Acerca de

Hola, soy Federico Scarcasale, especialista en soluciones de TI y seguridad. Hace ya más de dos años, en agosto de 2023, empecé con un pequeño proyecto personal al que decidí llamar «Ciberseguridad en Español».

Por qué existe este blog

La idea fue bastante simple: seguir lo que está pasando en el mundo de la ciberseguridad y compartir, en español, aquellas noticias, vulnerabilidades, ataques e investigaciones que me parecen realmente interesantes.

Siempre he notado que hay muchísimo ruido en el ciberespacio y que, a veces, entre tanta información cuesta encontrar aquello que realmente vale la pena leer. A esto se suma algo que me parece muy interesante: la gran mayoría de las noticias y publicaciones especializadas están en inglés. Y tiene sentido; existe un alto grado de especialización y una gran cantidad de medios y organizaciones que se dedican a investigar y publicar este tipo de contenido.

Por eso, la idea de Ciberseguridad en Español ha sido, de alguna manera, hacer ese trabajo de búsqueda, selección y difusión, pero acercándolo a quienes prefieren consumir este contenido en nuestro idioma.

Con el tiempo el proyecto fue creciendo y hoy sigue siendo un espacio que mantengo y actualizo regularmente: desde las últimas vulnerabilidades zero-day hasta el impacto que está teniendo la IA en la forma en que se descubren y ejecutan ataques.

No es un medio de comunicación ni pretendo que lo sea. Es, sobre todo, un proyecto personal que, después de más de dos años, todavía disfruto mantener.

Qué vas a encontrar

  • Vulnerabilidades y parches que conviene atender: qué está afectado y qué hacer.
  • Ransomware, malware, phishing y ciberataques: cómo operan las campañas y cómo defenderse.
  • Inteligencia artificial y su impacto en la seguridad.
  • Normativa, en especial la Ley N° 21.719 de protección de datos personales de Chile.
  • Guías y consejos prácticos para organizaciones y usuarios.

Cómo se elabora cada nota

Selecciono noticias de medios especializados reconocidos y de comunicados oficiales de fabricantes y organismos. Cada nota se redacta en español con el apoyo de herramientas de inteligencia artificial y pasa por mi revisión antes de publicarse. Termina con la sección «Por qué importa y qué hacer», con el impacto y recomendaciones concretas, y siempre enlaza la fuente original para que puedas profundizar y seguir las actualizaciones.

Las publicaciones también se comparten en el canal de WhatsApp y en mi perfil de LinkedIn.

Contacto

Si trabajás en tecnología, ciberseguridad o simplemente te interesa entender un poco mejor lo que está pasando, sos bienvenido. Si encontrás un error, querés sugerir un tema o hacer una consulta, escribime a través del formulario de contacto del blog: las correcciones siempre suman.

Entradas más populares de este blog

ANCI investiga presunta filtración masiva de datos que afectaría a la Tesorería General de la República, al Registro Civil y a la ClaveÚnica

Santiago, 2 de mayo de 2026. — La Agencia Nacional de Ciberseguridad (ANCI) confirmó que se encuentra analizando reportes de una presunta actividad maliciosa que comprometería sistemas de organismos del Estado y operadores de telecomunicaciones en Chile, luego de que la firma de inteligencia cibernética VECERT Analyzer alertara públicamente sobre una brecha de alto impacto dirigida contra la Tesorería General de la República (TGR), el Registro Civil y servicios asociados a la ClaveÚnica. El actor de amenaza identificado bajo el alias "rutify" habría difundido en grupos especializados de Telegram registros que sugieren la filtración de datos sensibles durante las últimas 48 horas, según la alerta original publicada por VECERT en su cuenta oficial de X. Qué denuncia el reporte de VECERT De acuerdo con el análisis técnico difundido por la firma, las muestras filtradas corresponderían a solicitud...
Leer más

Atacantes calientan refrigeradores de supermercados franceses hasta 50°C

Imagen
Un ciberataque contra controladores de refrigeración de la empresa Danfoss afectó a cientos de supermercados en Francia, elevando la temperatura de los equipos hasta los 50°C. El incidente provocó la pérdida masiva de alimentos y activó alertas de seguridad por el uso de dispositivos con firmware desactualizado expuestos a internet. Durante la noche del 11 de octubre, actores de amenazas tomaron el control de sistemas de refrigeración en cientos de supermercados franceses. El ataque afectó específicamente a controladores de la empresa Danfoss, los cuales fueron manipulados para activar el modo de descongelación y elevar la temperatura de los productos hasta los 50°C. La cadena Intermarché, por ejemplo, reportó la pérdida de inventarios debido a este incidente. Dispositivos afectados y vulnerabilidades El ataque impactó a dos series de controladores antiguos: el AK-SM 800 y el AK-SC 355. Danfoss confirmó que el AK-SM 800 finalizó su vida útil en mayo de 2021 y el AK-SC 355 fue reti...
Leer más

Phishing-como-un-Servicio se Vuelve Más Inteligente: Microsoft Alerta sobre Ataques AiTM

Imagen
Microsoft advirtió que crecen las plataformas de phishing como servicio con técnicas de adversario en el medio (AiTM), capaces de eludir la MFA robando cookies de sesión. Servicios ya existentes como PerSwaysion también incorporaron estas capacidades. El equipo de Inteligencia de Amenazas de Microsoft alertó, en una serie de publicaciones en X, sobre el aumento de los kits de phishing de adversario en el medio (AiTM) que se ofrecen dentro del modelo de phishing como servicio (PhaaS). Además de que aparecen plataformas nuevas con esta capacidad, servicios ya establecidos, como PerSwaysion, la están agregando. El resultado, según Microsoft, es que los atacantes pueden montar campañas a gran escala orientadas a saltarse la autenticación multifactor. Dos formas de ponerse en el medio Los kits AiTM funcionan de dos maneras. La primera usa un servidor proxy inverso: la página de phishing hace de intermediaria entre la víctima y el sitio legítimo, reenvía el tráfico en ambas direcciones ...
Leer más