Análisis de CVE
Descubrimientos originales de vulnerabilidades y análisis de CVE escritos por nuestros ingenieros de seguridad y revisados para comprobar su precisión técnica y su reproducibilidad antes de publicarse.
Acerca de
Acerca del Blog de Ostorlab
El Blog de Ostorlab es la publicación oficial de investigación y noticias de ciberseguridad de Ostorlab. Compartimos orientación práctica, análisis técnicos y novedades del producto para ayudar a ingenieros, profesionales de la seguridad y equipos de producto a crear y proteger aplicaciones móviles y web sin perder velocidad.
Nuestra misión
Creemos en una escritura clara y basada en evidencias.
Nuestro objetivo es que los temas de seguridad complejos sean comprensibles, aplicables y relevantes tanto para desarrolladores como para especialistas en seguridad. Todo el contenido se basa en investigación original, revisada con cuidado para comprobar su precisión técnica y su reproducibilidad, de modo que los equipos cuenten con una orientación fiable sobre las últimas novedades en pruebas de seguridad de aplicaciones móviles y web.
Guías de pruebas de seguridad
Guías prácticas, recomendaciones de flujo de trabajo y contenido orientado al cumplimiento normativo para ayudar a los equipos a mejorar sus prácticas de pruebas de seguridad móvil y web.
Temas de seguridad
Cobertura de la seguridad de las plataformas, el riesgo de los dispositivos, los cambios del ecosistema y las amenazas emergentes que importan a los equipos modernos de ingeniería y seguridad.
Novedades del producto Ostorlab
Nuevas funcionalidades, integraciones y mejoras de la plataforma que mantienen a los lectores al tanto de cómo evoluciona Ostorlab para las pruebas de seguridad móvil y web.
Destacados
Una selección de los trabajos de investigación e ingeniería de los que estamos más orgullosos.
Benchmark
Ostorlab Neutron en CyberGym de UC Berkeley: 97.1% de explotación verificada (1,463/1,507 tareas)
Un análisis técnico en profundidad de cómo Ostorlab Neutron alcanzó una tasa de resolución con exploit verificado del 97.1% (1,463/1,507 ...
Investigación de vulnerabilidades
Del SDK de Android a Signal: encadenando path traversal, confusión de mimetype, omisión de comprobación de seguridad y fuerza bruta de descriptores de archivo para acceso arbitrario a archivos
Este análisis técnico revela cómo cadenas de ataque sofisticadas, combinando path traversal, manipulación de enlaces simbólicos y peculia...
Nueva divulgación
Fallos de inyección de comandos IMAP y SSRF en Roundcube
Un análisis en profundidad de dos vulnerabilidades críticas descubiertas en Roundcube Webmail (< 1.6.14, 1.5.14, 1.7 RC4) durante una rev...
Investigación en IA
Ir más allá: el motor de IA de Ostorlab descubre clases de vulnerabilidades desconocidas
El motor de IA de Ostorlab, basado en el razonamiento, supera los límites de las reglas y detecta vulnerabilidades desconocidas y difícil...
Ingeniería inversa
Desofuscación de Android con DalvikFLIRT y LLM
Esta investigación presenta un enfoque dual pionero que combina la coincidencia basada en firmas (DalvikFLIRT) con la transformación de c...
Informe del sector
Banking Report 2025: la seguridad en el centro de las finanzas móviles
Un análisis de seguridad a gran escala de más de 500 de las principales aplicaciones bancarias móviles revela vulnerabilidades generaliza...
Contacto
¿Tiene preguntas, sugerencias o ideas de colaboración? Agradecemos sus comentarios sobre nuestros artículos, sus propuestas de artículos invitados y sus consultas sobre nuestra investigación y nuestra plataforma.
Consultas generales
Preguntas, alianzas, comentarios sobre artículos e ideas de colaboración: contact@ostorlab.co
Investigación en seguridad
Investigación de vulnerabilidades y temas técnicos de seguridad: security@ostorlab.dev