Del alert al veredicto
La alerta no es un incidente: es una acusación hecha por un autómata con visión parcial. Todo lo que importa pasa en la distancia entre esa acusación y el veredicto — y el objeto de estudio, a …
Envenenar el pozo
Por sesenta dólares se puede envenenar un modelo que costó millones entrenar. Pero el caso interesante no es el backdoor puntual: es el malware cuyo payload no es código sino significado, cuyo huésped …
Para quién trabaja el código
Leí un reporte de ingeniería inversa de un loader y no encontré una sola instrucción que un instalador legítimo no ejecute también: cargar una DLL, resolver una API, crear un mutex, escribir en el …
Zero trust
Aseguramos las redes declarando que la confianza es una vulnerabilidad, y después aplicamos el parche al matrimonio y a la infancia. De Debord a Han: el espectador subió al escenario, la pantalla mira …
La confirmación es más barata
La cámara de eco no necesita ideología: le alcanza con contabilidad. Confirmarte retiene; desafiarte produce churn. Sobre Herbert Simon, los datos que complican la historia de la burbuja, y por qué la …
Lo que no deja hueco
Un reloj heredado deja un hueco con su forma cuando se pierde. Una biblioteca de licencias no deja nada: se desactiva. Sobre las no-cosas de Byung-Chul Han, el orden de volatilidad del forense, y la …
Tú puedes
El «tú debes» tenía un defecto que lo volvía soportable: se podía cumplir. El «tú puedes» no tiene línea de llegada. Sobre el sujeto de rendimiento de Byung-Chul Han, los procesos sin kernel, y la …
⟐ Blue Team
Anatomía de una capacidad (Parte 5): de la regla al motor
Última entrega de la serie. Cambiamos de asiento: dejamos de leer reglas y abrimos el motor que las evalúa. capa-real —el subconjunto file-scope de capa que reimplementé en APT115, corriendo en el …
De la comunidad a la «community»
Consumimos más historia que nunca y narramos menos que nunca. Sobre Byung-Chul Han, el ensayo de Benjamin que reescribe, la palabra «community» en los correos de onboarding, y por qué el que murió no …
El analista era el control
Un analista carga por error una IP privada en el MISP, un cliente se queja, el analista se va. Sobre por qué despedir a la persona que era el único control no arregla nada, cómo se bloquea eso en MISP …