Cybersecurity by josecurity
Bienvenidos al podcast "Cybersecurity by josecurity". Descubre las nuevas tecnologías y los secretos para mantenerte seguro en línea con episodios accesibles y atractivos. Desmitificamos los conceptos de ciberseguridad, exploramos maneras efectivas de proteger a los menores en el mundo digital y exponemos los peligros de la desinformación, brindándote las herramientas para evitar ser engañado. Mantente al tanto y suscríbete para obtener información práctica y fácil de entender que te empoderará y protegerá tu vida digital.
Episodios
La IA que se copia a sí misma: el próximo malware podría no tener programador detrás
Anthropic alerta de que modelos de IA pequeños podrían replicarse solos en dispositivos IoT como televisiones inteligentes en pocos meses. Gusanos de IA.
Tu contraseña está comprometida: solo los MFA te protegen de verdad
¿Crees que una contraseña larga te protege? No.Cuando un banco, una red social o una tienda online sufre una brecha, tus credenciales quedan expuestas sin que puedas evitarlo. Y el daño no acaba ahí: el atacante roba tu cuenta, se hace pasar por ti o pide dinero a tu nombre.La buena noticia es que hay una sola medida realmente eficaz: la autenticación multifactor (MFA). En este episodio te explico
Scareware, shoulder surfing, dumpster diving y phishing: el bestiario de la ingeniería social
Segunda parte del bestiario de la ingeniería social. En este episodio desmontamos, paso a paso, cuatro técnicas que no necesitan malware complicado ni conocimientos de programación: solo una víctima que no sospeche.Scareware: los «antivirus» fraudulentos que te aterrorizan con falsas alertas para que pagues, descargues o entregues datos. Cómo reconocerlos antes de picar.Shoulder surfing (espionaje
Tu navegador, en el punto de mira
¿Verificas la URL antes de meter tus contraseñas?El navegador es el punto de mira número 1 de los hackers: session cookies robadas, certificados falsos en Wi-Fi públicas, SSL stripping, cryptominers en tu CPU… Y casi todos los enlaces peligrosos de email y SMS apuntan a una web que, en el fondo, ataca a tu navegador.En este podcast te explico los vectores reales a los que estás expuesto cada día y
Gestores de contraseñas
🔐 Si utilizas la misma contraseña para tu correo electrónico, tu banco y tus tiendas online, basta con una sola brecha de seguridad para perderlo todo. Esta semana te lo pongo fácil: qué hace realmente un gestor de contraseñas, nube frente a almacenamiento local, incidentes reales que hacen que sea imprescindible y cómo elegir el adecuado. Solo tendrás que recordar una: tu contraseña maestra.
Protegiendo el acceso a servicios online. OAuth 2.0
Ese botón de «Iniciar sesión con Google» que pulsas sin pensarlo es mucho más de lo que parece. En este episodio te explicamos qué es OAuth 2.0, qué cedes exactamente cada vez que lo usas y por qué, en la mayoría de los casos, registrarte con tu propio correo sigue siendo la opción más segura.Un tema cercano a todos: si usas internet, te interesa saberlo.
Ingeniería social: tailgating, baiting, pretexting
En este episodio explicamos otras formas de ataques de ingeniería social como el tailgating, baiting y el pretexting.
Facebook e Instagram: tu privacidad es su producto, y te lo demuestran
Facebook e Instagram nos parecen gratis, pero el modelo de Meta se sostiene con tu atención y tus datos. Repasamos la campaña de Signal, las configuraciones que trabajan en tu contra y una lista práctica para blindar tu cuenta: qué revisar, qué desactivar y cómo protegerte de verdad.
Prompt engineering: Cómo sacar el máximo provecho a la IA
Este podcast analiza la ingeniería de prompts como una disciplina avanzada para optimizar la interacción con la inteligencia artificial en entornos profesionales. El autor detalla conceptos técnicos fundamentales como la tokenización, la importancia estratégica del system prompt y la implementación de sistemas RAG para reducir errores y alucinaciones. Asimismo, se examina el impacto económico y en
Hackers patrocinados por Estados
El podcast ofrece una visión profunda sobre la complejidad de la ciberseguridad contemporánea, desmitificando la figura del hacker solitario para centrarse en las AmenazasPersistentes Avanzadas (APT) respaldadas por Estados.Se analiza cómo estas organizaciones operan como unidades militares mediante ingeniería social y técnicas sofisticadas, utilizando marcos de trabajo como MITRE ATT&CK para
Fraudes románticos en apps de citas
Este podcast analiza la evolución del cibercrimen en lasplataformas de citas, destacando la transición de engaños individuales a estructuras industriales de manipulación emocional. Se examina detalladamente el fenómeno del "Sha Zhu Pan" o sacrificio del cerdo, donde los estafadores invierten meses en ganar la confianza de la víctima paraejecutar un fraude financiero masivo. El autor, Jos
OpenClaw: La ciencia ficción ya no empieza mañana
OpenClaw es un nuevo agente de inteligencia artificial que vive en tu sistema, toma decisiones y accede a tus cuentas. Su potencial es enorme, pero también lo son los riesgos para la ciberseguridad y la privacidad, especialmente cuando entra en juego el shadow IT y la exposición a de tus claves API.
Los hilos invisibles, la manipulación que moldea nuestra realidad
El podcast analiza cómo la manipulación mediática y el control de la información moldean nuestra percepción de la realidad mediante técnicas como el encuadre selectivo y la apelación a las emociones. El artículo original de Jose Saiz en josecurity.es examina diversas tácticas contemporáneas, desde la saturación informativa y los sesgos de confirmación hasta el uso estratégico de la inteligencia ar
Deep Fakes: El Clon Digital que te Roba Identidad y Dinero | Evita Ser la Próxima Víctima
El podcast explica qué son los Deep Fakes, definiéndolos como contenido audiovisual generado por InteligenciaArtificial que imita la realidad con una precisión alarmante, señalando que la tecnología ya es accesible a través de herramientas como HeyGen y ElevenLabs.Aunque el podcast reconoce usos beneficiosos en la accesibilidad y el arte, se concentra principalmente en los peligros, detallando cas
Conducción autónoma en Europa: Tesla FSD HW4 y sus falsas promesas
El podcast es un análisis detallado sobre la inminente aprobación del software de Conducción Autónoma Total (FSD) de Tesla en Europa, un hito que podría autorizar funcionalidades cercanas al Nivel 3 de autonomía parafinales de 2025 o principios de 2026. Se examinan los cinco niveles de autonomía establecidos por la SAE y se explica que la clave regulatoria radica en una próxima reunión de la UNECE
Fin de Windows 10: Alternativas Linux Seguras
El podcast advierte urgentemente a los usuarios de Windows 10 sobre los graves riesgos de seguridad tras el fin de su soporte por parte de Microsoft en octubre de 2025. El podcast explica que un sistema sin actualizaciones de seguridad es extremadamente vulnerable a ataques comunes como ransomware, robo de credenciales y botnets. Dado que muchos equipos no cumplen con los requisitos de hardware pa
Redes Sociales: el precio de la vida digital
El podcast proporciona un exhaustivo resumen sobre los riesgos y la seguridad en las redes sociales (RRSS), plataformas que se han convertido en herramientas esenciales de comunicación y entretenimiento. Se explica que, si bien estas redes ofrecen beneficios de conexión global, su uso conlleva costos significativos en términos de privacidad y seguridad, advirtiendo que los peligros aumentan con la
Guía práctica de privacidad y seguridad online: apps que no pueden faltarte
El podcast propone una guía práctica de ciberseguridad y privacidad en línea de un artículo escrito por Jose Saiz en josecurity, y se enfoca en recomendar aplicaciones robustas y alternativas a los servicios convencionales para proteger lainformación personal. El autor argumenta que la privacidadno es un lujo, sino una necesidad, destacando la importancia de usar herramientas que cumplan con el GD
¿Proteges bien tus contraseñas? Veamos la solución con gestores de contraseñas y multifactor de autenticación
El podcast de josecurity se centra en la crucial necesidad de que los usuarios mejoren su higiene de contraseñas y la seguridad de sus cuentas digitales. El podcast comienza definiendo la autenticación como el proceso de verificación de identidad mediante credenciales y argumenta que las contraseñas por sí solas son un objetivo débil y frecuente de ataques. Para contrarrestar la inmensa cantidad d
La magia del navegador Comet de Perplexity. Mi nuevo asistente personal
El podcast describe una experiencia de primera mano con Comet, un nuevo navegador con inteligencia artificial de Perplexity, que actúa como un asistente personal digital. Jose Saiz, inicialmente escéptico sobre las promesas de la IA, prueba Comet para una tarea compleja: cambiar un billete de avión de Iberia. La IA automatiza gran parte del proceso, incluyendo la navegación por formularios y la se
La independencia tecnológica europea y la transición hacia el software libre
El podcast subraya la imperativa necesidad de independencia tecnológica en Europa, argumentando que la dependencia actual de empresas y tecnologías no europeas, especialmente de Estados Unidos, representa un riesgo significativo para la soberanía, seguridad y economía delcontinente. Se detallan incidentes históricos de espionaje y control, como la intervención del teléfono de Angela Merkel o las a
Ransomware: cómo reaccionar y mitigar el impacto de esta ciberamenaza
Este podcast exhaustivo de "Josecurity" aborda la amenaza del ransomware, un tipo de malware que cifra archivos y exige un rescate, generalmente en criptomonedas.Explica cómo funciona el ransomware, sus vectores de infección comunes como el phishing y el software pirata, y el modelo de negocio de "Ransomware as a Service" (RaaS) que profesionaliza los ciberataques. El podcast t
Mensajería instantánea: iMessage, Facebook, Instagram messenger y la gran mentira de Telegram
El podcast examina la privacidad y seguridad en las aplicaciones de mensajería instantánea, centrándose principalmente en Telegram. Desvelan que, a pesar de su imagen de privacidad, Telegram no cifra por defecto todos los mensajes y ha mantenido vínculos ocultos con el gobierno ruso, usándola incluso como herramienta de espionaje. Además, abordan cómo ciberdelincuentes aprovechan sus funciones, es
Tecnología aplicada al deporte: Entrenadores invisibles y gadgets que también salvan vidas
El podcast "Tecnología aplicada al deporte: Entrenadores invisibles y gadgets que también salvan vidas" explora la evolución de los dispositivos wearables, destacando cómo han trascendido su función inicial de seguimiento deportivo para convertirse en herramientas cruciales para la monitorización de la salud en tiempo real.Se presentan ejemplos de relojes inteligentes como el Apple Watch
IA, Desempleo y Renta Básica Universal: Solución Urgente
El podcast presenta una profunda reflexión sobre el futurodel trabajo ante el avance exponencial de la inteligencia artificial y la automatización. El autor argumenta que, a diferencia de revoluciones tecnológicas pasadas, este cambio generará un desempleo estructural sin precedentes y propone la Renta Básica Universal (RBU) como una solución pragmática e inevitable para evitar un colapso social.
![Modo incógnito NO protege tu privacidad [Te explico por qué]](https://d3t3ozftmdmh3i.cloudfront.net/staging/podcast_uploaded_episode/42431765/42431765-1748781239656-79fd6c05d5d7b.jpg)
Modo incógnito NO protege tu privacidad [Te explico por qué]
Este podcast aborda cómo el modo incógnito de losnavegadores no ofrece la privacidad que muchos asumen, explicando que su función principal es borrar el historial de navegación localmente. Señala que los sitios web, proveedores de Internet y otros terceros pueden seguir registrando la actividad del usuario, y detalla cómo las herramientas de grabación de sesión y análisis de comportamiento recopi
Guía práctica para proteger tu email
Este podcast titulado "Guía práctica para proteger tu email," ofrece una serie de consejos y estrategias para mejorar la seguridad y privacidad del correo electrónico. Explica cómo utilizar alias de correo para ocultar la dirección real y evitar el spam, y recomienda el uso de gestores de contraseñas que se integren con servicios de alias. Además, advierte sobre los riesgos de los servic
El hombre que susurraba a la IA. Aprende Prompts (modo Dios)
El podcast explora la creciente relevancia de la inteligenciaartificial (IA) en la vida cotidiana. Se destaca el rápido avance de las herramientas de IA, mencionando asistentes y generadores de contenido visual y textual. El autor del post original argumenta que la clave para aprovechar el potencial de estas herramientas radica en la "ingeniería del prompt", es decir, saber formular peti
Energía Nuclear y Cisnes Negros ¿Merece la pena el riesgo?
Este podcast que critica la energía nuclear, argumentando que, a pesar de las afirmaciones de ser limpia y económica, presenta riesgos inaceptables como la gestión de residuos radiactivos de larga duración, los altos costos de construcción y desmantelamiento, y la vulnerabilidad de las centrales ante eventos imprevistos ("cisnes negros"), como conflictos bélicos o desastres naturales.Jos
Privacidad en la Unión Europea gracias a la GDPR
El podcast resalta que en el mundo digital, la información personal semonetiza constantemente, pero en Europa, el Reglamento General deProtección de Datos (GDPR) ofrece una protección significativa.Se mencionan sanciones millonarias impuestas a grandestecnológicas como TikTok, Meta y Apple por incumplir la normativa europea sobredatos. El podcast argumenta que el GDPR, a pesar de sus costos y comp
Know the risks and apply these simple tips to protect your email
This podcast details the security issues inherent to email, such as spam, phishing, and data theft, explaining the various ways email addresses are obtained and the risks associated with data breaches. It also analyzes the limitations of regulations such as the GDPR against illicit spam and offersmultiple recommendations for protecting email accounts and user privacy, including the use of strong p
Browsers. Protect Your Online Privacy Without Going Paranoid (Part 2)
This Josecurity.es podcast, titled "Browsers: Protect Your Online Privacy Without Getting Paranoid (Part 2/2)," continues a discussion about the tracking tactics websites employ to collect user data through their browsers.Methods such as fingerprinting and the use of third-party cookies are explored, illustrating how this information is used to create detailed advertising profiles.The au
The most secure messaging apps: Signal, Threema, Briar
This podcast compares the three most security- and privacy-focused instant messaging apps: Signal, Threema, and Briar.The author explores the features, advantages, and limitations of each, highlighting their resilience to government and corporate surveillance. The podcast discusses Signal's paradoxical use by government agencies despite past criticism and the strength of its end-to-end encrypt
Technology for seniors: 11 Tech Gadgets That Save and Improve Lives
This post explores how various modern technological devices can increase the safety, comfort, and well-being of seniors without replacing personal care. Eleven categories of gadgets are described, from virtual assistants with fall detection to smart locks and health monitoring systems, highlighting their practical benefits for seniors and their families. The author also offers advice on how to pos
Browsers: Protect Your Online Privacy Without Going Paranoid
In this post, Jose Saiz explains how web browserscan compromise users' online privacy through mechanisms such as cookies,fingerprinting, and insecure connections. The author distinguishes betweenbrowser security and privacy, noting that privacy focuses on user data and howit is managed. The author discusses the issues of third-party cookies, onlinetracking, and the amount of information that b
Be wary of WhatsApp and learn how to secure the app.
This podcast warns about the privacy risks associated with WhatsApp, owned by Meta (formerly Facebook), despite its widespread popularity. The author points out that while WhatsApp offers end-to-end encryption, it collects a significant amount of unencrypted metadata and can decrypt messages in certain cases, in addition to sharing data with other Meta apps.Recommendations are provided for configu
Watch out, lazybones! Protect your privacy by reviewing your software settings
This podcast by Jose Saiz warns about the dangers of neglecting privacy settings on apps, emphasizing how many companies, whose business model is based on data collection, profit from users' inattention. The author advises thoroughly reviewing app settings before using them, uninstalling apps you don't use frequently, and considering using web versions to limit tracking. He also suggests d
Risks of Pirated Software
This podcast examines the risks associated with theuse of pirated software in Spain, where a significant proportion of installed software is unlicensed. The paper highlights that although the use of illegal software is decreasing, it remains a global problem due to economic reasons.Lacking security updates and technical support, pirated software creates vulnerabilities that can be exploited by eve
Get ready to see AI everywhere. The AI revolution
This article explores therise of artificial intelligence (AI) and its predicted transformative impact by2027. It analyses how AI is moving from science fiction to everyday reality,affecting the economy, employment and society. The text addresses the growinggap between rapid technological advancement and slow societal adaptation,highlighting ethical dilemmas and potential risks. It examines success
Understanding Antivirus Software. How It Works
Discover how antivirus has evolved into comprehensive cybersecurity solutions. From malware detection to firewall protection, they have transformed into true defense-in-depth that goes beyond simple scanning programs. Let´s see how it works.
How China already dominates the technologies that will change your life
The podcast looks at China's rise as a technological powerhouse. It focuses on its dominance in areas such as artificial intelligence, electric cars, quantum computing and the rapid adoption of new technologies.It explores how a model with fewer individual freedoms and strong state control seems to drive innovation. It also addresses controversies about social control in China and its impact o
Spain's Order TDF/149/2025: Combatting Vishing and Smishing
This podcast details the growing threats of phone and text scams, known as vishing and smishing, respectively, and how scammers use social engineering to trick victims. It focuses on Spain's Order TDF/149/2025, a regulation aimed at blocking fraudulent numbers and registering aliases for messages, as well as banning the use of mobile numbers for commercial calls.In addition, the source offers
Human error in cybersecurity: understanding and mitigation
The podcast explores human error as the main vulnerability in cybersecurity. It identifies two main types of errors: skill-based and knowledge-based.Traditional cybersecurity education strategies often fail because they do not address psychological and behavioral aspects. Australia’s proposed cybersecurity laws are mentioned as a more technical approach.The paper advocates for a human-centered app
Cybercriminals Uncovered: OSINT Tools and Operation
This podcast explores the tactics of cybercriminals, with an emphasis on their use of OSINT tools to gather information about their targets. It describes how they scan the Internetfor vulnerabilities and combine this data with open-source intelligence for targeted attacks.Additionally, the podcast exposes how attackers employ virtual private servers and anonymity networks such as TOR to hide their
Cybercrime vs. Big Tech: Who is the threat?
The podcast examines the landscape of threats in cyberspace, contrasting the activities of cybercriminals with those of large technology corporations (Big Tech). It argues that both actors compete for data, considered the most prized asset of the 21st century. The text explores the motivations and methods of cybercriminals, including the use of anonymous networks and cryptocurrencies,as well as th
USA or China - why not both? The future of AI depends on global collaboration
The article analyses the rapid advancement of artificial intelligence, exemplified by the emergence of tools such as DeepSeek and Qwen.
The exponential nature of this progress is highlighted, contrasting it with a linear growth mistakenly perceived by many. The success of DeepSeek, surpassing ChatGPT, and the potential of Alibaba's Qwen, are presented as significant milestones of this "A
Infection vectors and infrastructures hackers use to attack you
The podcast describes a variety of ways hackers infect systems. Infection vectors such as malware disguised as legitimate software, malicious websites, and fake software updates are discussed. The infrastructures used by hackers are also explained, including compromised computer networks and manipulation techniques.
Finally, security tips are offered to protect against these attacks, emphasizing t
Data as Commodity: How Tech Giants Profit from Your Privacy
The podcast argues that platforms such as Google and Facebook build their fortunes using users' personal data as raw material. It explains how these companies collect and analyze information from multiple sources to create
detailed profiles, allowing for targeted advertising campaigns. This is presented as an implicit exchange: free services in exchange for user privacy.
Finally, the podcast warn
5 Phases of Hacker Attack
The podcast describes the five phases of a
cyberattack: 1. Information gathering, using techniques such as footprinting
and fingerprinting to profile the victim; 2. Vulnerability analysis, to
identify exploitable weaknesses; 3. Exploitation, through phishing, malware, or
device compromise; 4. Post-exploitation, where the attacker exfiltrates data,
installs ransomware, or creates backdoors; and 5.
Don’t Let Hackers and Scammers win: we can stop them
The podcast features a series of articles on cybersecurity, focused on educating readers about common hackers and scammers tactics. Different types of attacks such as phishing and smishing, identity theft, and online shopping fraud are explained. The author emphasizes the importance of digital privacy and seeks to demystify the idea that cybersecurity requires advanced technical knowledge. Finally
Josecurity podcast presentation
Welcome to Our Cybersecurity Podcast – Made for Everyone!
Unlock the secrets to staying secure online with our accessible and engaging episodes. We demystify cybersecurity concepts, explore effective ways to protect minors in the digital world, and expose the dangers of misinformation, giving you the tools to avoid being fooled.
Stay tuned and subscribe for practical, easy-to-understand insights t
