día cero - tu dosis de ciberseguridad

día cero - Episodio 113: FBI, Banjercito y Aeroméxico: ¿Quién Protege Nuestros Datos?

En este episodio #113 hablamos de tres casos que ponen sobre la mesa una misma pregunta: ¿quién está protegiendo realmente nuestros datos?

Analizamos el incidente de Banjercito y los reportes sobre una posible vulnerabilidad IDOR, aprovechando para explicar de manera sencilla qué es el OWASP Top 10 y por qué estos errores siguen causando grandes exposiciones de información. Después nos vamos al FBI, donde el compromiso de su portal de reclutamiento demuestra cómo los datos personales pueden convertirse en herramientas de espionaje, ingeniería social y contrainteligencia. Finalmente regresamos a México para analizar la posible exposición de más de 15 millones de registros relacionados con Aeroméxico, qué está confirmado hasta ahora y cómo estos datos pueden utilizarse para crear fraudes mucho más convincentes.

Suscríbete, comparte y déjanos tus dudas o sugerencias para futuros episodios.

día cero, tu dosis de ciberseguridad. Un programa donde aterrizamos todos los conceptos del increíble e interesante mundo de la ciberseguridad para que todos puedan entenderlos y sacar el mejor provecho para protegerse.

No olviden dar follow al canal de twitch, de YouTube y seguirnos en nuestras página de facebook:
https://www.facebook.com/diacerocyber/

Broadcasted live on Twitch -- Watch live at https://www.twitch.tv/DiaCeroCyber

día cero - Episodio 112: Tu celular sabe demasiado: Meta AI, SS7 y GrapheneOS

¿Una IA puede reconstruir tu vida con todo lo que has publicado durante años? En este episodio #112 analizamos el polémico caso de Meta AI recopilando información sobre una familia, explicamos qué es SS7 y por qué sigue siendo un riesgo para las redes móviles, y revisamos si un Google Pixel con GrapheneOS realmente ofrece mayor privacidad y seguridad.

Además, hablamos de la nueva filtración de datos que afecta a Pedro Sánchez, su familia, altos cargos del CNI, políticos y periodistas en España, y de las campañas vinculadas a Corea del Norte que utilizan falsas ofertas de trabajo para infectar equipos y robar criptomonedas.

Privacidad, doxing, OSINT, redes celulares, malware y teléfonos seguros: distintas amenazas que nos llevan a una misma pregunta… ¿Qué tan protegidos estamos realmente?

Suscríbete, comparte y déjanos tus dudas o sugerencias para futuros episodios.

día cero, tu dosis de ciberseguridad. Un programa donde aterrizamos todos los conceptos del increíble e interesante mundo de la ciberseguridad para que todos puedan entenderlos y sacar el mejor provecho para protegerse.

No olviden dar follow al canal de twitch, de YouTube y seguirnos en nuestras página de facebook:
https://www.facebook.com/diacerocyber/

Broadcasted live on Twitch -- Watch live at https://www.twitch.tv/DiaCeroCyber

día cero - Episodio 111: Cuando la tecnología cruza la línea

En este episodio #111 desmentimos el mito de que Alexa y Siri están grabando absolutamente todo lo que decimos, y explicamos qué significa realmente que un asistente esté “escuchando”.

Además, respondemos a los podescuchas: ¿usar sistemas web como Puter o ProzillaOS nos hace más seguros?, ¿cómo conseguir experiencia práctica si ya estudiaste ciberseguridad pero todavía no has trabajado en el área?, y analizamos las ventajas, riesgos y retos de Coatlicue, el proyecto de supercomputación pública de México.

Como temas centrales, revisamos los preocupantes incidentes reconocidos por Anthropic, en los que modelos de Claude terminaron interactuando y atacando sistemas reales durante pruebas de ciberseguridad, y cerramos en Puebla con el hallazgo de una granja clandestina de minería de criptomonedas presuntamente conectada de forma irregular a infraestructura eléctrica.

Suscríbete, comparte y déjanos tus dudas o sugerencias para futuros episodios.

día cero, tu dosis de ciberseguridad. Un programa donde aterrizamos todos los conceptos del increíble e interesante mundo de la ciberseguridad para que todos puedan entenderlos y sacar el mejor provecho para protegerse.

No olviden dar follow al canal de twitch, de YouTube y seguirnos en nuestras página de facebook:
https://www.facebook.com/diacerocyber/

Broadcasted live on Twitch -- Watch live at https://www.twitch.tv/DiaCeroCyber

día cero - Episodio 110: ZERO TRUST: No confíes en nadie

En este Episodio #110 retomamos el tema que quedó pendiente el episodio pasado: Zero Trust, una de las estrategias más importantes de la ciberseguridad moderna.

¿Qué significa realmente eso de “nunca confíes, siempre verifica”? Explicamos desde cero cómo funciona Zero Trust, por qué ya no basta con proteger el perímetro de una empresa, qué papel tienen la identidad, el MFA, el mínimo privilegio, la microsegmentación y el monitoreo continuo, y cómo esta filosofía puede limitar el daño incluso cuando un atacante ya consiguió entrar.

Porque la pregunta ya no es solamente “¿cómo evitamos que nos hackeen?”, sino también: “si alguien logra entrar, ¿hasta dónde puede llegar?”

Suscríbete, comparte y déjanos tus dudas o sugerencias para futuros episodios.

día cero, tu dosis de ciberseguridad. Un programa donde aterrizamos todos los conceptos del increíble e interesante mundo de la ciberseguridad para que todos puedan entenderlos y sacar el mejor provecho para protegerse.

No olviden dar follow al canal de twitch, de YouTube y seguirnos en nuestras página de facebook:
https://www.facebook.com/diacerocyber/

Broadcasted live on Twitch -- Watch live at https://www.twitch.tv/DiaCeroCyber

día cero - Episodio 109: ZERO TRUST, Robo de tokens en IA, MCP y Suplantación de Identidad

En este episodio #109 hablamos de Zero Trust, una filosofía de ciberseguridad que parte de una idea fundamental: estar dentro de una red o tener credenciales válidas no significa que debamos confiar automáticamente.

Además, analizamos el LLMjacking, el robo de credenciales y accesos a servicios de inteligencia artificial que los ciberdelincuentes utilizan y revenden mientras la víctima termina pagando la factura, así como los nuevos riesgos de seguridad de MCP y de conectar agentes de IA con sistemas empresariales.

También revisamos dos casos enviados por podescuchas desde España: la exposición de información de policías y militares vinculada a OSINT y doxing, y el caso de un ciberdelincuente detenido por intentar obtener fraudulentamente certificados de firma electrónica, utilizando identidades reales, documentos manipulados y deepfakes.

Suscríbete, comparte y déjanos tus dudas o sugerencias para futuros episodios.

día cero, tu dosis de ciberseguridad. Un programa donde aterrizamos todos los conceptos del increíble e interesante mundo de la ciberseguridad para que todos puedan entenderlos y sacar el mejor provecho para protegerse.

No olviden dar follow al canal de twitch, de YouTube y seguirnos en nuestras página de facebook:
https://www.facebook.com/diacerocyber/

Broadcasted live on Twitch -- Watch live at https://www.twitch.tv/DiaCeroCyber