Análisis, experiencias y guías sobre sistemas, ciberseguridad, automatización, inteligencia artificial y tecnología para empresas.
Compartimos lo que probamos, implantamos y aprendemos trabajando con tecnología real. El objetivo no es publicar por publicar, sino convertir experiencia técnica en información útil para tomar mejores decisiones.
PHP2Shell: dos fallos críticos de PHP permiten ejecutar código sin autenticación en ciertos servidores. Comprueba la versión de tu WordPress y cómo proteger…
Leer artículo
El mito de la coma en una contraseña, gestores, MFA, passkeys y otras medidas que sí ayudan a proteger las cuentas de una…
Leer artículo
Analizamos durante varias noches el tráfico de tres dispositivos OPPO para comprobar qué servicios se activan en segundo plano, cómo cambia el patrón…
Leer artículo
Un firewall filtra conexiones, pero no siempre aporta el contexto necesario para entender qué ocurre en una red. OPNsense, Suricata, ntopng, Wazuh y…
Leer artículo
Una alerta de Suricata sobre tráfico nocturno desde una aplicación preinstalada de ColorOS abrió una investigación sobre bloatware, telemetría y el control real…
Leer artículo
Así integramos Wazuh con el NOC de Zabbix en el CPD de Tecnidom: decisiones de arquitectura, agentes, SCA, vulnerabilidades, FIM y lecciones del…
Leer artículo
Zabbix mostraba disponibilidad; Wazuh añadió configuración, vulnerabilidades y contexto de seguridad. Esta es la diferencia práctica entre NOC y SOC.
Leer artículo
Hace unos meses recibí una llamada urgente de una empresa de más de 50 empleados. El lunes empezaba con normalidad, hasta que alguien…
Leer artículo
Una auditoría no mejora por ejecutar más herramientas, sino por seleccionar, correlacionar y validar resultados hasta convertirlos en riesgo comprensible y acciones concretas.
Leer artículoSi un problema de sistemas, seguridad o automatización está frenando a tu empresa, podemos revisar contigo qué está ocurriendo y por dónde tiene sentido empezar.