Ambsofix BlogAnálisis, playbooks y contenido técnico de ciberseguridad orientado a decisiones reales.https://ambsofix.com/Ley de Protección de Datos en Chile: checklist técnico para llegar preparadohttps://ambsofix.com/blog/ley-proteccion-datos-chile-checklist/https://ambsofix.com/blog/ley-proteccion-datos-chile-checklist/Una guía práctica para preparar sistemas, procesos y evidencias antes de la entrada en vigencia de la Ley 21.719 de protección de datos personales.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM01 Prompt Injection: qué evaluar y cómo ponerlo a pruebahttps://ambsofix.com/blog/owasp-llm01-prompt-injection/https://ambsofix.com/blog/owasp-llm01-prompt-injection/Guía práctica para evaluar prompt injection en aplicaciones con LLMs, agentes, herramientas y contenido no confiable.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM02 Sensitive Information Disclosure: qué evaluar y cómo probar fugashttps://ambsofix.com/blog/owasp-llm02-sensitive-information-disclosure/https://ambsofix.com/blog/owasp-llm02-sensitive-information-disclosure/Controles y pruebas para evitar que una aplicación con LLM revele datos sensibles desde contexto, memoria, logs o retrieval.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM03 Supply Chain: qué evaluar en la cadena de IAhttps://ambsofix.com/blog/owasp-llm03-supply-chain/https://ambsofix.com/blog/owasp-llm03-supply-chain/Cómo revisar modelos, proveedores, datasets, plugins, librerías y herramientas conectadas antes de confiar en una aplicación de IA.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM04 Data and Model Poisoning: qué evaluar y cómo probar contaminaciónhttps://ambsofix.com/blog/owasp-llm04-data-model-poisoning/https://ambsofix.com/blog/owasp-llm04-data-model-poisoning/Pruebas para detectar manipulación de datos, embeddings, fine-tuning o fuentes que alteran el comportamiento de una aplicación con LLM.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM05 Improper Output Handling: qué evaluar antes de usar la salida del modelohttps://ambsofix.com/blog/owasp-llm05-improper-output-handling/https://ambsofix.com/blog/owasp-llm05-improper-output-handling/Cómo probar si una aplicación valida, sanitiza y autoriza correctamente las respuestas generadas por un LLM.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM06 Excessive Agency: qué evaluar cuando un agente puede actuarhttps://ambsofix.com/blog/owasp-llm06-excessive-agency/https://ambsofix.com/blog/owasp-llm06-excessive-agency/Controles para limitar herramientas, permisos, autonomía y acciones sensibles en agentes basados en LLMs.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM07 System Prompt Leakage: qué evaluar y cómo medir impacto realhttps://ambsofix.com/blog/owasp-llm07-system-prompt-leakage/https://ambsofix.com/blog/owasp-llm07-system-prompt-leakage/Cómo revisar filtraciones de prompt de sistema sin confundir confidencialidad del prompt con controles de seguridad reales.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM08 Vector and Embedding Weaknesses: qué evaluar en RAGhttps://ambsofix.com/blog/owasp-llm08-vector-embedding-weaknesses/https://ambsofix.com/blog/owasp-llm08-vector-embedding-weaknesses/Pruebas para revisar permisos, contaminación, recuperación incorrecta y debilidades en bases vectoriales y embeddings.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM09 Misinformation: qué evaluar cuando una IA suena segura pero se equivocahttps://ambsofix.com/blog/owasp-llm09-misinformation/https://ambsofix.com/blog/owasp-llm09-misinformation/Controles para reducir alucinaciones, respuestas sin evidencia y recomendaciones inseguras en sistemas basados en LLMs.Fri, 03 Jul 2026 00:00:00 GMTOWASP LLM10 Unbounded Consumption: qué evaluar para controlar abuso y costohttps://ambsofix.com/blog/owasp-llm10-unbounded-consumption/https://ambsofix.com/blog/owasp-llm10-unbounded-consumption/Cómo probar límites de tokens, herramientas, costos, concurrencia y recursos en aplicaciones con LLMs y agentes.Fri, 03 Jul 2026 00:00:00 GMTOWASP Top 10 para LLMs: riesgos que un equipo no puede ignorarhttps://ambsofix.com/blog/owasp-top-10-llm-2025/https://ambsofix.com/blog/owasp-top-10-llm-2025/Resumen operativo de los riesgos OWASP Top 10 para aplicaciones con LLMs y cómo convertirlos en controles verificables.Thu, 02 Jul 2026 00:00:00 GMTLas 10 mejores salvaguardas para implementar IA sin abrir una brechahttps://ambsofix.com/blog/diez-salvaguardas-ia/https://ambsofix.com/blog/diez-salvaguardas-ia/Controles concretos para reducir riesgo en aplicaciones con IA generativa, agentes, herramientas y datos sensibles.Wed, 01 Jul 2026 00:00:00 GMTOperación superficie de ataquehttps://ambsofix.com/blog/operacion-superficie-ataque/https://ambsofix.com/blog/operacion-superficie-ataque/Cómo reducir exposición innecesaria antes de que un pentest confirme lo evidente.Tue, 30 Jun 2026 00:00:00 GMTÚltimos hackeos y nuevos ataques: lecciones defensivas para 2026https://ambsofix.com/blog/ultimos-hackeos-2026-lecciones/https://ambsofix.com/blog/ultimos-hackeos-2026-lecciones/Qué enseñan los incidentes recientes sobre PeopleSoft, ransomware, dwell time, robo de datos internos y ataques geopolíticos.Tue, 30 Jun 2026 00:00:00 GMTRansomware: cómo detectar la intrusión antes del cifradohttps://ambsofix.com/blog/ransomware-deteccion-temprana/https://ambsofix.com/blog/ransomware-deteccion-temprana/Señales técnicas y controles para encontrar actividad de ransomware durante reconocimiento, movimiento lateral y exfiltración.Mon, 29 Jun 2026 00:00:00 GMTSeguridad de APIs: checklist mínimo antes de exponer un endpointhttps://ambsofix.com/blog/seguridad-api-checklist/https://ambsofix.com/blog/seguridad-api-checklist/Controles prácticos para reducir riesgo en APIs públicas: autenticación, autorización, validación, rate limits, logs y pruebas ofensivas.Sun, 28 Jun 2026 00:00:00 GMTIdentidad, MFA y privilegios: el control que más ataques intenta saltarsehttps://ambsofix.com/blog/identidad-mfa-privilegios/https://ambsofix.com/blog/identidad-mfa-privilegios/Cómo endurecer identidades corporativas con MFA resistente, mínimo privilegio, monitoreo de sesiones y revisión de cuentas críticas.Sat, 27 Jun 2026 00:00:00 GMTPhishing moderno: cuando el objetivo no es la contraseña sino la sesiónhttps://ambsofix.com/blog/phishing-robo-sesiones/https://ambsofix.com/blog/phishing-robo-sesiones/Por qué los ataques actuales buscan tokens, cookies y aprobaciones OAuth, y cómo reducir el riesgo con controles técnicos.Fri, 26 Jun 2026 00:00:00 GMTExposición cloud: checklist para encontrar riesgos antes que un atacantehttps://ambsofix.com/blog/cloud-exposure-checklist/https://ambsofix.com/blog/cloud-exposure-checklist/Controles para revisar buckets, identidades, redes, secretos, logs y superficies públicas en AWS, Azure, Google Cloud y entornos híbridos.Thu, 25 Jun 2026 00:00:00 GMTHardening operativo: 30 controles que reducen exposición realhttps://ambsofix.com/blog/hardening-operativo-checklist/https://ambsofix.com/blog/hardening-operativo-checklist/Una lista práctica de controles para fortalecer sistemas, identidades, endpoints, red, backups, monitoreo y respuesta a incidentes.Wed, 24 Jun 2026 00:00:00 GMT