Historia de la seguridad

Diffie–Hellman publicó la idea del intercambio de claves públicas: la base sobre la que se sostienen TLS, las firmas digitales y las passkeys de hoy.

El primer gusano de internet a gran escala: afectó a muchas máquinas e impulsó la creación de CERT. Le enseñó al mundo que el código que se ejecuta se propaga.

Creado a raíz del gusano como el primer centro para coordinar la respuesta a vulnerabilidades: la semilla de la divulgación coordinada.

Llega el cifrado del tráfico web (más tarde estandarizado como TLS): el núcleo de HTTPS que frena la interceptación y la manipulación.

El fallo por el que una entrada secuestra una consulta a la base de datos gana amplia conciencia; sigue siendo un riesgo de primer nivel. Defensa: consultas parametrizadas.

Comienza un identificador compartido para cada vulnerabilidad, para que todo el mundo pueda nombrar el mismo agujero de la misma manera.

Un gusano que se propagó de forma explosiva mediante archivos adjuntos de correo: una plantilla temprana de la infección basada en la ingeniería social.

Un gusano que saturó internet en minutos: la prueba de que un fallo conocido sin parchear puede convertirse en una caída global.

La lista que resumió el riesgo de las aplicaciones web en diez puntos: desde entonces, un lenguaje común para los desarrolladores.

Un gusano XSS que alcanzó ~1 millón de perfiles en un día: una lección vívida de por qué hay que escapar la salida.

El estándar de seguridad común para quien maneja datos de tarjetas: el inicio de la seguridad impulsada por el cumplimiento.

Una botnet que alcanzó millones de máquinas: otro recordatorio de lo peligroso que es tardar en parchear.

Un ataque de un Estado-nación contra sistemas de control industrial: la prueba de que un ciberataque puede dañar equipos físicos.

Un fallo de OpenSSL que podía filtrar claves privadas y sesiones desde la memoria del servidor: el emblema del riesgo de las dependencias.

Un fallo de Bash que podía permitir la ejecución remota de código: un agujero en un componente omnipresente tiene un alcance enorme.

Llega un estándar de segundo factor resistente al phishing: el camino que conduce a las passkeys.

Certificados TLS gratuitos y automáticos: el punto de inflexión que convirtió HTTPS en lo estándar en lugar de un lujo.

Secuestró dispositivos IoT con contraseñas por defecto para formar un DDoS masivo: el peligro de las credenciales por defecto o débiles.

Daños de ransomware a escala mundial: sistemas sin parchear más una propagación rápida pueden paralizar organizaciones enteras.

~147 millones de registros perdidos por un fallo sin parchear de Apache Struts: el peor coste de ignorar el CVE de una dependencia.

La amplia ley de protección de datos de la UE: las brechas conllevan ahora fuertes multas y obligaciones de notificación.

Un SSRF más una mala configuración de la nube expusieron más de 100 millones de registros: el error de diseño arquetípico de la era de la nube.

Un ataque a la cadena de suministro oculto dentro de una actualización de software legítima: la propia vía de distribución de confianza convertida en arma.

La manipulación de una herramienta de CI filtró numerosos secretos: extendió la constatación de que la cadena de compilación también es un objetivo.

Un fallo de Log4j por el que con solo registrar una cadena se podía ejecutar código: una dura lección sobre parchear las dependencias rápido.

Un reemplazo de las contraseñas resistente al phishing llega a los principales sistemas operativos y navegadores.

Explotación masiva del fallo de un producto de transferencia de archivos: el agujero de un solo componente se propagó a miles de organizaciones.

Una puerta trasera estuvo a punto de colarse en una biblioteca de compresión omnipresente, detectada justo a tiempo: los ataques a la cadena de suministro se vuelven más sutiles.

La IA generativa acelera tanto el ataque como la defensa, con nuevos riesgos como las claves filtradas y la inyección de prompts.