De vez en cuando, en mi buzón de MyPublicInbox, recibo alguna petición de consejo para aprender hacking. Qué cursos hacer, cómo enfocar el primer trabajo, hacia dónde orientarse, qué certificación sacarse, etcétera. Son preguntas que yo contesto muchas veces, y para las que no hay solo una respuesta buena, pues mentiría si no dijera que he visto a grandes profesionales en la disciplina del hacking que han seguido rutas muy diversas.

A la hora de realizar una búsqueda en Google, existen ciertas palabras clave y operadores que funcionan como un lenguaje de consulta estructurado y tienen un significado especial para este motor de búsqueda. Actúan como un filtro de resultados, es decir, los usuarios pueden apoyarse en estos operadores para encontrar resultados relevantes para sus búsquedas de forma más rápida y precisa. Sin embargo, una persona con fines malintencionados podría utilizar estas mismas técnicas para obtener información sensible, y esto es lo que se conoce como “G

Un listado de sitios entre ellos el de la UNAM o Cambridge y 4 aplicaciones revisados donde aún puedes aprender inglés de forma gratuita.

El 'sofware' malicioso, conocido en la jerga informática como 'ransomware', del que ha sido víctima en los últimos días el sistema informático al completo del Ayuntamiento de Torre Pacheco habría sido introducido por los 'hackers' del grupo internacional LockBit. Según informaron fuentes cercanas a la investigación, este equipo ya actuó hace meses contra los consistorios de Sevilla y Calvià, en Mallorca.

La operación fue especialmente significativa en plataformas como Roblox y OpenAI, incluido el popular chatbot ChatGPT. La infiltración estuvo a cargo del malware conocido como infostealers, un programa malicioso diseñado para robar inicios de sesión y contraseñas de usuarios al infectar dispositivos personales y corporativos mediante phishing y otros métodos.

Un pueblo dedicado exclusivamente al cuidado y el bienestar de personas con discapacidad intelectual. ¿Es algo bueno o malo? ¿Una iniciativa loable o un error? El lugar existe, se llama Neuerkerode y es objeto de debate en Alemania. El antiguo director de la institución encargó un cómic al ilustrador Mikael Ross que optó por contar una enternecedora y a la vez dura historia de ficción basada en los hechos reales y anécdotas que le contaron los residentes durante las temporadas en las que convivió con ellos a lo largo de dos años y medio.

La brecha de seguridad, detectada después de actividad sospechosa en los servidores, condujo al robo del código fuente y las claves de firma de código privadas. Este software de escritorio remoto, popular entre empresas como 7-Eleven, Comcast, Samsung y MIT, también atrae a atacantes para obtener acceso persistente a dispositivos y redes comprometidos.

Hendrik H. comprobaba la seguridad informática de un cliente de la empresa de servicios de Internet Modern Solutions, cuando descubrió que desde el proveedor de IT hacían una conexión MySQL a un servidor de bases de datos MariaDB mediante un programa, MSConnect.exe, que tenía la contraseña incluida en texto plano entre el código del ejecutable, de manera que se podía ver abriéndolo con un simple editor de textos. Esa clave daba acceso no sólo a la base de datos usada por su cliente, sino a TODAS las bases de datos contenidas en ese servidor.

Francisco González de Posada (Cádiz, 1942) acaba de pasar a los anales de la cultura, el conocimiento y la educación al convertirse en la primera persona en el mundo con nueve doctorados. Y su intención, si todo va bien y “la cabeza lo permite”, es lograr el décimo en cuestión de unos meses. Con una vinculación especial con Cantabria, cuya Universidad dirigió entre 1984 y 1986, y de la que fue catedrático de Fundamentos Físicos de las Técnicas en 1977, cuando todavía era Universidad de Santander

Este campeonato del mundo, conocido oficialmente como Ambassadors World Cup, lo ha organizado la empresa Hackerone, la mayor plataforma a nivel global de las que se encargan de mediar entre las grandes multinacionales de todo tipo (Google, Apple, Facebook, Microsoft, Iditex, Tesla, etc.) y los hackers que trabajan para detectar las grietas de sus sistemas de seguridad. Es una modalidad que en el sector se conoce como 'Bug Bounty'.

El trabajo por proyectos, el grupo cooperativo, el 'chromebook', 60 alumnos por clase, 'píndoles' de 20 minutos y ruido, mucho ruido; bienvenidos a la...

La medusa T. cistophora, dotada únicamente de un rudimentario sistema nervioso, tarda menos de 8 minutos en modificar su comportamiento frente a un nuevo obstáculo que se interpone en su rutina. Aprende algo nuevo a partir de experiencias pasadas con una rapidez que sorprendió a los científicos, aproximadamente al mismo ritmo que lo hacen los animales avanzados. El estudio desafía nociones previas en torno a que el aprendizaje avanzado requiere de un cerebro centralizado, y arroja luz sobre las raíces evolutivas del aprendizaje y la memoria.

Las medusas pueden aprender de experiencias pasadas como los humanos, los ratones y las moscas, incluso sin contar con un cerebro central, una primicia publicada en la revista 'Current Biology'. Los autores de la investigación entrenaron a cubomedusas -medusas de forma cúbica- del Caribe. Estas aparentemente sencillas medusas, del tamaño de una uña, poseen un complejo sistema visual con 24 ojos incrustados en su cuerpo acampanado.

Hace unos días leyendo un artículo de los dueños de Metasploit sobre medidores y sondas de depósitos y se me quedó esa espinita clavada de saber cómo funcionan estos dispositivos. Estos últimos meses estoy metido en el mundo de ICS, investigando cómo conseguir comprometer estos dispositivos, por lo que no me podía quedar quieto. Tras comprender qué son los dispositivos TLS y cómo funcionan, me decidí a escribir este artículo.