Saltar al contenido principal

Perspectivas en Ciberseguridad

Análisis técnico, threat intelligence y mejores prácticas de nuestros expertos en ciberseguridad ofensiva y defensiva.

Ver últimos artículosSobre el blog

Destacado

MCP y Supply Chain Attacks: cuando el protocolo de IA se convierte en vector de amenaza
Threat Intelligence
DDavid Soto•2026-06-03

MCP y Supply Chain Attacks: cuando el protocolo de IA se convierte en vector de amenaza

Construimos un servidor MCP malicioso disfrazado de generador de contraseñas, lo desplegamos en Cloudflare Workers y demostramos tres vectores reales: tool poisoning, exfiltración silenciosa de datos del sistema y exfiltración de archivos adjuntos. Costo de infraestructura para el atacante: $0.

28 min lectura
Leer Artículo

Últimos Artículos

ESC1 — Enrollee Supplies Subject (SAN arbitrario)
Red Team
WWladimir Hernandez•2026-05-20

ESC1 — Enrollee Supplies Subject (SAN arbitrario)

Una plantilla de certificados mal configurada es suficiente para comprometer un dominio completo. Demostramos ESC1 desde cero privilegios hasta Domain Admin con Certipy, incluyendo detección con Wazuh y las cuatro mitigaciones ordenadas por impacto operacional.

20 min lectura
Leer Artículo
Introducción: ¿Qué es AD CS y por qué es un objetivo crítico?
Penetration Testing
WWladimir Hernandez•2026-05-10

Introducción: ¿Qué es AD CS y por qué es un objetivo crítico?

AD CS es la implementación de PKI de Microsoft integrada en Windows Server. Muchas organizaciones lo instalaron hace años, lo configuraron una vez, y nunca más lo tocaron. Ese es el problema.

12 min lectura
Leer Artículo