Aviso legal

Última actualización: 10 de noviembre de 2026

1. Datos identificativos

En cumplimiento del artículo 10 de la Ley 34/2002, de 11 de julio, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE), se informa de los datos del titular de este blog:

  • Titular: Manuel Marco Sánchez
  • NIF: 29062410R
  • Domicilio: Guadalajara (España)
  • Correo electrónico: soporte@mmarcoseguridad.com
  • Sitio web: mmarcoseguridad.blogspot.com

2. Objeto

Este blog tiene como finalidad divulgar contenidos sobre ciberseguridad, privacidad y protección de datos, e informar sobre los servicios profesionales de su titular. El acceso y la navegación implican la aceptación de este aviso legal.

3. Condiciones de uso

El usuario se compromete a hacer un uso adecuado de los contenidos y a no emplearlos para actividades ilícitas o contrarias a la buena fe. Los comentarios están moderados y podrán eliminarse los que sean ofensivos, contengan spam o vulneren derechos de terceros.

4. Responsabilidad

Los artículos tienen carácter informativo y divulgativo, y no constituyen asesoramiento profesional para un caso concreto. El titular no se hace responsable de los daños derivados del uso de la información publicada sin el análisis profesional adecuado, ni de los contenidos de sitios web de terceros enlazados desde el blog.

5. Propiedad intelectual

Los textos e imágenes propios de este blog son titularidad de Manuel Marco Sánchez. Se permite citarlos o compartirlos siempre que se indique la fuente y se enlace al artículo original. Queda prohibida su reproducción total con fines comerciales sin autorización.

6. Publicidad

Este blog puede mostrar publicidad de Google AdSense. Los anuncios son gestionados por Google y no implican recomendación por parte del titular.

7. Protección de datos y cookies

Consulta la política de privacidad y la política de cookies.

8. Legislación aplicable

Este aviso legal se rige por la legislación española.

Comentarios

Publicar un comentario

Entradas populares de este blog

Los hackers ya no rompen la seguridad… la usan (nuevo ataque OAuth)

 En ciberseguridad solemos pensar en ataques que explotan vulnerabilidades técnicas. Sin embargo, muchas amenazas actuales no rompen los sistemas de seguridad: los utilizan tal como fueron diseñados . Investigaciones recientes han detectado campañas en las que actores maliciosos están abusando de la lógica de redirección del protocolo OAuth para distribuir malware y dirigir a los usuarios a infraestructuras controladas por atacantes. El análisis publicado por Segu-Info revela cómo estas campañas aprovechan los propios mecanismos legítimos de autenticación para engañar a las víctimas. Cómo funciona este tipo de ataque OAuth es uno de los estándares más utilizados para permitir el acceso a aplicaciones mediante cuentas de servicios conocidos como Microsoft, Google o GitHub. El objetivo del protocolo es facilitar el acceso seguro a servicios externos sin necesidad de compartir credenciales directamente. Sin embargo, los atacantes han encontrado una forma de manipular el flujo...
Leer más

Extensiones maliciosas de Chrome: cómo una actualización puede robar datos de los usuarios

  El navegador web se ha convertido en una de las herramientas más utilizadas dentro de cualquier entorno profesional. Sin embargo, también se está convirtiendo en uno de los vectores de ataque más subestimados dentro de la ciberseguridad empresarial . Recientemente, según informó Hispasec en su boletín Una-al-día , se detectó un caso en el que dos extensiones legítimas de Chrome se volvieron maliciosas después de cambiar de propietario , permitiendo inyección de código y robo de datos de los usuarios . Este incidente pone de manifiesto un problema creciente en el ecosistema de seguridad: los ataques a la cadena de suministro del software . Cómo una extensión legítima puede convertirse en malware Las extensiones del navegador funcionan como pequeñas aplicaciones que amplían las capacidades del navegador. Muchas de ellas tienen permisos amplios que les permiten: Acceder al contenido de las páginas web Leer y modificar datos del navegador Interactuar con cookies y sesio...
Leer más

🔐 Ataques a dispositivos de red: el punto más crítico en la ciberseguridad actual

Imagen
  En los últimos meses, la ciberseguridad ha experimentado un cambio importante en el foco de los ataques. Los ciberdelincuentes ya no se centran únicamente en ordenadores o usuarios finales. Ahora el objetivo principal es otro: 👉 los dispositivos de red. Routers, firewalls y sistemas de gestión de red se han convertido en un punto estratégico, ya que comprometer estos sistemas permite a un atacante obtener acceso completo a la infraestructura de una organización. ¿Por qué son tan críticos? Cuando un atacante compromete un dispositivo de red puede: Escalar privilegios dentro de la red Interceptar tráfico sensible Realizar movimientos laterales Mantener persistencia sin ser detectado Esto significa que, en muchos casos, no necesitan atacar directamente a los usuarios. El problema real Muchas empresas: No actualizan firmware regularmente No auditan configuraciones No monitorizan en tiempo real No saben si ya han sido comprometidas Y ahí es donde aparece el riesgo. Cómo proteger tu i...
Leer más