Episodios de Tierra de Hackers
146 episodios · del más reciente al más antiguo
-
146. Así es como 1.200 agentes de IA de OpenAI hackearon Hugging Face… y lo ocultaron
Hablaban a escondidas de sus propios creadores, se coordinaban en secreto y, cuando por fin los pillaron, alguien prefirió que no te enterases. Es el mayor incidente de seguridad…
-
145. Experto en IA ofensiva: ¿Una IA hackeó a la NSA? ¿Qué usaban Windows XP?
Hablo de Mythos con Federico Kirschbaum, líder del Security Lab de XBOW. Separamos el hype de la realidad: qué hay de cierto en eso de que "hackeó a la NSA", por qué dice que "no…
-
144. Mythos
Si has leído algún titular en las últimas semanas, te habrán dicho que la nueva IA de Anthropic, Claude Mythos, es el fin de la ciberseguridad. Que la era del 0-day ha terminado…
-
143. Contagious interview - La tertulia
Hablamos con Jaime Blasco (@jaimeblascob) de campañas de Corea del Norte contra el resto del mundo. Jaime es el CEO y cofundador de Nudge Security, con más de 15 años de…
-
142. Contagious Interview
El próximo ataque a tu empresa puede empezar con una entrevista de trabajo y acabar con acceso total a tus sistemas. ⭐️ SPONSORS ⭐️ ️♂️ Flare Flare es una plataforma de…
-
141. Predicciones 2026
Con el comienzo del nuevo año es importante repasar lo aprendido en 2025 para adelantarnos a las amenazas que se nos vienen en 2026 y justo eso es lo que vamos a hacer en este…
-
140. Indirect Prompt Injection - La Tertulia
Notas y referencias en https://www.tierradehackers.com/episodio-140 Puedes apoyar este Podcast en Patreon y obtener beneficios exclusivos. Además, estarás ayudando a que siga…
-
139. Flock Safety
La era del espionaje masivo “por nuestro propio bien” ha llegado para quedarse... Notas y referencias en https://www.tierradehackers.com/episodio-139 Puedes apoyar este Podcast en…
-
138. Indirect Prompt Injection
Nueva vuelta de tuerca a los ataques contra la Inteligencia Artificial que cada vez es más capaz, tiene más acceso y ya es una herramienta inevitable en nuestras vidas. Notas y…
-
137. Apagón - La tertulia
¿Cómo se podría hackear la red eléctrica española? ¿Qué es una red OT? ¿Qué herramientas existen para auditar sistemas industriales? Para contestar a estas y más preguntas, nos…
-
136. Apagón
Un fallo eléctrico histórico deja media España a oscuras… pero el debate sigue encendido… Notas y referencias en https://www.tierradehackers.com/episodio-136 Puedes apoyar este…
-
135. D.O.G.E
Un grupo secreto de jóvenes ingenieros, apadrinados por Elon Musk, entra en el gobierno con la promesa de modernizarlo… pero lo que dejan atrás es una brecha de seguridad, caos…
-
134. Salt Typhoon
China, mediante uno de sus APTs mas capaces, se infiltra a fondo en las redes de telecomunicaciones americanas, hasta el punto de espiar al mismísimo presidente. Notas y…
-
133. El ataque del vecino más próximo
El grupo de hackers profesionales bajo el mando del gobierno ruso reaparece con un nuevo y sobretodo ingenioso vector de ataque que les llevo a hackear a una empresa…
-
132. Operación KAERB
Cae un grupo internacional de cibercriminales que se dedicaba al robo de móviles, desbloqueo y reventa que ha afectado a medio millón de personas en múltiples países…
-
131. Automatic Content Recognition
Las televisiones inteligentes están recolectando constantemente capturas de pantalla y compartiendo información con terceros, incluso cuando la utilizas como pantalla secundaria…
-
130. Implantes explosivos
Miles de aparatos electrónicos utilizados mayormente por miembros del grupo terrorista libanés Hezbollah explotan al unísono causando miles de heridos y múltiples muertes dejando…
-
129. Pável Dúrov
El fundador de Telegram es arrestado en Francia bajo cargos relacionados con el terrorismo, difusión de contenido sexual con menores y tráfico de drogas, aun sin ser el autor…
-
128. CrowdStrike
Apagón mundial de millones de ordenadores afecta a todas las industrias provocando retrasos en aeropuertos, problemas en hospitales, bloqueos en banca y hasta la desconexión de…
-
127. Cartera Digital beta
El gobierno de España presenta su idea de una “solución” para verificar la edad de los usuarios en Internet y así prevenir el acceso de menores a contenido adulto. Notas y…
-
126. Snowflake
Una ola de hackeos que afectan a varias empresas e instituciones españolas levanta sospechas sobre una posible motivación geopolítica aunque finalmente se trata de otro caso de…
-
125. LockBitSupp
Agencias de seguridad, grupos de policías y otros colaboradores internacionales han unido fuerzas para acabar con el temido grupo de ransomware Lockbit y finalmente han conseguido…
-
124. Seguros de coches
Los fabricantes de automóviles están compartiendo tus datos personales y todas las métricas de tu conducción con “data brokers” que a su vez se lo están vendiendo a aseguradoras…
-
123. PyPI
Un grupo de ciberdelincuentes compromete cientos de miles de usuarios montando una infraestructura de distribución de paquetes maliciosos de Python Notas y referencias en…
-
122. XZ
Un ingeniero de Microsoft descubre por casualidad una puerta trasera escondida en una librería usada por la inmensa mayoría de sistemas basados en Linux dando lugar a la…
-
121. GoldFactory
Investigadores encuentran muestras de malware que por primera vez se centran en robar información biométrica de las caras de las víctimas para robar dinero mediante transacciones…
-
120. PrintListener y CibercrimenGPT
El rozamiento de tu dedo contra la pantalla del teléfono es suficiente para robarte tu huella dactilar debido al particular ruido que genera la rugosidad única de la yema de tus…
-
119. KeyTrap
Una vulnerabilidad crítica en el sistema DNS podría haber desconectado a todo un país de Internet Notas y referencias en https://www.tierradehackers.com/episodio-119 ️ YouTube…
-
118. TEMU e iPhone App Stores
La nueva tienda china online tipo Aliexpress que está de moda es TEMU, pero esos precios tan absurdamente baratos y sin costes de envío ocultan algo… La Ley de Mercados Digitales…
-
117. OnlyFake e iOS Notifications Fingerprinting
Una página alojada en la Deep Web permite crear documentación gubernamental, como tarjetas de identificación, carnets de conducir y pasaportes customizables usando Inteligencia…
-
116. Previsiones 2024
¿Cuáles son las previsiones de la industria para 2024 en cuanto a ciberamenazas? ¿Va la inteligencia artificial a acabar con nosotros? ¿Qué ha sido lo mas destacable del 2023?…
-
115. RIPE
K.O. a Orange España mediante un ataque de reutilización de credenciales, pésima política de seguridad y cambios en los cimientos de Internet. Notas y referencias en…
-
114. Notificaciones Push y BlueJack
Agencias gubernamentales internacionales están espiándonos a través de las notificaciones que envían Apple y Google a nuestros dispositivos móviles . Se publica una nueva…
-
113. Armamento autónomo y Vulnerabilidad de medio día
El futuro de la Inteligencia Artificial se aproxima, y no pinta bonito ya que varios países, y concretamente el pentágono, planean usar esta tecnología para desarrollar armamento…
-
112. Send My y Sandworm LotL
El protocolo de Apple Find My que, entre otros, usan los AirTags para encontrar tus cosas perdidas, puede ser abusado como red de exfiltración de datos en entornos seguros y…
-
111. Operation Triangulation y Okta HAR
Kaspersky descubre que varios de sus empleados tienen sus dispositivos móviles infectados con un malware altamente sofisticado y consigue hacerse con el implante y analizarlo…
-
110. Qakbot y WinRAR
El FBI desmantela la infraestructura del grupo de ciberdelincuentes conocido como Qakbot, peor no es suficiente para terminar con su actividad delictiva En conformidad con la…
-
109. Netflow y Ciber Gaza
Una agencia de contrainteligencia americana decide comprar información del tráfico de internet a nivel mundial a una empresa privada para evitar la burocracia de hacerlo…
-
108. Telekopye y BlackTech
Los ataques se automatizan cada vez más, llegando a abrirse un mercado de herramientas específicamente diseñadas para comprometer la seguridad de los usuarios en internet al…
-
107. MiTM GSM
El hecho de visitar una página Web a través de HTTP en vez de HTTPS lleva a la infección del móvil del candidato a la presidencia de Egipto. ️ YouTube…
-
106. Privacidad en coches y Forense de clave MSA
Los coches son los peores productos que existen en cuanto a lo que se refiere a nuestra privacidad según un reciente estudio de la fundación Mozilla Microsoft concluye que la…
-
105. RADIOSTOP y Apple BLE
Delincuentes pro-rusos consiguen detener múltiples trenes en Polonia con un ataque de lo menos sofisticado Fallos de privacidad en el diseño de Bluetooth Low Energy en…
-
104. Deckmate y Modo Avión
Hackean un dispositivo para barajar las cartas usadas en los torneos de póker más importantes a nivel mundial después de que una investigación sobre una mano sospechosa concluyese…
-
103. Tokens MSA
El grupo APT chino Storm-0558 abusa de un fallo de validación de tokens falsificados contra Outlook Web Access y Outlook.com para acceder a correos electrónicos y llevar a cabo…
-
102. TETRA:BURST
Investigadores encuentra varias vulnerabilidades críticas e incluso lo que parece ser una puerta trasera en un estándar de cifrado de comunicaciones utilizado por fuerzas y…
-
101. Citadel Group
Rusia redobla sus inversiones en ciberespionaje al centrarse en vigilar de cerca a sus propios ciudadanos para encontrar a los que no apoyan la invasión de Ucrania. Notas y…
-
100. Pregúntanos lo que quieras
Tierra de Hackers contesta a todas las preguntas que le plantean los oyentes para celebrar los 100 episodios. Notas y referencias en https://www.tierradehackers.com/episodio-100 ️…
-
99. Video-criptoanálisis y EMFA
La cámara de un iPhone 13 es todo lo que necesitas para robar las claves criptográficas de un móvil Galaxy S8 según un paper publicado recientemente. Un borrador aprobado por el…
-
98. BrutePrint y Barracuda
Un nuevo y novedoso vector de ataque contra la autenticación biométrica mediante huella dactilar en dispositivos Android, permite acceder a los móviles y aplicaciones protegidas…
-
97. Night Fury y Gigabyte
El Departamento de Homeland Security de los Estados Unidos ha invertido fondos públicos en desarrollar un programa de monitoreo de redes sociales para clasificar a los usuarios en…