Contacto

by

Si deseas contactarme, puedes hacerlo fácilmente a través de este formulario. Prometo responderte lo antes posible 🙂




Entradas populares de este blog

Instalando ESET NOD32 en Ubuntu

by
Imagen
Hace unos días necesitaba escanear mi partición de Windows desde Linux (Windows me lanzada un pantallazo azul y no me dejaba entrar - BSOD), probé con varios antivirus, entre ellos el ClamAV, AVG, Avast! y ninguno con resultados aceptables, luego opté por el ESET NOD32, y aquí les dejo los pasos que seguí para instalarlo: Pasos para instalar ESET NOD32 en Ubuntu: Descargar la versión para GNU/Linux desde la página oficial de Eset . Una vez obtenido el archivo: eset_nod32av_32bit_es_la.linux, tenemos que darle permisos de ejecución y luego doble clic al archivo para instalarlo: A veces al intentar instalar, el sistema nos avisa que nos falta el archivo: UTF-16.so para proceder con la instalación. Para obtener el archivo UTF-16.so lo pueden buscar en internet o descargar desde aquí (Mi cuenta de 4shared). El siguiente paso será copiar el archivo UTF-16.so al directorio /usr/lib/gconv/ (Siéntanse libres de crear la carpeta gconv si no existe). Necesitarán permisos de Adminitrador...
Leer más

El ataque a npm de 2025: la fragilidad de la cadena de suministro de software

by
 El 8 de septiembre de 2025, el ecosistema de JavaScript vivió uno de los mayores sustos de los últimos años. Un atacante comprometió 18 paquetes populares de npm , entre ellos debug , chalk y ansi-styles . Estos paquetes juntos suman más de 2 mil millones de descargas semanales , lo que significa que la superficie de ataque era gigantesca. El episodio duró poco: apenas unas horas. Pero bastó para recordarnos lo frágil que es la cadena de suministro de software en la que descansa buena parte de la infraestructura digital. ¿Cómo ocurrió el ataque? El vector fue sorprendentemente humano. El mantenedor de varios de estos paquetes, conocido como Josh Junon (“qix”) , recibió un correo que parecía legítimo, supuestamente de npm, pidiéndole reconfigurar la autenticación de dos factores ( 2FA ) . La trampa funcionó: al introducir sus credenciales, el atacante tomó control de su cuenta. Con acceso a la cuenta, el atacante publicó versiones nuevas de los paquetes con código malicioso...
Leer más