Blog

En el hacking, y por lo tanto en el bug hunting, el reconocimiento es una fase fundamental para asegurar un buen análisis del objetivo y aumentar las posibilidades de detección de vulnerabilidades y su posterior explotación. Resulta evidente que no podemos atacar ningún objetivo de manera apropiada si no conocemos nada sobre él.

Los honeypots detectan ataques en tiempo real y transforman cada interacción maliciosa en inteligencia defensiva

La seguridad continua en aplicaciones marca la solidez del desarrollo, y Snyk integra protección y agilidad en todo el ciclo del software.

Proteger redes industriales IoT requiere ver cada dispositivo como una puerta potencial para el atacante y cada dato que circula como un recurso que debe mantenerse íntegro y seguro.

Integrar Acunetix en el ciclo de vida del software garantiza una seguridad trabajada desde el diseño y validada de forma continua.

Convertirse en bug hunter es la evolución lógica para quienes dominan el hacking ético y quieren aplicar su conocimiento en entornos donde cuentan la creatividad y la precisión técnica

El mercado actual ofrece un ecosistema diverso de herramientas para detectar vulnerabilidades que se adaptan a distintos entornos, presupuestos y niveles de madurez en ciberseguridad ¡Conócelos!

theHarvester revela la huella digital de una entidad y transforma datos públicos en inteligencia para reforzar la seguridad.

El pentesting avanzado con Machine Learning combina tácticas ofensivas de alto nivel con modelos capaces de aprender de los datos

La seguridad en IA Generativa y LLMs no solo protege infraestructuras, sino que preserva la integridad del conocimiento digital

Implementar un WAF (firewall de aplicaciones web) proporciona una defensa activa frente a los ataques que comprometen la seguridad de las aplicaciones web.

Entender la mecánica de los ataques de fuerza bruta es esencial para diseñar defensas sólidas y sostenibles que mantengan la integridad de los datos y aseguren la continuidad de los servicios críticos

El verdadero peligro del Ransomware-as-a-Service está en su red, donde se mejora el malware, se venden kits y se reparten ganancias.

Un ecosistema anti-ransomware persistente es lo que marca la diferencia entre quedar paralizado por un ataque o mantener la continuidad operativa

¿Qué es la detección de malware polimórfico? ¿Cómo puedo eliminalo? Exige un cambio de mentalidad, pasar de la defensa estática a la dinámica

Si trabajas en ciberseguridad o quieres dar tus primeros pasos en el sector, hay un área que no puedes dejar de lado: la nube. La mayor parte de los sistemas, aplicaciones y datos que hoy necesitan protección están desplegados en entornos cloud, y entender cómo funcionan estas plataformas es fundamental para cualquier rol de seguridad informática.

Sabías que el footprinting es la primera fase crítica dentro del hacking ético, donde el objetivo es recopilar información detallada sobre un sistema, red o aplicación antes de intentar cualquier explotación.

El escaneo de vulnerabilidades con OpenVAS es una de las prácticas más efectivas para detectar, evaluar y priorizar fallos de seguridad en sistemas, redes y aplicaciones.

Comprender cómo funcionan los protocolos, dispositivos y arquitecturas de red es la base para poder defender, monitorizar o incluso atacar un sistema. Y la mejor manera de demostrar que dominas estos fundamentos es con una acreditación oficial como la CCST Networking Certification de Cisco.

El ciberespionaje no es un concepto reservado a películas, sino una amenaza tangible. Conoce las Herramientas contra el ciberespionaje

La mitigación de APTs en infraestructuras SCADA requiere un enfoque multifacético que combine técnicas de detección temprana, prevención y respuesta a incidentes

Kali Linux no es solo una herramienta, es un entorno especializado para aprender, practicar y desplegar capacidades ofensivas con responsabilidad y rigor técnico

La mitigación de phishing con IA aplicada es un enfoque indispensable para detectar y neutralizar ataques en tiempo real. La Inteligencia Artificial ofrece una nueva línea de defensa que no solo reacciona, sino que aprende, anticipa y actúa antes de que el daño sea irreversible.

Sabes que la ciberresiliencia en infraestructuras críticas es un requisito imprescindible para preservar la continuidad de servicios vitales como la energía, el agua, el transporte o las comunicaciones

En redes empresariales críticas, Zero Trust permite redefinir la seguridad desde el diseño, limitando el alcance de cualquier intrusión y garantizando una defensa activa incluso en entornos altamente expuestos.

Para mitigar riesgos en aplicaciones móviles hay que pensar en seguridad desde el diseño, controlar cada línea de código, proteger los datos en todo momento y anticiparse a los ataques más comunes.

Si estás dando tus primeros pasos en el mundo de la ciberseguridad o buscas profesionalizar tu perfil técnico, obtener un certificado oficial de Linux puede marcar la diferencia. Linux es el sistema operativo predominante en entornos empresariales, servidores, sistemas cloud y herramientas de seguridad, por lo que dominarlo no es una opción: es una necesidad.

Si estás pensando en trabajar en el sector de la Ciberseguridad, hay una habilidad que no puedes pasar por alto: saber programar en Python.

La ciberinteligencia y control de autenticidad digital permite detectar amenazas, validar contenidos y proteger la identidad en Internet

Wireshark permite observar el tráfico en tiempo real, filtrar por criterios específicos y analizar cada conversación en profundidad. Su compatibilidad con los principales sistemas operativos y la amplitud de protocolos soportados lo convierten en una opción indispensable tanto para técnicos de redes como para profesionales de ciberseguridad.

Nessus está diseñada para detectar vulnerabilidades en sistemas, redes y aplicaciones, permitiendo adelantarse a las amenazas antes de que se materialicen.

¿Cómo funciona la tecnología del engaño? Es una herramienta activa dentro del arsenal de la seguridad ofensiva, permitiendo no solo frustrar ataques sino también recopilar inteligencia detallada sobre los métodos y motivaciones de los cibercriminales.

La contrainteligencia es una disciplina clave en el ámbito de la ciberseguridad que va mucho más allá de la simple detección de amenazas. Se trata de una estrategia diseñada para proteger sistemas, datos e individuos contra infiltraciones, manipulaciones y espionaje, actuando antes de que un ataque se materialice. En un mundo interconectado y lleno de amenazas, entender y aplicar la contrainteligencia es ahora más crucial que nunca, tanto para organizaciones como para profesionales del sector.

El uso del machine learning en detección de malware transforma la defensa digital en una respuesta proactiva, autónoma y escalable.

Burp Suite es una de las herramientas más utilizadas en el mundo del pentesting. Es una solución esencial para cualquier auditor de seguridad

Nmap (Network Mapper) es una herramienta de es una herramienta de código abierto para quienes se dedican a proteger sistemas informáticos.

En un entorno digital donde las amenazas evolucionan constantemente, la ciberinteligencia se ha convertido en una disciplina esencial para cualquier organización que busque anticiparse a los riesgos. La Ciberinteligencia se considera el siguiente nivel en ciberseguridad.

Integración de OSINT y SOCMINT en Ciberseguridad ¿Cómo utilizarlas? ¿Cómo se integran una en otra para fortalecer la seguridad informática

La ciberinteligencia no es solo una herramienta, sino una ventaja estratégica en un mundo donde la información se convierte en el mayor activo y la mayor amenaza. En este contexto, el OSINT (Open Source Intelligence) se ha consolidado como una disciplina clave para anticiparse a riesgos, detectar amenazas y tomar decisiones informadas.

Descubre como la figura del Analista de Ciberinteligencia se ha vuelto imprescindible para proteger empresas y organizaciones.

Descubre los peligros de la Dark Web y cómo la Ciberinteligencia ayuda a prevenirlos. Conoce estrategias de protección y herramientas clave

Descubre cómo el Análisis de Redes Sociales (SNA) ayuda a detectar amenazas, prevenir ataques y mejorar la ciberseguridad.

Descubre la importancia del análisis de malware en la nube, los tipos de amenazas, las técnicas utilizadas y las herramientas que ayudan a mitigar su impacto.

– Máxima Seguridad en Windows – La Biblia de la Ciberseguridad que todo profesional debe tener, escrito por Sergio de los Santos

El Test que cambiará tu carrera en Ciberseguridad: Singularity Hackers ¿Qué son los Test Singularity Hackers?

Los 8 Lenguajes de programación que todo experto en Ciberseguridad debe conocer ¿Para qué sirven los lenguajes en Ciberseguridad?

La clave para el Networking en Ciberseguridad: MyPublicInbox ¿Cómo funciona? ¿Cómo amplio mi presencia digital con MyPublicInbox?

¿Qué necesitas saber para aprobar la certificación OSCP? ¿Qué habilidades y conocimientos esenciales se necesitan para aprobar el OSCP?

Salidas profesionales de la Inteligencia Artificial aplicada a la Ciberseguridad ¿En qué consiste el trabajo de estos profesionales?

 Metasploit es un componente esencial para profesionales que buscan identificar y explotar vulnerabilidades en sistemas informáticos

La generación de inteligencia a partir de fuentes abiertas (OSINT) es una herramienta vital para la ciberseguridad, pero ¿Por qué?

#IncibeEmprende Charla Gonzalo terciado “Diseño de productos y servicios ciber»

Domina Maltego: El secreto de los expertos en Ciberinteligencia ¿Qué es Maltego? ¿Cuáles son los tipos de análisis con Maltego?

El Máster en Ciberseguridad: 4º año consecutivo dentro del Top 5 de El Mundo ¿Qué hace único a nuestro Máster en Ciberseguridad?

Campus de Ciberseguridad en 18ª edición del Encuentro Internacional de Seguridad de la Información #18ENISE

Ollama y la IA generativa en ciberseguridad ¿Qué es la IA Generativa? ¿Qué es Ollama? Aplicaciones de Ollama en ciberseguridad

Informática Forense. Las herramientas y técnicas que debes dominar ¿Cuáles son las herramientas básicas de la Informática Forense?

DevSecOps: La clave para un futuro brillante en Ciberseguridad ¿En qué consiste el trabajo de un Experto en DevSecOps?

¿Cuáles son las salidas profesionales de un analista de malware?¿Cuáles son las herramientas esenciales para el Análisis de Malware?

Sabías que el Phishing sigue siendo la herramienta favorita entre los ciberdelincuentes para obtener acceso no autorizado a información confidencial

Shodan: Explorando las Profundidades de Internet ¿Qué ventajas y desventajas supone Shodan para el mundo de la Ciberseguridad?

Pasos para triunfar en la presentación oral ¿Qué diferencias y similitudes existen entre un Business plan, el discurso oral y el Pitch deck?

Descifrando el mundo de la Ciberinteligencia ¿En qué se diferencia la Ciberinteligencia del Cyber Threat Intelligence? 

¿Cuánto gana un Experto en Ciberseguridad en Netflix? ¿Por qué son tan necesarios los expertos en Ciberseguridad?

#IncibeEmprende Charla Jaime Batlle “No solo se trata de buenas ideas. Skills 2″

#IncibeEmprende Charla Juan Antonio Gil Bellés “Emprendedores y desarrollos innovadores en Ciberseguridad. Skills 1″

¿Qué es la Seguridad Integral? ¿De qué se ocupa la Ciberseguridad dentro de la Seguridad de la información?

#IncibeEmprende Charla Paco Pérez Bes “Marco legal, normativa y nichos de mercado»

¿Qué es el Hacking Ético y qué objetivos persigue? ¿Qué diferencias existen entre Pentesting y Análisis de vulnerabilidades?

¿Cuáles son las salidas profesionales en Ciberinteligencia? ¿Qué habilidades debe poseer un analista de inteligencia?

Las nuevas áreas de Emprendimiento e Innovación del Campus Internacional de Ciberseguridad ¿En qué consiste?

Se busca Expertos en Derecho Digital ¿Cuál son sus salidas profesionales? Abarcan diversas oportunidades en constante evolución

Cómo combinar Kubernetes y Ansible, para desplegar aplicaciones de manera eficiente y sencilla utilizando la metodología de IaC

El uso de Blockchain en Ciberseguridad se debe a que puede ayudar a fortalecer los sistemas de seguridad, además de proteger la información sensible

La privacidad y la ciberseguridad como riesgos de inversión por Francisco Pérez, Socio en el área de Derecho Digital en Ecix Group

Los 9 mitos sobre la Ciberseguridad. ¿Faltan profesionales en Ciberseguridad? ¿Sueldos Bajos en Ciberseguridad?

Domain Generation Algorithms por Manuel Urueña, Arquitecto de Seguridad en Redeia y profesor del Campus Internacional de Ciberseguridad

El cifrado intermitente para evadir la detección estadística del ransomware por Gonzalo Álvarez, Director I+D en Funditec

Entrevista a un alumno del Máster en Seguridad Ofensiva, Kevin López, profesional especializado en Seguridad de la Información

Los 7 principales ciberataques modernos como Ransomware, WannaCry, NotPetya, etc. Para profesionales de seguridad de IT

La inteligencia de amenazas o Cyber Threat Intelligence ¿Cómo podemos analizar las ciberamenazas? Por Iván Portillo

La formación en ingeniería inversa ante el reto del malware. Formación en ingeniería inversa ante el reto del malware por David García

Con el nacimiento del DevSecOps, la seguridad empieza a tener cabida en entornos de desarrollo rápido y ágil

Ciberinvestigación y redes sociales ¿Cómo parar al ciberdelincuente? Por Selva Orejón, Directora Ejecutiva de onBRANDING y de CeleBRANDSec

Malware de Macro ¿Sabes dónde se esconde? ¿Quién analiza el comportamiento del malware? ¿Cómo proceden los ciberatacantes?

Entrevista a Chema Alonso, hacker español, miembro del Comité Ejecutivo de Telefónica y experto en ciberseguridad

¿Qué es la Seguridad activa o también llamada Seguridad Ofensiva? ¿Por qué mola más la Seguridad Ofensiva que la defensiva?

¿Qué es un analista de malware? ¿En qué consiste el trabajo de un Analista de Malware o Reverser? Cómo hacer un reversing a un malware

El Ciberderecho en 10 tips ¿Quieres saber qué más conceptos están asociados al Ciberderecho para conocerlo más a fondo?

¿Qué es el reversing de malware? ¿Qué es el reversing de malware y en qué consiste la Ingeniería Inversa? ¡Prepárate para conocer la técnica!

¿Qué es el Pentesting? El Pentesting o también llamado test de penetración está diseñado para conocer el alcance de los fallos de seguridad de un sistema

Criptografía, el arma de la Seguridad Informática. Por qué se dice que “Cada vez somos más dependientes de la criptografía”

De IPv4 a IPv6 sin pasar por IPv5¿Incompatibilidad con IPv4? La incompatibilidad del protocolo plantea problemas ¿Qué pasa con IPv5?

Tipos de ransomware y su ciclo de vida ¿Quién no ha oído hablar del ransomware, la forma de malware más lucrativa para el crimen organizado?

El malware de macro es un código que aprovecha la funcionalidades de macro de documentos ofimáticos para realizar acciones maliciosas

3 certezas sobre la ciberseguridad ¿O no? ya no solo se habla solo del Profesional en Ciberseguridad, sino de otros muchos roles

Seguridad IoT con cifrado robusto ¿Por qué es esencial? ¿Cuáles son las tres técnicas de cifrado más seguras en IoT?

¿Por qué son necesarios los ciberabogados en la nueva ciber-realidad? Cuáles son las cualidades del Ciberabogado

Entrevista a un alumno del Máster en Ciberderecho, Araceli Bailón, Gerente ICFS en Instituto de Ciencias Forenses y de la Seguridad. ICFS-UAM

Por qué es importante un Perito Informático ¿Cuál es la función de un perito informático? ¿Qué hace un perito informático?

Tipos de vulnerabilidades en ciberseguridad ¿Conoces las vulnerabilidades más destacadas? ¿Qué es el grupo The Shadow Brokers?

Es necesario adaptarse a los nuevos retos del ciberespacio con rapidez y efectividad. Para regularizar el ciberespacio de forma real, estas medidas deben apoyarse en la ciberinteligencia, que anticipa amenazas y fortalece la seguridad digital

¿La contraseña ha llegado a su fin? El futuro del password se centra en los sistemas dobles de autenticación y en la biometría.

Los bancos son lugares donde, aparte de cobrar comisiones e intereses, en el pasado era auténticas fortalezas, donde los más intrépidos se arriesgaban a robar dinero de manera física, aunque todavía queda alguno de aquellos ladrones al uso. Ahora, da igual si tienen las puertas abiertas de «par en par» “físicamente hablando”, porque si tienen sus puertas cibernéticas abiertas serán más vulnerables ante todo tipo de ciberataque.

Educación en ciberseguridad. Educar en ciberseguridad es indispensable y sensibilizar a los más pequeños fundamental 

Todo lo que es inteligente es vulnerable. IoT nos ha traído aplicaciones interesantes, aunque también preocupaciones.

Tipos de ciberataques Ciberataques: ¿Cómo prevenirlos? ¿Qué tipos de ciberataques existen? ¿Quién realiza los ciberataques?

Los ataques sin malware son tendencia: Malwareless. Los ataques sin malware más comunes son aquellos que se basan en la ingeniería social

Qué son las fake news, cómo se difunden y cómo la ciberinteligencia permite detectar y frenar estas amenazas de desinformación digital

¿Seguros ante los cambios en Internet? Es hora de ampliar el foco y estudiar cómo afectan estos ciberincidentes

Retos de la seguridad IoT. De nada nos sirve tener un mundo lleno de dispositivos capaces de hacer todo por nosotros si estamos expuestos

Entrevista a un alumno del Máster en Ciberseguridad. Manuel, Perito Informático Experto en Ciberseguridad, OSINT & Analisis Forense Digital

¿Cuáles son las funciones de un ciberabogado? ¿Qué responsabilidades conlleva esta nueva profesión? ¿Quieres serlo tú?

El lado oscuro de Internet (IoT) ¿Cuál es el mayor problema? Una gran mayoría de los dispositivos conectados a Internet están expuestos

Criptografía, en clave Ciberseguridad ¿Cuánto tiempo se tardará en amenazar los sistemas criptográficos actuales?

El Ciberhéroe de la Seguridad Informática. El malware no avisa cuándo va a producirse y la seguridad total es una mera quimera

Las actuales amenazas en ciberseguridad. Sabías que la expansión del IoT provoca que softwares maliciosos como ransomware hayan evolucionado

Malware ¿Cuáles son los tipos? El malware se agrupa bajo el término de “virus informático” pero conozcámoslo un poco más a fondo

Entrevista a Sergio de los Santos, Experto en Ciberseguridad. Head of Innovación y Laboratorio en Telefónica CyberSecurity & Cloud Tech

Se busca talento en Ciberseguridad ¿Qué cualidades se necesita? Fórmate con el Máster en Ciberseguridad de UCAM

Seguridad en Redes. Uno de los mayores retos del futuro es la Seguridad que se tendrá que encargar de proteger los activos.

La puerta trasera de una vulnerabilidad ¿Cómo se descubre? Una vulnerabilidad es capaz de tirar abajo un sistema completo

Vulnerabilidades y amenazas, amigas inseparables ¿Cuáles son las vulnerabilidades más graves? El parche es el enemigo de las vulnerabilidades

Ciberderecho … Ciber ¿Qué? Entrevista a Álvaro Écija, socio fundador EcixGroup y Director Académico del Máster en Ciberderecho de la UCAM.

Los errores más habituales de las pymes en ciberseguridad ¿Cuáles son los errores más comunes? Los errores más habituales son ….

Los nuevos retos de la ciberseguridad ¿Cuáles son? Sabías que invertir en Ciberseguridad es imprescindible ¡Fórmate!

Tipos de Hackers ¿Qué son y cómo actúan los hackers? Fórmate para convertirte en un experto en Ciberseguridad

Las salidas profesionales de un Experto en Ciberseguridad. Los Expertos en Ciberseguridad están muy valorados y el rango salarial es alto

Con el aumento de los delitos informáticos y los ciberataques en estos últimos años, el perito informático está a la orden del día.

Entrevista a un Experto en Inteligencia, José Manuel Díaz-Caneja, experto en obtención de información y análisis de inteligencia

¿Qué información hay de ti en tu smartphone? Cuando compartimos nuestra vida en RRSS no somos conscientes de la información que regalamos

El mayor reto es la seguridad y la de sus usuarios, pero ¿Sabes cuál es la mayor amenaza? El phishing, ya que afecta a más del 80% de las empresas globales

Entrevista a un Perito informático ¿Cuál es la función de un perito informático? ¿Por qué realizar el Experto en Informática Forense?

El perito informático es un experto en el ámbito de la ingeniería informático cuya misión es auxiliar a jueces y tribunales

Los Peritos Informáticos basan sus informes en análisis pormenorizados de las pruebas informáticas por eso siempre hará falta un experto que aporte un dictamen