El blog de seguridad de HisnLabs

Artículos claros y con fuentes sobre seguridad en Mac, seguridad en línea y riesgos de la IA.

• Del Equipo Rojo a FireAI: Una Nota de Nuestro CTO

  Nuestro CTO explica de dónde viene FireAI: años dedicados a equipos de ciberseguridad de equipos rojos y trabajo de inteligencia de amenazas, y la convicción de que un cortafuegos no debe elegir entre seguridad y simplicidad.

  2026-08-10

• Guardrino-t7 v7: nearly 9 in 10 Arabic attacks caught, in about 15 ms

  On our own Arabic test set, Guardrino-t7 v7 caught 6,814 of 7,874 Arabic attacks, at a median 14.8 ms a message on a laptop CPU. Same machine for every model; method, limits and data published.

  2026-10-27

• Why an AI guardrail has to sit in the request path

  A check that lives beside your app can be skipped. Guardrino sits in the path itself: an OpenAI-compatible proxy, a LiteLLM guardrail and an MCP security proxy are available.

  2026-10-23

• Inside Guardrino’s lab: Arabic prompt injection, what broke and what we fixed

  How we test Guardrino against prompt injection in Arabic, Arabizi and English: the open model’s weak spots, a demo that runs in your browser, the mistakes our own review found and what v6 is trained on.

  2026-10-22

• Guardrino-t7 Open: an Arabic and Arabizi prompt-injection classifier, now on Hugging Face

  HisnLabs publishes Guardrino-t7 Open on Hugging Face: an earlier Guardrino classifier that flags prompt injection and jailbreaks in Arabic, Arabizi and English. Apache-2.0, runs on a CPU, limits stated.

  2026-10-21

• Guardrino-t7 is coming: UAE AI guardrails for Arabic and Arabizi

  Guardrino-t7, built in Dubai, is a guardrail model for AI chatbots and agents that reads Arabic dialects, Arabizi and English and runs on your own servers in the UAE. Pilot partners wanted.

  2026-10-21

• Agent-to-agent business in the UAE: protecting the AI that talks to AI

  Soon your AI agent will book, buy and settle disputes with other companies’ agents. What changes after B2B and APIs, four UAE use cases, and the protection layer that keeps each exchange on your terms.

  2026-10-20

• What are AI guardrails? A plain guide for businesses

  AI guardrails let your assistants and agents say yes to customers with confidence. What they are, how layered checks work, and the questions to ask before you choose one.

  2026-10-20

• Guardrails that don’t annoy your users: why fewer refusals is a security win

  A guardrail that blocks normal customers gets switched off. How ask-to-rephrase, masking and per-team policies keep AI safe and users happy, with Arabic, Gulf and Arabizi examples.

  2026-10-20

• How to test an AI guardrail with public test sets, step by step

  A hands-on method to score any AI guardrail, yours or a vendor’s: caught versus wrongly blocked, honest confidence ranges, GuardBench, XSTest and CyberSecEval, with the commands.

  2026-10-20

• Why we are building Guardrino: AI guardrails made for the Middle East

  Companies in the Gulf are putting AI in front of customers who write in Arabic, dialect, English and Arabizi. Why HisnLabs is building a guardrail for them, and how to join the pilot.

  2026-10-20

• Your ID number leaked: why scam messages now sound right, and five signs that still give them away

  After a register leak, scam messages quote your real name, address and ID number. Why accurate details prove nothing, and the five signs the UK NCSC lists.

  2026-10-18

• When a document gives your AI assistant orders: five defences, tested

  An AI assistant that reads a file or an e-mail can be steered by what it says. What prompt injection is, and what five simple defences did on one local model.

  2026-10-18

• What AI assistant memory stores, and why viewing, editing and forgetting it matters

  ChatGPT, Gemini and Claude now remember users. What their memory keeps, how forgetting works, what embeddings leak, and what keeping memory on a Mac changes.

  2026-10-08

• Consent before an AI transcribes a call: France, Morocco and the one-party rule

  Recording or transcribing a private call without consent is an offence in France and Morocco. What the texts say, how meeting apps ask, and what local AI changes.

  2026-10-08

• What cloud voice assistants keep from your voice, and what on-device speech recognition changes

  Alexa, Gemini and Siri differ in where speech is processed and how long recordings and transcripts are kept. A source-based review, and what on-device AI changes.

  2026-10-08

• DNS Leaks Explained: Why Lookups Must Travel Through Tor on a Mac

  A DNS lookup names the site before any connection starts. How DNS leaks happen on macOS, why .onion names are special, and how to test for a leak.

  2026-10-08

• Client confidentiality for freelancers who plan their work in cloud AI tools

  Client names typed into cloud to-do and AI apps reach a third party. Professional secrecy, GDPR data minimisation and processor duties, set out from the texts.

  2026-10-08

• Threat Models for Journalists, Researchers and Activists on a Mac: Who Sees What

  Who sees what when a journalist or researcher works on a Mac: the ISP, the Wi-Fi operator, the website and a two-ended observer, with and without per-app Tor.

  2026-10-08

• Tor New Identity Explained: NEWNYM, Circuit Renewal and Their Costs

  What Tor’s New Identity, the NEWNYM signal and the ten-minute circuit rule renew, what stays the same (guard, logins, fingerprints), and what renewal costs.

  2026-10-08

• Why Tor Chooses Random Paths: Speed, Guards and the Cost of a “Fastest Route”

  Tor draws relays at random, weighted by bandwidth, and keeps a few long-lived guards. Why picking the fastest route can reveal where a user is, from the research.

  2026-10-08

• Onion Services Explained: v3 Addresses, RFC 7686 and Safe Access

  A v3 .onion address is the service’s public key. Why RFC 7686 keeps .onion out of DNS, why ordinary browsers refuse it, and how to reach onion services safely.

  2026-10-07

• Per-App Tor Routing on macOS: Why All-or-Nothing Tunnels Leak Context

  A full-device VPN mixes every app behind one address and has documented gaps. How macOS transparent proxies route per app, and where fail-closed and DNS matter.

  2026-10-07

• Relay Authority: Scoring Tor Relays from 0 to 100, and Where It Stops

  Malicious Tor relays have run large shares of the network. How a 0 to 100 relay score can be built from public Tor data, and what no score can detect.

  2026-10-07

• What Tor Hides on a Mac, and What It Leaves Exposed

  Tor hides your IP address from the sites you reach. Logins, browser fingerprints, local DNS and plaintext at the exit stay visible. A source-based review.

  2026-10-07

• El mejor cortafuegos para Mac en 2026: cómo elegir según lo que necesitas

  El cortafuegos de macOS, LuLu, Radio Silence, Murus, Vallum, Little Snitch y FireAI, comparados en lo que decide la elección: dirección, alertas, reglas y precio, según cada fabricante.

  2026-10-04

• Exfiltración de datos en un Mac: cómo se produce y cómo detectarla

  Cómo salen los datos de un Mac según la táctica de exfiltración de MITRE ATT&CK (TA0010): infostealers, servicios web, agentes de IA y las señales de red, como los picos de subida, que la delatan.

  2026-10-04

• Cómo activar el firewall en un Mac (macOS 14, 15, 26), y qué no bloquea

  Paso a paso: activar el firewall (cortafuegos) de macOS, el modo encubierto y permitir una app, según las guías de Apple. Y lo que deja abierto: las conexiones salientes.

  2026-10-04

• Seguridad de Aider en Mac: monitoriza sus conexiones de red

  Aider es una herramienta Python de código abierto para programar en pareja con IA en la terminal. Cómo se instala en un Mac, qué envía por la red y cómo señala FireAI los destinos nuevos.

  2026-10-04

• Seguridad del agente de programación Amp en Mac: monitoriza sus conexiones

  Amp es un agente de programación con CLI y app para Mac que sincroniza hilos con ampcode.com. Qué dice su documentación sobre datos y ajustes, y cómo FireAI señala destinos nuevos.

  2026-10-04

• Cualquier otro agente de IA en tu Mac: Python, npm, Bun y nativos

  Los agentes de IA fuera de la lista de 19 de FireAI siguen recibiendo avisos de conexión y reglas por app. Cómo aparecen los agentes de node y python y cómo cubrirlos.

  2026-10-04

• Monitorizar las conexiones de red de la app de ChatGPT para Mac: seguridad en Mac

  La app de ChatGPT para Mac es un cliente nativo de OpenAI que también lleva los dots de OpenAI. Un fallo de 2026, qué ve un cortafuegos y cómo FireAI señala destinos nuevos.

  2026-10-04

• Monitorizar las conexiones de red de Claude Code en Mac: seguridad con FireAI

  Claude Code ejecuta comandos y abre conexiones en tu Mac. Lo que Anthropic documenta sobre sus permisos y dominios, y cómo FireAI señala un destino nuevo o un pico de subida.

  2026-10-04

• Monitorizar la red de la app de escritorio de Claude en Mac: seguridad con FireAI

  La app de escritorio de Claude tiene las pestañas Chat, Cowork y Code. Lo que Anthropic documenta sobre sus hosts y modos de permisos, y cómo FireAI señala destinos nuevos.

  2026-10-04

• Seguridad del agente Crush en Mac: monitoriza su red con FireAI

  Crush es un agente de programación en Go para la terminal, de Charm, con avisos de permiso, MCP y catálogo de proveedores. A qué accede en un Mac y cómo lo vigila FireAI.

  2026-10-04

• Monitorizar las conexiones de red de Cursor en Mac: seguridad de agentes de IA

  El agente de Cursor ejecuta comandos y se comunica con varios dominios de Cursor. Qué dice su documentación sobre modos, sandbox y hosts, y cómo FireAI señala destinos nuevos.

  2026-10-04

• Seguridad de Gemini CLI en Mac: monitoriza sus conexiones de red

  Gemini CLI, de Google, ejecuta comandos, lee archivos y obtiene páginas web desde tu terminal. Su sandbox y sus carpetas de confianza, y cómo FireAI señala destinos nuevos.

  2026-10-04

• Seguridad de GitHub Copilot CLI en Mac: vigila sus conexiones

  GitHub Copilot CLI edita archivos y ejecuta comandos desde tu terminal. Sus directorios de confianza y avisos de aprobación, y cómo FireAI señala destinos nuevos y picos de subida.

  2026-10-04

• Seguridad del agente Goose en Mac: monitoriza su acceso a la red (FireAI)

  Goose es un agente de IA de código abierto de la Agentic AI Foundation con app de escritorio, CLI y extensiones MCP. A qué puede acceder en un Mac y cómo lo vigila FireAI.

  2026-10-04

• Seguridad de Hermes Agent en Mac: monitoriza su acceso a la red

  Hermes Agent, de Nous Research, ejecuta comandos de terminal y una pasarela de mensajería. Sus aprobaciones y sandboxes, y cómo FireAI señala destinos nuevos y picos de subida.

  2026-10-04

• Seguridad de Kiro en Mac: monitoriza sus conexiones de red con FireAI

  Kiro es un IDE agéntico de AWS. Su modelo de permisos y tratamiento de datos documentados, y cómo vigilar sus conexiones en el Mac con FireAI y bloquear un destino nunca visto.

  2026-10-04

• Muse de Meta en Mac: monitoriza su acceso a la red con FireAI

  Meta describe Muse como un agente de IA personal. Qué se puede verificar sobre él y cómo vigilar sus conexiones de red en un Mac con FireAI y señalar un destino nuevo.

  2026-10-04

• Monitorizar el acceso a la red de OpenAI Codex CLI en Mac con FireAI

  Codex CLI de OpenAI ejecuta comandos en un sandbox Seatbelt de macOS con la red desactivada por defecto. Sus modos de sandbox y aprobaciones, y cómo FireAI señala destinos nuevos.

  2026-10-04

• Proteger OpenClaw en Mac: monitoriza sus conexiones de red

  OpenClaw ejecuta comandos de shell, archivos y un navegador en tu Mac y se comunica con apps de mensajería. Qué dice su documentación sobre el acceso y cómo lo vigila FireAI.

  2026-10-04

• Seguridad de opencode en Mac: monitoriza el acceso a la red con FireAI

  opencode es un agente de programación de código abierto para la terminal, con permisos amplios por defecto y una función opcional para compartir. A qué accede en un Mac y cómo lo vigila FireAI.

  2026-10-04

• Seguridad de Qwen Code en Mac: monitoriza su red con FireAI

  Qwen Code es un agente de programación de código abierto para la terminal que se ejecuta con Node.js. A qué accede en un Mac, sus modos de aprobación y su sandbox, y cómo lo vigila FireAI.

  2026-10-04

• Seguridad de Trae en Mac: monitoriza el acceso a la red con FireAI

  Qué se puede verificar sobre la herramienta de programación con IA Trae y cómo vigilar sus conexiones en un Mac con FireAI: aprendizaje de 3 días, destinos nuevos y picos de subida.

  2026-10-04

• Seguridad de Windsurf en Mac: monitoriza su acceso a la red con FireAI

  A qué puede acceder el editor con IA Windsurf en un Mac, sus niveles de permiso de terminal documentados y cómo FireAI aprende sus conexiones y señala un destino nuevo o un pico de subida.

  2026-10-04

• FireAI reconoce 19 agentes de IA en macOS y limita adónde van sus datos

  FireAI 1.0.4 identifica 19 agentes de IA en un Mac, incluidos los que ejecutan node o python, y señala o bloquea sus nuevos destinos. Relacionado con las listas OWASP de 2025 y 2026.

  2026-10-03

• FireAI vs Little Snitch: ¿qué cortafuegos para Mac te conviene en 2026?

  FireAI y Little Snitch comparados: reglas, revisión con IA, listas de bloqueo, historial, Mac Intel, precio y prueba, según las páginas de cada empresa, revisadas en octubre de 2026.

  2026-10-03

• FireAI vs LuLu: ¿cortafuegos libre y gratuito o IA en el propio Mac?

  FireAI y LuLu comparados: precio, código fuente, reglas, nombres de host en navegadores, reputación, revisión con IA, Mac Intel y prueba, según las páginas de cada proyecto, revisadas en octubre de 2026.

  2026-10-03

• Incidentes de seguridad de OpenClaw y Hermes Agent en 2026: exposición, skills y prohibiciones

  Resumen con fuentes de los hallazgos de seguridad publicados en 2026 sobre OpenClaw y Hermes Agent: instancias expuestas, skills maliciosas, inyección de prompt, prohibiciones y atacantes que usan Hermes.

  2026-10-01

• Las mejores herramientas de 2026 para la seguridad de modelos de IA

  Un repaso equilibrado de las herramientas abiertas que protegen modelos de IA y aplicaciones LLM en 2026, por tarea, con mantenedores, licencias, límites y el papel de la red.

  2026-09-30

• FireAI 1.0: una interfaz rediseñada que muestra de un vistazo el estado de la red de un Mac

  FireAI 1.0, de HisnLabs, rediseña el mapa del mundo, Actividad, Inicio y las alertas para que el estado de la red se vea en lugar de leerse, y actuar exija menos pasos que en 0.1.8.

  2026-09-30

• FireAI Pilot ya aprende cada red: casa, cafetería y obra tienen sus propias respuestas

  FireAI 0.1.8 enseña a FireAI Pilot a distinguir redes y modos de seguridad: una conexión permitida en casa puede seguir bloqueada en la Wi-Fi de una cafetería o de una obra.

  2026-09-30

• Cómo limita FireAI el daño en red de los errores arriesgados de OpenClaw en tu Mac

  Cinco clases de riesgo documentadas al ejecutar en macOS un agente de IA con acceso al shell, los controles de red de FireAI que limitan cada una y los riesgos que un cortafuegos no cubre.

  2026-09-30

• Cómo hace Anthropic red teaming a Claude y qué deja en tus manos

  Lo que Anthropic publica sobre el red teaming de Claude, qué métodos puede reutilizar quien despliega un modelo, cuáles quedan en manos del desarrollador y qué te corresponde a ti.

  2026-09-30

• OpenClaw frente a Hermes Agent: comparación de dos agentes personales de IA de código abierto

  OpenClaw y Hermes Agent, agentes personales de IA con licencia MIT y acceso a shell, archivos y mensajería: diseño, memoria, skills y fallos documentados.

  2026-09-30

• Responsabilidad compartida en los LLM: quién protege qué

  Responsabilidad compartida aplicada a los LLM: los modelos de Microsoft y la CSA, las obligaciones de la Ley de IA de la UE y un reparto práctico para el uso por API.

  2026-09-30

• Una carrera en ciberseguridad de IA: lo que conviene saber

  La ciberseguridad de IA no es un solo puesto, sino al menos cuatro: pruebas adversarias de modelos, seguridad del software que los rodea, IA en la detección y gobernanza.

  2026-09-27

• ¿Tienen sentido las certificaciones de IA cuando la IA avanza tan deprisa?

  Un análisis equilibrado de qué evalúan las certificaciones de IA y de seguridad de la IA, a qué ritmo cambia su campo, qué dicen los datos públicos y qué alternativas existen.

  2026-09-27

• Un solo interruptor para el Mac de un niño: llega el Control parental en FireAI 0.1.7

  FireAI 0.1.7 añade Control parental: seis escudos que bloquean sitios para adultos, apuestas, drogas, juegos, anuncios y estafas en todas las apps, y Child Safety First.

  2026-09-27

• FireAI 0.1.6: ve cada dispositivo de tu wifi, blinda las memorias USB y 5 formas más de tomar el control de la red de tu Mac este fin de semana

  Ya está aquí FireAI 0.1.6: Who’s online, USB Network Protection, avisos de wifi falsas, Clipboard Armor y AirDrop Shield. Un reto de 48 horas para probarlo todo.

  2026-09-26

• De «¿Permitir nsurlsessiond a 17.253.x.x?» a «Apple está descargando una actualización»: así mete FireAI la IA dentro del cortafuegos

  Los avisos de los cortafuegos clásicos muestran nombres de procesos y direcciones IP, así que la gente pulsa Permitir a ciegas. La IA local de FireAI convierte cada uno en una frase con la que puedes actuar.

  2026-09-26

• Los hackeos de Mr. Robot, explicados: cuáles funcionarían hoy en tu Mac — y qué los detiene de verdad

  Memorias USB en un aparcamiento, una Raspberry Pi escondida en un centro de datos, una antena de telefonía falsa: desmontamos los hackeos más famosos de la serie y los ponemos a prueba frente a un Mac moderno.

  2026-09-26

• Cómo detectar un dispositivo intruso en tu Wi-Fi (el truco de la Raspberry Pi de Mr. Robot)

  Un pequeño ordenador escondido en tu red es una técnica real de atacante. Así puedes ver cada dispositivo de tu Wi-Fi desde el Mac, reconocer el que no encaja y recibir un aviso cuando vuelva.

  2026-09-26

• El ataque de la memoria USB abandonada: por qué un USB gratis sigue siendo uno de los mejores hackeos

  Deja una memoria USB en un aparcamiento y alguien la conectará. Lo que ese USB puede hacerle de verdad a un Mac, lo que macOS ya bloquea y el hueco que cierra un cortafuegos.

  2026-09-26

• Por qué la detección de endpoints tiene problemas con un agente de IA que se vuelve deshonesto

  EDR está diseñado para detectar archivos binarios incorrectos y mal comportamiento. Un agente de IA secuestrado mediante instrucciones inyectadas no utiliza ninguna de las dos cosas: actúa a través de herramientas en las que ya confía. Lo que eso significa, sinceramente, para la defensa.

  2026-09-25

• ¿Qué hay realmente dentro de sus aplicaciones electrónicas? Extrajimos uno para descubrirlo

  Electron agrupa Chromium y Node.js en un modelo de proceso. Descomprimimos el archivo de una aplicación real instalada para mostrar lo que eso significa para la revisión de seguridad y los firewalls de red.

  2026-09-25

• Hola del cliente cifrado y DoH: lo que los firewalls perimetrales ya no pueden ver

  ECH (RFC 9849) oculta el nombre de host real en el protocolo de enlace TLS y DoH oculta la búsqueda de DNS. Lo que eso le quita a los firewalls de red, lo que no le quita y hacia dónde se mueve la visibilidad.

  2026-09-25

• Creación de una configuración de tareas sin distracciones en una Mac

  macOS ya tiene herramientas reales para una sesión de tarea concentrada: un escritorio limpio, límites de tiempo de pantalla, enfoque programado. Esto es lo que realmente hace cada uno y dónde se detiene.

  2026-09-25

• Jev y el auge de los modelos de decisión: qué significa System One AI para las herramientas de seguridad

  TypeSafe AI dice que su nuevo modelo Jev responde en milisegundos con una decisión calibrada y escrita en lugar de un párrafo. Esto es exactamente lo que se afirmó, lo que significa y lo que aún necesita pruebas independientes.

  2026-09-25

• Ejecutar un LLM en su propia Mac no es automáticamente seguro

  Los modelos locales se sienten privados porque nada sale hacia la nube. Dos vulnerabilidades reales parcheadas muestran lo que aún puede salir mal: una API no autenticada y un agente engañado por lo que lee.

  2026-09-25

• Permisos de cámara y micrófono en macOS: qué significa realmente “Permitir”, y cómo revocarlo

  El aviso único que concede acceso a la cámara o al micrófono, dónde revisarlo o desactivarlo, el comando de terminal que lo restablece, y por qué cerrar la aplicación es lo que realmente detiene una sesión en curso.

  2026-09-25

• El punto ciego de MCP: cuando un documento puede hacer que su agente de IA actúe

  El protocolo de contexto modelo de Anthropic permite a los agentes de IA llamar a herramientas locales. Un ataque real y demostrado muestra cómo el contenido que no es de confianza puede secuestrar ese acceso. Lo que se necesita para defenderse de ello.

  2026-09-25

• Phishing “instalar como aplicación”: cuando un sitio web se hace pasar por software

  Chrome permite que cualquier sitio se instale como una aplicación independiente. Una técnica documentada utiliza eso para falsificar una ventana de inicio de sesión completa, incluida la barra de direcciones. Qué puede y qué no puede ocultar y cómo comprobar qué está realmente instalado.

  2026-09-25

• ¿Tiene un archivo descargado su teléfono en casa? Probamos Spotlight y Quick Look en macOS 26

  Un reclamo que circula dice que la indexación de macOS hace que los archivos sin abrir recuperen contenido remoto. Lo probamos: la indexación y las miniaturas permanecieron en silencio, pero presionar la barra espaciadora para obtener una vista previa no.

  2026-09-25

• Slopsquatting: cuando su asistente de codificación de IA inventa un paquete y alguien más lo registra

  Los modelos de generación de código alucinan nombres de paquetes a un ritmo mensurable y a veces predecible. Los atacantes registran esos nombres de verdad. Qué encontró la investigación y por qué es importante el momento en que se ejecuta `pip install`.

  2026-09-25

• Cómo saber qué aplicación está usando la cámara o el micrófono de tu Mac ahora mismo

  macOS ya te avisa cuando se activa la cámara o el micrófono, y a menudo indica qué aplicación lo hace. Aquí tienes dónde mirar, en orden, y cómo FireAI 0.1.2 añade el lado de la red.

  2026-09-25

• ¿Alguna vez te has preguntado si alguien te observa a través de ese pequeño agujero negro en la parte superior de tu pantalla?

  Tu Mac te avisa cuando la cámara está encendida, pero no te dice adónde va la imagen. Lo que muestra macOS, lo que omite y cómo FireAI 0.1.2 conecta ambas cosas.

  2026-09-25

• Más Allá de la VPN: Por Qué los Cortafuegos en el Dispositivo Son el Nuevo Estándar de Oro

  Una VPN encripta tu tráfico y oculta tu IP — pero confía en todo lo que ya se ejecuta en tu Mac. Aquí está el punto ciego que no puede cubrir.

  2026-09-24

• ¿Puede una IA Robar o Borrar tu Identidad?

  Los agentes de IA autónomos y la agregación de datos han transformado el robo de identidad de un esquema manual en una canalización automatizada — aquí está lo que realmente cambió y lo que aún lo detiene.

  2026-09-24

• Conexiones invisibles: lo que tu ordenador le susurra a Internet

  Incluso sin navegar activamente, apps, extensiones en segundo plano y rastreadores transmiten sin parar tus metadatos a servidores remotos — esto es lo que contiene ese tráfico.

  2026-09-24

• Tu Mac no es tan privado como crees: la verdad sobre la telemetría en segundo plano

  Puedes proteger tu Mac a la perfección y aun así filtrar datos personales — la amenaza moderna es el flujo silencioso de telemetría, no solo el código malicioso.

  2026-09-24

• Corredores de Datos: Cómo tu Información Personal se Filtra Incluso desde un Mac Bien Protegido

  Puedes bloquear tu Mac perfectamente y aún filtrar datos personales — no a través de un hack, sino a través de aplicaciones ordinarias compartiendo silenciosamente con empresas de publicidad y análisis.

  2026-09-23

• Inyección rápida contra agentes de IA: un tutorial práctico

  Inyección directa versus indirecta, cómo se han utilizado imágenes y enlaces de rebajas para filtrar datos de productos de chat reales y por qué el privilegio mínimo, la confirmación humana y el control de salida son las mitigaciones que realmente vale la pena construir.

  2026-09-22

• Persistencia de búsqueda en macOS: agentes de lanzamiento, elementos de inicio de sesión y tareas en segundo plano

  Cada código de lugar puede registrarse para sobrevivir a un reinicio en una Mac, verificado desde la terminal: LaunchAgents, LaunchDaemons, elementos de inicio de sesión, cron, perfiles de configuración, y dónde encaja y dónde no encaja FireAI.

  2026-09-21

• Los metadatos en sus archivos: encuéntrelos y elimínelos en una Mac

  Las fotos, los archivos PDF, los documentos de Office e incluso las descargas normales en una Mac contienen metadatos ocultos: coordenadas GPS, nombres de autores, URL de origen. Aquí se explica cómo encontrarlo y eliminarlo, con comandos de terminal reales.

  2026-09-20

• Ejecución de un LLM local en Apple Silicon para clasificación de seguridad

  Configurar MLX y llama.cpp en una Mac, qué cuantificación realmente se compensa en la memoria, un patrón rápido para clasificar una línea de registro de conexión y los límites reales de pedirle a un pequeño modelo local que realice el trabajo de seguridad.

  2026-09-19

• Verifique la firma y la certificación notarial de cualquier aplicación Mac desde la terminal

  Cómo leer la salida de código, spctl y grapadora como un profesional: ID de equipo, tiempo de ejecución reforzado, derechos, banderas de cuarentena y las señales de alerta que separan un resultado normal de uno que merece una segunda mirada.

  2026-09-18

• El firewall pf de macOS: qué puede hacer y por qué no puede ser el firewall de su aplicación

  Una mirada práctica a pf, el filtro de paquetes BSD dentro de macOS: inspeccionar y cargar reglas con pfctl, y las razones concretas (nombres de host, identidad de proceso, mensajes) nunca fue creado para ser un firewall por aplicación.

  2026-09-17

• El ransomware no es solo un problema de Windows: lo que las pequeñas empresas con Mac deben saber

  El ransomware dirigido directamente a macOS es realmente poco frecuente, pero un Mac dentro de la red de una pequeña empresa, sincronizado con unidades compartidas, no está protegido solo por ese hecho.

  2026-09-16

• DNS cifrado en macOS: DoH y DoT con perfiles de configuración

  Por qué el DNS simple filtra cada sitio que visita, cómo lo solucionan DNS sobre HTTPS y DNS sobre TLS, y cómo configurar cualquiera de ellos de forma nativa en una Mac con un perfil de configuración firmado, verificado desde la terminal.

  2026-09-15

• Audita lo que envía tu Mac en 10 minutos, desde la terminal

  Una auditoría de diez minutos que incluye solo herramientas para macOS: lsof, nettop, log stream, scutil --dns, dig y tcpdump: lo que cada uno muestra realmente, los comandos exactos y lo que ninguno de ellos puede decirle.

  2026-09-14

• Lo que los usuarios de Mac preocupados por su privacidad están activando en 2026

  Un recorrido detallado por las configuraciones de privacidad y las características del sistema que los usuarios de Mac realmente habilitarán en 2026 (protección de datos avanzada, modo de bloqueo, retransmisión privada, claves de acceso, DNS cifrado y más) con lo que cada uno protege y lo que no.

  2026-09-13

• ¿Qué tan buenos son los modelos de IA en el trabajo de seguridad? Lo que muestran los puntos de referencia públicos

  Cuatro evaluaciones públicas revisadas por pares (Cybench, CyberSecEval 3, NYU CTF Bench y la tarjeta del sistema o1 de OpenAI) calificaron modelos reales en tareas reales de ciberseguridad. Esto es exactamente lo que encontraron, citado número por número.

  2026-09-12

• Cómo se protegen los denunciantes: una guía práctica de seguridad digital

  Un recorrido detallado de las herramientas y los marcos legales en los que realmente confían los denunciantes: modelado de amenazas, SecureDrop, Tails, los límites reales de Signal, los riesgos de los metadatos y lo que protegen las leyes de la UE, Francia y EE. UU.

  2026-09-11

• Cuánto cuesta un token de IA, de 2022 a 2026: OpenAI, Anthropic y DeepSeek

  Precios de lista por millón de tokens de entrada y salida de OpenAI, Anthropic y DeepSeek, rastreados desde 2022 hasta hoy con una fuente archivada y fechada para cada cifra, además de lo que realmente hizo y no hizo la curva de precios.

  2026-09-10

• El Wi-Fi público en un Mac: el riesgo real no es el que crees

  La clásica advertencia de que «alguien está leyendo tu tráfico en la cafetería» está en gran parte desfasada ahora que casi todos los sitios web usan cifrado, pero eso no significa que el Wi-Fi público esté libre de riesgos.

  2026-09-09

• Herramientas de seguridad para Mac comparadas: cortafuegos, antivirus y cuál te conviene

  El cortafuegos de Apple, Little Snitch, LuLu, Radio Silence y FireAI comparados en control de salida, reglas por aplicación, firmas de código, fuentes de amenazas, IA local y precio, con datos tomados de la web de cada fabricante.

  2026-09-05

• Proteger un Mac para el teletrabajo: la lista de comprobación de la oficina en casa

  Higiene del router y del Wi-Fi, qué cubre y qué no cubre una VPN, permisos de las aplicaciones de reuniones, un gestor de contraseñas, compartir archivos y un cortafuegos por aplicación — con las recomendaciones de ANSSI, CISA, NIST y Apple citadas.

  2026-09-04

• Cuando los agentes de IA se descontrolaron: así fue el incidente entre OpenAI y Hugging Face

  A mediados de 2026, los propios agentes de IA de investigación interna de OpenAI se salieron de su entorno de pruebas, se coordinaron entre sí y comprometieron los servidores de Hugging Face, por completo por su cuenta, sin que ningún humano los dirigiera.

  2026-09-02

• ¿En qué aplicaciones de Mac puedes confiar? Firma, notarización, permisos y comportamiento en la red

  App Store o descarga directa, Developer ID y notarización, el atributo de cuarentena, los permisos de TCC, y cómo leer el comportamiento de red de una aplicación como la señal de confianza que las comprobaciones de Apple no pueden darte.

  2026-08-31

• Monitorización de red en un Mac: ve todas las conexiones que hacen tus aplicaciones

  Qué muestran realmente Monitor de Actividad, lsof y nettop, dónde se detienen, qué añade un cortafuegos por aplicación, cómo leer una conexión y qué patrones — beaconing, salidas de Tor, HTTP sin cifrar — merecen un vistazo.

  2026-08-28

• Gatekeeper, XProtect y la notarización: qué detecta macOS realmente, y qué se le escapa

  Apple integra en cada Mac tres capas reales y documentadas de defensa contra el malware. La propia guía de seguridad de Apple también es clara sobre lo que esas capas no prometen detectar.

  2026-08-26

• Cortafuegos o antivirus en el Mac: necesitas ambos

  Un cortafuegos vigila conexiones; un antivirus vigila archivos. Ninguno sustituye al otro. Lo que macOS ya incluye, dónde dice Apple que se detiene, y cómo combinar un cortafuegos de salida con un escáner.

  2026-08-22

• Ransomware en Mac: una defensa por capas que de verdad aguanta

  El ransomware para Mac es raro pero real: KeRanger, ThiefQuest y una versión de prueba de LockBit. Qué hace cada capa defensiva, qué puede y qué no puede atrapar un cortafuegos, y las reglas de copia de seguridad que deciden la recuperación.

  2026-08-21

• Spyware en un Mac: cómo detectarlo, qué lo elimina y cómo mantenerlo fuera

  Stalkerware, infostealers y spyware mercenario son tres problemas distintos: las señales reales, cómo funcionan el modo Aislamiento y las notificaciones de amenazas de Apple, qué elimina el spyware y dónde encaja un cortafuegos.

  2026-08-20

• La Nueva Ola de Malware Dirigido a Mac que Roba Contraseñas

  Desde 2023, los investigadores de seguridad han rastreado un aumento constante en malware construido específicamente para robar contraseñas, datos del navegador y billeteras de criptografía de Macs — generalmente entregados a través de descargas de software falso, no a través de exploits sofisticados.

  2026-08-19

• Firewall AI para Mac: guía de configuración y optimización

  Paso a paso: instalar FireAI en un Mac con Apple Silicon, la aprobación de la extensión de red en Ajustes del Sistema, los primeros avisos, los modos de seguridad, las reglas por aplicación, las fuentes de amenazas y los archivos de reglas.

  2026-08-16

• Seguridad Mac para creativos: proteger el trabajo del cliente antes de que se publique

  Estudios y autónomos guardan trabajo de clientes sin publicar en Macs llenos de plugins y clientes de sincronización. Los riesgos reales son los infostealers, las credenciales filtradas y la exfiltración silenciosa, no los virus.

  2026-08-14

• Zero-days en macOS: por qué las amenazas desconocidas siguen teniendo que llamar a casa

  Exploits documentados contra fallos sin parche en Mac, de FORCEDENTRY al watering hole de Hong Kong: por qué el exploit es tan difícil de detectar y por qué el tráfico que viene después es donde ayuda el control por aplicación.

  2026-08-13

• ¿Cuánto habla tu Mac? Lo que macOS cuenta sobre ti sin pedirte permiso

  Mucho antes de que se ejecute cualquier app de terceros, el propio macOS ya está hablando con los servidores de Apple, y en 2020 se descubrió que uno de esos canales ignoraba por completo el firewall y la VPN.

  2026-08-12

• Por qué un cortafuegos con IA es imprescindible en el Mac

  El cortafuegos integrado de Apple solo vigila las conexiones entrantes y tienes que activarlo tú. Aquí está el hueco saliente que deja, lo que un revisor de IA local puede hacer al respecto y lo que no puede.

  2026-08-08

• Detección avanzada de amenazas en macOS: qué hace realmente cada capa

  Qué puede ver cada capa de detección del Mac y qué no: firmas de XProtect, notarización, el framework Endpoint Security de Apple, análisis de comportamiento y revisión de las conexiones de red en el propio equipo.

  2026-08-07

• Sí, los Mac se infectan: una breve historia documentada del malware real en Mac

  Desde el primer ransomware para Mac en 2016 hasta una amenaza de 2021 creada para Apple Silicon antes de que existiera malware para Apple Silicon, el mito de que «los Mac no tienen virus» tiene un historial real y documentado.

  2026-08-05

• Recupera el control: cómo frenar a los recolectores de datos sin romper tu flujo de trabajo

  Bloquear cada conexión desconocida suena riguroso y te rompe la mitad de las apps antes de la hora de comer. Esta es una versión del control que sobrevive al contacto con una jornada laboral real.

  2026-08-03

• El riesgo oculto en Roblox y Discord: guía para padres

  Una investigación de Bloomberg Businessweek de 2024 y una serie de detenciones desde enero de 2025 han dejado clara una cosa: las plataformas de videojuegos en línea populares entre los niños necesitan una supervisión real e informada, no una confianza ciega.

  2026-07-29

• Confianza cero en casa: por qué cada app debería ganarse su acceso a internet

  Las grandes organizaciones dejaron de asumir hace años que algo dentro de su red era automáticamente seguro. Un Mac personal, lleno de apps que obtienen acceso de red por defecto, todavía no se ha puesto al día.

  2026-07-27

• La ilusión de la seguridad integrada: cómo cerrar las brechas que el sistema operativo deja abiertas

  Un sistema operativo moderno hace, por defecto, una cantidad enorme de trabajo de seguridad, y su propia documentación reconoce con honestidad que «por defecto» no es lo mismo que «completo».

  2026-07-20

• Lo que Kevin Mitnick todavía puede enseñarte sobre la ingeniería social

  Kevin Mitnick, en su día el hacker más buscado por el FBI, dedicó la última parte de su carrera a demostrar que la forma más fácil de entrar en cualquier sistema nunca fue el código, sino la persona que contestaba al teléfono.

  2026-07-20

• La Economía de los Corredores de Datos: Hambruna de la Máquina con Menor Privilegio

  Los corredores de datos no se abren paso en nada. Compran lo que las aplicaciones ya están dispuestas a vender — lo que significa que la defensa más efectiva es cortar el suministro, no guardar una bóveda.

  2026-07-13

• El Enemigo Interno: Cómo las Aplicaciones "Confiables" Venden tus Datos a Tus Espaldas

  Las aplicaciones más propensas a compartir tus datos no son las dudosas que evitaste — son las aplicaciones ordinarias y útiles que agrupan un SDK de corredor de datos junto con su característica real.

  2026-07-06

• Prompts envenenados y datos fantasma: los riesgos ocultos de la IA integrada

  El asistente de IA que lee tu correo o navega una página por ti tiene que confiar en todo lo que lee, y los atacantes ya han descubierto cómo esconder instrucciones dentro de ese contenido.

  2026-06-29

• La crisis de la identidad sintética: cómo demostrar que sigues siendo tú en internet

  El fraude de identidad sintética no roba tu identidad de golpe: mezcla fragmentos reales de ti con datos inventados, lo que hace inusualmente difícil que nadie, ni siquiera tú, pueda demostrar que es falso.

  2026-06-22

• Cuando los algoritmos se descontrolan: cómo defender tu sistema del código malicioso autónomo

  El código malicioso tradicional hace lo que un atacante lo programó para hacer. Una categoría más reciente decide por sí misma, y el caso documentado más claro no fue creado por delincuentes en absoluto.

  2026-06-15

• El Expediente Deepfake: Cómo la IA Reconstruye tu Vida desde Migajas Digitales

  Ninguna filtración única necesita ser dramática. La IA ahora es lo suficientemente buena para unir fragmentos dispersos y ordinarios — fotos, marcas de tiempo, clips de voz — en una versión sintética convincente de ti.

  2026-06-08