Skip to main content
Jack LaFond
Security Researcher

Jack LaFond

I'm a security engineer + security researcher at cside.

Articles by Jack LaFond

La Blockchain No Es Tu Amiga: Análisis de EtherHiding y el Uso de Blockchain para Ataques

En marzo/abril de 2025 circuló una variante de ClickFix que utilizaba la blockchain de Binance con contratos inteligentes para controlar cargas maliciosas que se distribuían desde un plugin de WordPress comprometido.

Sep 2, 2025

Desofuscación de código JavaScript de terceros | Guía para ingenieros de seguridad

Desde una perspectiva de seguridad, un script de terceros con código ofuscado es una señal de alarma enorme. Esta guía explora métodos para desofuscar JavaScript y cómo identificar ataques comunes.

Aug 28, 2025

Inversiones de bits por rayos cósmicos y el riesgo oculto a escala

Cuando un evento con probabilidad de uno en un millón resulta no ser tan raro. Cómo nuestra atmósfera convierte ceros en unos y cómo eso puede afectar a la seguridad.

Aug 8, 2025
Reservar una demo

¿Quieres verlo en detalle con un ingeniero?

Treinta minutos, sobre tu propio sitio. Nada de diapositivas.

Te enseñaremos:

Qué scripts de terceros se están ejecutando ahora mismo en tu sitio
En qué punto estás con los requisitos 6.4.3 y 11.6.1 de PCI DSS
Qué parte de tu tráfico son bots y agentes de IA

¿Prefieres mandarnos una pregunta?

Buscando huecos libres…

Solo humanos de verdad. Nos daríamos cuenta.

¿Problemas para reservar? Abrir el calendario en una pestaña nueva

¿Qué quieres resolver?

Cuéntanoslo en una línea y te responderemos con algo útil, no con un discurso genérico.

Solemos ayudar con:

Ver qué scripts de terceros se ejecutan en tu sitio
Evidencias para PCI DSS 6.4.3 y 11.6.1
Bots, agentes de IA y robo de cuentas

¿Prefieres reservar una hora? Elegir un hueco