Ocho claves criptográficas de una autoridad certificadora resultaron ser tan débiles que una laptop corriente las recuperó en menos de un segundo. Qué pasó realmente, por qué una clave ECDSA pequeña es fatal, y qué estaba —y qué no estaba— en riesgo.
Una madrugada reciente recibí un correo de verificación de Google que no había pedido, seguido minutos después por una alerta de seguridad igual de genuina. Ninguno de los dos mensajes era para mí — y ese es exactamente el punto.
Gartner acuñó las dos siglas con apenas dos años de diferencia, y la confusión sigue siendo habitual incluso en reuniones de seguridad. La diferencia, explicada sin vueltas.
La actualización acumulativa de septiembre de 2026 dejó inestable Remote Desktop Services en servidores Windows de todo el mundo. Lo vivimos en dos farms independientes sobre VMware, con efectos más severos de los documentados oficialmente — y esto es lo que hicimos para recuperarlas.
Entidades públicas, sectores regulados y comunidad técnica: un mapa simple de quién hace qué en la ciberseguridad peruana.
Es la entidad que vigila que empresas y organismos públicos traten tus datos personales conforme a la ley.
Los sistemas de IA son buenos detectando patrones, pero no son perfectos — y sus errores tienen consecuencias reales.
Un sistema de IA puede tratar de forma distinta a distintos grupos de personas sin que nadie lo haya programado a propósito.
No toda la inteligencia artificial genera contenido. Aquí la diferencia, explicada sin tecnicismos.
El responsable de seguridad de la información ya no es solo cosa de bancos y grandes corporaciones.