Blackfriday: la ciberseguridad también es emocional
blackfriday bajo la lupa: Ciberseguridad emocional y hacking ético para no caer en estafas Por Hackanary — Ethical Hackers Cada año, el blackfriday se vende como la fiesta del descuento. Pero en paralelo a las ofertas reales, se despliega otro evento igual de masivo y mucho menos visible: una campaña coordinada de estafas blackfriday que […]
PromptLock: Nace el primer ransomware impulsado por IA — ¿Estás listo?
ESET Research acaba de revelar PromptLock, el primer ransomware basado en inteligencia artificial. Aún es una prueba de concepto (PoC), pero marca un antes y un después: por fin vemos malware que aprende y decide con modelos de IA en tiempo real. No hablamos de un script que solo cifra archivos; hablamos de código capaz […]
Empresa de Ciberseguridad Chile — Pentest (o “pentesting”) sin excusas
Empresa de Ciberseguridad Chile — Pentest (o “pentestinng”) sin excusas Si buscas ethical hacking Chile para blindar tu organización, necesitas un aliado que piense como atacante y hable en ROI. En Hackanary somos la empresa de ciberseguridad Chile que convierte cada pentest en evidencia accionable para directorio, auditor y equipo DevSecOps. Un solo informe nuestro […]
Ethical Hacking en Chile: la importancia de contar con una empresa de ciberseguridad especializada en pentesting
En los últimos años, Chile ha experimentado un crecimiento acelerado en el uso de tecnologías digitales. Desde pequeñas startups hasta grandes corporaciones, la digitalización se ha vuelto un factor clave para la competitividad. Sin embargo, este escenario también ha traído consigo un aumento considerable en los intentos de fraude, ataques de ransomware, robo de información […]
¿Qué es el Ethical Hacking?
Ethical Hacking: Qué es, tipos y cómo protege a tu empresa El ethical hacking (hacking ético o penetration testing) es la práctica profesional de realizar ataques autorizados a sistemas, redes o aplicaciones con el objetivo de identificar y corregir vulnerabilidades antes de que los ciberdelincuentes las exploten.A diferencia del hacking malicioso, se realiza con permiso, […]
BLACKBYTE RELOADED: EL RANSOMWARE QUE EVOLUCIONÓ PARA NO FALLAR
💣 BLACKBYTE RELOADED: EL RANSOMWARE QUE EVOLUCIONÓ PARA NO FALLAR La nueva cepa de ransomware vinculada al grupo BlackByte ha dado un salto cualitativo. Ya no hablamos solo de cifrado de archivos o notas de rescate genéricas. Esta versión analiza tu entorno, detecta si vale la pena atacarte, y actúa con precisión quirúrgica. Si estás […]
INFOSTEALERS 2025: LATINOAMÉRICA SIGUE SIENDO UN BUFFET DE CREDENCIALES
🧠 INFOSTEALERS 2025: LATINOAMÉRICA SIGUE SIENDO UN BUFFET DE CREDENCIALES Si creíste que los infostealers eran cosa del pasado, estás tan desactualizado como tu sistema sin parches. En 2025, RedLine, Vidar, Raccoon Stealer, AgentTesla y su pandilla siguen haciendo de las suyas en América Latina. No porque sean especialmente innovadores, sino porque seguimos cometiendo los […]
Dire Wolf muerde a la Universidad Mayor: 50 GB de vergüenza pública en camino 💀
Un ataque de ransomware dirigido a la Universidad Mayor en Chile acaba de sacudir el sector educativo. El grupo Dire Wolf afirma haber robado 50 GB de datos críticos, incluyendo información personal, bases de datos y documentos académicos. La filtración parcial ya está circulando en la dark web, y si no hay negociación, la exposición […]
Vulnerabilidad crítica en WordPress: más de 200.000 sitios expuestos por fallo en SureForms
El 1 de julio de 2025 se identificó una vulnerabilidad de eliminación arbitraria de archivos en el plugin SureForms – Drag & Drop Form Builder, una herramienta instalada en más de 200.000 sitios WordPress. Este fallo, catalogado con un CVSS de 8.8, permite a un atacante no autenticado borrar cualquier archivo del servidor con una […]
Ataques a aplicaciones web: los 14 vectores de ataque más explotados
Ataques a aplicaciones web: la puerta trasera que nadie vigila La estadística es incómoda: el 75 % de los ciberataques se dirige contra la capa de aplicación web. Si tu negocio vive detrás de un formulario de login, un carrito de compras o una API móvil, estás exponiendo tu base de datos a cualquiera con […]