Tierra de Hackers

Hablo de Mythos con Federico Kirschbaum, líder del Security Lab de XBOW. Separamos el hype de la realidad: qué hay de cierto en eso de que "hackeó a la NSA", por qué dice que "no es que él sea bueno, es que los sistemas son malos", y qué cambia de verdad con la IA en la ciberseguridad. Con los pies en la tierra y sin dramatismos de titular.

⭐️ SPONSORS ⭐️
️‍♂️ Flare
Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:
https://try.flare.io/martin-vigo/

REDES SOCIALES
- Twitter: https://twitter.com/tierradehackers
- Instagram: https://instagram.com/tierradehackers
- TikTok: https://tiktok.com/@tierradehackers
- LinkedIn: https://linkedin.com/company/tierradehackers
- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:
https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:
https://patreon.com/tierradehackers

CAPÍTULOS
01:47 Quién es Federico
03:18 Acceso y benchmarks
06:18 Xbow y pentest autónomo
07:56 Futuro del pentesting
14:33 Deuda técnica y riesgo
18:29 Qué es Mythos
21:39 Fiabilidad y métricas
24:26 Costes y economics
31:18 Gatekeeping y geopolítica
32:43 Mito del hack a la NSA
35:31 Hackear como benchmark
37:32 Triaging y bug bounty
40:29 Regulación y precedente PGP
43:01 KYC y acceso restringido
45:07 Europa y soberanía IA
47:17 Geopolítica y gatekeeping
52:02 Mythos vs problemas reales
56:45 Democratización del hacking
01:03:08 Xbow y pentest autónomo
01:06:16 Jailbreaks y safety cards
01:09:41 Cierre y charla en Vegas

Notas, links y referencias del episodio:
https://www.tierradehackers.com/episodio-144

Si has leído algún titular en las últimas semanas, te habrán dicho que la nueva IA de Anthropic, Claude Mythos, es el fin de la ciberseguridad. Que la era del 0-day ha terminado. Que viene el apocalipsis. Hoy te voy a contar por qué casi todo eso es marketing, por qué la historia real es muchísimo más interesante de lo que parece, y por qué el verdadero problema no es ninguno de los que te están vendiendo.

⭐️ SPONSORS ⭐️

️‍♂️ Flare
Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:
https://try.flare.io/martin-vigo/

REDES SOCIALES
- Twitter: https://twitter.com/tierradehackers
- Instagram: https://instagram.com/tierradehackers
- TikTok: https://tiktok.com/@tierradehackers
- LinkedIn: https://linkedin.com/company/tierradehackers
- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:
https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:
https://patreon.com/tierradehackers

CAPÍTULOS

00:31 Introducción
01:17 ¿Qué es Claude Mythos?
02:06 El Proyecto Glasswind
07:34 Patrocinador: Flare
08:57 Los datos: vulnerabilidades reales
11:32 Lo que dicen los partners de Glasswind
13:53 Los matices que nadie cuenta
20:04 El caso cURL: marketing vs. realidad
26:30 Exploits funcionales: el dato enterrado
29:39 CyberGym: el benchmark académico
36:00 La IA en seguridad hardware
52:11 Geopolítica y soberanía tecnológica
55:22 La analogía nuclear
1:09:45 La NSA usa Mythos: últimas noticias

Notas, links y referencias del episodio:
https://www.tierradehackers.com/episodio-144

Hablamos con Jaime Blasco (@jaimeblascob) de campañas de Corea del Norte contra el resto del mundo.

Jaime es el CEO y cofundador de Nudge Security, con más de 15 años de experiencia en ciberseguridad y uno de los referentes mundiales en Threat Intelligence. Anteriormente fue Chief Scientist en AlienVault y lideró Alien Labs en AT&T Cybersecurity, además de ser cofundador de Open Threat Exchange, una de las mayores comunidades de inteligencia de amenazas del mundo. Con él analizamos cómo Corea del Norte ha evolucionado desde ataques técnicos tradicionales hacia modelos mucho más sofisticados basados en infiltración laboral, ingeniería social y ataques a la cadena de suministro, por qué este enfoque está funcionando tan bien y cómo está cambiando por completo la superficie de ataque de las empresas, terminando con su visión sobre hacia dónde van estas amenazas y qué pueden hacer las organizaciones para prepararse ante un escenario donde el atacante ya no está fuera, sino dentro.

⭐️ SPONSORS ⭐️

️‍♂️ Flare
Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:
 https://try.flare.io/martin-vigo/

REDES SOCIALES
- Twitter: https://twitter.com/tierradehackers
- Instagram: https://instagram.com/tierradehackers
- TikTok: https://tiktok.com/@tierradehackers
- LinkedIn: https://linkedin.com/company/tierradehackers
- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:
https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:
https://patreon.com/tierradehackers

Notas, links y referencias del episodio:
https://www.tierradehackers.com/episodio-143

El próximo ataque a tu empresa puede empezar con una entrevista de trabajo y acabar con acceso total a tus sistemas.

⭐️ SPONSORS ⭐️

️‍♂️ Flare
Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:
 https://try.flare.io/martin-vigo/

REDES SOCIALES
- Twitter: https://twitter.com/tierradehackers
- Instagram: https://instagram.com/tierradehackers
- TikTok: https://tiktok.com/@tierradehackers
- LinkedIn: https://linkedin.com/company/tierradehackers
- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:
https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:
https://patreon.com/tierradehackers

CAPÍTULOS
00:00 El ataque empieza en RRHH
02:08 Corea del Norte se infiltra
05:11 Caso Christina Chapman
13:37 Dinero y sanciones
21:50 Amazon y la latencia
29:29 Por qué existen las granjas
32:38 Cómo pasan las entrevistas
36:53 IA y deepfakes en entrevistas
45:13 Estadísticas que asustan
50:59 El punto débil humano
52:13 Recruiters falsos
55:55 Caso real del CEO
01:00:49 Autotareas en VS Code
01:07:36 Malware en diccionarios
01:11:39 Persistencia con Git
01:16:57 No solo Corea del Norte
01:19:08 Cierre y despedida

Notas, links y referencias del episodio:
https://www.tierradehackers.com/episodio-142

Con el comienzo del nuevo año es importante repasar lo aprendido en 2025 para adelantarnos a las amenazas que se nos vienen en 2026 y justo eso es lo que vamos a hacer en este nuevo episodio de Tierra de Hackers,

⭐️ SPONSORS ⭐️
️‍♂️ Flare
Flare es una plataforma de inteligencia de amenazas y monitoreo de la Dark Web que te ayuda a estar un paso por delante de los ciber-delincuentes. Puedes solicitar una prueba gratuita como oyente de Tierra de Hackers aquí:
 https://try.flare.io/martin-vigo/

️ Prowler
Audita y mejora tu seguridad en AWS, Azure, GCP, Kubernetes y M365 con visibilidad centralizada. Solicita una prueba gratuita en el siguiente link:
 https://prowler.com/?utm_source=tierra_de_hackers

REDES SOCIALES
- Twitter: https://twitter.com/tierradehackers
- Instagram: https://instagram.com/tierradehackers
- TikTok: https://tiktok.com/@tierradehackers
- LinkedIn: https://linkedin.com/company/tierradehackers
- Facebook: https://facebook.com/tierradehackers

Únete al canal oficial de Discord para conectar con la comunidad de Tierra de Hackers:
https://tierradehackers.com/discord

Apóyanos en Patreon y obtén beneficios exclusivos y merchandising:
https://patreon.com/tierradehackers

CAPÍTULOS
03:07 Tendencias en Ciberseguridad para 2023
12:02 El Impacto del Phishing
20:09 La Identidad como Nuevo Perímetro
29:20 Intrusiones sin Malware
31:35 Hackeando servicios expuestos
33:52 Los cambios a la hora de atacar empresas
36:43 La evolución de Ransomware
39:21 Convergencia de las técnicas usadas entre grupos APT y cibercriminales
44:58 El aumento de la velocidad
49:35 Vulnerabilidades en infraestructura crítica
52:33 Ciber-operaciones y geopolítica
57:12 Amenazas en las nuevas tecnologías
01:00:38 Mis predicciones personales

Notas, links y referencias del episodio:
https://www.tierradehackers.com/episodio-141