Análisis, aprendizajes y contenido práctico sobre seguridad ofensiva, defensiva, inteligencia de amenazas, vulnerabilidades, cloud security y liderazgo en ciberseguridad.
Contenido propio publicado en carlamoreno.pe
Cyber Week #05: atacantes haciéndose pasar por soporte a través de Microsoft Teams, Sality sobreviviendo más de dos décadas, Everest señalando a Italtel Perú entre sus presuntas víctimas y una CVE crítica de SonicWall SMA1000 que ya está siendo explotada.
Leer Cyber Week →Cyber Week #04: agentes de IA que se salen de lo esperado, backdoors embebidas en routers, atacantes capaces de manipular logs y evidencia, y una yapa para bajar el hype sobre malware creado con inteligencia artificial.
Leer Cyber Week →Cyber Week #03: secretos AWS que siguieron activos durante años, PLC Siemens S7 expuestos, dependencias npm usadas en ataques de supply chain y la yapa del Weekly Exposure Brief.
Leer Cyber Week →Cyber Week #02: 126 vulnerabilidades priorizadas, Lazarus explotando una CVE incluida en CISA KEV, una vulnerabilidad crítica en VMware sin workaround, un caso de insider threat que terminó en prisión y nuevos IoCs de Gunra ransomware para hunting.
Leer Cyber Week →Cyber Week #01: una IA que pasó 34 horas intentando introducir malware en un proyecto open source, una nueva variante de Shai-Hulud aprovechando el ecosistema MCP, routers con backdoors en firmware y un julio que cerró con casi 26 ataques de ransomware diarios.
Leer Cyber Week →Revisé una colección de más de 70 proyectos open source y seleccioné los 15 que, desde mi experiencia, aportan mayor valor para desarrollar habilidades reales en SOC, AppSec, Cloud Security, Threat Hunting y DevSecOps.
Leer artículo →Una explicación clara sobre qué hace un agente de IA, qué no hace y cómo puede aplicarse en operaciones de seguridad.
Leer artículo →Descubre por qué las organizaciones están evolucionando hacia un modelo de Continuous Offensive Security Testing para validar su postura de seguridad de forma continua y reducir la exposición al riesgo.
Leer artículo →Reflexión práctica sobre cómo evolucionar un SOC hacia un modelo más contextual, medible y alineado al negocio.
Próximamente →