⚠️ Vulnerabilidad Crítica en Suricata: Denegación de Servicio y Agotamiento de Recursos

Se ha identificado una vulnerabilidad de alta severidad en el motor de detección y prevención de intrusiones Suricata, que puede ser explotada de forma remota para provocar…

⚠️ Vulnerabilidad Crítica en Fortinet: Bypass de Autenticación vía FortiCloud SSO

Se ha identificado una vulnerabilidad crítica en múltiples productos de Fortinet que permite a un atacante eludir los mecanismos de autenticación y obtener acceso administrativo…

Análisis y Evasión de Protecciones RASP en iOS

He publicado un nuevo entorno de investigación enfocado en la seguridad de aplicaciones móviles y la evaluación de mecanismos RASP (Runtime Application Self-Protection).
A diferencia de los retos CTF convencionales…

¡𝐍𝐨𝐬 𝐞𝐦𝐨𝐜𝐢𝐨𝐧𝐚 𝐚𝐧𝐮𝐧𝐜𝐢𝐚𝐫 𝐧𝐮𝐞𝐬𝐭𝐫𝐨 𝐩𝐫𝐢𝐦𝐞𝐫 𝐰𝐞𝐛𝐢𝐧𝐚𝐫 𝐝𝐨𝐧𝐝𝐞 𝐞𝐱𝐩𝐥𝐢𝐜𝐚𝐫𝐞𝐦𝐨𝐬 𝐜𝐨́𝐦𝐨 𝐢𝐦𝐩𝐚𝐫𝐭𝐢𝐫𝐞𝐦𝐨𝐬 𝐞𝐥 𝐜𝐮𝐫𝐬𝐨 𝐨𝐟𝐢𝐜𝐢𝐚𝐥 𝐎𝐒𝐂𝐏 𝐞𝐧 𝐞𝐬𝐩𝐚𝐧̃𝐨𝐥!

Como primer y único OffSec Learning Partner en México, estamos avalados directamente por OffSec y contamos con instructores certificados…

La plataforma líder en entrenamiento de ciberseguridad, soluciones empresariales y desafíos prácticos de hacking diseñados por expertos de la industria. ¡Ponte a prueba, aprende y compite con la comunidad hacker!

Marquis Software Solutions, proveedor estadounidense de servicios tecnológicos para el sector financiero, ha sido víctima de un grave ataque de ransomware tras la explotación de una vulnerabilidad en el portal MySonicWall, lo que ha derivado en la exposición…

⚠️ Vulnerabilidades Críticas en Ivanti EPMM: Ejecución Remota de Código (Zero-Day)

Se han identificado dos vulnerabilidades críticas zero-day en Ivanti Endpoint Manager Mobile (EPMM) que permiten a un atacante remoto no autenticado ejecutar código arbitrario…

No es la certificación.
Nunca lo fue.

Security+, CEH, eJPT, BTL1, OSCP…
todas tienen sentido si sabes cuándo, cómo y para qué usarlas.

El problema no es estudiar.
El problema es estudiar sin estrategia.

Aquí no coleccionamos títulos.
Aquí aprendemos a…

Buscamos un CiberDios: Hacker, Abogado, Médico, Mecánico y Mago Certificado

Descripción del puesto:
En nuestra empresa, no nos conformamos con poco. Queremos al profesional definitivo, alguien que:

Sea hacker ético y ciberguerrero, pero también experto…

Se ha detectado recientemente una campaña de malware para Windows que rompe con el esquema tradicional de «infección silenciosa». Se trata de un ataque que combina el sigilo de las técnicas fileless con una interacción directa y descarada: los atacantes utilizan…

Burp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more - six2dez/burp-ai-agent

Echa un vistazo al video de ASC IT Group.

⚠️ Zero-Day Crítico en Microsoft Office: Ejecución de Código Arbitrario (CVE-2026-21509)

Se ha identificado una vulnerabilidad crítica zero-day en Microsoft Office / Office 365 que permite a un atacante ejecutar código arbitrario cuando la víctima abre un…

Desarrolladores y equipos DevOps deben extremar las precauciones. El Metro Development Server de React Native está siendo activamente explotado a través de una vulnerabilidad crítica que permite la ejecución remota de comandos sin autenticación, poniendo…