El 5 de agosto de 2026 el colectivo Calif.io publicó WP2Root, un chain de explotacion que toma ejecucion remota de codigo no autenticada en WordPress y la escala hasta root en Linux. Lo hace incluso en entornos hostiles: disable_functions activo, filesystem en solo lectura y sin espacio escribible en disco. El chain completo cruza cuatro capas: el motor REST de WordPress, el engine de serializacion de PHP, un chain ROP autodetectable y el page cache del kernel Linux. Cada etapa merece analisis por separado. ...

Emular un adversario real (replicar sus TTPs, su secuencia de acciones, sus herramientas) es la forma más rigurosa de validar si una organización puede detectar y responder a una amenaza concreta. Un ejercicio de red team que termina con domain admin sin que el SOC haya levantado una alerta dice más que doce informes de cumplimiento. El problema no está en el método. Está en lo que pasa cuando intentás aplicarlo en el mundo real, donde las amenazas mutan más rápido de lo que un plan de emulación se puede diseñar y ejecutar. ...

Arranquemos con números. 65% de las organizaciones en LATAM dice sentirse preparada para un ciberataque 17% revisa su estrategia de ciberseguridad al menos una vez al mes 10% jamás ha hecho una revisión formal Esa distancia entre lo que se cree y lo que realmente se hace es donde operan los atacantes. No necesitan un zero-day. Les alcanza con que el plan de respuesta a incidentes sea un PDF que nadie leyó. Latinoamérica es la región con mayor crecimiento de ciberataques del planeta. ...