Historia de la seguridad

El primer gusano de internet a gran escala: afectó a muchas máquinas e impulsó la creación de CERT. Le enseñó al mundo que el código que se ejecuta se propaga.

El fallo por el que una entrada secuestra una consulta a la base de datos gana amplia conciencia; sigue siendo un riesgo de primer nivel. Defensa: consultas parametrizadas.

Comienza un identificador compartido para cada vulnerabilidad, para que todo el mundo pueda nombrar el mismo agujero de la misma manera.

Un gusano XSS que alcanzó ~1 millón de perfiles en un día: una lección vívida de por qué hay que escapar la salida.

Un fallo de OpenSSL que podía filtrar claves privadas y sesiones desde la memoria del servidor: el emblema del riesgo de las dependencias.

Un fallo de Bash que podía permitir la ejecución remota de código: un agujero en un componente omnipresente tiene un alcance enorme.

Llega un estándar de segundo factor resistente al phishing: el camino que conduce a las passkeys.

Certificados TLS gratuitos y automáticos: el punto de inflexión que convirtió HTTPS en lo estándar en lugar de un lujo.

Secuestró dispositivos IoT con contraseñas por defecto para formar un DDoS masivo: el peligro de las credenciales por defecto o débiles.

Daños de ransomware a escala mundial: sistemas sin parchear más una propagación rápida pueden paralizar organizaciones enteras.

~147 millones de registros perdidos por un fallo sin parchear de Apache Struts: el peor coste de ignorar el CVE de una dependencia.

Un SSRF más una mala configuración de la nube expusieron más de 100 millones de registros: el error de diseño arquetípico de la era de la nube.

Un ataque a la cadena de suministro oculto dentro de una actualización de software legítima: la propia vía de distribución de confianza convertida en arma.

La manipulación de una herramienta de CI filtró numerosos secretos: extendió la constatación de que la cadena de compilación también es un objetivo.

Un fallo de Log4j por el que con solo registrar una cadena se podía ejecutar código: una dura lección sobre parchear las dependencias rápido.

Un reemplazo de las contraseñas resistente al phishing llega a los principales sistemas operativos y navegadores.

Explotación masiva del fallo de un producto de transferencia de archivos: el agujero de un solo componente se propagó a miles de organizaciones.

Una puerta trasera estuvo a punto de colarse en una biblioteca de compresión omnipresente, detectada justo a tiempo: los ataques a la cadena de suministro se vuelven más sutiles.

La IA generativa acelera tanto el ataque como la defensa, con nuevos riesgos como las claves filtradas y la inyección de prompts.