Top VideoInforme – Domingo, 24 de mayo de 2026

Vídeo de YouTube:
https://www.youtube.com/watch?v=oRujWyZiCUw

Artículo

En este episodio resumiremos el análisis que realiza Hunter Heller en su canal de YouTube, en el que se examina cómo aprender desafíos de Capture The Flag o CTF y hacking de manera efectiva, centrándose en la comprensión profunda de la tecnología subyacente. Esta serie busca ser un referente fundamental para quienes desean dominar la ciberseguridad sin depender de herramientas automatizadas o inteligencia artificial.

La metodología propuesta se basa en un enfoque de "vieja escuela", priorizando el entendimiento de la tecnología y el "secreto" detrás de cada vulnerabilidad. No se trata solo de encontrar la "flag" o la respuesta, sino de comprender cómo funciona el proceso de explotación.

Un aspecto crucial de este método es la capacidad de desarrollar soluciones localmente, sin necesidad de conexión a internet. Esto prepara a los practicantes para competir en torneos donde el acceso a la red puede estar restringido o donde hay limitaciones en el uso de herramientas externas y de inteligencia artificial.

El contenido de la serie ofrecerá lecciones completas, mostrando al presentador resolviendo desafíos en tiempo real. Se explicarán las tecnologías involucradas, se identificarán los puntos débiles y se compartirán los procesos de pensamiento, incluyendo los errores, todo de forma clara y concisa.

Para comenzar, se elige la plataforma CyberTalents, un recurso árabe enfocado en la región de Egipto y Medio Oriente. Se recomienda iniciar con sus desafíos de nivel fácil, específicamente en la categoría de seguridad web.

La preparación del entorno de trabajo implica la descarga de Kali Linux, preferiblemente como máquina virtual usando VMware o VirtualBox. Es importante ajustar los recursos del sistema, como la RAM y el procesador, según las capacidades de la máquina del usuario, y actualizar el sistema operativo y sus herramientas.

Una herramienta fundamental para las pruebas de seguridad web es Burp Suite. Para integrarla con el navegador, se instala la extensión FoxyProxy en Firefox, configurándola para redirigir el tráfico al localhost en el puerto 8080. Además, se debe descargar e importar el certificado CA de Burp Suite en el navegador para evitar problemas de seguridad.

En el primer desafío, "Admin has the power", que simula una página de inicio de sesión, la solución se encuentra al inspeccionar el código fuente del sitio. Allí se revela un comentario con credenciales de usuario y contraseña ("user: support password: XXXXX"), diseñadas para ser eliminadas antes de la producción, pero que quedaron expuestas.

Al iniciar sesión con estas credenciales de "support" y examinar las cookies del navegador, se descubre una cookie con un valor de "role=support". Cambiando este valor a "role=admin" se elevan los privilegios del usuario, permitiendo acceder a la "flag" secreta del administrador. Este tipo de vulnerabilidad destaca la importancia de una gestión adecuada de las cookies y los comentarios en el código.

El segundo desafío, "This is Sparta", presenta otra página de inicio de sesión con una pista de "más fácil que Ableton". Al revisar el código fuente, se encuentra un fragmento de JavaScript ofuscado. Al decodificar el array de valores hexadecimales en un editor de JavaScript, se revelan los textos "value", "user", "getElementById", "pass", "Cyber-Talent", "Congratz \n\n", "Wrong Password".

Analizando la función de verificación en el JavaScript de-ofuscado, se determina que el nombre de usuario y la contraseña requeridos son ambos "Cyber-Talent". Al ingresar estas credenciales en el formulario, se obtiene la "flag" del desafío. Este ejercicio subraya la importancia de la ingeniería inversa del código JavaScript para identificar credenciales ocultas o lógica de autenticación.

En resumen, el aprendizaje de la ciberseguridad y el hacking, especialmente en el contexto de los desafíos CTF, se beneficia enormemente de un enfoque práctico y analítico. Es fundamental comprender la tecnología, dominar herramientas como Burp Suite, y desarrollar la habilidad de leer y entender el código, incluso si está ofuscado. Esta aproximación no solo permite resolver desafíos, sino que también fomenta una comprensión profunda de las vulnerabilidades y cómo prevenirlas, una habilidad inestimable en el campo de la seguridad informática.

Vídeo de YouTube:
https://www.youtube.com/watch?v=vbmvgXYg1Ig

Artículo

En este episodio resumiremos el análisis que realiza Padilha de PadilhaSec en su canal de YouTube en el que se examina la preocupación generalizada sobre los requisitos excesivos e irrealistas en las ofertas de empleo para profesionales junior en ciberseguridad, especialmente en plataformas como LinkedIn.

Una tendencia recurrente en plataformas profesionales muestra a muchos postulantes frustrados por la aparente demanda de experiencia y conocimientos exagerados en vacantes junior de ciberseguridad. Se mencionan solicitudes de hasta 15 años de experiencia, másters, doctorados y dominio de varios idiomas, todo ello para salarios modestos. Esta situación ha generado un amplio debate y descontento en la comunidad.

Si bien es cierto que existen ofertas de empleo con requisitos desproporcionados, el presentador señala que el problema principal es la generalización de esta narrativa. En muchos casos, las quejas se convierten en una excusa para no profundizar en el estudio, sin una base sólida de conocimientos técnicos.

Padilha desafía a quienes critican estas ofertas a presentar ejemplos concretos. Al solicitar capturas de pantalla o enlaces a las supuestas vacantes "absurdas", los reclamantes a menudo no pueden proporcionarlas o evitan responder, lo que sugiere que la indignación a veces carece de fundamento directo.

Para ofrecer una perspectiva objetiva, el presentador analiza tres ofertas de empleo reales para puestos junior en ciberseguridad, publicadas en LinkedIn en los últimos treinta días. Estas vacantes son accesibles públicamente y permiten una revisión detallada de sus requisitos y responsabilidades.

La primera oferta, para un Analista de Seguridad de la Información Junior en Curitiba, presenta responsabilidades como aplicar políticas, identificar vulnerabilidades, monitorear eventos con herramientas de seguridad comunes y asegurar el cumplimiento normativo. Los requisitos incluyen formación superior en áreas afines, conocimientos fundamentales de TI (firewall, antivirus, redes, sistemas operativos) y herramientas básicas de pentesting. El presentador considera que estas tareas y requisitos son compatibles con un perfil junior bien preparado, especialmente si se replica la experiencia en un laboratorio.

La segunda vacante, un Analista de Seguridad Junior – Endpoint Security remoto de NTT DATA, especifica responsabilidades como monitorear agentes de seguridad en versiones antiguas de sistemas operativos y verificar la sincronización de vacunas. Los requisitos son conocimiento técnico de versiones legadas de Microsoft, nociones de compatibilidad de software y formación superior en TI. Se destaca que la empresa es una multinacional consolidada.

El análisis de esta segunda oferta revela que los requisitos son directos, enfocados y perfectamente adecuados para un perfil junior con una base en sistemas operativos. La mención de "nociones" de compatibilidad de software enfatiza que no se espera un dominio experto, sino una comprensión básica, lo que la convierte en una oferta accesible y razonable.

La tercera oferta examinada es para un Analista de Soporte en Seguridad de la Información Junior de F Câmera en São Paulo, con un enfoque en la operación y mantenimiento de firewalls. Las responsabilidades incluyen atender solicitudes, gestionar reglas de firewall, realizar troubleshooting básico y apoyar la documentación. Los requisitos obligatorios son formación técnica o superior en redes o seguridad, y conocimientos básicos o intermedios en TCP/IP, firewalls y protocolos de red.

Lo crucial de esta tercera vacante es la clara distinción entre requisitos obligatorios y "información adicional". Los elementos como la experiencia con plataformas específicas, o certificaciones, que a menudo asustan a los candidatos, se presentan como un diferencial, no como un prerrequisito. Esto subraya la importancia de leer las ofertas con atención para diferenciar lo esencial de lo deseable.

La conclusión de este análisis de las ofertas reales es que la mayoría no son tan "absurdas" como se suele denunciar. Más bien, el problema reside en una expectativa equivocada por parte de algunos aspirantes. La ciberseguridad no es un punto de entrada a la TI, sino una especialización que requiere una base sólida en fundamentos de tecnología de la información, como redes, sistemas operativos y programación básica.

En resumen, las ofertas de ciberseguridad para juniors suelen pedir una base sólida en TI, no milagros ni experiencia irrealizable. Es fundamental que los profesionales de la ciberseguridad se preparen con estos fundamentos, aprendan a diferenciar entre requisitos obligatorios y deseables, y aborden el mercado laboral con expectativas realistas y una lectura atenta de cada vacante. El camino hacia la ciberseguridad es una especialización, construida sobre una base técnica ya existente.

Vídeo de YouTube:
https://www.youtube.com/watch?v=HQ1e5qhwKW4

Artículo

En este episodio resumiremos el análisis que realiza Coach de Osasco en su canal de YouTube, en el que se examina una preocupante vulnerabilidad de Android 16 que permite a aplicaciones maliciosas eludir las protecciones de VPN y exponer la dirección IP real del usuario.

Una falla recientemente descubierta, apodada "Tiny UDP Cannon", está generando serias preocupaciones con la privacidad de los usuarios de Android. Esta vulnerabilidad permite que aplicaciones con permisos básicos de red puedan desviar tráfico por fuera del túnel VPN.

Esto ocurre incluso cuando los usuarios tienen activadas opciones de seguridad rigurosas como "VPN siempre activa" y "Bloquear conexiones sin VPN", configuraciones diseñadas para asegurar la protección completa del tráfico.

La esencia del problema reside en una falla de diseño del servicio ConnectivityManager de Android. Un aplicativo malicioso puede registrar una carga útil en el proceso del sistema, operando con privilegios elevados, sin estar sujeto a las reglas de enrutamiento de la VPN.

Así, una vez que el aplicativo es ejecutado o su "socket" es destruido, el sistema envía los datos controlados por el atacante directamente a través de la interfaz de red física del dispositivo, como Wi-Fi, ignorando completamente la VPN establecida.

Este comportamiento malicioso fue probado con éxito en un dispositivo Pixel 8 con Android 16, incluso utilizando Proton VPN activo y el modo de bloqueo de red habilitado. La vulnerabilidad revela el IP público real, extrae datos de túneles VPN cifrados y rastrea usuarios.

Aunque la falla fue reportada al equipo de seguridad de Android en abril, inicialmente se clasificó como "no corregible" y no cumplía los criterios para un boletín de seguridad. Tras una apelación, el problema fue aceptado y reconocido técnicamente.

Existe una solución temporal mediante un comando ADB que desactiva la funcionalidad QUIC vulnerable. Sin embargo, esta mitigación persistirá después de los reinicios, pero podría ser deshecha por futuras actualizaciones del sistema, requiriendo monitoreo constante.

Esta vulnerabilidad subraya que ninguna herramienta única garantiza anonimato o privacidad completa. Es fundamental comprender el ecosistema de seguridad del sistema operativo y monitorear las aplicaciones instaladas, evitando aquellas en las que no se confía, además de mantener el sistema actualizado y aplicar las mitigaciones disponibles.

Vídeo de YouTube:
https://www.youtube.com/watch?v=k0dEUM7Tfs4

Artículo

En este episodio resumiremos el análisis que realiza el equipo de Diolinux News en su canal de YouTube Diolinux, en el que se examinan las recientes novedades en el ecosistema Android y Linux, destacando avances en inteligencia artificial, nuevas plataformas y un incidente de seguridad crítico.

Google anunció Android 17, con un enfoque principal en la inteligencia artificial a través de Gemini Intelligence. Esta característica busca automatizar tareas en aplicaciones, crear widgets y ofrecer autocompletado inteligente para optimizar el tiempo del usuario, con mejoras de automatización en dispositivos como el Galaxy S26 y Pixel 10.

Android también expande la funcionalidad Quick Share, facilitando la transferencia de archivos entre dispositivos Android y Apple, con un énfasis en la seguridad. Además, Android 17 promete transformar la creación de contenido móvil, permitiendo grabaciones de reacción nativas, donde se captura la pantalla y la cámara simultáneamente, y mejora la calidad de publicaciones en redes sociales como Instagram mediante una colaboración con Meta.

Google introduce el Googlebook, una nueva categoría de laptops que integrará Android y Gemini como su núcleo operativo. Estos dispositivos, con modelos de fabricantes como Dell, HP y Lenovo, buscan ofrecer una experiencia más avanzada que los Chromebooks, posicionando la inteligencia artificial como su principal interfaz para sugerir acciones automáticas y agilizar tareas. Se espera su lanzamiento entre septiembre y diciembre de este año.

El escenario del Linux de escritorio está experimentando cambios significativos. Se observa una creciente popularidad de distribuciones basadas en Fedora y Arch Linux, desafiando el dominio histórico de las distribuciones basadas en Ubuntu. Esta evolución indica una diversificación y un mayor interés en distintas opciones dentro de la comunidad Linux.

Se ha detectado un incidente de seguridad crítico en el emulador Cemu para Linux, afectando específicamente las versiones AppImage y ZIP para Ubuntu. Este ataque, clasificado como un ataque a la cadena de suministro, comprometió credenciales de acceso a GitHub de uno de los desarrolladores, permitiendo la distribución de versiones maliciosas. Aunque los desarrolladores ya han resuelto el problema, se recomienda a los usuarios de las versiones afectadas verificar la integridad de sus sistemas.

El proyecto KDE ha recibido una inversión de más de un millón de euros del Sovereign Tech Fund, destinada a fortalecer la infraestructura crítica del escritorio Linux. Este financiamiento busca mejorar la confiabilidad, seguridad y mantenimiento de componentes fundamentales del ecosistema, incluyendo KDE Plasma y el proyecto KDE Linux, lo que representa un paso importante para la soberanía tecnológica en software libre.

Discord ha implementado varias mejoras para su versión en Linux, como soporte para aceleración de hardware a través de la tarjeta de video (incluyendo usuarios de NVIDIA), mejor compatibilidad con atajos de teclado y fondos virtuales. Además, finalmente se ha corregido el sistema de auto-actualización, eliminando la necesidad de descargar una nueva versión del cliente con cada actualización.

AMD ha anunciado FSR4, su última generación de escalado de imagen, que será compatible con arquitecturas de GPU más antiguas como RDNA 3 y RDNA 2. Esto beneficiará a los jugadores con tarjetas gráficas anteriores, ofreciendo mejoras en el rendimiento. En cuanto a juegos, Subnautica está en oferta con un 75% de descuento, es compatible con Linux a través de Proton y cuenta con una clasificación "Platina" en ProtonDB, siendo una excelente opción para explorar un mundo submarino de supervivencia.

Estas novedades reflejan la constante evolución tecnológica, desde la inteligencia artificial en Android hasta el fortalecimiento del ecosistema Linux. Sin embargo, incidentes como el del emulador Cemu subrayan la importancia de mantenerse alerta y aplicar buenas prácticas de seguridad digital en todos los sistemas operativos.