Saltar al contenido

Los write-ups están en mantenimiento. Lo que ves abajo es contenido de muestra, todavía no es una publicación real.

Cuando la telemetría miente sobre la ejecución

2026-08-14 · LetsDefend · medio · defensivo

Una alerta de ejecución de PowerShell que parecía falso positivo, y la razón por la que el árbol de procesos decía una cosa y la línea de comandos otra.

Placeholder. Reemplazar con el write-up real antes de publicar.

Lo que decía la alerta

Lo que pasó en realidad

Detección

Dónde falla esta detección