Glosario
CVE, CVSS, RCE, SSRF, XSS, SPF/DKIM/DMARC: cada término con una respuesta de una línea y una explicación sencilla.
¿Qué es la shadow AI (IA en la sombra)? Los riesgos del uso de IA que tu empresa no ve, y qué deben hacer organizaciones y personas
La shadow AI (IA en la sombra) es que los empleados usen para el trabajo herramientas de IA que la empresa no ha aprobado o no gestiona (chatbots, extensiones de navegador con IA, asistentes de programación, IA para actas de reuniones, agen…
Qué es una puerta trasera (backdoor): cómo un atacante conserva su acceso y cómo detectarla
Una puerta trasera es un punto de entrada oculto que se deja para que un atacante pueda volver saltándose la autenticación normal. Suele aparecer tras una primera intrusión y convierte un solo acceso en un acceso continuado; también puede l…
Qué es el RGPD (GDPR): las normas de protección de datos de la UE y el deber de notificar filtraciones
El GDPR (General Data Protection Regulation) es el marco integral de la UE para proteger los datos personales de las personas en la UE — y puede alcanzar a negocios fuera de la UE que dan servicio a usuarios de la UE. Exige una base legal (…
Qué es el OWASP Top 10: la lista estándar de los 10 mayores riesgos de las aplicaciones web
El OWASP Top 10 es una lista que la organización sin ánimo de lucro OWASP publica cada pocos años con los 'riesgos más críticos de las aplicaciones web'. Es un lenguaje común para desarrolladores y responsables de operación. La edición vige…
Qué es PCI DSS: el estándar de seguridad para manejar datos de tarjetas de crédito
PCI DSS (Payment Card Industry Data Security Standard) es el estándar internacional para los negocios que almacenan, procesan o transmiten datos de tarjeta. Establecido por las marcas de tarjetas, exige protección de la red, cifrado de los…
Qué es la criptografía de clave pública: cifrar y firmar con un par de claves
La criptografía de clave pública usa una 'clave pública' (segura de repartir) y una 'clave privada' (que solo posee el titular). Todo lo cifrado con la clave pública solo puede descifrarse con la clave privada correspondiente, y una firma h…
¿Qué es el malware? Tipos, vías de infección y las defensas básicas
El malware (software malicioso) es el término genérico para el software creado para dañar tus dispositivos o datos. Virus, gusanos, troyanos, ransomware, spyware y bots son tipos dentro de él. Por muy distintos que parezcan, la defensa es l…
¿Qué es una contraseña de un solo uso (OTP)? TOTP frente a HOTP frente a SMS, y sus límites
Una contraseña de un solo uso (OTP) es un código efímero de un solo uso que deja de valer al usarse. Tipos: TOTP de app de autenticación (basado en tiempo), HOTP (basado en contador) y SMS-OTP. Resiste bien las contraseñas filtradas y reuti…
¿Qué es la autenticación de dos factores (2FA)? Frente a los dos pasos, y la fortaleza de cada método
La autenticación de dos factores (2FA) refuerza la comprobación de identidad añadiendo una prueba de otra categoría —«algo que tienes» o «algo que eres» (un código, una llave o un dato biométrico)— sobre «algo que sabes» (tu contraseña). En…
Qué es Let's Encrypt — la CA gratuita que automatiza HTTPS
Let's Encrypt = una autoridad de certificación (CA) gratuita y automatizada para certificados TLS. El protocolo ACME verifica el control del dominio de forma automática, así emisión y renovación van solas. Los certificados son de vida corta…
¿Qué es OpenSSL? La biblioteca que se encarga del cifrado HTTPS y cómo mantenerla segura
OpenSSL = la biblioteca de código abierto que sustenta HTTPS (TLS/SSL) y el cifrado. Casi nadie la escribe directamente: la hereda vía el servidor web, el sistema operativo o el entorno de ejecución del lenguaje. Por eso un solo fallo tiene…
¿Qué es una passkey? Clave pública, resistencia al phishing y sincronización
Una passkey autentica mediante una firma de clave privada; el servicio conserva la clave pública. Las passkeys sincronizadas pueden transferir credenciales cifradas entre dispositivos; las vinculadas a un dispositivo no se sincronizan. La M…
¿Qué es el hashing de contraseñas? Almacenar contraseñas con seguridad mediante una transformación de un solo sentido
El hashing de contraseñas consiste en almacenar una contraseña como una transformación de un solo sentido e irreversible. Nunca guardes texto plano. A diferencia del cifrado, no puedes descifrarla de vuelta: ese es el objetivo. Pero MD5/SHA…
¿Qué es una sal? El valor aleatorio por usuario que se añade al aplicar el hash a las contraseñas
Una sal es un valor aleatorio y por usuario que se añade antes de aplicar el hash a una contraseña. La misma contraseña se almacena entonces distinta para cada usuario, lo que derrota las tablas arcoíris precalculadas e impide que una sola…
¿Qué es el phishing? Los tipos de ataque y defensas más fiables que saber detectarlo
El phishing suplanta a una parte de confianza para llevarte a una página de inicio de sesión falsa y robar credenciales o datos (o ejecutar malware). Apunta al juicio humano en lugar de a un fallo de software, y es la vía de entrada número…
¿Qué es un JWT (JSON Web Token)? Cómo funcionan los tokens firmados y cómo usarlos de forma segura
Un JWT es un token que un servidor firma y emite para que la manipulación pueda detectarse. Tiene tres partes —encabezado.carga útil.firma— y el servidor verifica la firma para confirmar su autenticidad. Cuidado con: (1) verifica siempre la…
¿Qué es el ransomware? Cómo funciona, cómo entra y cómo evitar pagar
El ransomware es malware que cifra tus archivos y exige un pago para devolvértelos. Los ataques modernos añaden la doble extorsión: roban datos primero y amenazan con filtrarlos, así que el descifrado por sí solo no detiene la brecha. Princ…
Qué es BitLocker: el cifrado de disco de Windows que protege los datos de un equipo perdido o robado
BitLocker es el cifrado de disco integrado en Windows. Protege los datos cuando el PC está apagado o se extrae el disco, convirtiendo un robo o una pérdida en texto cifrado. Lo principal que hay que hacer bien es guardar la clave de recuper…
Qué es C2 (mando y control): el canal que usan los atacantes para controlar un dispositivo tras una brecha
C2 es el canal que un dispositivo comprometido usa para llamar al servidor del atacante (una baliza) para recibir órdenes y exfiltrar datos: la fase posterior a la brecha. Las principales pistas son el tráfico saliente periódico sospechoso…
Qué es CORS: cómo funciona y qué expone una mala configuración
CORS es cómo el navegador controla si el JS de otro origen puede leer las respuestas de tu API. Una mala configuración —reflejar cualquier Origin, o Access-Control-Allow-Origin:* con credenciales— deja que un tercero lea datos con sesión in…
Qué es EDR: registrar la actividad de los endpoints para detectar y responder a los ataques que el antivirus no detiene
EDR registra de forma continua el comportamiento del endpoint, detecta actividad sospechosa (estilo IOA) y apoya la respuesta (aislar, investigar). Atrapa ataques sin archivos y de abuso de herramientas legítimas que el antivirus basado en…
Qué es un IOA (Indicador de Ataque): detectar una brecha por el comportamiento, no por los rastros
Un IOA (Indicador de Ataque) detecta una brecha por el comportamiento de un ataque en curso (escalada de privilegios → movimiento lateral → exfiltración). Es la contraparte del IOC a posteriori. Los atacantes cambian hashes e IPs al instant…
Qué es un IOC (Indicador de Compromiso): rastros que revelan una brecha
Un IOC (Indicador de Compromiso) es un rastro que deja una brecha: hashes de archivos maliciosos conocidos, IPs/dominios de atacantes, URLs, procesos inusuales. Su valor es detectar/bloquear mecánicamente lo malo conocido. Pero es una pista…
Qué es la fijación de sesión: hacer que una víctima inicie sesión con un ID que el atacante ya conoce
La fijación de sesión hace que una víctima use un ID de sesión conocido por el atacante, y luego la suplanta después de que inicie sesión con él. La defensa principal: regenerar el ID de sesión al iniciar sesión (y al cambiar de privilegios…
¿Qué es el clickjacking? Un ataque que te hace pulsar botones de una página transparente superpuesta a otra
El clickjacking superpone de forma invisible tu sitio real sobre la página del atacante para que el usuario realice una acción no deseada (una transferencia, un cambio de configuración, un consentimiento). La defensa principal es negarse a…
Qué es IDOR: un fallo que expone los datos de otras personas al cambiar un ID
IDOR permite a un usuario cambiar ?id=124 por 125 y leer la factura o los datos personales de otra persona: control de acceso roto. La defensa principal: en el servidor, comprobar en cada acceso si el usuario con sesión iniciada tiene permi…
Qué es la redirección abierta (open redirect): un fallo que reenvía a los usuarios desde tu URL de confianza a otro sitio
Una redirección abierta permite que un parámetro tipo ?next= reenvíe a los usuarios a cualquier sitio externo, tomando prestada la confianza de tu dominio para el phishing. La defensa principal: nunca aceptar URLs externas como destino de r…
Qué es el path traversal (recorrido de rutas): leer archivos que el servidor nunca debería servir, mediante ../
El path traversal mezcla ../ en una entrada de nombre de archivo para escapar del directorio base y leer o escribir .env, configuración o claves. La defensa principal: nunca usar la entrada del usuario como ruta de archivo en bruto, y norma…
Qué es CSRF (Cross-Site Request Forgery): un ataque que hace que un usuario con sesión iniciada envíe solicitudes que no pretendía
CSRF hace que el navegador de un usuario con sesión iniciada envíe una acción no deseada, abusando de la costumbre del navegador de adjuntar cookies automáticamente. La defensa principal son los tokens CSRF más las cookies SameSite. Nunca u…
Qué son SPF / DKIM / DMARC: tres ajustes de DNS que protegen tu dominio del correo falsificado
SPF/DKIM/DMARC son tres ajustes de DNS para que los receptores puedan verificar el correo de tu dominio. SPF = qué servidores pueden enviar, DKIM = una firma criptográfica, DMARC = la política más los informes. Juntos frenan la falsificació…
Qué es la inyección SQL (SQLi): un fallo que permite que la entrada reescriba los comandos de tu base de datos
La SQLi ocurre cuando la entrada se lee como 'parte del comando' en lugar de como dato, cambiando el significado de una consulta y llevando directamente a leer/alterar/borrar. La defensa principal es dejar de concatenar SQL en cadenas y pas…
Qué es el XSS (Cross-Site Scripting): un fallo que ejecuta el script de un atacante en el navegador de otro usuario
El XSS hace que una cadena proporcionada por el atacante se ejecute 'como script' en el navegador de otro usuario, lo que lleva directamente al robo de sesión y la suplantación. La defensa principal es el escape en la salida. No desactives…
¿Qué es un CVE? Cómo funciona el sistema compartido de identificadores de vulnerabilidades
Un CVE es un identificador compartido a nivel global para una vulnerabilidad (p. ej. CVE-2025-12345). CVE = el nombre, CVSS = la gravedad, KEV = si se explota. Es el ancla del monitoreo. Síguelo con máquinas, no a mano.
¿Qué es CVSS? La puntuación de gravedad de vulnerabilidades y cómo se calcula
CVSS valora la gravedad de 0.0 a 10.0. La puntuación se calcula a partir de métricas definidas (vector de ataque, complejidad, privilegios, interacción del usuario, alcance, impacto en CIA) mediante una fórmula pública, no a ojo. Conoce la…
Qué es .env: qué pasa cuando se filtra un archivo de entorno
.env guarda los secretos de una app (autenticación de BD, claves de API, claves de cifrado). Como las claves están reunidas en un solo archivo, su exposición filtra todos los secretos a la vez. Mantén la app fuera del docroot, nunca la suba…
Qué es la RCE (ejecución remota de código): por qué es la peor clase de fallo
La RCE permite a un atacante ejecutar código arbitrario en tu servidor: directo a la toma de control, la peor clase. Hasta dónde se extiende el daño lo determinan los privilegios del proceso en ejecución. Las defensas centrales son el parch…
Qué es la SSRF (Server-Side Request Forgery, falsificación de solicitudes del lado del servidor)
La SSRF abusa de URLs de entrada externa para hacer que un servidor acceda a recursos internos (IPs internas, metadatos de la nube). Si recuperas URLs, necesitas una lista de destinos permitidos, bloqueo de objetivos internos y protección f…