https://www.spreaker.com/podcast/vulnerable-el-podcast-de-seguridad-digital--4860979esTechnologyCopyright Bernardo Lopezhttps://d3wo5wojvuv7l.cloudfront.net/t_rss_itunes_square_1400/images.spreaker.com/original/869f18a2c6cee6f2b55f02ad1f270e08.jpghttps://www.spreaker.com/podcast/vulnerable-el-podcast-de-seguridad-digital--4860979Wed, 26 Aug 2026 22:21:57 +0000Bernardo LopezBernardo Lopezfeeds@spreaker.comVulnerable es un podcast sobre seguridad digital conducido por Bernardo López. Cada semana con un nuevo invitado, veterano de la industria de seguridad informática o afín estaré comentando las noticias del mundo online que nos causan dolores de cabeza.falseec5cab26-e6a8-5eff-9e9c-ccf86b760278episodichttps://www.spreaker.com/episode/la-interpol-frena-a-los-estafadores-ciberneticos-pero-tropieza-gachisimo-en-geografia--74706065https://www.ivoox.com/179577483Wed, 26 Aug 2026 21:46:12 +0000Bernardo Lopez¿Un golpe mortal al crimen organizado o un tropezón geopolítico de escala internacional? En este episodio analizamos el reciente comunicado de la Interpol sobre la desarticulación de redes cibernéticas de África Occidental... una "macrooperación",...1512falsefullhttps://www.spreaker.com/episode/espionaje-con-webcams-a-estudiantes-en-estados-unidos--74482676https://www.ivoox.com/179312544Fri, 21 Aug 2026 21:15:58 +0000Bernardo LopezImagina estar en la privacidad de tu habitación y que tu propia escuela te acuse de cometer un delito usando una foto tomada desde la cámara de tu laptop... una foto que nunca supiste que existía. En este video analizamos el famoso caso de Blake...394falsefullhttps://www.spreaker.com/episode/cuando-tu-carrera-depende-de-un-volado-corporativo-despidos-en-big-tech--74447588https://www.ivoox.com/179286241Fri, 21 Aug 2026 09:02:18 +0000Bernardo LopezEn los últimos años, trabajar en las grandes tecnológicas pasó de ser el ejemplo de la estabilidad laboral a convertirse en un juego de azar. Salarios competitivos y beneficios de primera categoría ya no garantizan inmunidad cuando las...1512falsefullhttps://www.spreaker.com/episode/episodio-150-acusan-a-claude-a-i-de-filtrar-conversaciones-que-terminaron-el-el-indice-de-busqueda-de-google--73322157https://www.ivoox.com/178266180Sat, 01 Aug 2026 17:36:32 +0000Bernardo LopezEn este episodio analizamos cómo la función de compartir y los Artifacts de Claude (Anthropic) terminaron haciendo que chats dejaran de ser privados. Con esto, datos médicos y documentos internos de empresas quedaran indexados en el buscador de...2369false82fullhttps://www.spreaker.com/episode/episodio-149-modelo-de-openai-hackea-repositorio-de-ia-fue-una-estrategia-publicitaria--73158010https://www.ivoox.com/177863073Fri, 24 Jul 2026 20:22:00 +0000Bernardo LopezOpenAI, pero principalmente su CEO Sam Altman, salieron a buscar entrevistas en todos los medios informativos que conocieran para dar a conocer que su modelo de I.A. es tan poderoso que se saltó las (diluidas) medidas de contención para hackear los...2272false149fullhttps://www.spreaker.com/episode/episodio-148-instagram-mete-la-pata-con-muse-y-expansion-opina-sobre-ciber-crimen--73034313https://www.ivoox.com/177489601Fri, 17 Jul 2026 21:08:54 +0000Bernardo Lopez¿Qué es lo peor que puede pasar? ¿Qué puede salir mal si permitimos que cualquier persona use las fotos de terceros con nuestra I.A.? Pues esto: https://www.instagram.com/p/Dai6XQ9FMcL/?igsh=eGh0bTNsOGRvNnRu ¿Qué tan mal quedaría un artículo de...2442false154fullhttps://www.spreaker.com/episode/episodio-147-los-neo-luditas-contra-los-gandallas-de-silicon-valley-y-el-big-tech--72814202https://www.ivoox.com/176749617Sat, 04 Jul 2026 04:41:46 +0000Bernardo LopezVarios grupos de auto-proclamados neo-luditas se organizan para luchar contra el big-tech: https://www.wired.com/story/inside-the-luddite-festival-harnessing-gen-zs-rage-against-big-tech/ Los gandallas de Facebook piden patente para grabar voz y...2376false142fullhttps://www.spreaker.com/episode/episodio-146-la-negligencia-de-meta-y-carnival-cruise-expone-millones-de-datos--72709260https://www.ivoox.com/176341212Sat, 27 Jun 2026 00:06:13 +0000Bernardo LopezMeta decide espiar la actividad de todos sus empleados, no hace el mínimo esfuerzo por proteger la privacidad de los datos recabados y todavía ser sorprende que la moral ande baja. https://www.instagram.com/p/DZ56zjEjMGf/?igsh=Yjl5c2F0cnM4Y3R2...2226false108fullhttps://www.spreaker.com/episode/episodio-145-ponen-en-pausa-a-mythos-y-fable-de-anthropic-la-privacidad-en-linea-de-los-menores--72605818https://www.ivoox.com/175923829Fri, 19 Jun 2026 22:18:26 +0000Bernardo LopezEl Gobierno de los Estados Unidos emitió una directiva para sacar del mercado un par de modelos de inteligencia artificial creados para fines de ciberseguridad. Enlace:...2372false145fullhttps://www.spreaker.com/episode/episodio-144-la-i-a-es-para-hackers-sin-habilidades-y-los-sinverguenzas-de-meta--72507133https://www.ivoox.com/175473773Fri, 12 Jun 2026 23:50:18 +0000Bernardo Lopez¿Los cibercriminales rusos son genios de la programación? Spoiler: Ya no tanto. En el episodio de hoy desentrañamos cómo los hackers del Kremlin están usando ChatGPT y Gemini para armar sus ataques, no por pura innovación, sino porque... les faltan...2309enzasfalse139fullhttps://www.spreaker.com/episode/episodio-143-el-garrafal-error-de-la-inteligencia-artificial-de-meta--72375655https://www.ivoox.com/175053384Fri, 05 Jun 2026 20:09:18 +0000Bernardo LopezEsas publicaciones raras que viste hace unos días en Instagram fueron gracias a que un actor no autorizado se hizo de las credenciales de múltiples cuentas en esa red social. La manera en que las obtuvo no fue sofisticada, sino un engaño muy básico a...2269false143fullhttps://www.spreaker.com/episode/episodio-143-hackean-el-telefono-de-jugador-de-la-nfl-y-anecdotas-sobre-seguridad-en-correo-electronico--72263854https://www.ivoox.com/174669362Sun, 31 May 2026 15:38:23 +0000Bernardo Lopez¿Qué pasa cuando el enemigo de la ciberseguridad está en tu propia familia? En el episodio de hoy, Julio y Bernardo se sientan a platicar sobre un caso tan insólito como divertido (bueno, no tanto para el protagonista). Analizamos la "ventaneada"...2343false143fullhttps://www.spreaker.com/episode/episodio-141-quien-vigila-al-anti-ddos-y-mas-sobre-los-discuros-enchulados-con-i-a-para-los-graduandos--72122959https://www.ivoox.com/174209312Fri, 22 May 2026 23:45:34 +0000Bernardo Lopez¿Qué pasa cuando el escudo se convierte en la espada? En este episodio comentamos sobre la empresa anti-DDoS cuya infraestructura fue utilizada para lanzar... ¡ataques DDoS! Artículo:...2098false141fullhttps://www.spreaker.com/episode/episodio-140-sonrian-mascotas-como-un-ejecutivo-de-arriba-ignora-el-incendio-de-abajo--72025888https://www.ivoox.com/173805686Fri, 15 May 2026 21:58:38 +0000Bernardo Lopez¿Es el progreso una bendición o simplemente un incendio con mejor iluminación? En este episodio, analizamos dos caras de la misma moneda distópica: La Elite en su Burbuja: Analizamos la reciente y surrealista ceremonia de graduación donde, mientras...2235false140fullhttps://www.spreaker.com/episode/episodio-139-el-mito-roto-como-el-modelo-prohibido-de-anthropic-salio-a-la-luz--71620885https://www.ivoox.com/172532176Fri, 24 Apr 2026 20:34:53 +0000Bernardo Lopez¿Qué sucede cuando la Inteligencia Artificial más poderosa del planeta cae en las manos "equivocadas"? Hoy exploramos la brecha de acceso al modelo Mythos de Anthropic. Diseñado para ser inaccesible debido a su potencial peligrosidad, el modelo ha...1741false133fullhttps://www.spreaker.com/episode/episodio-138-lo-que-linkedin-no-quiere-que-te-enteres-y-el-fbi-recupera-mensajes-de-signal--71418664https://www.ivoox.com/172108625Fri, 17 Apr 2026 19:31:41 +0000Bernardo LopezLinkedIn supera a Meta en el nivel de espionaje que hace de sus usuarios: https://aristeguinoticias.com/0604/kiosko/linkedin-lleva-anos-espiando-e-inyectando-malware-en-el-navegador-de-sus-usuarios-segun-informe/ Y el FBI "Recupera" mensajes que se...1788false135fullhttps://www.spreaker.com/episode/episodio-137-un-municipio-entero-se-quedo-sin-servicios-porque-murio-la-unica-persona-con-la-contrasena--71241353https://www.ivoox.com/171701563Fri, 10 Apr 2026 21:05:21 +0000Bernardo LopezEn este episodio del podcast Bernardo y Simplemente Julio discutimos varios temas relacionados con la seguridad informática y la inteligencia artificial. Primero hablamos sobre el hartazgo al que nos ha llevado la IA "en todo". Por ejemplo cómo los...1982false137fullhttps://www.spreaker.com/episode/episodio-136-detectando-deepfakes-en-vivo-y-el-agente-que-borro-el-buzon-electronico-de-un-empleado-de-meta--71067113https://www.ivoox.com/171255457Thu, 02 Apr 2026 17:56:23 +0000Bernardo Lopez¿Confías en lo que ves y oyes en tus videollamadas? En este episodio, nos sumergimos de lleno en el inquietante mundo de la suplantación de identidad digital y los peligros de la automatización descontrolada. Primero, te revelamos los secretos para...1792false136fullhttps://www.spreaker.com/episode/episodio-135-el-primer-incidente-catastrofico-atribuido-a-una-i-a-y-los-cripto-ladrones-mas-inutiles-del-mundo--70939747https://www.ivoox.com/170904816Fri, 27 Mar 2026 20:24:25 +0000Bernardo LopezSuscríbete a Vulnerable en Youtube: https://www.youtube.com/@vulnerable-Seguridad-Digital ¿Puede una sola línea de código mal escrita por una Inteligencia Artificial poner de rodillas al gigante del e-commerce? En el episodio de hoy, analizamos el...1236false85fullhttps://www.spreaker.com/episode/episodio-134-adios-a-lo-privado-el-dilema-de-linkedin-y-los-chats-de-instagram--70782112https://www.ivoox.com/170487628Fri, 20 Mar 2026 14:57:22 +0000Bernardo LopezEn este episodio, opinamos sobre dos movimientos recientes de los gigantes tecnológicos que ponen en jaque nuestra privacidad. Primero, analizamos las implicaciones de privacidad y legitimidad al verificar cuentas en LinkedIn: ¿vale la pena volverte...2056false94fullhttps://www.spreaker.com/episode/episodio-133-redes-de-mulas-dinero-sucio-manos-limpias-y-el-peor-hacker-del-ano--70613808https://www.ivoox.com/170045225Thu, 12 Mar 2026 20:05:03 +0000Bernardo LopezEn este episodio, desglosamos la compleja arquitectura de las Redes de Mulas. Le contamos como ciudadano comunes son explotados consciente o inconscientemente para lavar el rastro al dinero de una víctima a una estafa. Enlaces: El Licenciado no sabe...1739false128fullhttps://www.spreaker.com/episode/episodio-131-asi-intentaron-hackearnos-julio-y-bernardo-nos-cuentan-los-detalles-del-phishing-que-recibieron--70347759https://www.ivoox.com/169248232Fri, 27 Feb 2026 21:40:40 +0000Bernardo LopezNo fue el típico correo mal traducido del “príncipe nigeriano”. Fueron correos precisos, quirúrgico. En este episodio, cada uno de los hosts comparte una experiencia reciente en la que fuimos blanco de intentos de phishing diseñados específicamente...2274false132fullhttps://www.spreaker.com/episode/episodio-132-rentahuman-el-sitio-para-que-un-agente-a-i-te-contrate-y-como-mataron-el-bug-bounty-de-curl--70342927https://www.ivoox.com/169245034Fri, 27 Feb 2026 20:05:18 +0000Bernardo LopezEl Sitio RentAHuman pretende que los humanos ofrezcamos nuestros servicios a los Agentes de I.A.... la realidad dice que... tienes que escuchar el episodio. También les contamos como un monton de oportunistas con mucha I.A. mataron el programa de Bug...2429false110fullhttps://www.spreaker.com/episode/episodio-131-asi-intentaron-hackearnos-julio-y-bernardo-nos-cuentan-los-detalles-del-phishing-que-recibieron--70194368https://www.ivoox.com/168827051Sat, 21 Feb 2026 16:47:31 +0000Bernardo LopezNo fue el típico correo mal traducido del “príncipe nigeriano”. Fueron correos precisos, quirúrgico. En este episodio, cada uno de los hosts comparte una experiencia reciente en la que fuimos blanco de intentos de phishing diseñados específicamente...1721false131fullhttps://www.spreaker.com/episode/audio-ok-episodio-130-el-juguete-cuya-i-a-filtra-conversaciones-yikes-y-mas-sobre-hackeo-en-mex--70059260https://www.ivoox.com/168393763Sat, 14 Feb 2026 14:43:03 +0000Bernardo LopezUn juguete con I.A. prometía interacción “inteligente” y terminó ofreciendo algo más: acceso abierto a historiales de chat y datos de clientes para cualquiera que supiera dónde mirar. Desmenuzamos cómo falló el diseño, qué controles nunca existieron y...2315yikesfalse78fullhttps://www.spreaker.com/episode/episodio-129-presentamos-el-juguete-con-i-a-que-permitio-a-todo-el-mundo-acceder-a-conversaciones-privadas-y-mas-temas--70050073https://www.ivoox.com/168372275Fri, 13 Feb 2026 20:59:17 +0000Bernardo LopezUn juguete con I.A. prometía interacción “inteligente” y terminó ofreciendo algo más: acceso abierto a historiales de chat y datos de clientes para cualquiera que supiera dónde mirar. Desmenuzamos cómo falló el diseño, qué controles nunca existieron y...2551false96fullhttps://www.spreaker.com/episode/episodio-129-ciberseguridad-en-crisis-hackean-al-gobierno-de-mexico-autos-rusos-y-errores-infantiles-en-la-cisa--69850450https://www.ivoox.com/167954517Fri, 06 Feb 2026 21:16:13 +0000Bernardo LopezEn este episodio hablamos de una semana caótica para la ciberseguridad: la filtración de datos personales robados a instituciones gubernamentales en México, el hackeo a un proveedor de alarmas automotrices que dejó a miles de autos completamente...2310false124fullhttps://www.spreaker.com/episode/episodio-128-la-unam-sangra-datos-filtracion-en-la-maxima-casa-de-estudios-y-mas-temas-de-ciberseguridad--69693861https://www.ivoox.com/167624727Fri, 30 Jan 2026 20:17:59 +0000Bernardo LopezEste episodio conecta tres frentes que exponen el mismo problema: instituciones grandes, poderosas y mal preparadas. El hackeo a la UNAM no solo filtra datos sensibles; deja al descubierto plagios, abusos de autoridad y años de desorden interno. La...2286false128fullhttps://www.spreaker.com/episode/episodio-127-2025-fue-el-ano-en-el-que-los-hackers-no-se-tomaron-vacaciones--69564358https://www.ivoox.com/167240236Fri, 23 Jan 2026 20:55:50 +0000Bernardo LopezEn este episodio analizamos los peores ciberataques de 2025: filtraciones masivas de datos, campañas de phishing, ransomware y ataques que paralizaron empresas, universidades y hasta cadenas de suministro completas. A partir del artículo de WIRED,...2151false127fullhttps://www.spreaker.com/episode/episodio-126-el-consumer-electronics-show-ces-2026-resulto-ser-la-primera-gran-decepcion-del-ano--69467543https://www.ivoox.com/166866545Fri, 16 Jan 2026 13:38:52 +0000Bernardo LopezEl CES 2026 prometía el futuro y entregó bazofia. En este episodio les contamos por qué el otrora show tecnológico más esperado del calendario arrancó el año cual vil bostezo: gadgets irrelevantes, “IA” metida con calzador, y el consumidor relegado a...1516false129fullhttps://www.spreaker.com/episode/episodio-125-fotografias-en-el-w-c-que-puede-salir-mal--69026033https://www.ivoox.com/164236082Sat, 13 Dec 2025 14:57:56 +0000Bernardo LopezEn este video analizamos la polémica alrededor de la nueva cámara para inodoro inteligente de Kohler, llamada Dekoda: https://arstechnica.com/gadgets/2025/12/despite-accessing-user-data-kohler-still-says-its-smart-toilet-cameras-use-e2ee/1181falsefullhttps://www.spreaker.com/episode/episodio-124-puertas-traseras-en-el-transporte-publico-y-vips-indomables-la-tormenta-perfecta-en-ciberseguridad--68905430https://www.ivoox.com/163832659Fri, 05 Dec 2025 20:50:35 +0000Bernardo Lopez¿Qué tienen en común un director general que se salta todas las políticas de seguridad y una flota de autobuses que puede apagarse desde China? Más de lo que imaginas. En este episodio contamos historias donde el poder y la tecnología se combinan para...2150false124fullhttps://www.spreaker.com/episode/episodio-123-por-que-hay-tantos-estafadores-trepados-en-el-tren-de-la-i-a--68707472https://www.ivoox.com/163112117Sun, 23 Nov 2025 17:07:41 +0000Bernardo LopezEn el episodios de hoy hablaremos de dos casos en donde en el mejor de los casos es clara la intensión de confundir y engañar al público a cerca de las capacidades actuales de la inteligencia artificial. En el peor de los casos... ustedes serán los...2469false123fullhttps://www.spreaker.com/episode/episodio-122-la-botnet-que-esconde-hackers-y-otro-inexplicable-error-de-una-i-a--68467602https://www.ivoox.com/162070385Fri, 07 Nov 2025 21:42:57 +0000Bernardo LopezUna botnet cambió su giro. Atrás quedaron los días de dedicarse al DDoS y ahora es la guarida para bandas de hackers. https://krebsonsecurity.com/2025/10/aisuru-botnet-shifts-from-ddos-to-residential-proxies/ En otras noticias un sistema de...1645false122fullhttps://www.spreaker.com/episode/episodio-121-colchones-calientes-como-tostadora-y-navegadores-con-inteligencia-artificial--68370863https://www.ivoox.com/161661008Fri, 31 Oct 2025 19:46:32 +0000Bernardo LopezDespués de la caída de Amazon AWS descubrimos que muchos dispositivos necesitaban de su conexión con servicios en la nube para no tostar a su dueño mientras duerme. También platicamos sobre las implicaciones de que las empresas de Inteligencia...2045false121fullhttps://www.spreaker.com/episode/episodio-120-amazon-aws-cae-y-el-mundo-se-desconecta--68269990https://www.ivoox.com/161264323Fri, 24 Oct 2025 20:37:45 +0000Bernardo LopezEl pasado lunes 19 de octubre el mundo amaneció un poco extraño: las películas no stremeaban, los e-commerce no vendían y algunas camas se convirtieron en tostadores humanos (más al respecto la próxima semana). ¿La razón para todo este caos? Un nodo...1723false120fullhttps://www.spreaker.com/episode/episodio-119-estres-laboral-en-el-soc-y-otro-forzado-caso-de-uso-para-la-i-a-en-ciberseguridad--68194137https://www.ivoox.com/160908005Sat, 18 Oct 2025 14:31:42 +0000Bernardo LopezEn el episodio de esta semana exploramos los alarmantes datos alarmantes presentados por un estudio realizado en la Universidad de Berlin. El estrés parece inherente a la industria de ciberseguridad, en especial dentro del S.O.C....2634false119fullhttps://www.spreaker.com/episode/episodio-118-sobreviviendo-al-slop-y-a-los-robots-hackeados--68108721https://www.ivoox.com/160531921Sun, 12 Oct 2025 14:13:26 +0000Bernardo LopezLos genios de Silicon Valley quienes nos vendieron el concepto de redes sociales como un mecanismo de mantener conexiones humanas en línea, decidieron cambiar el concepto y hoy en día poco o nada les importa mostrarnos las publicaciones de esas...3153false119fullhttps://www.spreaker.com/episode/episodio-117-ransomware-hecho-con-inteligencia-artificial--67767302https://www.ivoox.com/157856662Mon, 15 Sep 2025 14:33:54 +0000Bernardo LopezLlegó el día en el que el Ransomware y la Inteligencia Artificial tuvieron un hijo. O dos. Tanto la empresa de seguridad ESET como Anthropic describen un par de muestras de ransomware realizados con inteligencia artificial. Y ahora ¿quién podrá...2523false117fullhttps://www.spreaker.com/episode/episodio-116-cuidemos-a-los-adultos-mayores-los-estan-estafando-a-ritmo-alarmante--67737389https://www.ivoox.com/157728313Fri, 12 Sep 2025 16:28:48 +0000Bernardo LopezLos adultos mayores se han convertido en el blanco favorito de los estafadores. Llamadas falsas, correos engañosos, mensajes de texto y hasta visitas en persona: las tácticas son cada vez más sofisticadas y constantes. En este episodio exploramos por...2901false114fullhttps://www.spreaker.com/episode/episodio-115-atrapan-a-miembro-de-scattered-spider-y-tenemos-un-deja-vu-de-marcus-hutchins--67602017https://www.ivoox.com/156813501Tue, 02 Sep 2025 20:44:01 +0000Bernardo LopezCuando uno es joven se nota: No se es cuidadoso y los que deciden dedicarse a ser black hat hackers pueden pagarlo con su libertad. Escucha la edad que tiene el recientemente encarcelado miembro de Scattered Spider y el "pequeño" pecado de Marcus...1990false115fullhttps://www.spreaker.com/episode/estamos-de-vuelta-con-el-curioso-caso-de-la-tea-app--67494614https://www.ivoox.com/156156211Sun, 24 Aug 2025 11:07:28 +0000Bernardo LopezCon las mejores intenciones, tal vez, Sean Cook lanzó una aplicación que prometía ser un espacio seguro para las mujeres. Sin embargo, la falta de preparación y medidas de seguridad terminó por exponer la información personal de un gran número de...3198falsefullhttps://www.spreaker.com/episode/la-muerte-de-admin-admin-y-el-gran-escape-de-la-i-a--66973512https://www.ivoox.com/152937801Mon, 14 Jul 2025 12:14:04 +0000Bernardo Lopez#ciberseguridad #inteligenciaartificial #contraseñas Porque a alguien se le tenía que ocurrir: Proponen terminar con las contraseñas de fábrica: https://thehackernews.com/2025/07/manufacturing-security-why-default.html Además: Youtube sacará del...3087false8fullhttps://www.spreaker.com/episode/hackeando-con-una-dulce-melodia-de-janet-jackson--66869937https://www.ivoox.com/151826745Sat, 05 Jul 2025 17:32:42 +0000Bernardo LopezEn el año 1989 Janet Jackson lanzó al mercado la canción "Rythm Nation". Julio y Bernardo apostarían sin duda su quincena a que jamás nadie imaginó que 16 años después esa canción se convertiría en el exploit de una denegación de servicios. No...2139false8fullhttps://www.spreaker.com/episode/echoleaks-apple-atari-ganandole-a-la-inteligencia-artificial--66775139https://www.ivoox.com/151239835Fri, 27 Jun 2025 17:08:40 +0000Bernardo LopezEstamos de regreso con tres noticias provenientes de la esquina donde se cruzan la inteligencia artificial y la seguridad informática. Primero te contamos sobre la consola de los '70s que venció a una inteligencia artificial moderna -...3040false8fullhttps://www.spreaker.com/episode/estamos-esta-en-0-do-con-la-inteligencia-artificial--66563778https://www.ivoox.com/150235265Sun, 15 Jun 2025 08:42:55 +0000Bernardo LopezEn este episodio nos ponemos los lentes de sol para hablar de un futuro oscuro con la inteligencia artificial que está revolucionando el mundo... a veces con puro humo. Comentamos el caso de una cadena de hamburguesas australiana que pensó que...3362false1fullhttps://www.spreaker.com/episode/conectado-y-comprometido-el-nuevo-flanco-debil-de-whatsapp-y-el-ransomware-ruso--66450111https://www.ivoox.com/149721201Sat, 07 Jun 2025 23:13:08 +0000Bernardo LopezEn este episodio analizamos cómo la nueva función de vinculación de dispositivos en WhatsApp —basada únicamente en un código numérico — puede abrir la puerta a secuestros de cuentas con solo un poco de ingeniería social. Además, discutimos la reciente...2814false8fullhttps://www.spreaker.com/episode/el-negocio-de-los-leaks-con-julio-alberto-romo-tiscareno--66352473https://www.ivoox.com/148906554Sat, 31 May 2025 21:58:38 +0000Bernardo Lopez¿Por qué escuhamos cada vez con mas frecuencia sobre una nueva filtración de datos? Seguramente porque hay dinero detrás. ¿Cuánto dinero? Nos acompaña Julio Romo de Teradata para contarnos. 🎙️¡Este episodio de Vulnerable es posible gracias a...2041false5fullhttps://www.spreaker.com/episode/mega-ddod-atrapan-a-impostor-de-twitter-usando-i-a-por-convivir-en-linkedin--66255820https://www.ivoox.com/148390618Sat, 24 May 2025 18:30:53 +0000Bernardo LopezEn este episodio analizamos tres casos que revelan el estado actual (y preocupante) del panorama digital 🌐: 🔹 Hablamos del brutal ataque DDoS de 6.3 Tbps contra krebsonsecurity.com, un recordatorio de lo vulnerables que pueden ser incluso los sitios...2621false8fullhttps://www.spreaker.com/episode/anonymous-vs-globalx-y-el-fraude-de-los-estudiantes-bot--66131467https://www.ivoox.com/146997947Sat, 17 May 2025 17:08:34 +0000Bernardo LopezEn este episodio hablamos del preocupante aumento de bots que se inscriben en community colleges de California para acceder a beneficios estatales destinados a estudiantes reales. Además, exploramos el regreso de Anonymous, el colectivo hacktivista...2604false8fullhttps://www.spreaker.com/episode/el-fin-del-rescate-se-acabo-el-negocio-del-ransomware--66053672https://www.ivoox.com/146509119Mon, 12 May 2025 12:05:34 +0000Bernardo LopezEn este episodio exploramos una estadística reveladora: cada vez más organizaciones se niegan a pagar después de ser atacadas con ransomware. ¿Qué implica este cambio de postura? ¿Estamos viendo el principio del fin para este modelo criminal? Además,...2367false3fullhttps://www.spreaker.com/episode/despidos-con-disfraz-humanos-haciendo-de-ia-apagones-misteriosos-y-semaforos-zuckerberg--65883259https://www.ivoox.com/146039924Sat, 03 May 2025 15:59:41 +0000Bernardo LopezDespués de dos semanas de vacaciones, volvemos con todo… y con nada a la vez. Hablamos sin mucha profundidad (como siempre) sobre un político que no fue despedido, lo ascendieron a la ONU; un empresario que decía usar IA pero contrataba humanos con...2374false8fullhttps://www.spreaker.com/episode/del-draft-de-la-nfl-a-despotricar-contra-el-estado-actual-de-la-inteligencia-artificial-monologo--65728260https://www.ivoox.com/145634443Fri, 25 Apr 2025 18:28:05 +0000Bernardo LopezEn este episodio de Vulnerable, nos subimos al tren del Draft 2025 de la NFL para explorar un fenómeno que va mucho más allá del fútbol americano. ¿Cómo es posible que evaluadores expertos cambien de parecer por rumores de último minuto? ¿Y qué tiene...844false8fullhttps://www.spreaker.com/episode/como-subieron-a-un-periodista-en-un-chat-secreto-de-signal--65627072https://www.ivoox.com/145240533Fri, 18 Apr 2025 17:23:37 +0000Bernardo LopezFue una serie de errores a lo largo de varios meses lo que desbordó en el escándalo conocido como SignalGate. The Guardian, Exclusive: how the Atlantic’s Jeffrey Goldberg got added to the White House Signal group chat,...1828false8fullhttps://www.spreaker.com/episode/oracle-sufre-filtracion-masiva-y-responde-de-la-peor-manera-posible--65558264https://www.ivoox.com/144907256Sun, 13 Apr 2025 16:28:06 +0000Bernardo LopezEn este episodio analizamos la reciente filtración de datos sufrida por Oracle, una de las empresas más grandes del mundo en servicios cloud y bases de datos. Hablamos de lo que se sabe (y lo que no), de cómo la compañía ha manejado la situación con...1909false8fullhttps://www.spreaker.com/episode/signalgate-clasificado-nivel-enviado-desde-mi-celular--65379947https://www.ivoox.com/144498786Sun, 06 Apr 2025 16:52:57 +0000Bernardo LopezPorque nada dice 'confidencial' como una app gratis. En el episodio de hoy hablamos del escándalo de Signalgate, donde figuras de altísimo nivel en el gobierno de los Estados Unidos decidieron llevar conversaciones clasificadas en una app pensada para...2354false8fullhttps://www.spreaker.com/episode/atrapando-a-las-inteligencias-artificiales-en-laberintos-de-sus-propias-mentiras--65198742https://www.ivoox.com/144029220Fri, 28 Mar 2025 21:30:57 +0000Bernardo LopezEn este episodio exploramos una estrategia inesperada en la lucha contra los bots de inteligencia artificial. Cloudflare ha desarrollado un método para desorientar a los scrapers de IA, inundándolos con un laberinto de información irrelevante....2377false8fullhttps://www.spreaker.com/episode/el-hackeo-a-la-presidenta-pretexto-perfecto-para-hablar-de-pegasus--65039595https://www.ivoox.com/143602691Sun, 23 Mar 2025 00:20:16 +0000Bernardo LopezEn este episodio analizamos el reciente hackeo al teléfono y correo electrónico de la Presidenta de México. ¿Qué implicaciones tiene para la seguridad nacional y la privacidad de los ciudadanos? Además, exploramos lecciones clave de ciberseguridad que...2947false8fullhttps://www.spreaker.com/episode/la-verdad-detras-del-ataque-a-twitter-vulnerable-podcast--64933596https://www.ivoox.com/143250384Mon, 17 Mar 2025 11:55:55 +0000Bernardo LopezA pesar de lo que el dueño de Twitter nos quiera hacer creer, el ataque es más simple de explicar. "billionaires want you to know they could have done physics" - https://www.youtube.com/watch?v=GmJI6qIqURA&t=2105s2412false8fullhttps://www.spreaker.com/episode/como-obtiene-sus-hackers-corea-del-norte-gibberlink-y-la-ceguera-de-ee-uu-ante-rusia--64753504https://www.ivoox.com/141253130Fri, 07 Mar 2025 18:36:58 +0000Bernardo LopezEn este episodio exploramos qué es Gibberlink, el "lenguaje" de las Inteligencias Artificiales: https://www.youtube.com/watch?v=heODgqOvZQE Cómo Corea del Norte recluta y financia a sus grupos de hackers: https://www.youtube.com/watch?v=lRQuyCfSmeI...2710false1fullhttps://www.spreaker.com/episode/no-aceptes-esta-invitacion-robo-de-datos-criptoestafa-en-argentina-y-una-botnet-en-crecimiento--64649798https://www.ivoox.com/140824012Sat, 01 Mar 2025 22:16:10 +0000Bernardo LopezEn este video hablamos de: 🔹 Invitaciones que roban datos – Cómo los ciberdelincuentes usan correos y mensajes falsos para engañarte. https://www.wired.com/story/google-calendar-malware-is-on-the-rise-heres-how-to-stay-safe/ 🔹 La criptoestafa...2224false1fullhttps://www.spreaker.com/episode/el-episodio-del-super-tazon-como-se-asegura-el-juego-mas-grande-del-ano--64274527https://www.ivoox.com/139506284Sat, 08 Feb 2025 20:19:06 +0000Bernardo LopezEn el episodio de hoy discutimos como cuida y que cuida la NFL al rededor del Super Tazon. Pero primero en Vulnerable VS la inteligencia Artificial: eso! Sabotaje a la I.A. chafa. Super Bowl LIX Could Be a Magnet for Cyberattacks:...2158false8fullhttps://www.spreaker.com/episode/el-becario-del-soc-como-podemos-cerrar-el-gap-de-talento-de-ciberseguridad--64194494https://www.ivoox.com/139342313Tue, 04 Feb 2025 21:53:35 +0000Bernardo LopezLa necesidad es la madre de la creatividad. Dicen. Al menos dos universidades en Estados Unidos: La Universidad de Cincinnati en Ohio, y la Universidad Estatal de Louisina han recurrido a la matricula estudiantil para crear centros operativos de...2434false8fullhttps://www.spreaker.com/episode/estafa-de-criptomonedas-promovida-en-canal-de-youtube-con-mas-de-2m-de-suscriptores--63922675https://www.ivoox.com/138641701Mon, 27 Jan 2025 01:44:26 +0000Bernardo LopezEn la noticia principal del día de hoy platicamos sobre el famoso canal en Youtube de Tony Jeffries, entrenador de boxeo con más de 2 millones de subscriptores. Con una audiencia tan grande los ciberdelincuentes pusieron la mira en robarle el canal...2381false5fullhttps://www.spreaker.com/episode/bernardo-odia-la-inteligencia-artificial--63854918https://www.ivoox.com/138080515Thu, 23 Jan 2025 16:47:51 +0000Bernardo LopezLo cual no deberia ser ningun secreto, pero en este episodio te comparte uno de los muchos motivos por los que odia la Inteligencia Artificial428false8fullhttps://www.spreaker.com/episode/relanzamiento-5-prediciones-de-cyberseguridad-para-el-ano-2020--63639539https://www.ivoox.com/137647231Fri, 10 Jan 2025 16:18:54 +0000Bernardo LopezA principios del año 2020 naciò el Podcast Vulnerable con las predicciones de cyberseguridad para el año que estaba por comenzar. Es increìble lo vigentes que dichas predicciones son 5 años despuès.767falsefullhttps://www.spreaker.com/episode/exponiendo-a-los-recuperadores-que-estafan-a-victimas-en-mexico-el-fraude-del-fraude--63349667https://www.ivoox.com/136974178Tue, 17 Dec 2024 07:32:12 +0000Bernardo LopezEn este episodio, desenmascaramos a los supuestos "recuperadores de fondos" que operan en México, prometiendo ayudar a víctimas de estafas a cambio de dinero... solo para estafarlas de nuevo. Descubre cómo operan, las tácticas que usan para ganar tu...2651false7fullhttps://www.spreaker.com/episode/aseguradoras-niegan-reclamos-usando-i-a-criptomonedas-chafas-novias-checas-en-linea--63255726https://www.ivoox.com/136763266Tue, 10 Dec 2024 16:54:57 +0000Bernardo LopezEn este episodio hablamos de tres temas impactantes que muestran cómo la tecnología puede ser utilizada de manera cuestionable: El uso de inteligencia artificial por parte de aseguradoras para analizar y, en algunos casos, negar reclamos de cobertura...2364false7fullhttps://www.spreaker.com/episode/padroteando-con-i-a-y-atacame-la-escuela--63101501https://www.ivoox.com/136470603Mon, 02 Dec 2024 03:46:08 +0000Bernardo Lopez"Modelos" hechas por I.A. suplantan a "modelos" de carne y hueso: https://www.404media.co/email/6aac81c8-8e3b-4c41-9c12-66df35924652/ ¿Quién es más gandalla, los cibercriminales o los doctores?...2805false7fullhttps://www.spreaker.com/episode/amagan-a-autoridades-mexicanas-despues-de-filtracion-de-datos-de-alto-nivel--63002470https://www.ivoox.com/136268578Mon, 25 Nov 2024 15:30:13 +0000Bernardo Lopez#ransomware #artificialintelligence #cybersecurity La Banda de Ransomware Ransomhub amenaza con divulgar 319GB de datos robados al Consejo de la Judicatura Federal en México.2508false7fullhttps://www.spreaker.com/episode/ni-amazon-esta-excento-de-hackeos--62948068https://www.ivoox.com/136140960Thu, 21 Nov 2024 08:02:44 +0000Bernardo LopezEn este video analizamos a fondo un tema que está sacudiendo a la industria tecnológica: la reciente filtración masiva de datos que ha afectado a millones de empleados de Amazon. Exploramos cómo esta vulnerabilidad pone en evidencia las fallas de...3636false7fullhttps://www.spreaker.com/episode/la-filtracion-de-datos-que-expone-a-altos-funcionarios-del-gobierno-en-italia--62762591https://www.ivoox.com/135970352Fri, 15 Nov 2024 23:53:58 +0000Bernardo LopezEn este episodio Julio y Bernardo comentan la reciente filtración de datos en Italia, donde se ha expuesto información delicada de altos funcionarios del gobierno. Hablamos de cómo ocurrió, los riesgos involucrados y lo que implica para la seguridad...2004false7fullhttps://www.spreaker.com/episode/bots-vs-privacidad-de-youtubers--62614627https://www.ivoox.com/135559163Mon, 04 Nov 2024 22:49:35 +0000Bernardo LopezEn este episodio exploramos el inquietante fenómeno de los bots en los comentarios de YouTube, diseñados para manipular y extraer información personal de los creadores de contenido. Analizaremos cómo operan estos bots, las tácticas que usan para...2391false7fullhttps://www.spreaker.com/episode/comediante-sofia-nino-denuncia-estafa-bancaria-enterate-como-le-vaciaron-la-cuenta--62149347https://www.ivoox.com/134286168Sat, 28 Sep 2024 22:50:10 +0000Bernardo LopezEn este video, analizamos la alarmante estafa que sufrió la comediante Sofía Niño de Rivera, quien recientemente denunció públicamente cómo le vaciaron su cuenta bancaria. Hablamos sobre los detalles de su caso, los métodos que los delincuentes usaron...3636false7fullhttps://www.spreaker.com/episode/vulnerable-la-burbuja-de-la-inteligencia-artificial-y-el-poder-de-la-tecnologia-vieja--62057565https://www.ivoox.com/134044117Sat, 21 Sep 2024 17:58:38 +0000Bernardo LopezEn este episodio desenmascaramos a los que han inflado a la Inteligencia Artificial. Además, discutimos esas tecnologías viejas que siguen presentes en nuestra vida cotidiana aunque sea ocupando espacio en los cajones. #inteligenciaartificial #podcast2705false7fullhttps://www.spreaker.com/episode/millones-de-dolares-a-influencers-para-difundir-propaganda-rusa--61993884https://www.ivoox.com/133909606Tue, 17 Sep 2024 20:00:59 +0000Bernardo LopezLa Campaña (no tan) Secreta del Kremlin: En este episodio revelamos una preocupante campaña de desinformación financiada por Rusia, donde el Kremlin invirtió millones de dólares para influir en la opinión pública a través de populares influencers con...3294false7fullhttps://www.spreaker.com/episode/tiktokers-ofrecen-dinero-infinito-sera-verdad-o-sera-mentira-spoiler-es-mentira--61295970https://www.ivoox.com/133567884Sat, 07 Sep 2024 18:05:06 +0000Bernardo LopezWannabe influencers promovieron la teoría de que un "Glitch" en los sistemas de un conocido banco americano les permitía retirar dinero gratis del cajero. La verdad dejó a varios al borde de la quiebra. Historia referencia: Tiktok "infinite money...2602false7fullhttps://www.spreaker.com/episode/masiva-filtracion-de-datos-personales-en-usa--61131299https://www.ivoox.com/133099982Fri, 23 Aug 2024 21:04:50 +0000Bernardo LopezNos fuimos de vacaciones pero las notas no paraban de fluir. Fue desafiante en un inicio, pero al final la noticia de una filtración de datos que potencialmente pudo contener a toda la población de Estados Unidos se llevó el tema principal de este...1802false1fullhttps://www.spreaker.com/episode/filtran-todos-los-mensajes-del-rabbit-r1-no-creeras-la-razon-ticketmaster-escribe-a-sus-usuarios-registrados-yikes--60728346https://www.ivoox.com/131801716Thu, 18 Jul 2024 12:04:33 +0000Bernardo LopezEn el episodio del día de hoy, analizaré a fondo la reciente filtración de datos de Rabbit y su dispositivo R1, destacando las deficiencias en las prácticas de desarrollo que llevaron a esta grave situación. 🐰🔓1515yikesfalse6fullhttps://www.spreaker.com/episode/mentiras-son-todas-mentiras-que-las-tiendas-grab-n-go-no-empleaban-gente--60623300https://www.ivoox.com/131316802Sun, 07 Jul 2024 05:45:41 +0000Bernardo LopezEn el episodio de hoy, Julio y Bernardo desentrañan el sorprendente secreto detrás de las tiendas "Grab and Go" que Amazon gritó a los 5 vientos como "La tienda del futuro". Aunque parecen completamente automatizadas y futuristas, ¡la realidad es que...3762false6fullhttps://www.spreaker.com/episode/ataque-de-ransomware-contra-la-industria-automotiz-assange-libre-kaspersky-no-more--60565546https://www.ivoox.com/131054048Mon, 01 Jul 2024 13:09:36 +0000Bernardo LopezEn este episodio, nos sumergimos en los temas más candentes de la actualidad tecnológica y de ciberseguridad. Comenzamos con una profunda discusión sobre la reciente liberación de Julian Assange, explorando las implicaciones legales y políticas de su...2671false3fullhttps://www.spreaker.com/episode/los-problemas-con-la-seguridad-en-la-nube-que-ya-se-habian-previsto-desde-2010--60468727https://www.ivoox.com/130681363Sat, 22 Jun 2024 03:11:25 +0000Bernardo LopezEn este episodio, Julio y Bernardo exploran un tema crítico y actual: las recientes filtraciones de datos que han afectado a cuatro grandes empresas, todas ellas con un denominador común: el proveedor de almacenamiento en la nube, Snowflake. Sumérgete...3876false6fullhttps://www.spreaker.com/episode/estafas-del-dia-del-padre-y-ciberataques-seguridad-en-microsoft-y-el-sector-salud-vulnerable--60389807https://www.ivoox.com/130353930Fri, 14 Jun 2024 21:04:58 +0000Bernardo LopezUna estafa que se está propagando por WhatsApp con motivo del Día del Padre, cuyo objetivo es recabar información de futuras potenciales víctimas. La audiencia en el Congreso de EE.UU., donde el Presidente de Microsoft comentará sobre la cultura de...3085false6fullhttps://www.spreaker.com/episode/estafas-digitales-en-auge-criptocontrasenas-y-ciberamenazas-con-ia--60310364https://www.ivoox.com/130011025Fri, 07 Jun 2024 12:02:13 +0000Bernardo LopezJulio y Bernardo regresamos con noticias frescas, análisis profundo, sorpresas y chistes mediocres. Descubre cuál entidad mexicana reporta un incremento en las estafas bancarias. ¿Te has preguntado cuánto podría valer una contraseña de criptocartera?...2471false614fullhttps://www.spreaker.com/episode/la-comunidad-de-desarrolladores-vs-stack-overflow-1-importante-aliado--60155014https://www.ivoox.com/129343585Thu, 23 May 2024 20:40:26 +0000Bernardo Lopez"Si el Servicio Es Gratis Indica Que Tú Eres el Producto" Tal vez estaban en lo cierto y para muestra: StackOverflow. Los administradores de la comunidad de desarrolladores decidieron firmar un convenio comercial con OpenAI y los colaboradores en su...2511false613fullhttps://www.spreaker.com/episode/malicia-o-descuido-interesante-teoria-sobre-errores-ortograficos-en-el-phishing--60063051https://www.ivoox.com/129028383Thu, 16 May 2024 19:10:07 +0000Bernardo LopezLos agoreros del apocalipsis llevan meses vendiendo a la IA como la tecnología que hará de los ataques de phishing más peligrosos y dificiles de detectar. En este episodio exploramos una interesante teoría que dice que tal vez el phishing no esté...2315false612fullhttps://www.spreaker.com/episode/mas-bandas-de-ransomware-extorsionan-a-change-healthcare--59820390https://www.ivoox.com/128435219Sat, 04 May 2024 16:19:46 +0000Bernardo LopezDespués de reconocer públicamente haber pagado un rescate millonario para recuperarse de un muy conocido ataque de Ransomware, Change Healthcare sigue recibiendo extorsiones. ¿Ahora por qué y ahora de quién? Escúchenlo en Vulnerable con Julio...2456false311fullhttps://www.spreaker.com/episode/increible-robo-de-identidad-que-encarcelo-al-autentico-william-woods--59482093https://www.ivoox.com/127558113Tue, 16 Apr 2024 02:46:55 +0000Bernardo LopezDescubre la fascinante historia del robo de identidad más impactante de la historia. En este vídeo, Bernardo y Julio explican cómo un individuo despiadado robó la identidad de William Woods sumiéndolo en un laberinto de injusticia que duró décadas....2768false610fullhttps://www.spreaker.com/episode/desmintiendo-mitos-de-ciberseguridad--59330593https://www.ivoox.com/127140415Sun, 07 Apr 2024 15:55:14 +0000Bernardo Lopez¡Bienvenidos al podcast Vulnerable! En este episodio, voy a derribar tres de los mitos más comunes que rodean la seguridad en línea. En primer lugar, exploraremos la creencia generalizada de que todos necesitan usar un adblocker para mantenerse...1699false69fullhttps://www.spreaker.com/episode/diferencias-entre-la-deep-y-la-dark-web-un-explainer-vulnerable--59216735https://www.ivoox.com/126690439Fri, 29 Mar 2024 08:55:04 +0000Bernardo LopezLa deep web y la dark web son términos a menudo malinterpretados y utilizados indistintamente, pero tienen diferencias significativas. La deep web es una parte de internet que no está indexada por los motores de búsqueda convencionales y la Dark web...2329false68fullhttps://www.spreaker.com/episode/cero-honor-entre-criminales-la-banda-de-ransomware-blackcat-se-queda-con-el-rescate-pagado--59171291https://www.ivoox.com/126452936Mon, 25 Mar 2024 19:17:43 +0000Bernardo LopezSi ustedes saben del paradero de la banda de ciberciminales BlackCat o "AlphV" favor de avisarle (al FBI) al afiliado que los ayudó a comprometer a Change Healthcare pues los chismes dicen que se clavaron su comisión.2690false67fullhttps://www.spreaker.com/episode/hacen-victimas-de-racistas-que-se-creen-superiores-por-ser-blancos--59072709https://www.ivoox.com/125996884Sat, 16 Mar 2024 21:10:34 +0000Bernardo LopezEl racismo es horrible. Estafar es malo. Estafar a racistas, ¿qué es? En este episodio del Podcast Vulnerable, Julio Figueroa y Bernardo López, les contamos la historia de como un estafador se encargó de poner a salivar a varios supremacistas blancos...2655false66fullhttps://www.spreaker.com/episode/navegando-las-olas-de-estafas-estamos-perdiendo-la-batalla-contra-el-cibercrimen--58975394https://www.ivoox.com/125570669Fri, 08 Mar 2024 22:12:34 +0000Bernardo Lopez¡Bienvenidos de nuevo a Vulnerable, donde exploramos los rincones más intrigantes y, a veces, peligrosos del mundo digital! En este episodio, nos adentramos en el turbulento océano de estafas cibernéticas que inundan nuestros correos electrónicos y...2024false65fullhttps://www.spreaker.com/episode/el-fbi-desmantelo-una-botnet-ligada-a-rusia--58892295https://www.ivoox.com/125173091Fri, 01 Mar 2024 18:40:12 +0000Bernardo Lopez¿Y qué pasa después? ¿Cuánto tiempo se espera que los criminales se recuperen?1923false62fullhttps://www.spreaker.com/episode/hushpupi-el-estafador-que-queria-ser-influencer--58741777https://www.ivoox.com/124507152Mon, 19 Feb 2024 16:13:46 +0000Bernardo LopezDesde sus humildes orígenes estafando dinero en Nigeria hasta su opulento lavado de dinero (motivo por el que lo sentenciaron) Julio y Bernardo les cuentan la historia de un estafador con aspiraciones de influencer.2580false63fullhttps://www.spreaker.com/episode/la-estafa-del-deep-fake-como-los-estafadores-robaron-25-millones-de-dolares--58622809https://www.ivoox.com/124015645Fri, 09 Feb 2024 13:09:25 +0000Bernardo LopezEn este video, Julio y Bernardo les contamos cómo una sofisticada estafa de deep fake dejó a una trasnacional en shock al perder un total de $25 millones de dólares. Exploraremos los detalles de cómo los estafadores utilizaron tecnología de...1730false61fullhttps://www.spreaker.com/episode/bloqueo-de-impresoras-hp-por-seguridad-del-usuario-o-codicia-corporativa--58508959https://www.ivoox.com/123499926Wed, 31 Jan 2024 02:39:57 +0000Bernardo LopezSumérgete en el último episodio de "Vulnerable", donde desentrañamos la polémica declaración del director general de HP sobre el bloqueo de impresoras mediante actualizaciones. ¿Es realmente una medida para proteger la seguridad de sus usuarios o una...2200false61fullhttps://www.spreaker.com/episode/encontre-a-la-unica-empresa-blindada-contra-un-ataque-gracias-a-la-peor-grafica-de-la-historia--57922702https://www.ivoox.com/120629154Tue, 05 Dec 2023 21:22:12 +0000Bernardo LopezUno puede decir una mentira con datos o puede decir disparates con datos aún más chafas. Eso es exactamente lo que encontré e una publicación de LinkedIn que afirmaba... algo. No sé que intentaba señalar, pero el título anunciaba el porcentaje de...1444false58fullhttps://www.spreaker.com/episode/es-posible-detener-el-100-de-las-amenazas-la-realidad-de-la-seguridad-informatica--57790893https://www.ivoox.com/119996714Thu, 23 Nov 2023 22:32:27 +0000Bernardo Lopez¡Bienvenidos a Vulnerable, el podcast de seguridad digital! En este nuevo video, abordo una verdad fundamental: en el mundo de la ciberseguridad, detener el 100% de las amenazas es una meta casi imposible. A menudo confiamos en herramientas como...804false57fullhttps://www.spreaker.com/episode/desmintiendo-cybermitos-un-analisis-critico-del-costo-de-las-brechas-de-datos-en-la-ultima-decada--57733259https://www.ivoox.com/119765053Mon, 20 Nov 2023 17:30:24 +0000Bernardo LopezCuidado con los ciber-influencers. En este episodio, desmiento las "alarmantes cifras" que no son más que un análisis muy chafa sobre el costo de las brechas de datos en la última década. Los ciber-influencers deberían de aprender un poquito de...746false58fullhttps://www.spreaker.com/episode/ataque-cibernetico-a-xcaret--56908991https://www.ivoox.com/116521816Sat, 23 Sep 2023 12:46:03 +0000Bernardo LopezEn la semana se dio a conocer que la empresa mexicana Grupo Xcaret había sido víctima de un ataque cibernético. Algunos portales incluso reportaron que la empresa había frustrado dicho ataque. Buscando entre la escasa información al respecto como niño...922false54fullhttps://www.spreaker.com/episode/el-ciber-ataque-al-mgm-de-las-vegas--56815054https://www.ivoox.com/116091772Fri, 15 Sep 2023 19:38:54 +0000Bernardo LopezEn el episodio de esta semana, los llevaré a través de los detalles más impactantes del reciente incidente de ciberseguridad en MGM Resorts, la caída del malware Qakbot, y el resurgimiento del spyware Pegasus. 🔐💻 Nota completa sobre Qakbot:...2198false53fullhttps://www.spreaker.com/episode/ciber-titulares-noticias-de-ciber-seguridad-del-26-de-agosto-al-1ro-de-septiembre--56669894https://www.ivoox.com/115338799Sat, 02 Sep 2023 17:28:13 +0000Bernardo LopezUna semana más para comentar la noticias de ciberseguridad. En el video de hoy, exploro dos aspectos cruciales del panorama tecnológico actual: el aterrador resurgimiento del ransomware LockBit:...2172false55fullhttps://www.spreaker.com/episode/ciber-ataques-a-elecciones-ransomware-vikingos-y-malware-a-la-mexicana-esto-y-mas-en-los-ciber-titulares-de-la-semana--56598236https://www.ivoox.com/114904305Sat, 26 Aug 2023 11:42:05 +0000Bernardo LopezUna semana más en la que el Ransomware hace de las suyas llevándose al traste a un proveedor de nube en Dinamarca. Una banda de toyanos bancarios tiene en su mira a usuarios de banca por internet en México. Hay ejecutivos de la industria de la...4216false53fullhttps://www.spreaker.com/episode/puede-una-inteligencia-artificial-clonar-mi-voz--56521190https://www.ivoox.com/114545323Sat, 19 Aug 2023 15:59:07 +0000Bernardo LopezHay inteligencias artificiales que pueden clonar la voz de una persona. Y sólo requieren de pocos minutos de grabación para lograr un tono y cadencia prácticamente idéntica al de la voz clonada. ¿Existe algún uso práctico para esta aplicación de la...3807false53fullhttps://www.spreaker.com/episode/phishing-tiktok-y-demas-amenazas-que-causaron-ciber-titulares-en-la-semana--56520892https://www.ivoox.com/114544193Sat, 19 Aug 2023 15:12:23 +0000Bernardo LopezUna semana más llena de noticias sobre ciber seguridad. Aquí algunas de las que puedes escuchar en el más reciente episodio de Vulnerable: Del portal CBS News Zoom's terms of service changes spark worries over AI uses. Here's what to know. Zoom's...3930false51fullhttps://www.spreaker.com/episode/ciberseguridad-al-dia-desde-promociones-enganosas-de-amd-hasta-amenazas-en-eventos-deportivos--56444050https://www.ivoox.com/114080537Fri, 11 Aug 2023 19:55:13 +0000Bernardo Lopez¡Bienvenidos a un nuevo episodio de 'Vulnerable'! En esta entrega, exploraremos el emocionante mundo de la seguridad digital analizando los principales titulares de la semana. Comenzaremos desvelando la sorprendente historia detrás de las promociones...1850falsefullhttps://www.spreaker.com/episode/lunes-7-de-agosto-cibertitulares--56407156https://www.ivoox.com/113921473Tue, 08 Aug 2023 19:58:50 +0000Bernardo LopezLas noticias tristemente más célebres en torno a la seguridad digital. Enlaces: Amenaza a los Eventos Deportivos: https://www.infosecurity-magazine.com/news/microsoft-cyber-threats-sporting/ Mercados de Seguridad Cloud:...485falsefullhttps://www.spreaker.com/episode/la-inteligencia-artificial-que-se-volvio-antisemita-y-misogina-en-24-horas-de-nombre-tay--53547310https://www.ivoox.com/106418122Sat, 15 Apr 2023 22:58:46 +0000Bernardo Lopeza inteligencia artificial de Microsoft que fue conectada a Twitter y se volvió antisemita y misógina se llamó "Tay". Fue lanzada en marzo de 2016 como un experimento para aprender de las interacciones con los usuarios en línea y mejorar su capacidad...878false42fullhttps://www.spreaker.com/episode/que-hacer-para-que-no-te-roben-tu-canal-de-youtube--53450201https://www.ivoox.com/105837160Wed, 05 Apr 2023 10:49:34 +0000Bernardo LopezPlatico con mi primo Flash sobre los recientes ataques a creadores de contenido (como él). Los atacantes quieren robar los canales para después usar esa audiencia como potenciales víctimas de sus estafas.2478false41fullhttps://www.spreaker.com/episode/que-tan-inteligente-es-la-inteligencia-artificial--53285745https://www.ivoox.com/104940452Tue, 21 Mar 2023 16:43:13 +0000Bernardo LopezLos expertos en Inteligencia Artificial les gusta vender a la tecnología como una auténtica panacea. Pero, ¿están ellos mismos convencidos de que hoy en día la Inteligencia Artificial puede ofrecer la calidad que un humano? Un experto se desenmascara...947false44fullhttps://www.spreaker.com/episode/que-significa-confianza-baja-en-un-reporte-oficial--53206189https://www.ivoox.com/104619946Wed, 15 Mar 2023 02:16:59 +0000Bernardo LopezLa desinformación no hizo falta cuando el Departamento de Energía de Estados Unidos emitió un reporte el 28 de febrero en el que consideran, con confianza baja, que Covid-19 fue creado en un laboratorio. Hey... ¡puede ser! Pero también puede ser que...984false43fullhttps://www.spreaker.com/episode/twitter-desactiva-la-autenticacion-2fa-verdad-o-mito--53005190https://www.ivoox.com/103814257Tue, 28 Feb 2023 17:33:03 +0000Bernardo LopezDesde hace una semana se pueden leer en Twitter, comentarios sobre la disponibilidad del recurso 2FA como autenticación en la propia red. Si bien es cierto que usar SMS como segundo factor de autenticación será exclusivo para las cuentas que paguen...909false42fullhttps://www.spreaker.com/episode/venta-de-base-de-datos-perteneciente-al-buro-de-credito-mexicano-lo-bueno-lo-malo-y-lo-muy-feo--53004256https://www.ivoox.com/103544417Wed, 22 Feb 2023 22:52:30 +0000Bernardo LopezEn fechas recientes supimos que el propio Buró de Crédito mexicano reconoció un conjunto de datos perteneciente a una base de datos del 2016 estaba siendo comercializada vía redes sociales. ¿Cómo fue reportada la noticia y más importante, cómo fue...797false41fullhttps://www.spreaker.com/episode/este-episodio-es-un-chorizo-de-desinformacion--53004806https://www.ivoox.com/90743644Sat, 06 Aug 2022 07:59:22 +0000Bernardo LopezOjo con la desinformación en redes: Etienne Klein cuyo perfil de Twitter lo presenta como “Director de investigación en la Comisión Francesa de Energías Alternativas y Energía Atómica”, productor de “Ciencia en preguntas” y escritor de “El Espíritu...583false313fullhttps://www.spreaker.com/episode/el-criminal-sentenciado-martin-shkreli-esta-de-regreso-con-un-proyecto-web3--53004270https://www.ivoox.com/90633970Wed, 03 Aug 2022 04:18:42 +0000Bernardo LopezLas pocas personas familiares con el nombre Martin Shkreli saben del gris (casi negro) pasado de este ejecutivo que en 2015 decidió subir un 5,455% el precio de una medicina para la que acababa de conseguir la licencia de manufactura exclusiva. Dos...1273false312fullhttps://www.spreaker.com/episode/el-robo-a-la-actriz-veronica-bravo-saco-en-su-mayoria-lo-peor-de-la-gente-en-redes--53004359https://www.ivoox.com/90225104Mon, 25 Jul 2022 23:35:37 +0000Bernardo LopezUna denuncia en búsqueda de solidaridad es respondida... con lamentables acusaciones hacia la víctima. Eso es twitter y pasa todos los días. Pero cuando la víctima es una persona pública, como la Actriz Verónica Bravo, las reacciones se amplifican....1432false311fullhttps://www.spreaker.com/episode/el-grupo-cybercriminal-holygh0st-pone-su-mira-en-america-latina-tal-vez-depende-a-quien-elijan-creerle--53004367https://www.ivoox.com/90077092Thu, 21 Jul 2022 03:54:37 +0000Bernardo LopezUstedes elijan a qué fuente le quieren creer más. Fuentes mencionadas en el audio: Mireya Cortés, Se pronostican ciberataques del grupo norcoreano H0lyGhost contra países de América Latina, Julio 18, 2022, CIO México....1203false310fullhttps://www.spreaker.com/episode/que-nos-revelaron-los-uber-files--53004372https://www.ivoox.com/89747159Wed, 13 Jul 2022 05:40:51 +0000Bernardo LopezUna filtración con más de 100,000 documentos, hasta antes del 11 de julio privados, nos revela como Uber logró acomodarse e influir a las esferas más poderosas del mundo al tiempo que usaba a sus conductores como carne de cañón para ganar la guerra de...1337false39fullhttps://www.spreaker.com/episode/seguridad-en-dns-protegiendo-los-cimientos-de-internet--53005800https://www.ivoox.com/89577526Sat, 09 Jul 2022 21:54:56 +0000Bernardo LopezEn el episodio de hoy hablamos de la tecnología semi-olvidada que nos permite tener internet como lo conocemos el día de hoy. ¿Por qué son importantes los DNS? En el audio explainer te cuento porque. Regresa Flash como invitado para el retorno de la...2184false38fullhttps://www.spreaker.com/episode/estafas-online-con-finan-apiens--53005296https://www.ivoox.com/88333011Sat, 11 Jun 2022 20:16:03 +0000Bernardo Lopez¿Qué tienen en común las ofertas laborales vía SMS con los Falsos Gurús? Que son claros ejemplos de estafas online. Escucha esta plática que tuve a finales de mayo 2022 con el equipo de Finan$apiens en su FB Live.4471false37fullhttps://www.spreaker.com/episode/el-30-de-la-industria-usa-este-software-pero-yo-no-soy-uno-de-ellos--53005819https://www.ivoox.com/88314605Fri, 10 Jun 2022 21:54:39 +0000Bernardo LopezTe cuento dos razones para abstenerte de esta práctica ampliamente adoptada en la industria de ciberseguridad. Si quieres que el internet continue creciendo tienes que permitir que su motor económico opere. Es la segunda ocasión que subo este...1383false36fullhttps://www.spreaker.com/episode/ticos-y-conti-al-grito-de-guerra--53004299https://www.ivoox.com/87790356Mon, 30 May 2022 21:33:30 +0000Bernardo LopezEl Presidente de Costa Rica afirmó que su país está en Guerra contra Terroristas Cibernéticos después que el Grupo de Ransomware como Servicio paralizara la Secretaría de Hacienda y el Sistema de Aduanas en el país centroamericano. El Ransomware tuvo...1276false35fullhttps://www.spreaker.com/episode/mark-zuckerberg-no-me-escribio-para-regalarme-millon-y-medio-de-dolares--53005015https://www.ivoox.com/87387645Mon, 23 May 2022 04:43:32 +0000Bernardo LopezRecibí un correo electrónico con que cumplía, como libro de texto, la descripción de una estafa del príncipe nigeriano. Sólo que el supuesto dinero que me querían "regalar" no vendría de ningún miembro de la realeza africana, sino de le realeza de...1577false34fullhttps://www.spreaker.com/episode/como-evitar-que-malware-controle-tu-iphone-incluso-cuando-esta-apagado--53005844https://www.ivoox.com/87344300Sat, 21 May 2022 07:44:22 +0000Bernardo LopezLa respuesta es mucho más sencilla de lo que piensas. Pero comencemos con las bases: en días pasados se hizo de conocimiento público sobre una función que Apple implementó en los modelos más recientes de iPhone que permitiría a un atacante instalar...708false33fullhttps://www.spreaker.com/episode/muerte-a-la-contrasena-por-20-000-ocasion--53004365https://www.ivoox.com/87211054Wed, 18 May 2022 03:55:43 +0000Bernardo LopezDesde hace más de una década escuché que el futuro en línea sería sin contraseñas. Incontables startups han intentado, sin rotundo éxito cambiar la manera en que establecemos y comprobamos una identidad al registrarnos y usar un servicio online....1338false32fullhttps://www.spreaker.com/episode/en-usa-el-colegio-lincoln-cerro-definitivamente-pero-fue-por-ransomware--53005163https://www.ivoox.com/86995919Fri, 13 May 2022 03:40:15 +0000Bernardo LopezExploramos el triste desenlace para una institución educativa con 157 años de historia, el Colegio Lincoln. La noticia de su cierre permanente terminando el semestre de primavera de 2022 fue presentada en muchos sitios especializados en ciberseguridad...1456false31fullhttps://www.spreaker.com/episode/relanzamiento-ciber-seguros--47214170
Sí estoy hablando de una víctima más, ¿qué hizo su caso digno de destacarse? Pues que es una aseguradora. La francesa Axa reportó el 16 de mayo haber sufrido un severo ataque que desestabilizó sus operaciones en Asia.

Aún más interesante: Axa era una aseguradora que ofrecía al mercado pólizas de ciber seguros. O dicho de otra forma, Axa ofrecía a los contratantes pagar el rescate de su información en caso de que fueran ellos, no Axa, víctimas de este mismo tipo de ataque. Sin embargo dije "era" porque siete días antes de convertirse en una víctima más, Axa anunció que dejarían de ofrecer estas pólizas.

Este par de hechos, separados por 7 días solamente, me llevan a tomar la decisión de volver a publicar el episodio de ciber seguros, que lleva poco menos de 90 días de haberse publicado. Los invito a que mientras escuchen intentes conectar los cabos sueltos. Yo lo hice y la única pregunta que me quedó fue ¿cuánto tiempo llevarían los atacantes dentro de la red de Axa?

Que lo disfruten.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: https://twitter.com/PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com

Enlaces:
Hannah Murphy, et. al., Axa's Asian operations hit by ransomware attack, https://www.ft.com/content/4443da60-6d90-4d27-b300-b0896425f99f

Frank Bajak, Insurer Axa halts ransomware crim reimbursement in France, https://apnews.com/article/europe-france-technology-business-caabb132033ef2aaee9f58902f3e8fba


Música:
The Take Down - DJ Williams
Spring In My Step - Silent Partner
Crimson Fly - Huma-Huma
Jazz In Paris - Media Right Productions]]>https://www.ivoox.com/70323597Thu, 20 May 2021 16:17:02 +0000Bernardo LopezPerdido entre tantos titulares de ransomware, principalmente el ataque al oleoducto de Colonial que paralizó el suministro de gasolina en la costa Este de los Estados Unidos, estuvo la noticia de una empresa más que fue víctima de esta familia de...
Sí estoy hablando de una víctima más, ¿qué hizo su caso digno de destacarse? Pues que es una aseguradora. La francesa Axa reportó el 16 de mayo haber sufrido un severo ataque que desestabilizó sus operaciones en Asia.

Aún más interesante: Axa era una aseguradora que ofrecía al mercado pólizas de ciber seguros. O dicho de otra forma, Axa ofrecía a los contratantes pagar el rescate de su información en caso de que fueran ellos, no Axa, víctimas de este mismo tipo de ataque. Sin embargo dije "era" porque siete días antes de convertirse en una víctima más, Axa anunció que dejarían de ofrecer estas pólizas.

Este par de hechos, separados por 7 días solamente, me llevan a tomar la decisión de volver a publicar el episodio de ciber seguros, que lleva poco menos de 90 días de haberse publicado. Los invito a que mientras escuchen intentes conectar los cabos sueltos. Yo lo hice y la única pregunta que me quedó fue ¿cuánto tiempo llevarían los atacantes dentro de la red de Axa?

Que lo disfruten.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: https://twitter.com/PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com

Enlaces:
Hannah Murphy, et. al., Axa's Asian operations hit by ransomware attack, https://www.ft.com/content/4443da60-6d90-4d27-b300-b0896425f99f

Frank Bajak, Insurer Axa halts ransomware crim reimbursement in France, https://apnews.com/article/europe-france-technology-business-caabb132033ef2aaee9f58902f3e8fba


Música:
The Take Down - DJ Williams
Spring In My Step - Silent Partner
Crimson Fly - Huma-Huma
Jazz In Paris - Media Right Productions]]>2329falsefullhttps://www.spreaker.com/episode/te-espiamos-o-te-despedimos-tu-eliges--47214169
La aplicación Blip, desarrollada por la empresa Británica BrightHR. Su principal función es crear un perímetro virtual alrededor de un centro de trabajo. La aplicación básicamente funciona como una tarjeta checadora, gracias al servicio de localización de cada teléfono con la aplicación Blip instalada el servicio registra la entrada y salida de los empleados. Obviamente también puede registrar si a media jornada laboral el empleado no está dentro de ese perímetro.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Enlaces:

https://grahamcluley.com/school-janitor-says-she-was-fired-for-not-installing-smartphone-tracking-app/

https://www.cbc.ca/news/gopublic/tattleware-privacy-employment-1.5978337

https://www.workforce.com/news/tattleware

https://www.cleanlink.com/news/article/Custodian-Fired-For-Not-Installing-Tracking-App--27020]]>https://www.ivoox.com/70135055Mon, 17 May 2021 22:05:14 +0000Bernardo LopezUna mujer fue despedida de su trabajo como conserje escolar en Canadá. ¿La razón por la que fue despedida? Que se rehusó a instalar una aplicación en su teléfono personal. La aplicación Blip, desarrollada por la empresa Británica BrightHR. Su...
La aplicación Blip, desarrollada por la empresa Británica BrightHR. Su principal función es crear un perímetro virtual alrededor de un centro de trabajo. La aplicación básicamente funciona como una tarjeta checadora, gracias al servicio de localización de cada teléfono con la aplicación Blip instalada el servicio registra la entrada y salida de los empleados. Obviamente también puede registrar si a media jornada laboral el empleado no está dentro de ese perímetro.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Enlaces:

https://grahamcluley.com/school-janitor-says-she-was-fired-for-not-installing-smartphone-tracking-app/

https://www.cbc.ca/news/gopublic/tattleware-privacy-employment-1.5978337

https://www.workforce.com/news/tattleware

https://www.cleanlink.com/news/article/Custodian-Fired-For-Not-Installing-Tracking-App--27020]]>1519falsefullhttps://www.spreaker.com/episode/el-fascinante-caso-de-signal-vs-cellebrite--47214168
¿Qué significa este "soporte"? ¿Ya no podemos confiar en Signal como una aplicación que mantenga nuestras conversaciones privadas? No, no, no. No tan rápido. Lo que si puedo asegurarles es que Moxie es de "armas tomar" y se dio a la tarea de hackear el código de Cellebrite y compartir con el mundo sus hallazgos.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: @PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com

Enlaces:
Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective - https://signal.org/blog/cellebrite-vulnerabilities/
Moxie Marlinspike - https://en.wikipedia.org/wiki/Moxie_Marlinspike
Cellebrite Soluciones de Negocio - https://www.cellebrite.com/es/soluciones-de-negocio/
Cellebrite Customer Stories - https://www.cellebrite.com/en/resources/customer-stories/
Wired - https://www.wired.com/story/signal-cellebrite-hack-app-store-scams-security-news/]]>https://www.ivoox.com/69370378Fri, 30 Apr 2021 17:13:50 +0000Bernardo Lopez🚨 Moxie Marlinspike creador de la Fundación Signal y del protocolo de encripción🔒 Signal se molestó al enterarse una noticia. ¿Cuál noticia? Pues que la empresa - señalada por muchos como de espionaje - Cellebrite acababa de añadir soporte en sus...
¿Qué significa este "soporte"? ¿Ya no podemos confiar en Signal como una aplicación que mantenga nuestras conversaciones privadas? No, no, no. No tan rápido. Lo que si puedo asegurarles es que Moxie es de "armas tomar" y se dio a la tarea de hackear el código de Cellebrite y compartir con el mundo sus hallazgos.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: @PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com

Enlaces:
Exploiting vulnerabilities in Cellebrite UFED and Physical Analyzer from an app's perspective - https://signal.org/blog/cellebrite-vulnerabilities/
Moxie Marlinspike - https://en.wikipedia.org/wiki/Moxie_Marlinspike
Cellebrite Soluciones de Negocio - https://www.cellebrite.com/es/soluciones-de-negocio/
Cellebrite Customer Stories - https://www.cellebrite.com/en/resources/customer-stories/
Wired - https://www.wired.com/story/signal-cellebrite-hack-app-store-scams-security-news/]]>1601falsefullhttps://www.spreaker.com/episode/a-facebook-le-vale-madres-y-dejemos-de-apelar-al-miedo--47214172
Quienes deberían estar algo avergonzados son los que siguen usando el miedo para hablar sobre seguridad. En pleno 2021 ya deberíamos haber entendido que la seguridad está ámpliamente ligada con el entendimiento y manejo eficaz de los riesgos, no con decirle a la gente que no haga nada "para mantenerse seguro".

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: @PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com


Enlaces:
Tara Seals, QR Codes Offer Easy Cyberattack Avenues as Usage Spikes, https://threatpost.com/qr-codes-cyberattack-usage-spikes/165526/
Graham Cluley, Facebook suffers a data breach about how it's hoping to stop the media talking about its last data breach, https://grahamcluley.com/facebook-suffers-a-data-breach-about-how-its-hoping-to-stop-the-media-talking-about-its-last-data-breach/]]>https://www.ivoox.com/69032417Fri, 23 Apr 2021 14:55:57 +0000Bernardo LopezA Facebook no le importas. Ni siquiera está dispuesta a simular que está dispuesta a cambiar para mejorar. Después de que permitió que más de 500 millones de registros con información de sus usuario se filtrada, su mejor respuesta LITERALMENTE es...
Quienes deberían estar algo avergonzados son los que siguen usando el miedo para hablar sobre seguridad. En pleno 2021 ya deberíamos haber entendido que la seguridad está ámpliamente ligada con el entendimiento y manejo eficaz de los riesgos, no con decirle a la gente que no haga nada "para mantenerse seguro".

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: @PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com


Enlaces:
Tara Seals, QR Codes Offer Easy Cyberattack Avenues as Usage Spikes, https://threatpost.com/qr-codes-cyberattack-usage-spikes/165526/
Graham Cluley, Facebook suffers a data breach about how it's hoping to stop the media talking about its last data breach, https://grahamcluley.com/facebook-suffers-a-data-breach-about-how-its-hoping-to-stop-the-media-talking-about-its-last-data-breach/]]>1671falsefullhttps://www.spreaker.com/episode/filtran-base-de-datos-masiva-de-facebook--47214173
Inmediatamente la empresa de Mark Zuckerberg mostró humildad y preocupación por los millones de individuos que habían dado su información a Facebook y… por supuesto que estoy bromeando.

¿Cómo respondió Facebook a esta filtración? Escúchenlo en el episodio más reciente de Vulnerable el Podcast de Seguridad Digital.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: https://twitter.com/PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com

Enlaces:
Have I been Pwned? - https://haveibeenpwned.com/
Cuentas en la filtración por país: https://twitter.com/ummlater/status/1378505389348511744?s=20


Música:
The Take Down - DJ Williams
Spring In My Step - Silent Partner
Crimson Fly - Huma-Huma
Jazz In Paris - Media Right Productions]]>https://www.ivoox.com/68196714Wed, 07 Apr 2021 03:46:03 +0000Bernardo LopezEl domingo 4 de abril además de con un nuevo horario, en México amanecimos con la noticia de una filtración de datos masiva. Más de 500 millones de registros de Facebook se habían publicado en foros de hackers y más de un reportero había logrado...
Inmediatamente la empresa de Mark Zuckerberg mostró humildad y preocupación por los millones de individuos que habían dado su información a Facebook y… por supuesto que estoy bromeando.

¿Cómo respondió Facebook a esta filtración? Escúchenlo en el episodio más reciente de Vulnerable el Podcast de Seguridad Digital.

Gracias a NordVPN por patrocinar este episodio. Los escuchas de Vulnerable obtienen un descuento especial al contratar NordVPN en el siguiente enlace: https://bit.ly/3cOSbtA

Sigue a Vulnerable en Twitter: https://twitter.com/PcastVulnerable
Suscríbete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcast
Visita el sitio de Vulnerable: https://www.podcastvulnerable.com

Enlaces:
Have I been Pwned? - https://haveibeenpwned.com/
Cuentas en la filtración por país: https://twitter.com/ummlater/status/1378505389348511744?s=20


Música:
The Take Down - DJ Williams
Spring In My Step - Silent Partner
Crimson Fly - Huma-Huma
Jazz In Paris - Media Right Productions]]>3112falsefullhttps://www.spreaker.com/episode/las-pruebas-anti-phishing--44152232
También puedes escuchar Vulnerable desde su sitio web: https://www.podcastvulnerable.com/pruebas-phishing.html

Únete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcst]]>https://www.ivoox.com/67197829Mon, 22 Mar 2021 19:10:31 +0000Bernardo LopezEn los últimos años muchos servicios han surgido que ofrecen, entre otras muchas cosas, pruebas anti-phishing. En este episodio platico porque es una buena idea utilizar estos servicios a pesar de que cuentes con varios controles técnicos que estén...
También puedes escuchar Vulnerable desde su sitio web: https://www.podcastvulnerable.com/pruebas-phishing.html

Únete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcst]]>1750falsefullhttps://www.spreaker.com/episode/hablemos-de-privacidad--44152236
También puedes escuchar Vulnerable desde su sitio web: https://www.podcastvulnerable.com/hablemos-de-privacidad.html

Únete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcst]]>https://www.ivoox.com/66423151Sat, 06 Mar 2021 15:19:45 +0000Bernardo LopezArriesgándome a sonar repetitivo me atreví a llamar al más reciente episodio de Vulnerable "Hablemos de Privacidad". En él, platico con Macario sobre la responsabilidad compartida que existe, entre el titular de los datos y las organizaciones que los...
También puedes escuchar Vulnerable desde su sitio web: https://www.podcastvulnerable.com/hablemos-de-privacidad.html

Únete al canal de Vulnerable en Telegram: https://t.me/vulnerablepdcst]]>2566falsefullhttps://www.spreaker.com/episode/desmantelan-botnet-emotet-en-operacion-ladybird--44152195
Música:
The Take Down - DJ Williams
Spring In My Step - Silent Partner
Crimson Fly - Huma-Huma
Jazz In Paris - Media Right Productions]]>https://www.ivoox.com/64838491Tue, 02 Feb 2021 23:38:32 +0000Bernardo LopezPolicías alrededor del mundo participaron el el operativo LadyBird para tomar control de la red de comando y control de EMOTET. Este malware que llevaba circulando desde el 2014 fue efectivamente deshabilitado con el operativo y dos personas,...
Música:
The Take Down - DJ Williams
Spring In My Step - Silent Partner
Crimson Fly - Huma-Huma
Jazz In Paris - Media Right Productions]]>1626falsefullhttps://www.spreaker.com/episode/un-nuevo-actor-en-sunburst-jetbrains-se-senala-como-el-eslabon-mas-debil-en-la-cadena--44152161https://www.ivoox.com/63615341Thu, 07 Jan 2021 19:06:36 +0000Bernardo LopezNuevos reportes incluyen el producto TeamCity desarrollado por la empresa JetBrains como el posible primer paso que utilizó Cozy Bear para comprometer la cadena de suministro del software utilizado por unas 18,000 organizaciones a nivel mundial. Si,...735falsefullhttps://www.spreaker.com/episode/ticketmaster-hackeando-a-sus-competidores--44152154https://www.ivoox.com/63484457Tue, 05 Jan 2021 20:13:02 +0000Bernardo LopezTicketmaster ha tenido que desembolsar más de 100 millones de dólares como consecuencia de un acceso no autorizado a sistemas digitales de uno de sus competidores. Uno de los pagos fue hecho directamente a la víctima - después de que había dejado de...1090falsefullhttps://www.spreaker.com/episode/quien-es-cozy-bear--44152198
Bienvenidos a Vulnerable, hoy es jueves 31 de diciembre y este es el episodio echa un vistazo al grupo criminal Cozy Bear.]]>https://www.ivoox.com/63409581Mon, 04 Jan 2021 16:48:51 +0000Bernardo LopezCozy Bear ha acaparado especialmente los reflectores en las últimas semanas pues todas las evidencias señalan a que ellos son los autores del ataque Sunburst hacia Solarwinds que tanto se ha cubierto en la prensa especializada. Pero más allá de...
Bienvenidos a Vulnerable, hoy es jueves 31 de diciembre y este es el episodio echa un vistazo al grupo criminal Cozy Bear.]]>800falsefullhttps://www.spreaker.com/episode/la-pesadilla-de-rrpp-despues-de-una-prueba-anti-phishing--44152168https://www.ivoox.com/63153367Tue, 29 Dec 2020 19:34:05 +0000Bernardo LopezGoDaddy envió un correo a unos 500 empleados con la supuesta noticia de que recibirían un bono de fin de año por $650 USD, unos $13,000 pesos aproximadamente. Las palabras claves son "supuesta" y "recibirían" pues no existía tal bono. Todo se trató de...571falsefullhttps://www.spreaker.com/episode/el-agente-doble--44152200https://www.ivoox.com/63007250Fri, 25 Dec 2020 19:18:44 +0000Bernardo LopezA finales de abril, investigadores de Barracuda denunciaron una campaña de phishing muy particular. La razón por la que esta investigación pasó - mayormente - desapercibida supongo tendrá que ver con que en esos momentos el hemisferio occidental...934falsefullhttps://www.spreaker.com/episode/hackean-la-oms-y-nos-volvimos-locos-sin-saber-por-que--44152167
Sin embargo algo fue una chispa:
El 22 de abril se dio a conocer que la OMS, la fundación Gates y otras organizaciones que han jugado un papel importante en la comunicación y administración de la pandemia covid19 habían sido hackeadas.
El ruido en redes sociales, en especial twitter solo demuestra que pocos entendieron qué pasó.
El mundo de desinformación que ha polulado con la pandemia, y la economía y la coyuntura política en México que llenó el buche de piedritas.
No hago podcast de temas que conozco ligeramente, me reservo mi opinión solo para ocaciones cuando siento que domino a plenitud el tema y este es el caso así que no pude quedar callado más. Simplemente no se puede.
¿Que hackaaron? Sea la OMS, la Fundación Gates, El instituto de virología de Whuhan o el CDC americano lo que se hizo público fue una BD que contenía direcciónes de correo electrónico y sus respectivas contraseñas.
Investigadores han hecho pruebas y afirman que las contraseñas son veraces.
La OMS en especial quedó evidenciada por su pobre cultura de seguridad ya que múltiples usuarios usaban “password” como su contraseña.
Sin embargo en redes sociales grupos de extrema derecha hicieron parecer que la información que había sido robada a todas estas organizaciones realmente era evidencia de su intervención, planeación y liberación del coronavirus que nos ha tenido a un buen porcentaje de la población estacionados en casa.
Y esa desinformación permeó a medios internacionales o a “comunicadores” seguidos por masas.
Primer ejemplo, ¿Cómo dieron la noticia en Argentina? Es muy impoortante señalar y recalcar eso: La información que se hizo pública es una coleccióon de direcciones de correo electrónicos - usuario - arroba - dominio - -> Audio 1. ¿Qué pensaron al escuchar esta nota? Seguro que la informacióon filtrada el el contenido de correos electrónicos: Encabezados, Remitentes, Recipientes, Asuntos, fechas, Cuerpo, ligas, archivos adjuntos. ¿verdad?
El segundo ejemplo es de un vloger Ross Rotzank. Escúchen un fragmento de su video. -> Audio 2. ¿WHO es quien? El tipo noo está informado o no es capaz de relacionar el conotexto de la información que leyó en algún portal vacío y concluir que WHO son en ese contexto las siglas de World Health Organization AKA la OMS!
¿Con quién nos estamos informando?
POr eso los antivacunas y los terraplanistas ganan terreno
POr eso hay brotes de sarampión a la par quede covid19 en la CDMX
Porque escuchamos a Ross Rotzank y no a Neil DeGrass, porque escuchamos a Ludvika Paleta y no al pediatra que sabe como cuidar la salud de los niños.
Ya basta]]>https://www.ivoox.com/50394772Fri, 24 Apr 2020 16:47:19 +0000Bernardo LopezHace tiempo que no hago episodios y apelo a su comprensión. Son días raros en los que cuesta trabajo realizar tareas que sí o sí deben realizarse como trabajar imagínense una actividad que es meramente un hobby. Sin embargo algo fue una chispa: El 22...
Sin embargo algo fue una chispa:
El 22 de abril se dio a conocer que la OMS, la fundación Gates y otras organizaciones que han jugado un papel importante en la comunicación y administración de la pandemia covid19 habían sido hackeadas.
El ruido en redes sociales, en especial twitter solo demuestra que pocos entendieron qué pasó.
El mundo de desinformación que ha polulado con la pandemia, y la economía y la coyuntura política en México que llenó el buche de piedritas.
No hago podcast de temas que conozco ligeramente, me reservo mi opinión solo para ocaciones cuando siento que domino a plenitud el tema y este es el caso así que no pude quedar callado más. Simplemente no se puede.
¿Que hackaaron? Sea la OMS, la Fundación Gates, El instituto de virología de Whuhan o el CDC americano lo que se hizo público fue una BD que contenía direcciónes de correo electrónico y sus respectivas contraseñas.
Investigadores han hecho pruebas y afirman que las contraseñas son veraces.
La OMS en especial quedó evidenciada por su pobre cultura de seguridad ya que múltiples usuarios usaban “password” como su contraseña.
Sin embargo en redes sociales grupos de extrema derecha hicieron parecer que la información que había sido robada a todas estas organizaciones realmente era evidencia de su intervención, planeación y liberación del coronavirus que nos ha tenido a un buen porcentaje de la población estacionados en casa.
Y esa desinformación permeó a medios internacionales o a “comunicadores” seguidos por masas.
Primer ejemplo, ¿Cómo dieron la noticia en Argentina? Es muy impoortante señalar y recalcar eso: La información que se hizo pública es una coleccióon de direcciones de correo electrónicos - usuario - arroba - dominio - -> Audio 1. ¿Qué pensaron al escuchar esta nota? Seguro que la informacióon filtrada el el contenido de correos electrónicos: Encabezados, Remitentes, Recipientes, Asuntos, fechas, Cuerpo, ligas, archivos adjuntos. ¿verdad?
El segundo ejemplo es de un vloger Ross Rotzank. Escúchen un fragmento de su video. -> Audio 2. ¿WHO es quien? El tipo noo está informado o no es capaz de relacionar el conotexto de la información que leyó en algún portal vacío y concluir que WHO son en ese contexto las siglas de World Health Organization AKA la OMS!
¿Con quién nos estamos informando?
POr eso los antivacunas y los terraplanistas ganan terreno
POr eso hay brotes de sarampión a la par quede covid19 en la CDMX
Porque escuchamos a Ross Rotzank y no a Neil DeGrass, porque escuchamos a Ludvika Paleta y no al pediatra que sabe como cuidar la salud de los niños.
Ya basta]]>952falsefullhttps://www.spreaker.com/episode/ciberataque-a-la-secretaria-de-economia-de-mexico-y-la-cobertura-en-prensa-especializada--44152216
Contacto: podcast.vulnerable[arroba]gmail[.]com

Intro
Bienvenida y presentar al Host.
Sexto episodio de Vulnerable.
Introducir el Tema de hoy. La mala prensa es uno de los motivos por los que comencé Vulnerable.
Desarrollo
¿Cómo ha reportado la prensa el ataque?
Todos los portales tienen la misma información (Expansión y Milenio)
Parece tomada del comunicado de prensa.
Comparado con otros ciberataques en el mundo. ¿Cómo se reporta?

Lo que si se habla del este ciberataque:
Se afectaron servidores de correo electrónico y archivos.
Qué posibles impactos se pueden lograr con esos servicios comprometidos
Conclusión
Necesitamos mejor información para mejorar la cultura de la seguridad en México
¿Qué preguntas te gustaría que se contestaran sobre este ataque?
¿Hubo solicitud de pago de rescate para revertir el ataque cibernético?
En caso afirmativo ¿cuánto era el monto solicitado a la Secretaría?
¿La Secretaría cuenta con algún tipo de seguro o penalización económica a proveedores de servicios digitales que ayuden a cubrir los costos de recuperación al ataque?
¿Existe algún indicio de motivos políticos (más que económicos) para el ataque?
¿Existen indicios para pensar que el atacante tiene nexos con gobiernos extranjeros?
La afectación reportada en el servidor de correo electrónico ¿comprometió el contenido de las comunicaciones de la Secretaría (en especial de funcionarios de alto rango)?
¿La Secretaría cuenta con encriptación punto a punto en sus sistemas de correo para garantizar la confidencialidad de sus comunicaciones?
¿La Secretaría cuenta con controles para identificar y contener la fuga de información sensible?
¿La Secretaría cuenta con un plan de recuperación ante desastres?




Secretaría de economía:

Referencias:
De la Rosa, Eduardo, Secretaría de Economía suspende trámites por ataque cibernético,https://www.milenio.com/negocios/secretaria-economia-sufre-ataque-cibernetico-suspende-tramites]]>https://www.ivoox.com/48338433Fri, 28 Feb 2020 15:42:56 +0000Bernardo Lopez** IMPORTANTE** Las opiniones emitidas en Vulnerable son 100% a título personal y no reflejan de ninguna manera la opinión o sentimiento de la empresa en la que laboro. Contacto: podcast.vulnerable[arroba]gmail[.]com Intro Bienvenida y presentar al...
Contacto: podcast.vulnerable[arroba]gmail[.]com

Intro
Bienvenida y presentar al Host.
Sexto episodio de Vulnerable.
Introducir el Tema de hoy. La mala prensa es uno de los motivos por los que comencé Vulnerable.
Desarrollo
¿Cómo ha reportado la prensa el ataque?
Todos los portales tienen la misma información (Expansión y Milenio)
Parece tomada del comunicado de prensa.
Comparado con otros ciberataques en el mundo. ¿Cómo se reporta?

Lo que si se habla del este ciberataque:
Se afectaron servidores de correo electrónico y archivos.
Qué posibles impactos se pueden lograr con esos servicios comprometidos
Conclusión
Necesitamos mejor información para mejorar la cultura de la seguridad en México
¿Qué preguntas te gustaría que se contestaran sobre este ataque?
¿Hubo solicitud de pago de rescate para revertir el ataque cibernético?
En caso afirmativo ¿cuánto era el monto solicitado a la Secretaría?
¿La Secretaría cuenta con algún tipo de seguro o penalización económica a proveedores de servicios digitales que ayuden a cubrir los costos de recuperación al ataque?
¿Existe algún indicio de motivos políticos (más que económicos) para el ataque?
¿Existen indicios para pensar que el atacante tiene nexos con gobiernos extranjeros?
La afectación reportada en el servidor de correo electrónico ¿comprometió el contenido de las comunicaciones de la Secretaría (en especial de funcionarios de alto rango)?
¿La Secretaría cuenta con encriptación punto a punto en sus sistemas de correo para garantizar la confidencialidad de sus comunicaciones?
¿La Secretaría cuenta con controles para identificar y contener la fuga de información sensible?
¿La Secretaría cuenta con un plan de recuperación ante desastres?




Secretaría de economía:

Referencias:
De la Rosa, Eduardo, Secretaría de Economía suspende trámites por ataque cibernético,https://www.milenio.com/negocios/secretaria-economia-sufre-ataque-cibernetico-suspende-tramites]]>1803falsefullhttps://www.spreaker.com/episode/como-publican-sus-actualizaciones-apple-y-microsoft-ademas-defendamos-la-neutralidad-de-internet--64973274https://www.ivoox.com/47735778Fri, 14 Feb 2020 15:13:33 +0000Bernardo LopezUno de los dos últimos ciclos de parches de Microsoft estuvo acompañado cercanamente por una actualización del sistema iOS de Apple. La cercanía me hizo darme cuenta que ambos fabricantes tienen enfoques evidentemente opuestos en cuanto a cuando es...874false11fullhttps://www.spreaker.com/episode/5-lecciones-en-el-arte-de-la-guerra-de-sun-tzu-para-ciberseguridad--64972540https://www.ivoox.com/47000892Mon, 27 Jan 2020 15:39:42 +0000Bernardo LopezBienvenidos a Vulnerable. Soy Bernardo y este es el cuarto episodio del podcast. A los que me han acompañado las últimas 4 semanas, gracias. Aa los que apenas descubren este proyecto los invito a suscribirse y compartir. Ustedes son el principal...796false11fullhttps://www.spreaker.com/episode/vulnerabilidad-en-windows-cryptoapi-vulnerable-podcast--64972543https://www.ivoox.com/46674289Fri, 17 Jan 2020 23:24:30 +0000Bernardo LopezBienvenidos nuevamente a vulnerable. Soy Bernardo López y en el episodio número 3 de Vulnerable es prácticamente mandatorio hablar de windows gracias a que en el más reciente “Patch Tuesday” de Microsoft se publicó un parche que corrige una...736false11fullhttps://www.spreaker.com/episode/los-riesgos-de-privacidad-en-tiktok--64972519https://www.ivoox.com/46361207Fri, 10 Jan 2020 15:28:43 +0000Bernardo LopezEl inicio del 2020 nos trajo una de las noticias más intrigantes a mi gusto. ¡Y casi nadie lo notó! Supongo que porque el nuevo año sólo tenía 4 días de existir cuando se dio a conocer que el ejército de los Estados Unidos había prohibido a todos sus...812false12fullhttps://www.spreaker.com/episode/5-predicciones-de-cyberseguridad-para-2020-vulnerable-podcast--64972527https://www.ivoox.com/46169166Mon, 06 Jan 2020 17:30:09 +0000Bernardo LopezLas 5 principales prediciones en cyberseguridad - Episodio 1 5 El uso de Inteligencia Artificial, por ambos bandos Los adversarios también pueden usar AI y de hecho lo han usado. Especialmente grupos asociados a estados para adaptar el ataque a las...767falsefullhttps://www.spreaker.com/episode/vulnerable-el-podcast-de-seguridad-digital-intro--64972529https://www.ivoox.com/36305001Fri, 24 May 2019 17:44:09 +0000Bernardo LopezBienvenidos y gracias por escuchar la introducción de Vulnerable. Un Podcast donde entrevistaré a viejos amigos y veteranos en la industria de seguridad para comentar las noticias, curiosidades y eventos realmente nefastos que suceden en el mundo online.75falsefull