Blog | Código Vigía

Nuestras publicaciones más recientes

HTB Writeup: Sequel (Starting Point)

HTB Writeup: Sequel (Starting Point)

Dificultad Very Easy SO objetivo Linux Servicios MySQL/MariaDB Técnicas Enumeración Nmap - Acceso remoto a base de datos - Enumeración de esquemas SQL Flag Flag única Tiempo estimado 15 minutos Introd...

13 oct 2026

0 23

CTF

HTB Writeup: Appointment (HTB Starting Point - Tier 1)

HTB Writeup: Appointment (HTB Starting Point - Tier 1)

Dificultad Very Easy Plataforma Hack The Box (Starting Point - Tier 1) SO objetivo Linux Servicios HTTP (puerto 80) Técnicas SQL Injection (bypass de autenticación) Flag Flag única (no requiere escala...

13 oct 2026

0 21

CTF

Writeup de la máquina "Redeemer" en Hack The Box

Writeup de la máquina "Redeemer" en Hack The Box

Dificultad Very Easy Plataforma Hack The Box (Starting Point - Tier 0) SO objetivo Linux Servicios Redis Técnicas Enumeración con nmap - Acceso no autenticado a Redis Flag Flag única (no requiere esca...

13 oct 2026

0 27

CTF

Mundial 2026: México es el blanco número uno de ciberfraude y las PyMEs están en la línea de fuego

Mundial 2026: México es el blanco número uno de ciberfraude y las PyMEs están en la línea de fuego

Lo que está pasando mientras vemos los partidos El Mundial de Fútbol 2026 es el evento deportivo más grande de la historia: 48 selecciones, 104 partidos, 16 ciudades en tres países. Pero mientras mill...

2 jul 2026

0 155

Ciberseguridad

Microsoft elimina 119 extensiones de Edge que robaban contraseñas escondiéndose en imágenes

Microsoft elimina 119 extensiones de Edge que robaban contraseñas escondiéndose en imágenes

¿Qué pasó? El equipo de seguridad de Microsoft descubrió y eliminó 119 extensiones maliciosas de la tienda oficial de Edge que llevaban años robando contraseñas, secuestrando sesiones de navegador y g...

29 jun 2026

0 54

Ciberseguridad

Un framework chino impulsa más de 236,000 sitios de estafa de inversión - y ya golpeó a Latinoamérica

Un framework chino impulsa más de 236,000 sitios de estafa de inversión - y ya golpeó a Latinoamérica

Investigadores de Infoblox identificaron que más de 236,000 dominios de sitios web fraudulentos comparten la misma base técnica: un framework legítimo de desarrollo llamado DCloud Uni-App, ampliamente...

28 jun 2026

0 98

Ciberseguridad

Writeup de la máquina “Dancing” en Hack The Box

Writeup de la máquina “Dancing” en Hack The Box

Dificultad Very Easy SO objetivo Windows Servicios SMB Tecnicas Enumeración Nmap - Acceso remoto SMB Flag User Flag Tiempo estimado 10 minutos Introducción Dancing es la tercera máquina dentro del Sta...

27 jun 2026

0 330

CTF

FBI advierte: hackers rusos ahora roban llaves de respaldo de Signal para leer todos tus mensajes

FBI advierte: hackers rusos ahora roban llaves de respaldo de Signal para leer todos tus mensajes

El FBI y CISA publicaron una alerta conjunta actualizada advirtiendo que una campaña de phishing operada por agentes de inteligencia rusa ha evolucionado sus tácticas. Los atacantes, identificados com...

27 jun 2026

0 73

Ciberseguridad

Falla crítica en Cisco CUCM permite que atacantes tomen control total de tu sistema de comunicaciones

Falla crítica en Cisco CUCM permite que atacantes tomen control total de tu sistema de comunicaciones

Si tu empresa usa Cisco Unified Communications Manager (CUCM) para manejar llamadas, videollamadas o mensajería, esta noticia requiere tu atención inmediata. Una falla de seguridad crítica identificad...

26 jun 2026

0 85

Ciberseguridad

Cisco SD-WAN: una falla zero-day permitió a atacantes tomar control total de redes empresariales durante meses

Cisco SD-WAN: una falla zero-day permitió a atacantes tomar control total de redes empresariales durante meses

Mandiant , la división de inteligencia de amenazas de Google, reveló los detalles técnicos de un ataque que explotó una falla en Cisco Catalyst SD-WAN Manager, el sistema que administra las redes empr...

25 jun 2026

0 107

Ciberseguridad

Ataque a Klue: una credencial olvidada expuso los datos de 12 empresas de ciberseguridad

Ataque a Klue: una credencial olvidada expuso los datos de 12 empresas de ciberseguridad

Imagina que tu empresa cambia de oficina, pero olvida cancelar la copia de la llave que le dio a un proveedor que dejó de trabajar contigo hace meses. Un día alguien encuentra esa llave, entra, y no s...

24 jun 2026

0 75

Ciberseguridad

Mistic: el malware que abre tu red a 6 bandas de ransomware a la vez

Mistic: el malware que abre tu red a 6 bandas de ransomware a la vez

Un grupo criminal conocido como Woodgnat está usando un nuevo malware llamado Mistic para infiltrarse en redes empresariales y después vender ese acceso a bandas de ransomware. No es un grupo que ataq...

24 jun 2026

0 54

Ciberseguridad

1
2
3
4
…
6