CyberNotes
Blog de ciberseguridad de Israel Aráoz Severiche, Application Security, Security Researcher en Bolivia, Inteligencia de amenazas, Análisis Forense Digital y Respuesta a Incidentes
Israel Aráoz Severiche
Cybersecurity Engineer
Última entrada
Entradas anteriores
- ASFI y la agonía de las Fintech (y cómo sailr de ella) Las fintech y la incertidumbre del regulador, debido a la generalidad y/o ambiguedad a la hora de implementar los controles de ciberseguridad, incertidumbre legitima, porque la normativa por su propia naturaleza habla en "general", Exige "Controles adecuados", "medidas acorde a la naturaleza, tamaño y complejidad", muy rara vez baja al detalle de "cómo". Ciberseguridad 2026.08.24
- Ransomware en Bolivia: estas empresas ya están en la dark web 19 organizaciones bolivianas afectadas por ransomware entre 2023 y 2026. Doce grupos distintos. Una que cayó dos veces Defensa 2026.08.10
- Anatomía de un fraude: Análisis y Automatización Como analista de ciberseguridad, al revisar un caso de fraude, no solo se mira la "transacción". Observo una radiografia completa, dispositivos utilizados, IP conocidas, ubicación, montos de transferencias, un conjunto de patrones, que al final del dia se puede automatizar. Defensa 2026.07.27
- Anatomía de un ataque de list-bombing Cientos de correos que yo no reconocía, muchos de empresas que jamás habrían oído hablar de mi blog, lo que realmente me preocupaba era la confirmación de algunas cuentas. ¿Alguien estaba confirmando suscripciones en nombre de otras personas? ¿Tenían acceso a esos buzones? Defensa 2026.07.11
- Threat Modeling con STRIDE Seguridad de aplicación es una rama en la cual se ve bastante temas de vulnerabilidades, pentesting, análisis de amenazas e incluso respuesta incidentes (Al menos en mi caso); sin embargo creo que hay algo que no se ve, … API Security 2026.06.19
- APIs la superficie de ataque olvidada Este es mi primer articulo en mi propio blog, durante los ultimos 5 años mis actividades laborales estuvieron enfocadas en Application Security (AppSec) y Incident Response (IR), y en particular en seguridad de APIs (Aná… API Security 2026.06.09
Temas
Los artículos están agrupados por área. Elegí una para ver solo esas entradas.
Recibí cada entrada por correo
Un correo por artículo. Sin promociones, sin resúmenes semanales, sin nada más.