Ciberseguridad on Victor Hugo Solis

Inyección SQL: Cómo Funciona y Cómo Prevenirla

Thu, 02 Oct 2025 09:00:00 -0800

La inyección SQL existe desde hace décadas y todavía aparece en las evaluaciones de seguridad actuales, no porque sea una amenaza nueva y exótica, sino porque es notablemente fácil de introducir por accidente. Si eres un diseñador web principiante y construyes cualquier formulario, página de inicio de sesión o cuadro de búsqueda que toque una base de datos, entender la inyección SQL no es un conocimiento opcional: es un requisito básico para construir cualquier cosa que sea segura de poner en línea.

Mes de la Concientización sobre Ciberseguridad: Consejos y Recursos Gratuitos

Thu, 18 Sep 2025 09:00:00 -0800

Hoy en día, la tecnología se ha colado en casi todas las horas de nuestra vida: se sabe que el estadounidense promedio pasa al menos 24 horas por semana en línea. Tanto tiempo conectados también significa mucha exposición a correos de phishing, contraseñas débiles y errores cotidianos de seguridad. Por eso el Departamento de Seguridad Nacional de EE. UU. y la National Cyber Security Alliance designan octubre como el Mes de la Concientización sobre Ciberseguridad.

La Importancia del Archivo .env en los Proyectos de Python

Tue, 20 May 2025 09:00:00 -0800

En el momento en que escribes tu primer script de Python que se conecta a una base de datos o llama a una API, vas a necesitar un lugar donde guardar una clave secreta, y escribirla directamente en tu código es exactamente el error que hace que aparezcan credenciales filtradas en un repositorio público de GitHub. Aquí es donde el archivo .env demuestra su importancia en los proyectos de Python.

¿Qué Es el Malware? Tipos Comunes y Cómo Mantenerte Seguro

Fri, 08 Mar 2024 09:00:00 -0800

El malware se refiere a cualquier software malicioso diseñado para dañar un sistema informático, robar datos o darle a un atacante acceso o control no autorizado. Dos métodos de entrega siguen siendo los más comunes: la transmisión a través de la red mediante un navegador web o el correo electrónico, y las unidades USB infectadas. El malware puede atacar computadoras, dispositivos móviles y redes enteras, con capacidades enormemente distintas según lo que el atacante realmente intente lograr.

¿Qué Es la Autenticación de Dos Factores (2FA)? Métodos y Riesgos

Fri, 08 Mar 2024 09:00:00 -0800

Una contraseña por sí sola es uno de los eslabones más débiles de la seguridad moderna de las cuentas: puede adivinarse, obtenerse con phishing o filtrarse en una brecha de datos que afecte a un sitio web completamente distinto. La autenticación de dos factores (2FA) existe para cerrar esa brecha, agregando una segunda forma independiente de verificar que realmente eres tú quien inicia sesión, incluso si tu contraseña ya fue comprometida.

Cómo Configurar un Servidor SFTP en Linux

Sun, 13 Aug 2023 09:00:00 -0800

Mover archivos a un servidor con FTP simple significa enviar nombres de usuario, contraseñas y datos por la red en texto claro. SFTP soluciona eso, y si tu servidor Linux ya ejecuta SSH, estás a la mayor parte del camino para tenerlo.

SFTP (SSH File Transfer Protocol) transfiere archivos a través de una conexión SSH cifrada. A pesar del nombre parecido, no es FTP con seguridad añadida: es un protocolo aparte que funciona en un solo puerto (22), lo que lo hace mucho más fácil de proteger con un firewall que FTP.

¿Qué Es SSH? Guía para Principiantes del Inicio de Sesión Remoto Seguro con Llaves SSH

Mon, 07 Aug 2023 09:00:00 -0800

Si administras un servidor Linux, una Raspberry Pi o un VPS, tarde o temprano te conectarás a él por SSH. Escribir una contraseña cada vez es lento, y las contraseñas además son la parte más débil de la configuración. Las llaves SSH resuelven ambos problemas.

Esta guía explica qué es SSH y cómo funciona, y luego recorre cómo generar un par de llaves SSH, instalarlo en un servidor y desactivar los inicios de sesión con contraseña.

Vulnerabilidades de Día Cero: Una Amenaza para los Sitios de Comercio Electrónico

Thu, 23 Mar 2023 09:00:00 -0800

Las vulnerabilidades de día cero son un tipo particular de falla en las aplicaciones de software: una que el proveedor desconoce y que no tiene parche en el momento en que se descubre o se explota. Eso las hace especialmente peligrosas: los atacantes pueden aprovechar una debilidad de seguridad grave de un sitio web antes de que alguien responsable de corregirla siquiera sepa que existe.

En la era del comercio electrónico, estas vulnerabilidades se han vuelto cada vez más costosas tanto para las empresas como para los clientes. Aunque los delincuentes que buscan una ganancia rápida suelen explotar los días cero, las agencias gubernamentales de seguridad también han usado estas mismas vulnerabilidades para vigilancia u operaciones ofensivas (Frankenfield, 2019).

Trae Tu Propio Dispositivo (BYOD): Beneficios, Riesgos y Políticas

Sun, 20 Nov 2022 09:00:00 -0800

Trae Tu Propio Dispositivo (BYOD, por sus siglas en inglés) permite a los empleados usar teléfonos, tabletas o computadoras personales para el trabajo. Este artículo resume los beneficios, los riesgos de seguridad y las prácticas de política que las organizaciones deben considerar antes de permitir que los dispositivos personales accedan a los recursos corporativos.

El BYOD puede mejorar la flexibilidad y la comunicación, pero también suma dispositivos personales al perímetro de seguridad de la organización. Los equipos de TI deben definir los requisitos de acceso, proteger los datos de la empresa y explicar las responsabilidades de los empleados antes de conectar dispositivos a los sistemas corporativos.

Honeypot: Una Defensa Proactiva de Engaño

Mon, 08 Nov 2021 09:00:00 -0800

Todo sistema conectado a internet enfrenta intentos de ataque constantes, y los hackers siempre están buscando la próxima vulnerabilidad. Un honeypot invierte esa dinámica: en lugar de limitarse a defender, atrae activamente a los atacantes hacia un objetivo falso y da a los equipos de seguridad un tiempo valioso para detectar y estudiar lo que realmente está pasando.

Un honeypot es un sistema señuelo colocado en una red específicamente para atraer y desviar a los hackers lejos de los datos reales y valiosos. Funciona engañando a los intrusos para que ataquen un servidor falso en lugar de uno real, mientras luce y se comporta con la suficiente convicción como para que el atacante no se dé cuenta de que lo han desviado.

¿Qué Es una Máquina Virtual? Guía para Principiantes

Tue, 29 Jun 2021 09:00:00 -0800

Si eres un diseñador web principiante, tarde o temprano te encontrarás con una situación en la que necesitas probar algo riesgoso (un plugin desconocido, otro sistema operativo o una configuración de servidor) sin arruinar tu computadora principal. Ahí es exactamente donde entra una máquina virtual.

Una máquina virtual (a menudo abreviada como VM) es una computadora dentro de una computadora: un entorno aislado y totalmente funcional que se ejecuta sobre tu sistema operativo habitual. Tiene su propia CPU, memoria y almacenamiento dedicados, prestados de tu computadora física, todo empaquetado dentro de un solo archivo llamado imagen. Ejecutar una requiere una potencia de cómputo decente, ya que las computadoras antiguas o poco potentes tienen dificultades para ejecutar dos sistemas operativos a la vez.

Día de Internet Segura: Consejos y Guía de Seguridad en Línea

Sat, 19 Dec 2020 09:00:00 -0800

Cada año, el Día de Internet Segura renueva la atención sobre una pregunta que nunca desaparece del todo: ¿cómo usamos internet de forma responsable y cómo protegemos a las personas, especialmente a los niños, que todavía están aprendiendo a hacerlo? Un gran poder conlleva una gran responsabilidad: internet da acceso instantáneo a información de todo el mundo, pero ese acceso solo funciona bien cuando las personas se relacionan con él de forma reflexiva y crítica.