Clara Vásquez, autor en El Solitario

Ilustración de fraude con IA mostrando un deepfake en pantalla y ondas de voz clonadas

Fraude con IA en EE.UU. 2026: deepfakes y clonación de voz se disparan

El fraude con IA en EE.UU. alcanzó niveles récord en 2026. Deepfakes, voces clonadas y estafas automatizadas impulsadas por modelos generativos redefinen el panorama del crimen digital.

Por Clara Vásquez, hace 4 meses

Dominio deleteduser.com como buzón de PII enviada por 30 empresas

Deleteduser.com: el dominio de USD 15 que destapó PII de 30 empresas

Mike Sheward compró deleteduser.com por USD 15 y en 24 horas recibió PII real de 30 organizaciones distintas. El caso expone un anti-patrón replicado en cientos de apps: sobrescribir el email al borrar cuentas con dominios no reservados. Analizamos causas, precedentes y cómo remediar.

Por Clara Vásquez, hace 4 meses

Broker Apache ActiveMQ afectado por el CVE-2026-34197 y CISA KEV

Seguridad

CVE-2026-34197: el bug de ActiveMQ que vivió 13 años y ahora CISA obliga a parchar

Una vulnerabilidad de ejecución remota de código en Apache ActiveMQ estuvo oculta durante 13 años. CISA la sumó al catálogo KEV y obliga a parchar antes del 30 de abril de 2026.

Por Clara Vásquez, hace 4 meses17 abril, 2026

Diagrama del ataque HTTP desync contra el proxy de medios de Discord

Seguridad

HTTP desync: el ataque que permitió espiar Discord en tiempo real

Un investigador reveló cómo un solo espacio en una URL permitió espiar todo el tráfico de archivos de Discord durante 2022. El bug, llamado HTTP desync, le valió un bounty de 3500 dólares y demuestra la fragilidad de HTTP cuando proxies y backends interpretan distinto.

Por Clara Vásquez, hace 4 meses17 abril, 2026

Clara Vásquez

Analista de ciberseguridad enfocada en vulnerabilidades críticas, zero-days y amenazas emergentes. Cubre CVEs de alto impacto, análisis de malware, incidentes de ransomware y tendencias de seguridad para LATAM.