Clara Vásquez, autor en El Solitario

Diagrama de un SBOM listando dependencias de software

Seguridad

SBOM: el inventario que documenta cada dependencia de tu software

Un SBOM es la lista exacta de componentes que forman tu software: librerías, versiones y licencias. Este artículo explica cómo generarlo con Syft, escanearlo con Grype y por qué se volvió obligatorio para el software que se vende al gobierno de EE.UU.

Por Clara Vásquez, hace 2 días

Ilustración conceptual de pruebas de conocimiento cero entre dos personas

Seguridad

Pruebas de conocimiento cero: demostrar un secreto sin revelarlo

Las pruebas de conocimiento cero permiten demostrar que conocés un secreto sin revelarlo, usando matemática verificable en vez de confianza. Repasamos el protocolo de Schnorr, los zk-SNARKs y cómo generar tu primera prueba con circom y snarkjs.

Por Clara Vásquez, hace 4 días

Diagrama del backdoor de hardware Rosenbridge dentro de un procesador VIA C3 x86

Seguridad

Rosenbridge: el backdoor de hardware en los CPU VIA C3

Un investigador documentó un backdoor de hardware activo por defecto en procesadores VIA C3 x86, capaz de dejar que código sin privilegios reescriba el kernel. El proyecto Rosenbridge, publicado en GitHub, incluye las herramientas para detectarlo y cerrarlo.

Por Clara Vásquez, hace 5 días

Ilustración de un candado digital representando el cifrado poscuántico ML-KEM

Seguridad

ML-KEM: el cifrado poscuántico que Chrome activa por defecto desde 2024

NIST publicó en agosto de 2024 el estándar ML-KEM (FIPS 203), derivado del algoritmo Kyber, para proteger comunicaciones frente a futuras computadoras cuánticas. Chrome, Cloudflare, Signal y Apple ya lo combinan con criptografía clásica en un esquema híbrido. La razón: evitar que el tráfico cifrado hoy se guarde para descifrarlo cuando exista una computadora cuántica suficientemente potente.

Por Clara Vásquez, hace 1 semana

Diagrama de Content Security Policy bloqueando un script malicioso en el navegador

Seguridad

CSP: la cabecera HTTP que bloquea ataques XSS en el navegador

Content Security Policy es la cabecera HTTP que decide, origen por origen, qué scripts y estilos puede cargar tu sitio. Armamos una política real con nonces, modo Report-Only y los errores más comunes al activarla.

Por Clara Vásquez, hace 1 semana

Diagrama del handshake TLS 1.3 entre cliente y servidor

Seguridad

TLS 1.3: cómo funciona el handshake que cifra HTTPS

El handshake TLS 1.3 redujo a un solo viaje de ida y vuelta la negociación que antes tomaba dos en TLS 1.2, y eliminó los cifrados sin forward secrecy. Acá explicamos cómo funciona paso a paso, con comandos reales para inspeccionarlo y configurarlo en producción.

Por Clara Vásquez, hace 2 semanas

Ilustración de código de WordPress auditado por agentes de IA en busca de una RCE

Seguridad

GPT-5.6 Sol Ultra halla una RCE en WordPress: brokers pagan $500.000

Un investigador de Searchlight Cyber gastó $25 en GPT-5.6 Sol Ultra para hallar una cadena de vulnerabilidades que permite ejecutar código remoto en WordPress sin autenticación previa. En el mercado de exploits, un hallazgo así se paga hasta $500.000.

Por Clara Vásquez, hace 3 semanas

Seguridad

Cámara de EE. UU. avanza crear un centro federal de seguridad de IA

El Comité de Ciencia de la Cámara de Representantes de EE. UU. avanzó una medida para crear un centro federal de seguridad de IA. La propuesta llega sin que exista aún una ley federal integral sobre inteligencia artificial en el país. El artículo compara el centro con la AI Act europea y detalla los pasos legislativos que faltan para que se convierta en ley.

Por Clara Vásquez, hace 3 semanas

Seguridad

TP-Link Kasa EC71: RSA global y MD5 sin sal expuestos en CVE-2026-9770

Un investigador extrajo el firmware de una cámara Kasa Spot EC71 y halló una llave RSA compartida por toda la flota, contraseñas en MD5 sin sal y GPS expuesto sin autenticación. TP-Link corrigió los tres fallos en el firmware 2.4.1 tras seis meses de divulgación coordinada.

Por Clara Vásquez, hace 4 semanas

Ilustración del zkVM OpenVM representando un circuito de verificación criptográfica

Seguridad

OpenVM parcha CVE-2026-46669: una IA halló un bug crítico en su zkVM

zkao, el auditor de inteligencia artificial de zkSecurity, encontró un bug crítico de soundness en la librería openvm-pairing del zkVM OpenVM tras nueve horas y media de escaneo. El fallo, catalogado como CVE-2026-46669, permitía a un prover malicioso forjar cualquier igualdad de pairing y ya fue corregido en OpenVM 1.6.0.

Por Clara Vásquez, hace 4 semanas17 julio, 2026

Clara Vásquez

Analista de ciberseguridad enfocada en vulnerabilidades críticas, zero-days y amenazas emergentes. Cubre CVEs de alto impacto, análisis de malware, incidentes de ransomware y tendencias de seguridad para LATAM.