Uncategorized

¿Cómo saber si tu empresa está expuesta a un ataque de phishing?

Un ataque de phishing puede comenzar con un solo correo. Parece una factura, una notificación bancaria, un mensaje de paquetería o una solicitud urgente de un proveedor. Pero detrás puede haber un intento de robar credenciales, suplantar identidades o acceder a información sensible. El phishing es una de las amenazas más comunes para empresas de todos los tamaños. La razón es simple: no ataca solo a la tecnología, también aprovecha errores humanos, falta de capacitación y procesos internos débiles. De acuerdo con CISA, capacitar al personal para reconocer y reportar intentos de phishing es una medida clave para proteger a [...]

Read more

Uncategorized

Checklist básico de ciberseguridad para PYMES

La ciberseguridad ya no es un tema exclusivo de grandes empresas. Hoy, las PYMES también manejan información sensible, datos de clientes, correos corporativos, sistemas administrativos, plataformas en la nube y equipos conectados a internet. El problema es que muchas pequeñas y medianas empresas creen que están protegidas solo porque tienen antivirus o porque “nunca les ha pasado nada”. Sin embargo, un incidente puede iniciar con algo tan simple como una contraseña débil, un correo de phishing o una actualización pendiente. Por eso, contar con un checklist básico de ciberseguridad para PYMES ayuda a identificar riesgos y tomar mejores decisiones antes [...]

Read more

Uncategorized

1.- ¿Tu empresa está protegida o solo tiene antivirus instalado?

Durante años, muchas empresas han pensado que tener un antivirus instalado era suficiente para proteger sus equipos, archivos y operaciones. Sin embargo, el panorama actual de ciberseguridad ha cambiado. Hoy los ataques son más sofisticados, más rápidos y muchas veces no entran únicamente por un archivo infectado. El verdadero riesgo está en creer que una sola herramienta puede detener todas las amenazas. Un antivirus empresarial sigue siendo importante, pero ya no debe verse como la única barrera de protección. Para reducir riesgos, las empresas necesitan una estrategia más completa que combine prevención, detección, respuesta y monitoreo continuo. Antivirus tradicional: la [...]

Read more

DevOps Spanish

Compartir un proyecto Laravel (Herd) con ngrok: link público en minutos

Compartir un proyecto Laravel (Herd) con ngrok: link público en minutos Si estás corriendo tu proyecto Laravel en macOS con Laravel Herd (por ejemplo ejemplo.test) y quieres enseñárselo a tu Project Manager (PM) que está remoto, ngrok es una de las formas más rápidas de crear un enlace público temporal para que pueda entrar desde cualquier lugar. En esta guía vas a: Instalar ngrok en Mac. Configurar tu authtoken de ngrok. Generar un link público para un sitio servido por Herd. Arreglar el error común de Herd: “Site not found” (Host header). Ver comandos “tradicionales” de ngrok para servir un [...]

Read more

DevOps Spanish

Cómo saber cuántos GB pesa una carpeta en un bucket S3 de AWS

Cómo calcular el tamaño de una carpeta en S3 usando AWS CLI Calcular el tamaño de una carpeta en S3 es una tarea común cuando trabajas con Amazon Web Services. En este tutorial aprenderás cómo calcular el tamaño de una carpeta en S3 usando AWS CLI, obteniendo el resultado en gigabytes de forma precisa desde la terminal. Este método es ideal para desarrolladores, DevOps y equipos técnicos que necesitan auditar almacenamiento, optimizar costos o analizar el uso de un bucket S3. Requisitos para calcular el tamaño de una carpeta en S3 Tener AWS CLI instalado Credenciales configuradas con aws configure [...]

Read more

Uncategorized

Cómo cambiar de usuario/cuenta en AWS CLI (profiles) y arreglar “AccessDenied” en ECR

Cómo cambiar de usuario/cuenta en AWS CLI (profiles) y arreglar “AccessDenied” en ECR Si usas AWS CLI con varias cuentas (por ejemplo, una personal y otra de tu proyecto), es común que tu terminal “se quede” usando el usuario equivocado. El síntoma típico: comandos como login a ECR o listar S3 regresan AccessDenied, aunque “según tú” sí tienes permisos. En este tutorial verás cómo confirmar qué identidad estás usando, cómo ubicar tu perfil correcto (ej: example) y cómo forzarlo en tu terminal para que AWS CLI use la cuenta correcta. ¿Por qué pasa esto? AWS CLI decide qué credenciales usar [...]

Read more

DevOps Spanish Software

Deploy de Django en AWS (ECS Fargate + ECR + ALB + CloudFront + EventBridge) — Guía paso a paso

Deploy de Django en AWS (ECS Fargate + ECR + ALB + CloudFront + EventBridge) — Guía paso a paso Esta guía documenta el flujo de despliegue para un backend Django corriendo en AWS ECS Fargate, con imágenes en ECR, expuesto por un Application Load Balancer (ALB), y opcionalmente acelerado/protegido por CloudFront. Además, tareas programadas (como crawlers o jobs diarios) corren mediante EventBridge. Arquitectura (qué está pasando) Los 3 comandos importantes del deploy 0) Pre-requisitos 1) Build + Push con tag único (ECR) Este paso empaqueta tu código en una imagen Docker, la etiqueta con un tag único (por ejemplo [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias Noticias Noticias - Insights

Akira Ransomware Continues Exploiting SonicWall Vulnerability Using Legitimate Tools

Ransomware Akira continúa explotando vulnerabilidad de SonicWall usando herramientas legítimas Investigadores de ciberseguridad advierten que el grupo de ransomware Akira sigue explotando una vulnerabilidad de SonicWall de hace un año (CVE-2024-40766) para obtener acceso inicial, utilizando herramientas preinstaladas y legítimas para evadir la detección. Esta vulnerabilidad, un fallo crítico de control de acceso con una puntuación CVSS de 9.3, fue parcheada en agosto de 2024, pero Akira sigue atacando sistemas que no han sido actualizados. En los últimos tres meses, los ataques de Akira se han centrado en cuentas SSL VPN que usan contraseñas de un solo uso (OTP) como [...]

Read more

Opinión Software

Consigue tus propósitos con Habits

Read more

Eventos

Desayuno Ejecutivo: Ciberseguridad + IA Autónoma y Ransomware “Dark Horse”

Read more