Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy cerramos nuestra serie de dos capítulos sobre identidad híbrida. Si no escuchasteis el primero, os recomiendo empezar por ahí, porque retomamos justo donde lo dejamos: cómo eliminar del todo esos milisegundos en los que vuestra contraseña toca la nube de Microsoft.

La respuesta tiene nombre: autenticación sin contraseña, con Windows Hello for Business y las llaves FIDO2. Os explicamos por qué esto no es "una contraseña mejor protegida", sino un cambio de paradigma completo. Se basa en criptografía de clave pública: la clave privada nunca sale de vuestro dispositivo y no queda ningún secreto que robar, ni siquiera durante una fracción de segundo.

Aclaramos también de una vez la relación real entre el SSO y el MFA (spoiler: uno no sustituye al otro). Y repasamos los distintos modos de Microsoft Authenticator. Primero, por qué el "push" de aprobar sin más ha abierto la puerta a los ataques de fatiga de MFA. Después, por qué el "number matching" es hoy el estándar. Y por último, cómo el inicio de sesión sin contraseña desde el móvil os da un multifactor completo en un solo gesto.

Y cerramos la serie bajando del mundo digital al físico: qué pasa si a alguien le roban el portátil de empresa, apagado, en una estación de tren. Os contamos un caso real en el que unos investigadores descifraron un disco protegido con BitLocker sin saber ninguna contraseña. Veremos por qué el modo "solo TPM" que viene por defecto no basta y por qué Microsoft recomienda "TPM más PIN". De paso, deshacemos una confusión muy habitual: el PIN de BitLocker y el de Windows Hello son dos candados distintos, en dos puertas distintas.

Porque la seguridad de verdad no es un único candado bien elegido, sino una cadena de candados que se cubren unos a otros.

Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Soy Ringer y esta noche hablamos de algo que hacéis varias veces al día: identificaros en un servicio de internet y de lo que pasa con vuestra contraseña desde que la escribís hasta que el servidor dice "adelante". Empezamos haciendo un resumen de las tecnologías clásicas de autenticación, como federated access y basic auth, y terminaremos con las más modernas y seguras, como passkeys.

Nos quedamos con una pregunta para el camino: si desde fuera el inicio de sesión parece exactamente igual, ¿por qué un sistema es más seguro que otro?

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy arrancamos una serie de dos capítulos sobre un tema que toca a casi cualquier empresa mediana o grande que use Microsoft 365: la identidad híbrida. Es decir, cómo conectar el Active Directory de toda la vida, el que lleva veinte años corriendo en vuestros propios servidores, con la nube de Microsoft, sin duplicar usuarios y sin volveros locos con el cumplimiento normativo.

Para eso existen tres caminos —ADFS, Password Hash Synchronization y Pass-Through Authentication—, y cada uno resuelve el problema de una forma radicalmente distinta. Hablamos de por qué ADFS aísla tu contraseña al cien por cien pero concentra un riesgo serio en un único certificado —el famoso ataque "Golden SAML"—, de por qué PHS tiene mejor fama de la que merece y peor de la que debería, con su detección automática de contraseñas filtradas, y de un dato que probablemente no sabías: tanto con PHS como con PTA, tu contraseña sí que toca, aunque sea durante milisegundos, la memoria de un servidor de Microsoft.

Y desmontamos un mito muy extendido sobre el PRT, el token que hace posible el inicio de sesión único en Windows: no, no depende de qué modelo uses, depende de tu dispositivo. Te contamos por qué, y qué pasa si tus equipos no están registrados en la nube.

Nos quedamos con una pregunta abierta para el capítulo dos: si esos milisegundos de exposición son inevitables... ¿hay alguna forma de eliminarlos del todo?

Encuesta para elegir el próximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy Ringer, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Este episodio se hace eco de una noticia que salió la semana pasada, donde Daría Amodei y Sam Altman, los grandes CEOs de la inteligencia artificial hoy en día, anunciaron contra todo pronóstico que la IA representa un peligro real y tangible para la raza humana.

¿De verdad es cierto eso? ¿Por qué los principales interesados en vender las bondades de la inteligencia artificial se dedican a demonizarla?

Intentaremos arrojar un poco de luz sobre estos temas en el episodio de esta noche. Que lo disfrutéis.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos, soy OG, y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Este episodio es especial porque el tema no lo hemos elegido nosotros: lo elegisteis vosotros. Lanzamos una encuesta hace unas semanas preguntando qué tema queríais que tratáramos a fondo, y la criptografía post-cuántica ganó por goleada. Así que hoy destripamos qué es, por qué debería importarte, y qué se está haciendo ya mismo para protegerte.

Hablamos de por qué la clave de cifrado "perfecta" —tan larga como el propio mensaje— es una utopía inservible en la práctica, y de cómo el cifrado híbrido (asimétrico primero, simétrico después) se convirtió en la base de todo internet a través de TLS. Y sobre todo: descubrimos qué pasa cuando un ordenador cuántico pueda romper esa primera pieza del candado, si ya existe una defensa real —spoiler: no hace falta tener tú un ordenador cuántico para protegerte de uno—, y quién la está usando ya, desde tu navegador Chrome hasta un firewall industrial.

Agárrate, que nos sumergimos en el candado que se va a romper...

Encuesta para elegir el proximo tema aquí: https://forms.gle/B9az7fXAktwGz8Rz7

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Buenas noches a todos, soy Ringer y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde lo mismo hablamos de biologIA como de IA

Hoy toca un episodio especial, porque nos salimos del terreno habitual para hablar de la noticia que salió el 19 de agosto de 2026: Merck y Moderna anunciaron que su vacuna individualizada contra el melanoma ha superado un ensayo de fase tres, el escalón que decide si un tratamiento pasa a pedir aprobación sanitaria o se queda en el cajón. Es la primera vez en la historia que una terapia fabricada a medida para el tumor de cada paciente llega hasta ahí, y también la primera vez que una terapia oncológica basada en ARN mensajero lo consigue.

Por todas partes aparecían noticias de lo que se hizo, pero todas las que yo leí son muy ambiguas, porque por lo general los que hablan de estos temas suelen saber de tecnología pero no de genética ni de oncología. En este episodio me he intentado empapar de todo esto y contar un resumen de lo que he entendido.

Si hay alguien escuchando que sepa de dermatología, oncología o biología y ve que le he metido mil patadas a la ciencia, dejad vuestros comentarios, que prometo meterlos como fe de erratas en el próximo episodio.

Esperamos que os guste.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Buenas noches a todos, soy Ringer y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

Hoy toca hablar de la vulnerabilidad que ha tenido en vilo a medio internet este verano: wp2shell.

wp2shell es una cadena de dos vulnerabilidades críticas en el núcleo de WordPress. No en un plugin de tercero, sino en el propio core, que permite a un atacante anónimo, sin necesitar ni una cuenta ni que nadie haga clic en nada, ejecutar código en el servidor. Cualquier instalación estándar de WordPress sin parchear queda a un paso de convertirse en una shell en manos de un desconocido, y como WordPress mueve una parte enorme de la web mundial, el impacto ha sido masivo: explotación activa detectada horas después de hacerse pública, actualizaciones forzadas de emergencia y una carrera contrarreloj para parchear antes de que el problema pasara de "vulnerabilidad" a "titular".

Y para desmenuzar esto con calma, hoy no vengo solo. Nos acompaña Cristóbal Ruiz Lorite, creador de crintech.pro, un espacio donde combina desarrollo, proyectos técnicos y curiosidad constante por la tecnología. Cristóbal es además el desarrollador detrás de un par de apps que merece la pena conocer: Aulixa, una app de repaso escolar para Primaria sin anuncios ni recogida de datos, y Kaixo, para aprender euskera desde cero, ambas disponibles en Google Play y en la App Store.

Con Cristóbal al otro lado del micro, nos metemos de lleno en wp2shell con una experiencia de primera mano. Este verano tuvo que enfrentarse no ya al parcheo de la vulnerabilidad, sino a un APT que se coló aprovechando la vulnerabilidad en el servidor de una empresa que le contrató.

Esperamos que os guste.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos soy OG y os doy la bienvenida de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico.

En el capítulo anterior vimos nacer a los tres grandes imperios de los sistemas operativos —Unix, Windows y macOS—. Hoy toca la segunda parte de esta historia: vamos a descubrir cómo dos de esos imperios terminaron escondiendo, en secreto, a su viejo enemigo dentro de su propio disco duro.

Como resumen rápido para quien se una ahora: Unix nació en 1969 en los laboratorios de AT&T, y de ahí salieron BSD y, gracias a Linus Torvalds, Linux. Windows construyó su imperio sobre un modelo cerrado con el Kernel NT y, durante años, libró una guerra abierta contra Linux, hasta que acabó rindiéndose y proclamando que "Microsoft ama Linux". Y macOS, con su núcleo Darwin heredado de NeXTSTEP, resultó tener raíces Unix desde el principio, gracias al regreso de Steve Jobs a la empresa que le había expulsado.

Con todo ese contexto en la cabeza, vamos a lo importante: ¿qué pasa hoy, de verdad, dentro de tu ordenador?

Agarrate que nos sumergimos en tu equipo informático.....

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Buenas noches y bienvenidos a un nuevo episodio de Ciberseguridad para Humanos, el podcast donde seguimos enseñándote cómo atacar a las IAs. Soy Ringer, y hoy retomamos donde lo dejamos hace unas semanas.

En el episodio anterior vimos cómo engañar a un modelo ya en marcha: robarle información, explotar sus puntos ciegos, todo lo que ocurre cuando el atacante interactúa directamente con él. Hoy vamos un paso más atrás, al origen: qué pasa cuando el ataque no se lanza contra el modelo terminado, sino contra el propio proceso de creación. Hablaremos de envenenamiento de datos y puertas traseras invisibles que sobreviven a cualquier auditoría, de cómo un simple correo puede secuestrar a un agente de IA con acceso a tu bandeja de entrada, y de cómo la propia forma de ser de estos modelos —sus alucinaciones, su tendencia a darte la razón, sus sesgos heredados— se puede convertir en un arma en las manos equivocadas.

Tres bloques, un mapa completo de cómo se ataca a una IA desde dentro hacia fuera. Agarraos que despegamos...

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico. Soy OG y hoy no es un capítulo al uso de ciberseguridad, sino algo que tiene que ver con lo que muchos usáis todos los días.

Hoy hacemos las paces con nuestros ordenadores para poder odiarlos con conocimiento de causa. Hoy inauguramos algo especial: una historia en varios capítulos. En este primer capítulo vamos a viajar al origen de todo, vamos a hablar de tres imperios —Unix, Windows y macOS— y de cómo nacieron.

En el próximo capítulo veremos cómo dos de ellos terminaron escondiendo, en secreto, a su viejo enemigo dentro de su propio disco duro. Y en una posterior entrega, que llegará en las próximas semanas, bajaremos a un terreno mucho menos visible pero igual de salvaje: la guerra de los hipervisores, el software que decide quién manda de verdad dentro de la nube y en vuestro centro de datos. Pero hoy toca historia, traiciones y algún que otra anécdota interesante.

Agarrate que despegamos.....

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico. Soy OG y hoy os lanzo una pregunta: ¿Tú también crees que con encender una VPN ya eres un fantasma digital?

Agárrate, porque el FBI acaba de demostrar que no.

Hoy hablamos de cómo cazaron a un presunto miembro de Scattered Spider a pesar de la VPN... y de por qué ningún sistema operativo te hace invencible, ni siquiera los que usan los propios hackers.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico. Somos OG y Ringer, y terminamos con la tercera y última parte de nuestra entrevista a Daniel Macías, el oyente que esta vez se ha puesto al otro lado del micrófono para hacernos sus propias preguntas.

Esta semana Daniel nos hace preguntas relacionadas con aspectos prácticos del mundillo. Cómo empezar e ideas para abrir tu propio negocio.

Esperamos que os guste al menos tanto como a nosotros.

Disfrutadlo.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico. Somos OG y Ringer, y seguimos con la segunda parte de nuestra entrevista a Daniel Macías, el oyente que esta vez se ha puesto al otro lado del micrófono para hacernos sus propias preguntas.

En este bloque, Daniel nos lleva a un terreno que se debate poco en el sector: la formación reglada en ciberseguridad y unos cuantos temas controvertidos.

Esperamos que os guste al menos tanto como a nosotros.

Disfrutadlo.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico. Somos OG y Ringer, y hoy traemos un episodio muy distinto a lo habitual.

Normalmente invitamos a expertos del sector para que compartan su experiencia, dejando un pequeño hueco para las preguntas de los oyentes. Hoy le damos la vuelta a la fórmula: el protagonista es un oyente fiel del programa, Daniel Macías, que nos trae sus propias preguntas y somos nosotros quienes respondemos en directo. Creemos que este formato no solo os da protagonismo a vosotros, sino que ayuda a resolver mejor las dudas de quien se está adentrando en este mundo.

En esta primera parte de tres, Daniel se presenta y nos cuenta su trayectoria antes de lanzarnos sus primeras preguntas.

Esperamos que lo disfrutéis

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Hola a todos y bienvenidos de nuevo a Ciberseguridad para Humanos, el podcast donde hablamos de ciberseguridad y tecnología desde el punto de vista práctico… y sin necesitar un doctorado para entenderlo. Soy OG, y hoy traemos el tema de las APTs y de los grupos de atacantes apoyados o subencionados por gobiernos que son en muchas ocasiones relación directa de los APTs.

Hay atacantes y grupos organizados que buscan notoriedad y fama sin embargo lo mas temido por los que nos dedicamos a la ciberseguridad y son las APTs (Advanced Persistent Threats) o amenzas persistentes avanzadas en español. Hoy descubriremos por que son tan temidos dichos ataques y que son las/los ATPs.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Este es el capítulo 56 del podcast "Ciberseguridad para Humanos". Un espacio donde trataremos temas de Ciberseguridad, Seguridad de la Información y temas de nuevas tecnologías en castellano desde el punto de vista del mundo real. Estos capítulos serán dirigidos por Ringer y OG.

En el episodio de hoy hablaremos de ataques contra sistemas de Inteligencia Artificial, centrándonos en los ataques de evasión, de extracción y de manipulación en tiempo de inferencia.

Este capítulo es la primera parte de un segundo capítulo donde hablaremos de más ataques.

Esperamos que os gusten.

Podéis dejarnos comentarios en:

https://seguridadzero.com

https://securverso.com

ciberparahumanos.podcast@gmail.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Este es el capítulo 55 del podcast "Ciberseguridad para Humanos". Un espacio donde trataremos temas de Ciberseguridad, Seguridad de la Información y temas de nuevas tecnologías en castellano desde el punto de vista del mundo real. Estos capítulos serán dirigidos por Ringer y OG.

Esta es la segunda parte sobre los LLMs, que son, porque se llaman así y hablar mas a nivel practico de uno de ellos, Claude de Antropic. No queremos olvidarnos de la parte de seguridad y los riesgos inherentes de usar estas herramientas. Para hablar de todo ello estoy aqui con mi compañero Ringer.

Este es un tema apasionante y espero que os guste este capitulo, vamos al lio.

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Este es el capítulo 54 del podcast "Ciberseguridad para Humanos". Un espacio donde trataremos temas de Ciberseguridad, Seguridad de la Información y temas de nuevas tecnologías en castellano desde el punto de vista del mundo real. Estos capítulos serán dirigidos por Ringer y OG.

Hoy este capitulo va sobre los LLMs, que son, porque se llaman así y hablar mas a nivel practico de uno de ellos, Claude de Antropic. No queremos olvidarnos de la parte de seguridad y los riesgos inherentes de usar estas herramientas. Para hablar de todo ello estoy aqui con mi compañero Ringer.

Este es un tema apasionante y espero que os guste este capitulo, vamos al lio.

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Este es el capítulo 53 del podcast "Ciberseguridad para Humanos". Un espacio donde trataremos temas de Ciberseguridad, Seguridad de la Información y temas de nuevas tecnologías en castellano desde el punto de vista del mundo real. Estos capítulos serán dirigidos por Ringer y OG.

Hoy traemos un tema que es fascinante, un poco inquietante, y que probablemente ya te está afectando aunque no lo sepas.

Hoy hablamos de los riesgos de la inteligencia artificial.

Y sí, la IA es maravillosa. Nos ayuda a automatizar tareas, responder preguntas complejas en segundos, generar textos, imágenes, código… y un largo etcétera que sigue creciendo cada semana. Pero como toda herramienta poderosa — un bisturí, un coche, o una central nuclear — en manos equivocadas, o sin los controles adecuados, puede ser devastadora.

Podéis seguirlo en:

https://seguridadzero.com

https://securverso.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/

Este es el capítulo 52 del podcast "Ciberseguridad para Humanos". Un espacio donde trataremos temas de Ciberseguridad, Seguridad de la Información y temas de nuevas tecnologías en castellano desde el punto de vista del mundo real. Estos capítulos serán dirigidos por Ringer y OG.

En este episodio nos adentramos en Mythos, el nuevo modelo de inteligencia artificial de Anthropic capaz de descubrir y explotar vulnerabilidades de día cero con una eficiencia sin precedentes. Para poner en contexto lo que esto significa, recurrimos a tres referentes de la ciencia ficción — Skynet, Gaia y R. Daneel Olivaw — y nos preguntamos cuál de ellos describe mejor lo que tenemos delante.

Esperamos que os guste.

Podéis seguirlo en:

https://seguridadzero.com

https://securverso.com

Estos capitulos y mas informacion sobre tecnologia pueden ser tambien encontrados en https://seguridadzero.com/ y en https://securverso.com/