadounidense suponía un riesgo estratégico y económico, pero siempre hubo excusas para demorar el cambio. Hoy, esa prudencia se ha vuelto insostenible: basta un tuit de Donald Trump, la amenaza de “apagar” Starlink o un simple boletín de Microsoft, para recordarnos quién tiene la sartén por el mango y el interruptor de nuestra infraestructura digital.

Ransomware: cómo reaccionar y mitigar el impacto de esta ciberamenaza

Sun, 29 Jun 2025 12:08:03 +0000

A estas alturas es muy probable que la gran mayoría de los lectores ya hayan oído hablar o incluso sufrido algún ataque de ransomware que, como explicamos en un artículo anterior, no deja de ser otro tipo de malware.

¿Qué es y cómo funciona el ransomware?

El ransomware se centra principalmente en cifrar los archivos de la víctima —fotos, vídeos, documentos, bases de datos— y, acto seguido, muestra una nota de rescate en pantalla o en un fichero de texto para que sea leída por la víctima.

Mensajería instantánea: iMessage, Facebook, Instagram messenger y la gran mentira de Telegram

Sat, 21 Jun 2025 13:44:19 +0000

¿Recuerdas cuando Pavel Durov, el “rebelde” fundador de Telegram, huyó de Rusia en 2014 “perseguido” por negarse a entregar datos de usuarios al gobierno ruso?

Una narrativa épica que vendió la app como un bastión de privacidad frente a gobiernos opresores.

Hoy, con unos 900 millones de usuarios, Telegram es una de las alternativas favoritas a WhatsApp… junto con Signal, pero documentos filtrados y análisis forenses revelan que esa batalla contra el gobierno ruso fue puro teatro.

Tecnología aplicada al deporte: Entrenadores invisibles y gadgets que también salvan vidas

Thu, 19 Jun 2025 20:47:14 +0000

Soy consciente que con este artículo no voy a inventar la penicilina. Casi todo el mundo ha oído hablar de los wearables para hacer deporte o vigilar la salud en tiempo real.

Lo que pretendo es mostrar —con datos contrastados— lo mucho que han evolucionado estos dispositivos y las capacidades, cada vez más sorprendentes, que ya no están reservadas a los deportistas profesionales o médicos.

Pongámonos en escena: imagina que Carlos Alcaraz, en plena final de Roland Garros, pudiera ver en directo cómo late su corazón, si sus músculos están al borde del desgarro o si su hidratación empieza a ser un problema.

IA + pérdida de empleo = Renta Básica Universal

Sat, 07 Jun 2025 21:05:35 +0000

Antes de nada, voy a suplicar a mi querido lector que, como seguro que hace siempre, lea este artículo con altura de miras. Le ruego que, por favor, deje atrás por un momento su ideología política e intente analizar conmigo la situación que se avecina. Entre todos necesitamos encontrar una solución urgente al problema del desempleo antes de que sea demasiado tarde.

···

¡Empezamos!…

Prepárate para presenciar fábricas que operan a pleno rendimiento sin necesidad de luces encendidas, supermercados donde ya no hay cajeros para atender tu compra, robots desempeñando el papel de jueces o cirujanos, taxis que se desplazan de forma autónoma, drones y robots reemplazando a militares y Fuerzas y Cuerpos de Seguridad del Estado, etc.; poco a poco, la mayoría de los trabajos que hoy realizan las personas acabarán en manos de la automatización.

Modo incógnito NO protege tu privacidad [Te explico por qué]

Sun, 01 Jun 2025 13:00:03 +0000

Utilizar el modo incógnito no te hace invisible ni protege tu privacidad, así que si estás pensando utilizarlo en el trabajo, quítatelo de la cabeza.

Herramientas de session replay como FullStory, Hotjar o Microsoft Clarity graban cada movimiento de tu ratón, las pulsaciones de teclas (¡incluso las que borras!) y el tiempo que dudas antes de cerrar una ventana.

Esos datos se emplean para:

**Anticipar tus pasos. **Plataformas analíticas como Mixpanel construyen verdaderos perfiles de comportamiento basados en patrones de navegación.
Modular tus decisiones. Marcos de A/B testing —Optimizely, Google Optimize— alteran colores, tamaños o posiciones de botones para disparar las compras impulsivas.

Un estudio reciente (FullStory, 2023) concluyó que el 89 % de las aplicaciones web incorporan al menos una herramienta de session replay.

Guía practica para proteger tu email

Sat, 31 May 2025 12:34:38 +0000

Antes de comenzar, conviene dejar algo claro: en este blog, al menos de momento, no encontrarás recomendaciones patrocinadas ni menciones con fines publicitarios. Las herramientas que comparto son el resultado de una selección personal, basada en su utilidad real y en su adecuación para la mayoría de usuarios. Siempre que es posible, doy prioridad a soluciones de código abierto, gratuitas y con el respaldo activo de una comunidad comprometida.

Dicho esto, comencemos mencionando que existen servicios de código abierto como SimpleLogin que te permiten crear alias de correo electrónico para proteger tu dirección real y evitar el spam.

Plugins y extensiones de navegador: ¿Aliados o caballos de Troya? Un riesgo que supera su utilidad

Sun, 25 May 2025 12:16:30 +0000

Un plugin (también escrito plug-in) o una extensión (en inglés add-on), aunque no sean lo mismo, con frecuencia se confunden y se utilizan de manera intercambiable para referirse a programas que se instalan en un navegador para añadir alguna funcionalidad extra.

Aunque coloquialmente los llamemos igual, plugins como Java, Silverlight o Adobe Flash Player (ya extinto) y extensiones desarrolladas usualmente en JavaScript y XUL (XML User Interface Language) como uBlock Origin funcionan de forma radicalmente distinta.

Cisnes Negros Nucleares ¿Merece la pena el riesgo?

Sun, 25 May 2025 04:00:38 +0000

Hace apenas unas décadas, defender la energía nuclear parecía ser la solución ideal: limpia, eficiente y poderosa.

Pero ¿qué ocurre cuando esta supuesta “energía limpia” se enfrenta a situaciones extremas como guerras o catástrofes naturales?

Lo que sucede entonces es lo que Nassim Nicholas Taleb llamó un “Cisne Negro”: eventos altamente improbables, pero que cuando ocurren tienen consecuencias devastadoras.

Ucrania es hoy un claro ejemplo de cómo estos riesgos se transforman rápidamente en pesadillas reales.

El hombre que susurraba a la IA. Aprende Prompts (modo Dios)

Sat, 17 May 2025 21:03:39 +0000

En apenas dos años hemos pasado de oír a muchos expertos prometer que tendríamos verdaderas herramientas de inteligencia artificial (AGI - Artificial General Intelligence) allá para el año 2030, a demostrar lo equivocados que estaban y presentarse esta tecnología varios años como una realidad de uso cotidiano.

Asistentes de iA como ChatGPT, DeepSeek, Gemini, Perplexity, Claude, Copilot, Qwen, Llama o Grok ahora están en boca de todos y todas ellas son capaces de responderte a cualquier consulta con una fluidez y precisión inédita.

Estos son los navegadores seguros y configuraciones que Google odia

Sat, 10 May 2025 21:12:04 +0000

Con el auge de herramientas de inteligencia artificial (IA) como ChatGPT, Gemini, Perplexity o DeepSeek se ha transformado el modo en que muchos usuarios obtienen información: en vez de recorrer los resultados de un buscador tradicional, formulan la pregunta directamente a un asistente que devuelve respuestas inmediatas y exhaustivas.

Sin embargo, los navegadores web siguen siendo piezas clave del ecosistema digital y lo continuarán siendo.

De hecho, los propios navegadores se están adaptando a esta tendencia: los clásicos listados de enlaces darán paso a resultados enriquecidos que integrarán, en un único bloque, la síntesis generada por IA junto con explicaciones, imágenes y vídeos.

Feliz día de la Madre y de la Placa Madre ¿Qué tienen en común?

Sun, 04 May 2025 07:00:37 +0000

“Madres y Placas Madres: las heroínas invisibles que mantienen todo en orden (¡y por qué sin ellas el mundo colapsaría!)”

Imagina por un momento que tu vida es un ordenador. ¿Quién sería la encargada de que todo funcione, de que los componentes no se peleen, de que la electricidad llegue a tiempo y de que nadie se quede colgado?

Exacto: una madre. Y, curiosamente, en el mundo tecnológico, la respuesta es la misma: la placa madre.

Bendita Unión Europea y sus normas como GDPR

Sat, 03 May 2025 10:36:59 +0000

Asquea admitirlo, pero la pura realidad es que vivimos en un mundo donde cada paso digital que damos —desde la telemetría del sistema operativo que utilizas hasta la ubicación que proporcionas al publicar una foto— se convierte en moneda de cambio para empresas que ni siquiera conoces.

Sin embargo, este artículo lo voy a dedicar a aplaudir el trabajo que Europa lleva años realizando.

Respira con alivio porque si resides en la Unión Europea (UE), ese escenario se frena, y mucho, gracias al General Data Protection Regulation (GDPR, Reglamento General de Protección de Datos).

¡Gracias! Primeros 100 suscriptores. Hito que lo cambia todo

Sat, 26 Apr 2025 13:18:44 +0000

Hoy quiero detenerme un momento y compartir con vosotros una pequeña gran celebración.

Hace tan solo unos meses, concretamente en noviembre de 2024, me lancé a la piscina y publiqué mi primer artículo en mi recién estrenado blog josecurity.es.

Desde entonces me declaro —sin complejos— un nuevo aficionado a esto de escribir sobre tecnología, ciberseguridad y privacidad online, no solo en mi propia casa digital sino también en plataformas tan prestigiosas como Medium y Substack, donde he ido traduciendo al inglés y replicando mis artículos para para llegar a más lectores curiosos, sin olvidar los podcast, aunque he de reconocer que estos últimos con muy poca visibilidad.

Malware en Windows? Usa SysInternals. Mejor que un antivirus

Mon, 21 Apr 2025 13:51:51 +0000

La Suite de SysInternals es un conjunto de herramientas gratuitas creadas originalmente por la compañía homónima, posteriormente adquirida por Microsoft en 2006.

Desde 2021, se encuentra disponible para instalación directa y gratuita en la Microsoft Store (Tienda de Windows) y, en entornos corporativos, suele estar accesible mediante la ruta de red estándar \live.sysinternals.comtools.

Este paquete incluye más de 70 utilidades especializadas para diagnóstico y mantenimiento del sistema operativo Windows.

Aunque suelen ser empleadas por profesionales de TI, nosotros nos centraremos en dos herramientas clave que permiten realizar análisis comparables (y en ocasiones superiores) a los de un antivirus tradicional: procexp64.exe (Process Explorer) y autoruns64.exe (Autoruns).

¿Tu email es un coladero? Protégete de spam, phishing, rastreo

Sun, 20 Apr 2025 14:21:08 +0000

El correo electrónico: cómo el spam, el phishing y el BEC siguen amenazando tu bandeja de entrada (y qué puedes hacer al respecto)

Con el paso del tiempo, y aunque al principio la mayoría de la gente no prestaba mucha atención al tema de la seguridad o, mejor dicho “ciberseguridad”, se hizo evidente que el correo electrónico no estaba exento de problemas: malware, phishing, spear‑phishing, BEC (Business Email Compromise) y spam (también llamado «correo basura»).

Navegadores: Protege tu privacidad online sin volverte paranoico (Parte 2/2)

Mon, 14 Apr 2025 21:39:42 +0000

Continuando con la segunda parte del post “Navegadores: Protege tu privacidad online sin volverte paranoico (Parte 1/2)” en esta segunda edición vamos a seguir viendo más técnicas subrepticias que utilizan las corporaciones detrás de las páginas web para espiarnos a través de nuestro navegador.

La compilación y posterior procesado de los datos que desvela nuestro navegador, les permitirá posteriormente identificarnos inequívocamente entre millones de personas, creando perfiles precisos sobre nuestros gustos y hábitos online, con el objetivo final de vender nuestros datos a terceros que se encargarán de explotar dicha información para cuajarnos a publicidad dirigida.

Signal Vs Threema Vs Briar ¿Cuál es la app más segura?

Sat, 12 Apr 2025 13:22:46 +0000

Frente al creciente cansancio y preocupación de muchas personas ante la constante vigilancia ejercida por grandes corporaciones y gobiernos recelosos, que con frecuencia recurren a excusas diversas para exigir la instalación de puertas traseras (backdoors) en aplicaciones cotidianas, con el fin de facilitar aún más el espionaje, cada vez son más quienes deciden dar prioridad a su privacidad y seguridad digital buscando aplicaciones más seguras lejos del control de estos actores.

¿Cifrado real? La trampa silenciosa de la mensajería instantánea

Thu, 03 Apr 2025 19:44:20 +0000

Cuando hablamos de mensajería instantánea nos referimos a las herramientas que se utilizan para mandar mensajes de texto de forma inmediata a través de aplicaciones como SMS, WhatsApp, iMessage, Threema, Telegram, Signal, Facebook Messenger, WeChat, Line, Snapchat, Discord, Google Hangouts, Viber, etc.

Aunque inicialmente empezaron como simples vías para enviar breves textos, hoy en día permiten mandar todo tipo de contenido multimedia (audios, videos, documentos, imágenes), así como realizar llamadas y videoconferencias.

Cuidado de Abuelos: 11 gadgets de tecnología que salvan y mejoran vidas

Wed, 26 Mar 2025 21:32:53 +0000

¿Imaginas poder cuidar de tus mayores con tecnología que no solo salva vidas sino que se la hace más cómoda?

La **tecnología **que te mostraré a continuación no busca reemplazar tus visitas ni la atención que se merecen, sino ser una aliada que refuerce su **seguridad **y demuestre que nada te detiene a la hora de velar por su bienestar.

¿De verdad quieres que tu madre suba a una escalera a limpiar ventanas con 80 años? ¿O prefieres un motor para subir persianas que pueden controlar desde el sofá sin herniarse?

Navegadores: Protege tu privacidad online sin volverte paranoico (Parte 1/2)

Sun, 23 Mar 2025 13:08:23 +0000

(Parte 1 de 2)

Como todos sabéis, lo primero que se necesita para poder navegar por Internet es contar con un navegador web. Un navegador (browser) es una aplicación de software que se utiliza para visualizar información almacenada en un servidor web.

El navegador suele emplearse junto a un motor de búsqueda (buscador) que se utiliza para buscar información en la World Wide Web (WWW) o, dicho de otro modo, para navegar por Internet.

¿Debería Europa prohibir Google? El monopolio del buscador y sus víctimas invisibles

Sat, 22 Mar 2025 15:12:28 +0000

Imagina que abres un restaurante en Madrid. Tienes platos exquisitos, precios justos y una terraza con vistas increíbles. Pero hay un problema: para que los clientes te encuentren, debes pagar un peaje a una empresa estadounidense. Si no lo haces, tu negocio será invisible, excepto para los que pasen por allí por casualidad.

Esto no es ficción: es la realidad del SEO ("Search Engine Optimization" optimización para motores de búsqueda) y el SEM ("Search Engine Marketing" publicidad en buscadores) de Google, un sistema que ha convertido internet en un campo de batalla donde solo ganan los que pagan.

Desconfía de WhatsApp y aprende a securizar la aplicación

Tue, 18 Mar 2025 21:27:14 +0000

Con unos 2.000 millones de usuarios activos, **WhatsApp **es la aplicación líder a nivel mundial perteneciente a la compañía Meta. Y aquí me vais a perdonar, pero a mí me gusta seguir llamándola Facebook porque —aunque la mona se vista de seda, mona se queda—.

Es decir, por mucho que le cambien el nombre a una de las empresas con peor reputación a nivel mundial, todos deberíamos tener presente que Meta sigue siendo el mismo Facebook de siempre, con sus prácticas cuestionables de toda la vida.

¡Cuidado perezoso! Protege tu privacidad revisando la configuración del software

Sun, 16 Mar 2025 12:50:17 +0000

Por pereza o ignorancia, la mayoría de la gente regala su privacidad y se expone a peligros de seguridad en Internet por no revisar con atención la configuración de sus programas instalados antes de empezar a utilizarlos.

No hay más que echar un vistazo por la tienda de aplicaciones de los distintos sistemas operativos (SO) para darse cuenta de la inmensidad de apps —gratuitas y de pago— que existen.

Como ya se explicó en otro artículo, conviene evitar ese síndrome de Diógenes que te lleva a la tentación de instalar toda aplicación gratuita que se cruza en tu camino, cuando deberías procurar limitarte a instalar solo aquellas que realmente vas a utilizar de forma regular.

¿Utilizas software pirata? Mala idea, así te pueden hackear

Sat, 15 Mar 2025 12:14:11 +0000

El software pirata 🏴‍☠️ supone alrededor del 40 % de los programas instalados en muchos países desarrollados, estimándose este porcentaje ser mucho más en países con menos desarrollados.

Lo cierto es que la tendencia de uso de software ilegal o sin licencia se va reduciendo cada año, aunque aún persiste como problema a nivel mundial.

La mayoría de la gente suele optar por *software *(SW) pirata por motivos puramente económicos.

Prepárate a ver IA y robots por todas partes

Tue, 11 Mar 2025 20:49:19 +0000

Todos los días convivimos con la inteligencia artificial (IA) de mil maneras distintas, desde los recomendadores de películas que nos sugieren el próximo maratón de series hasta los asistentes de voz que nos ahorran pulsar botones a la hora de poner música.

Sin embargo, tras estas comodidades cotidianas, ya tan asumidas, se oculta una transformación mucho más profunda.

Una revolución que, al ritmo exponencial al que suelen crecer estas tecnologías, en un par de años o tres podría alcanzar un auténtico punto de inflexión.

Malware: Las 16 ciberamenazas que pueden infectar tu dispositivo

Sun, 09 Mar 2025 15:02:15 +0000

Imagen creada con MidJourney

En el artículo anterior se introdujo la diferencia entre lo que se conoce como un antivirus (AV)y una suite de seguridad completa. También se explicaron los dos tipos de técnicas que suelen emplear estas herramientas antimalware para detectar infecciones.

Ahora es momento de profundizar en los distintos tipos de malware que existen y, además, empezar a hablar con propiedad cuando nos refiramos a ellos.

La próxima vez que le digas a tu amigo informático que tu dispositivo tiene un virus, quizás puedas ser un poco más preciso y especificar exactamente el tipo de **malware **que lo afecta.

¿Cómo funciona un antivirus?

Sat, 08 Mar 2025 21:03:54 +0000

Los **antivirus (AV) **han evolucionado mucho desde sus orígenes. En sus inicios, eran simples programas diseñados para detectar virus, de ahí su nombre.

Sin embargo, con el tiempo, se han convertido en completas suites de seguridad, conocidas como Endpoint Protection Platforms (EPP).

Estas nuevas *suites *no solo detectan, aíslan y eliminan código malicioso con su motor antivirus, sino que también incorporan otras funcionalidades avanzadas de prevención y detección de amenazas, como:

La siempre criticada China ya domina las tecnologías que cambiarán tu vida

Sun, 23 Feb 2025 13:58:07 +0000

Imagina un enorme tablero de ajedrez mundial donde las piezas se mueven a un ritmo vertiginoso. Así se percibe la posición de **China **con su rápida evolución tecnológica dirigida a ser el nuevo líder global en innovación.

Algunos medios occidentales aluden siempre a la supuesta falta de libertad de expresión, pero otros, dentro y fuera del gigante asiático, sostienen que la población china no se siente oprimida, sino más bien respaldada por un control estatal que redunda en mayor seguridad y bienestar.

Orden TDF/149/2025: España contra el Vishing y smishing

Sat, 22 Feb 2025 14:17:39 +0000

Orden TDF/149/2025: España liderando la lucha contra las estafas telefónicas y mensajes fraudulentos

Si alguna vez has recibido un SMS de un “banco” con un enlace raro o una llamada de “Hacienda” pidiéndote dinero, esto te interesa.

Imagina esto: estás tranquilamente en casa, echándote una siesta española después de comer, cuando suena el puto teléfono cuando estabas totalmente cuajado.

El número parece ser de tu banco. Atiendes, y una voz amable te informa de que hay indicios de “actividad sospechosa” en tu cuenta.

Los 3 principios básicos de la ciberseguridad. Non-negotiable

Sun, 16 Feb 2025 14:23:49 +0000

Suspendida la asignatura de crear imágenes a ChatGPT

Como adelanté en mi post anterior que hablaba del eslabón más débil de la ciberseguridad, con los 3 principios básicos de la ciberseguridad: mínimo privilegio, defensa en profundidad y limitar la superficie de exposición, se podría decir que, si los aplicas siempre como norma, estarás razonablemente bien protegido.

Veremos en qué consisten.

Principio de Mínimo Privilegio

**El Principio de Mínimo Privilegio **es, sin duda, uno de tus mejores escudos contra los ciberataques.

El eslabón más débil en ciberseguridad: el error humano

Sat, 15 Feb 2025 20:37:50 +0000

* * * *“Delante del teclado, todos somos combatientes”.

O, mejor dicho, ¡todos somos cyborgs!

Bueno, menos flipadas. ¿Sabes cuál es el ingrediente secreto tras casi todos los grandes ciberataques?

No, no son los hackers con sudaderas con capucha ni las luces de neón verde (aunque dan un toque cyberpunk muy inspirador).

Es el** ERROR HUMANO. **Sí, así, en mayúsculas.

Porque, seamos claros, a menudo somos nuestro peor enemigo.

Por ello, y con razón, se nos considera el eslabón más débil de la cadena.

Ciberdelincuentes al descubierto: Cómo operan los malos

Sun, 09 Feb 2025 11:16:47 +0000

Si seguís mis publicaciones, habréis visto que la gran mayoría de los primeros artículos los hemos dedicado a conocer un poquito mejor a los atacantes de los que debemos protegernos.

Como he reiterado en post anteriores, para defenderse correctamente es primordial conocer a tus potenciales enemigos. Así que, antes de adentrarnos en los próximos artículos —donde ya empezaremos a ver algunas medidas básicas de protección que deberemos plantearnos ir poniendo en práctica—, vamos a terminar esta serie de conocer a “los malos” con un artículo más. Pero esta vez, lo haremos desde una perspectiva un poquito más técnica. De modo que, si alguno de vosotros se pierde con algún concepto, no os preocupéis, porque en futuros artículos lo iremos viendo todo.

Cibercriminales vs. Big Tech: ¿Quién es la Verdadera Amenaza?

Sat, 08 Feb 2025 12:28:47 +0000

A nadie se le escapa ya que el ciberespacio está lleno de amenazas. Desde los cibercriminales hasta, por qué no, las grandes corporaciones tecnológicas —las llamadas Big Tech—, todos compiten por obtener el bien más preciado del siglo XXI: nuestros datos.

Vamos a ver con más detalle algunos de esos actores de los que debemos protegernos, que no son pocos.

Los cibercriminales nos llevan dando la lata durante décadas, ya sea con campañas de phishing o propagando malware.

Términos de Servicio

Sun, 02 Feb 2025 11:21:41 +0000

Términos de Servicio de josecurity.es

Última actualización: 2 de febrero de 2025

Bienvenido a josecurity.es (en adelante, “el Sitio Web”), un sitio web propiedad de Jose Saiz (en adelante, “el Propietario”). Al acceder y utilizar este Sitio Web, usted acepta cumplir con los siguientes Términos de Servicio. Por favor, léalos detenidamente.

1. Propiedad Intelectual

Todo el contenido de este Sitio Web, incluyendo textos, imágenes, gráficos, logotipos y software, está protegido por derechos de autor bajo una licencia Creative Commons con atribución obligatoria al autor, Jose Saiz. Usted puede utilizar el contenido del Sitio Web para fines no comerciales, siempre y cuando cite la fuente original y al autor, Jose Saiz, con un enlace a josecurity.es. Para otro usos, por favor, contacte antes con el Propietario.

¿USA o China? ¿Por qué no ambos? El futuro de la IA es la colaboración global

Sat, 01 Feb 2025 13:09:35 +0000

Imagen creada con ChatGPT

Qué momento tan emocionante para estar vivo.

La tecnología avanza a un ritmo que desafía nuestra imaginación, y cada día nos sorprende con logros que, hace apenas una década, parecían ciencia ficción.

DeepSeek, la reciente revelación en inteligencia artificial (IA), es solo un ejemplo más de cómo estamos viviendo una auténtica revolución. Y lo mejor de todo es que esto no ha hecho más que empezar.

Vectores de infección e infraestructuras que utilizan los hackers para atacarte

Sun, 19 Jan 2025 07:30:34 +0000

Vectores de infección e infraestructuras que utilizan los hackers para atacarte

Para terminar de conocer un poquito mejor a estos cabrones, conocidos como ciberdelincuentes, con los que nos ha tocado compartir internet (perdón por la expresión); vamos a terminar con un artículo que espero nos siga ayudando a conocer un poquito mejor a nuestro enemigo, siguiendo los consejos de Sun Tzu comentados en un post anterior.

Veamos cuáles son los vectores de ataque comunes que suelen utilizar para llegar hasta nosotros, así como las infraestructuras que utilizan para que nos resulte más difícil llegar hasta ellos y pedirles responsabilidades.

En un futuro artículo ya veremos las herramientas software de hacking que suelen utilizar para ya completar el tema sin entrar mucho en profundidad.

¡Eres la materia prima! Así se fabrica una fortuna a costa de tu privacidad

Sun, 12 Jan 2025 20:59:24 +0000

¿Sabías que tus datos personales son la base de las fortunas de Google y Facebook?

Quizás todavía no sepas cómo recopilan información para campañas publicitarias y lo que esto implica para tu privacidad. ¿Estás al tanto de los riesgos?

Nadie pone en duda que Internet es un extraordinario invento que nos ofrece un sinfín de comodidades y beneficios, que bien puede ponerse a la misma altura de los grandes descubrimientos de la historia, entre los cuales debemos ya añadir herramientas de inteligencia artificial como ChatGPT.

Las 5 fases que utilizan los hackers para robarte, conócelas

Wed, 01 Jan 2025 15:05:00 +0000

En la mayoría de los **ataques informáticos** dirigidos a personas normales y corrientes, los hackers utilizan principalmente técnicas de **ingeniería social**, por ejemplo, emails maliciosos (*phishing*) o mensajes de texto fraudulentos (*smishing*).

Sin embargo, ciertas personas, debido al cargo o puesto que ocupan -políticos, CEOs, jueces, militares, fiscales, y un largo etc.- se enfrentan a riesgos mayores, puesto que los atacantes pueden invertir grandes recursos de dinero y tiempo para lograr sus objetivos.

No dejes que los hackers y estafadores ganen: podemos pararles

Fri, 27 Dec 2024 20:30:11 +0000

Imagen generada con PromptJourney

Estamos en Navidad y, al menos yo, ya he recibido unas cuantas llamadas y mensajes fraudulentos con enlaces maliciosos que se empeñan en intentar aguarme las fiestas.

Imagino que no soy el único, puesto que estas son las fechas preferidas de los ciberdelincuentes para desplegar todo su arsenal, e intentar pillar desprevenidas a todas aquellas personas que esperan recibir mensajes de felicitación de familiares y amigos. Probablemente, los más incautos o con una menor cultura de ciberseguridad serán presa fácil.

Presentación blog de Ciberseguridad y Privacidad online josecurity.es

Sun, 24 Nov 2024 17:00:50 +0000

Qué puedes leer aquí…

El blog de ciberseguridad y privacidad online josecurity.es de Jose Saiz es el espacio donde encontrarás toda la información y anécdotas que necesitabas para, definitivamente, motivarte en empezar a aprender a** securizar tu vida digital** y a proteger tu privacidad online.

A través de sus variadas entradas, en las que se abordan las diferentes situaciones que te puedes encontrar en Internet, el autor comparte información valiosa y recursos que te ayudarán a navegar en el mundo cibernético con confianza y seguridad.

Quién soy

Sun, 10 Nov 2024 18:35:44 +0000

Acerca de Jose Saiz (Autor del blog)

Biografía “corta”

Nacido en Madrid en mil novecientos y pico, con pareja y sin hijos. Apasionado del humor, la ciberseguridad, la IA, informática y la tecnología en general.

Debido a su espíritu divulgador, inició su blog “josecurity.es” a finales de 2024, mientras se encontraba viviendo en Alemania trabajando como ingeniero de Seguridad de la Información y las Comunicaciones (INFOSEC) de un, por entonces, futuro avión no tripulado conocido como MALE-RPAS “Eurodrone”, desarrollado enteramente por la industria europea y que supondría un importante avance aeronáutico y político que buscaba una futura soberanía estratégica del viejo continente.

Política de Privacidad

Tue, 29 Oct 2024 21:06:00 +0000

¿Quién soy?

Mi página web es: https://josecurity.es X: @digitaljose01 LinkedIn: https://www.linkedin.com/in/jose-s-602b21151 YouTube: @josecurityES Telegram: @josecurityES

Comentarios

Cuando los visitantes dejan comentarios en el sitio, recopilamos los datos que se muestran en el formulario de comentarios, así como la dirección IP del visitante y la cadena del agente de usuario del navegador para ayudar a la detección de spam.

Se puede proporcionar una cadena anónima creada a partir de su dirección de correo electrónico (también llamada hash) al servicio Gravatar para ver si la está utilizando. La política de privacidad del servicio Gravatar está disponible aquí: https://automattic.com/privacy/. Después de la aprobación de su comentario, su foto de perfil es visible para el público en el contexto de su comentario.

Mon, 01 Jan 0001 00:00:00 +0000

Contacto

Mon, 01 Jan 0001 00:00:00 +0000

¿Tienes una duda, una sugerencia o simplemente quieres saludar? Rellena el formulario y te responderé lo antes posible. También puedes escribirme por mis redes: X, LinkedIn o Medium.

Sígueme

Mon, 01 Jan 0001 00:00:00 +0000

¿Te gusta el contenido del blog? La mejor forma de no perderte nada es seguirme en mis redes y plataformas. Ahí comparto los nuevos artículos, vídeos y episodios del podcast.

X (Twitter): @digitaljose01
LinkedIn: Jose Saiz
Medium: medium.com/josecurity
Podcast en Spotify: Cybersecurity by josecurity

¡Nos leemos y escuchamos! 🙌

Temas

Mon, 01 Jan 0001 00:00:00 +0000

Explora todo el contenido del blog organizado por categorías y etiquetas.