Posts acerca de Seguridad

21 de octubre de 2026

9 min de lectura

php2shell (CVE-2026-109618): cómo saber si tu PHP es vulnerable y cómo actualizarlo

PHP Seguridad Docker WordPress Sistemas heredados

Portada tipográfica: «php2shell» en grande sobre fondo de terminal, con un diff que cambia PHP 8.4.26 (vulnerable) por PHP 8.4.27 (corregida) al correr php -v dentro del contenedor

15 de octubre de 2026

7 min de lectura

Le pasé REA al APK de mi app Android con R8: el 94 % de las clases pierde su nombre, el modelo de datos no

Android Seguridad Ingeniería inversa R8 Kotlin IA

Terminal con la salida de JADX sobre un APK de release con R8: 5,432 clases y 5,125 sin nombre, llamadas a, i33 o vb0, pero con el toString() y el nombre serializado del modelo legibles; al lado, una tarjeta con 94 %

15 de octubre de 2026

7 min de lectura

Medí REA, el repo viral de ingeniería inversa: 207 herramientas, 850 KB de catálogo y lo que no vio en mi sitio

IA Agentes MCP Seguridad Ingeniería inversa Claude Code

Terminal con la respuesta de tools/list de REA 6.5.0: 207 herramientas y 3,087,987 bytes; al lado, una tarjeta con 850 KB y unos 240 mil tokens

24 de septiembre de 2026

20 min de lectura

OWASP Top 10 para LLMs 2026 y la lista de agentes, explicadas con código (y lo que tengo en producción)

Seguridad IA OWASP Agentes MCP Laravel

Portada tipográfica: la palabra OWASP sobre un diff 2025 → 2026, - LLM06 excessive agency en rojo y + LLM03 excessive agency en verde

8 de septiembre de 2026

14 min de lectura

npm y la cadena de suministro: el gusano que se coló por el trusted publishing

Seguridad npm Cadena de suministro JavaScript DevSecOps CI/CD

Portada tipográfica sobre fondo de terminal: la palabra npm y debajo un diff del .npmrc, «- min-release-age unset» en rojo y «+ min-release-age=7» en verde

6 de agosto de 2026

14 min de lectura

IA sin mandar datos fuera: LLM local para despachos y PyMEs

IA Privacidad RGPD Ollama LLM local Cumplimiento

Servidor luminoso dentro de una cúpula de cristal cerrada, con flujos de datos circulando en su interior sin salir al exterior oscuro

27 de junio de 2026

11 min de lectura

Vibe coding seguro: cómo evitar que la IA meta vulnerabilidades en tu código

Seguridad IA Vibe Coding OWASP Buenas Prácticas Code Review

Pantalla de código generado por IA con escudo de seguridad y alertas de vulnerabilidad marcadas para revisión antes de hacer commit

7 de junio de 2026

10 min de lectura

5 herramientas gratis para auditar la seguridad de tu dominio (correo, DNS y SSL)

Seguridad DNS Email SPF DKIM DMARC Herramientas

Escudo luminoso sobre un sobre de correo con candado, junto al nombre ortamarco.me

6 de junio de 2026

11 min de lectura

Audita el correo y la seguridad de tu dominio: SPF, DKIM, DMARC y SSL paso a paso

Seguridad DNS SSL Email SPF DKIM DMARC

Escudo protegiendo un sobre de correo con los protocolos SPF, DKIM, DMARC y SSL sobre un dominio web

Mostrando 1 a 9 de 9 resultados