Is this you? As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.
Claim your profile
Articles by Juan Calles
Looking for Investor-Friendly Commercial/Mixed-Use Insurance Brokers in Northern NJ
Skip to content Pro Perks are only available to annual Pro members. Upgrade to unlock them now. What's included in Pro Perks ~$5,000+ potential annual value Investor loan & insurance discounts Property management & banking/ bookkeeping subscriptions Savings on home renovation materials Get industry-leading resources — for free Unlock resources for every investing strategy and stage with a free account.
IA soberana en Zerolynx: por qué entrenamos nuestros propios modelos y los ejecutamos en casa
En Zerolynx llevamos desde 2018 "haciendo ciberseguridad" y, desde prácticamente nuestros inicios, hemos tratado de potenciar la automatización para hacer cosas cada vez más grandes. Automatizar es, seguramente, la mejor forma de crecer sin morir en el intento.
De las Cadenas de Markov a los LLM: cómo funciona la IA por dentro
Hace 19 años empecé mi Proyecto Final de Carrera junto a Chema Alonso en Informática 64, una de las cunas de la ciberseguridad de nuestro país. No sé si era el agua de Móstoles o el equipo que se juntó en esta empresa, pero se hicieron cosas chulas por aquella época.
¿Por qué regalamos lo que antes cobrábamos? ¡Bienvenido al Zerolynx Lab!
NetNTLMv1 downgrade Como hemos comentado en entradas anteriores tras forzar una autenticación y obtener el hash NetNTLM de la contraseña del usuario máquina de la víctima, se nos presentan, principalmente, tres escenarios diferentes de explotación, en este caso vamos a estar hablado de: NetNTLMv1 downgrade En este escenario, el atacante aprovechará el uso del protocolo de autenticación NetNTLMv1 en la red.
La contraseña más segura es la que no existe: así funciona el portal de distribuidores de Zerolynx
Existe una verdad incómoda en ciberseguridad que llevamos años repitiendo en cada charla, cada informe y cada auditoría: la contraseña es el eslabón más débil de cualquier sistema. Se reutiliza, se apunta en un post-it, se filtra en cualquier brecha de cualquier servicio que nada tiene que ver con el tuyo, y a partir de ahí entra en circulación por foros donde se compra y se vende por céntimos.
Y así nació CuatrIA, de un cabreo al que ahora damos las GRACIAS
Esta es una de esas historias que uno no cuenta con orgullo, pero que conviene contar, aunque solo sea para que otros no la repitan. Hace unos años contratamos al Ferrari de los CRM Y, ya puestos, también al integrador que ellos mismos nos recomendaron. Hasta ahí, todo muy de manual. Empresa que crece, CRM que se queda pequeño, fabricante top, integrador "de confianza". Quién se va a equivocar contratando a una empresa grande y que se anuncia en la F1...
Luis Cernuda: álbum: Madrid, Amigos de la Residencia de Estudiantes, 2002, 541 p.
Ayuda Buscar en la ayuda Buscar en la ayuda Luis Cernuda: álbum: Madrid, Amigos de la Residencia de Estudiantes, 2002, 541 p. Luis Cernuda ; Juan María Calles [1] [1] Biblioteca Valenciana Localización: Diablotexto: Revista de critica literaria, ISSN 1134-6302, ISSN-e 2530-2302, Nº 7, 2003-2004, págs. 390-393 Idioma: español Es reseña de: Luis Cernuda: álbum James Valender Madrid : Amigos de la Residencia de Estudiantes, 2002 Texto completo no disponible (Saber más ...)
Agentic AI y ciberseguridad: cuando los agentes de IA se convierten en vector de ataque
Buenas a todos, hace algunos días me pasaron un enlace con un listado de dorks de Google del año pasado, en el que muchos de ellos arrojaban interesantes resultados.
ISO/IEC 42001: el sistema de gestión de IA que probablemente conectemos con nuestra 27001
ISO/IEC 42001 se concibe como el nuevo esqueleto operativo para transformar la inteligencia artificial en un sistema gestionado con disciplina. No es un catálogo de principios abstractos ni un compendio de buenas intenciones, sino un estándar de sistema de gestión que hereda la lógica de Annex SL (el estándar ISO que define la Estructura de Alto Nivel para todas las normas de sistemas de gestión) y la aplica al ciclo de vida completo de los sistemas de IA.
MITRE AADAPT: Anatomía ofensiva y defensa en el ecosistema de activos digitales
Cuando uno pasa demasiadas noches frente a un nodo de Ethereum observando tráfico, firmas, anomalías y patrones sospechosos, descubre que el ecosistema de activos digitales es un campo de batalla en continua mutación. Las campañas ofensivas ya no giran exclusivamente en torno a exploits tradicionales: el vector ha migrado al corazón de las cadenas de bloques, a las lógicas imperfectas de los smart contracts y a los sistemas que los orquestan.
Normativas y estándares para el ámbito forense digital (III de III)
Hoy se dará finalización a esta cadena de artículos analizando las últimas normas UNE relacionadas y tratando las diferentes leyes de aplicación.
Normativas y estándares para el ámbito forense digital (II de III)
Hoy se dará continuidad a la cadena Normativas y estándares para el ámbito forense digital, que dio comienzo el pasado lunes con su primera edición, la cual puede ser consultada desde el siguiente enlace: https://www.flu-project.com/2025/06/normativas-estandares-forense-1-de-3.html ISO/IEC 27043: Directrices para la realización de investigaciones forenses La ISO/IEC 27043 define un marco metodológico completo para la ejecución de investigaciones digitales.
Normativas y estándares para el ámbito forense digital (I de III)
En el ejercicio del análisis forense digital, el cumplimiento normativo y la alineación con estándares internacionales representan un pilar crítico para garantizar la integridad, validez y admisibilidad de las evidencias. No se trata solo de metodologías; se trata de marcos formales que aseguran que los procesos técnicos estén correctamente estructurados, documentados y reconocidos tanto en contextos judiciales como organizacionales.
Electronic Discovery Reference Model en Microsoft 365
El análisis forense digital ha evolucionado drásticamente con la adopción masiva de entornos cloud, especialmente en organizaciones que utilizan Microsoft 365. Frente al método tradicional, basado en la descarga y análisis local de archivos en formatos como PST, hoy disponemos de herramientas nativas que permiten preservar, analizar y documentar evidencia electrónica directamente en la nube, con mayores garantías legales y técnicas.
¡Ya disponible! Análisis Forense de Correos Electrónicos en Office 365
El pasado viernes 16 de mayo lancé oficialmente mi nuevo libro, titulado: 📘 “Análisis Forense de Correos Electrónicos en Office 365” La fecha no fue escogida al azar. Quise que coincidiera con el día laborable más próximo a una jornada muy significativa para mí: el 17 de mayo, Día Mundial de Internet. Una efeméride que celebra el impacto transformador de la tecnología en nuestra sociedad y que, en lo personal, me conecta directamente con uno de los momentos más importantes de mi vida.
Perito Informático Judicial vs. Perito de Parte: Diferencias clave en el ámbito forense
El profesional forense moderno ya no puede limitarse a ser un técnico de laboratorio. La evolución de las tecnologías y su impacto creciente en los procedimientos judiciales exigen que el perito informático cuente con un perfil híbrido: altamente técnico, sí, pero también legal y buen comunicador. No basta con dominar herramientas como Autopsy, FTK, Cellebrite u Oxygen Forensics.
Buenas prácticas en M365 previas a un incidente
En ciberseguridad, la preparación lo es todo. Especialmente cuando hablamos de entornos como Microsoft 365, donde una correcta configuración previa puede marcar la diferencia entre una investigación eficaz y una situación completamente opaca. No basta con reaccionar cuando ya se ha producido un incidente; el verdadero trabajo forense comienza mucho antes, en la forma en que dejamos listo el entorno para registrar, conservar y facilitar el análisis de evidencias.
Riesgos del uso de plataformas externas en análisis forense digital
En el mundo actual, el correo electrónico sigue siendo uno de los vectores principales de incidentes de ciberseguridad: desde fraudes empresariales y fugas de información, hasta ataques de ransomware o amenazas internas. El análisis forense de correos electrónicos se ha convertido, por tanto, en una disciplina esencial para esclarecer incidentes, identificar responsabilidades y preservar evidencias con valor probatorio.
Nuestra Experiencia en #RootedCON2025: Un Compromiso con la comunidad de Ciberseguridad española
Del 3 al 8 de marzo, se celebró el congreso de ciberseguridad más importante de España, RootedCON. Un evento que año tras año congrega a expertos, entusiastas y profesionales del sector para compartir conocimientos, experiencias y debatir sobre las tendencias más relevantes en ciberseguridad. En esta edición, la nº XV, Zerolynx (by Cybertix) tuvo una participación destacada con cuatro apariciones: una mesa redonda, un bootcamp de tres días y dos conferencias técnicas.
Zerolynx se une a Grupo Cybertix para liderar la ciberseguridad en el entorno PYME
Buenas a todos, hace algunos días me pasaron un enlace con un listado de dorks de Google del año pasado, en el que muchos de ellos arrojaban interesantes resultados.
¡Flu Project estrena nuevo aspecto!
Este mes de diciembre Flu Project cumplirá 14 años y hemos querido aprovechar este hito para lucir un nuevo aspecto visual, más adaptado a los nuevos tiempos e integrado con el branding del resto de blogs de Zerolynx.
Zerolynx: referencia en Tests TLTP - Red Team para el sector financiero
La regulación DORA (Digital Operational Resilience Act), adoptada por la Unión Europea, establece un marco normativo para fortalecer la resiliencia operativa digital de las entidades financieras, entendiendo por entidades financieras no solo a los bancos, sino también a las aseguradoras, fondos de inversión, compañías de criptoactivos y un sinfín de proveedores de servicios financieros de distinta índole.
Dudas y aclaraciones sobre cómo implantar NIS2 en nuestras empresas
Recientemente estuvimos hablando de la Directiva NIS2 en otro artículo de Flu Project, en este caso, dedicado a otro tema de vertiente muy similar, el lanzamiento del 2º paquete RTS lanzado por las AES para el cumplimiento de DORA. Sin embargo, en el post de hoy queremos centrarnos en NIS2 y en algunas de las diferentes dudas que han ido surgiendo en los últimos meses, así que guardaros este post a modo de FAQ, que posiblemente os resulte de utilidad en vuestras respectivas organizaciones.
¿Por qué se han caído los servicios de medio mundo tras un fallo de Crowdstrike?
Hoy, 19 de julio de 2024, muchas empresas a nivel global se han encontrado con el conocido "Blue Screen of Death" (BSOD) en sus sistemas. Esta falla ha obligado a muchas compañías a interrumpir sus servicios debido a la inoperatividad de numerosos equipos (tanto puestos de trabajo, como servidores), entre ellas, por ejemplo, en organizaciones de la talla de Aena o Vocento. El problema ha sido atribuido a un problema con el servicio del popular software de ciberseguridad, CrowdStrike.
Nos vemos en la red amigo. Hasta siempre Angelucho
Buenas a todos. Como la mayoría ya sabréis, hace unos días nos dejó Ángel Pablo Avilés, en las redes más conocido como Angelucho. Angelucho ha sido como un hermano mayor para mí, un consejero, un amigo y un apoyo constante. Rara era la semana que no tenía su "ping", y si no lo tenía, algo pasaba y me tocaba hacerlo a mí. El hueco que nos ha dejado Ángel es indescriptible, pero su legado también lo es.
Un profesor revolucionario quiere ser síndico primero de la municipalidad de Ixcán
Tiempo de lectura: 3 minutos Una coalición de partidos busca ganar las elecciones municipales en Ixcán, Quiché. En la planilla como síndico primero compite Óscar Hernández, profesor que por su compromiso con la educación cuenta con el respeto de la comunidad. Por Juan Calles Nació en medio del conflicto armando en el que su familia y sus vecinos eran masacrados por el Ejército de Guatemala. Era el año de 1988 y en la aldea San Pablo de Ixcán, Quiché, nacía, Óscar Cecilio Hernández Reyes.
Tomás Creelman quiere ser diputado con el MLP para representar a su comunidad
Tiempo de lectura: 3 minutos Creció jugando en las calles de San Juan del Obispo y San Lucas Sacatepéquez, fue migrante en Estados Unidos y estudiante de derecho en la USAC, hoy es candidato a diputado por el MLP. Por Juan Calles Aunque creció como cualquier otro niño guatemalteco en las calles de la aldea San Juan del Obispo, en la Antigua Guatemala y en San Lucas Sacatepéquez, Tomás Enrique Creelman Pappa, lucía diferente, pensaba diferente.
Mercedes Monzón quiere ser diputada para las mujeres y la juventud
Tiempo de lectura: 3 minutos Una opción fresca y diferente, así se define la candidata a diputada de Sacatepéquez por el partido Movimiento Semilla. Desde niña se formó observando y escuchando a sus padres y abuelos que formaron parte del movimiento social durante el conflicto armado interno. Ha participado en marchas feministas y su trabajo con las comunidades le abrió el camino hacia una curul en el Congreso de la República.
De Sanadora a legisladora, Tzules Sunun candidata a diputada por Sacatepéquez
Tiempo de lectura: 3 minutos Sana a las personas en el temascal, con hipnosis, masajes, con piedras calientes, ha estado presente en diferentes partes del país durante las tragedias del volcán de fuego o las tormentas que inundaron Cobán, hoy quiere ser diputada. Por Juan Calles Desde muy niña Tzules Sunun sentía que tenía el don de sanar a los demás, desde muy joven aprendió de los abuelos palabras y técnicas para sanar el cuerpo y el espíritu.
Un candidato a alcalde que nació en las luchas por la defensa del territorio
Tiempo de lectura: 6 minutos Las candidaturas para alcalde en Santa Cruz Barillas, Huehuetenango, cuentan con personas nacidas en el área urbana. El caso de Palas Luin es particular. Nació en una comunidad, pero asegura que su candidatura nació en las luchas del pueblo en la defensa del territorio.
El Shadow IT en la huella digital corporativa: la lucha contra el Diógenes digital
El Shadow IT es uno de los problemas más olvidados en las empresas. Con el paso del tiempo y el Diógenes digital, van quedando indexados y accesibles en Internet decenas de servicios y activos que podrían exponer importante información corporativa. Servicios que, de no estar correctamente inventariados y controlados, podrían convertirse en la puerta de entrada a nuestras redes.
Shadow IT in the Corporate Digital Footprint: The Fight against Digital Diogenes Syndrome
Shadow IT is one of the most neglected problems of companies. As time goes by and as a result of digital Diogenes, dozens of services and assets that could expose important corporate information are becoming indexed and accessible on the Internet. These are services that, if not properly inventoried and controlled, could become the gateway to our networks.
El ocaso del análisis DAST
Muchas organizaciones recopilan datos de una infinidad de fuentes, como los usuarios, y luego los almacenan en lagos de datos. En la actualidad, los datos lo son todo, al igual que la capacidad de procesar una gran cantidad de datos en poco tiempo. El uso de los datos siempre se realiza a través de APIs. Las API mantienen unidos todos los componentes de la aplicación y los hacen accesibles como uno solo para cualquier tipo de cliente, como un usuario. Por supuesto, las API no vinieron solas.
The Downfall of DAST Security Testing
Many organizations gather data from a variety of sources, such as the users, and then store it in data lakes afterwards. Data is everything these days, as is the ability to process a huge pile of data in a short time. The use of data is always done through APIs. APIs hold all application components together and make them accessible as one for any type of client, like a user. Of course, APIs did not come alone. The traditional monolithic architecture has given way to others, like microservices.
8 IAs (+2 combos) con las que generar imágenes para nuestras charlas hacker
Muy buenas a todos. En cyber, como en muchos otros campos, precisamos contar con un buen acceso a bancos de imágenes, videos y demás recursos visuales con los que enriquecer nuestras presentaciones o los informes del día a día, entre otros documentos a destacar. En el post de hoy he querido recopilar algunas herramientas basadas en IA que se están popularizando últimamente para la generación de contenidos visuales.
Niegan medidas sustitutivas a tres defensores del río Nahualate en Suchitepéquez
Tiempo de lectura: 2 minutos Misael, Eliseo y Nicolás son acusados por una empresa hidroeléctrica de robo agravado e instigación a delinquir, los tres defensores alegan que son criminalizados por su trabajo comunitario por la defensa de la madre tierra.
Zerolynx adquiere Flu Project
Buenas a todos. Me he tomado la libertad de redactar este post a nivel personal, por la importancia que supone este comunicado tanto para Zerolynx en general, como para Pablo y para mí en particular.
Gobierno hace compras sobrevaloradas en periodo electoral
Tiempo de lectura: 4 minutos La cartera de Desarrollo Social aún no ha aclarado cómo se repartirán los artículos y ni en qué departamentos. El monto de dichas compras asciende a Q76 millones. Una buena parte de lo gastado por el Gobierno a través del MIDES son compras sobrevaloradas que, se repartirán en periodo electoral.
Chiquimula: ¿Quiénes son los responsables de la tragedia en una escuela de niñas?
Tiempo de lectura: 3 minutos A dos días de una tormenta que dejó gravemente heridas a 11 niñas de preprimaria se desconocen los resultados de la investigación que solicitó el MINEDUC para dar con los responsables. Por Juan Calles El lunes 24 de abril en la escuela de niñas “Juan Manuel Aguirre” las clases se desarrollaban con normalidad cuando la lluvia y fuertes vientos interrumpieron la tranquilidad del lugar.
Thelma Cabrera: “El sistema nos quiere sacar de la jugada, pero ya estamos en la cancha”
Tiempo de lectura: 4 minutos La asamblea General del MLP el 28 de diciembre de 2022, con representantes de todo el país, decidió elegir a Jordán Rodas como el compañero de binomio que acompañaría a Thelma Cabrera en las elecciones generales por la presidencia del país, por respeto a esa desición asamblearia, el partido de base campesina mantiene la candidatura de Rodas y decidió emprender una batalla legal para lograr su inscripción, luego que el Tribunal Supremo Electoral se las negara.
Forensic Analysis of Windows Ransomware Attacks by Team Viewer with DeepBlueCLI
Hello everyone! In the last months I have the feeling that I just keep talking about cases and oddities related to the forensic analysis that we execute https://www.zerolynx.com/at Zerolynx, but unfortunately cyberattacks do not stop increasing, so we have to be prepared and updated regarding the modus operandi of cybercrime. For about three or four years now we have had many practically identical cases related to ransomware.
El caso de criminalización contra Pablo Xitumul se vuelve a quedar sin juez
Tiempo de lectura: 2 minutos Xitumul seguirá sin poder accionar en su defensa y resolver su situación legal para retornar a su cargo en el OJ. Por Alexander Valdéz Los magistrados de la Sala Primera de Apelaciones aceptaron la excusa que planteó el juez del Juzgado de Mixco, Salvador Molina Muñoz, quien, en diciembre de 2022, pidió no conocer el expediente con el que el Ministerio Público (MP) comenzó persecución contra el juez suspendido del cargo, Pablo Xitumul.
Lo mejor del año 2021, por Juan Antonio Calles (@jantonioCalles)
Por Juan Antonio Calles el 31 dic 2021 con 1 comentario Muy buenas a todos. Hoy, 31 de diciembre, este 2021 toca a su fin. Segundo año de pandemia, y 12 meses que muchos querrán olvidar para dar paso a un 2022 que esperemos que, por fin, sea el final de la Covid-19 (al menos, tal y como hoy la conocemos). Para mi, al igual que para muchos de vosotros, no ha sido un año sencillo.
RootedLab: Mi primera revisión de Directorio Activo desde el punto de vista ofensivo
Como ya hiciera mi compañero Pablo hace unos días, el próximo 6 de marzo comienza una nueva edición de RootedCON Madrid y, con ella, la opción de seguir formándonos en cualquiera de los ámbitos de la ciberseguridad. Al igual que el año pasado (gracias Luis y Helena por vuestra ayuda), tengo el placer de poder impartir un RootedLab sobre auditorías en entornos de Directorio Activo desde un punto de vista ofensivo, aunque, esta vez, emprendo el camino en solitario. Pero... ¿Qué es un RootedLab?
CTF IntelCon 2021: "The Cyberintelligence Guru"
Por Juan Antonio Calles el 30 ago 2021 con 0 comentarios Hoy comienza IntelCon 2021, el congreso online gratuito de Ciberinteligencia cuyo objetivo principal es la difusión de conocimiento de calidad y consolidación de una comunidad enfocada en la Ciberinteligencia.
¡Hoy @FluProject hace 11 años!
Por Juan Antonio Calles el 29 dic 2021 con 0 comentarios ¡Buenas a todos! Los años van pasando y por aquí seguimos 11 años después, sin pausa, pero sin prisa. No publicamos todo lo que nos gustaría, pero si nos gusta todo lo que publicamos, y así seguiremos mientras haya algunos locos que se molesten en abrir nuestro blog para leer lo se nos ocurra comentaros cualquier día random del próximo 2022 :). Por lo que en breve tendréis con vosotros nuestros ya tradicionales resúmenes del año.
Aprovecha la oportunidad para formar en ciberseguridad a tu empresa de forma gratuita en País Vasco
Por Juan Antonio Calles el 23 dic 2022 con 0 comentarios El 93% de los ciberataques que se producen a día de hoy están basados en ingeniería social, es decir, afectan o tienen por canal de entrada el factor humano. Es fundamental que las personas que están en su puesto de trabajo sean capaces de entender el concepto del riesgo. Ya no es suficiente con saber utilizar determinadas herramientas, redes sociales etc..
Mi año 2022, por Juan Antonio Calles (@jantonioCalles)
Por Juan Antonio Calles el 31 dic 2022 con 0 comentarios Muy buenas a todos. Como hizo Pablo ayer, y como llevamos haciendo ya 10 años, ahí es nada, toca dedicar unas breves líneas a repasar los últimos 12 meses de nuestras vidas; 12 meses en los que han ocurrido muchas cosas tanto en lo personal, como en lo profesional, y 12 meses que han pasado en mi caso particular, extremadamente lentos.
Clickbait o no, la odisea de saber cuánto debo invertir en ciberseguridad
Por Juan Antonio Calles el 28 jul 2021 con 1 comentario Desde hace varios años, cuando empecé a cambiar el Burp por ecuaciones de 4 filas en Excel, comencé a entrar en debates algo más profundos sobre el por qué de ciertas cosas del sector. Una pregunta que siempre se suele repetir en mesas redondas, entrevistas con prensa o, simplemente, cuando visitas una empresa nueva, es la de "¿cuánto debo invertir en seguridad?". Que una Ibex35 invierta en ciberseguridad, es lo habitual.
Análisis forense digital de correos electrónicos en Microsoft Office 365
Por Juan Antonio Calles el 12 may 2022 con 1 comentario Ayer publicamos en el blog de Zerolynx un artículo dedicado al Análisis Forense Digital de correos electrónicos en Microsoft Office 365.
Show More
loading
Actions
Is this you?
As a journalist, you can create a free Muck Rack account to customize your profile, list your contact preferences, and upload a portfolio of your best work.Get in touch with Juan
Contact Juan, search articles and posts on X, monitor coverage, and track replies from one place.
Learn more about Muck Rack