PHP, Node.js, Java y Python: el software bajo la lupa
Vulnerabilidades, parches y confianza digital. Avisos oficiales y matices para entender qué está expuesto y qué revisar.
Leer Cyber Week →🧠 Blog técnico y estratégico
Ciberseguridad, IA y gestión explicadas sin humo.
Análisis, aprendizajes y contenido práctico sobre seguridad ofensiva, defensiva, inteligencia de amenazas, vulnerabilidades, cloud security y liderazgo en ciberseguridad.
Threat Intelligence
IA aplicada
Vulnerabilidades
SOC
Cloud Security
Últimos artículos
Contenido propio publicado en carlamoreno.pe
Cuando los datos salen de control
Italtel Perú y Everest, Interseguro y Direwolf, ShinyHunters/FBI. La yapa técnica: CVE-2026-76519 de Cisco Secure Email Gateway.
Leer Cyber Week →¿Y si quien te protege también te engaña?
MonsterCloud bajo acusación de fraude, certificados de Google obtenidos sin autorización y malware que intenta manipular a la IA. La yapa: CVE-2026-0257 de GlobalProtect.
Leer Cyber Week →¿Quién tiene el control?
Cyber Week #09: cuentas olvidadas en Microsoft 365, agentes de OpenAI que intentaron explotar sitios web, el presunto líder de KillSec de 16 años detenido en España y la cuenta oficial de Microsoft en X comprometida. La yapa: FortiMail, NetScaler y TeamCity.
Leer Cyber Week →Hackearon a los hackers
Cyber Week #08: más de US$387 millones robados a Bitget, ShinyHunters contra el sitio de Clop y una botnet que apunta a los créditos de IA. La yapa: los CVE de la semana.
Leer Cyber Week →Te dijeron “no abras links raros”. El problema es que ahora el link puede ser legítimo.
Cyber Week #07: más de 100,000 sitios afectados por una trampa vía Brevo, un Google Doc legítimo usado para ClickFix, Plugin4Shell en agentes de IA y malware bancario que secuestra el navegador. Incluye la yapa técnica de Cisco ISE.
Leer Cyber Week →¿Quién está al otro lado?
Cyber Week #06: solicitudes falsas a Revolut, una investigación sobre tareas ocultas en ChatGPT, robo de credenciales con agentes de IA y una yapa sobre apps de citas. Incluye la CVE de la semana en Windows ALPC.
Leer Cyber Week →Falso soporte, malware de 2003 y ransomware en Perú
Cyber Week #05: atacantes haciéndose pasar por soporte a través de Microsoft Teams, Sality sobreviviendo más de dos décadas, Everest señalando a Italtel Perú entre sus presuntas víctimas y una CVE crítica de SonicWall SMA1000 que ya está siendo explotada.
Leer Cyber Week →Esta semana hasta lo confiable dejó de ser confiable
Cyber Week #04: agentes de IA que se salen de lo esperado, backdoors embebidas en routers, atacantes capaces de manipular logs y evidencia, y una yapa para bajar el hype sobre malware creado con inteligencia artificial.
Leer Cyber Week →Una credencial filtrada por años. Un PLC expuesto. Una dependencia “legítima”.
Cyber Week #03: secretos AWS que siguieron activos durante años, PLC Siemens S7 expuestos, dependencias npm usadas en ataques de supply chain y la yapa del Weekly Exposure Brief.
Leer Cyber Week →Lazarus, VMware, insider threat y Gunra: las amenazas que marcaron la semana
Cyber Week #02: 126 vulnerabilidades priorizadas, Lazarus explotando una CVE incluida en CISA KEV, una vulnerabilidad crítica en VMware sin workaround, un caso de insider threat que terminó en prisión y nuevos IoCs de Gunra ransomware para hunting.
Leer Cyber Week →Una IA intentando colar malware, supply chain vía MCP y routers con backdoors de fábrica
Cyber Week #01: una IA que pasó 34 horas intentando introducir malware en un proyecto open source, una nueva variante de Shai-Hulud aprovechando el ecosistema MCP, routers con backdoors en firmware y un julio que cerró con casi 26 ataques de ransomware diarios.
Leer Cyber Week →15 proyectos de ciberseguridad para construir un portafolio real
Revisé una colección de más de 70 proyectos open source y seleccioné los 15 que, desde mi experiencia, aportan mayor valor para desarrollar habilidades reales en SOC, AppSec, Cloud Security, Threat Hunting y DevSecOps.
Leer artículo →Cómo funciona realmente un agente de IA en ciberseguridad
Una explicación clara sobre qué hace un agente de IA, qué no hace y cómo puede aplicarse en operaciones de seguridad.
Leer artículo →¿Por qué un pentest al año ya no es suficiente?
Descubre por qué las organizaciones están evolucionando hacia un modelo de Continuous Offensive Security Testing para validar su postura de seguridad de forma continua y reducir la exposición al riesgo.
Leer artículo →Del monitoreo reactivo a una operación basada en inteligencia
Reflexión práctica sobre cómo evolucionar un SOC hacia un modelo más contextual, medible y alineado al negocio.
Próximamente →