CIO y socio fundador
Daniel O'Grady · CIO y socio fundador de Hard2bit. Investigación en informática forense: presentó en No cON Name 2014 el diseño de un driver capaz de almacenar información en las zonas reservadas de un disco duro, fuera del alcance de la adquisición forense tradicional, con implicaciones para el proceso de clonado que recoge la ISO 27037. Ver LinkedIn
Intervención en plató sobre recuperación de datos borrados, rastros en disco y sustitución de equipos.
Alberto G. Luna recoge la investigación presentada en No cON Name: sectores reservados del disco usados para crear una partición indetectable por el sistema operativo.
Driver que escribe en las zonas reservadas del disco mediante comandos propios del fabricante, fuera del alcance de la forense tradicional. Con implicaciones para el proceso de clonado que recoge la ISO 27037.
Proyecto fin de carrera y anexo de recursos, depositados en el repositorio institucional e-Archivo.
CVE-2026-48710, un fallo de Starlette con CVSS 6,5, entra en el KEV tras usarse para entrar sin credenciales en pasarelas de IA. Quién está expuesto, cómo detectarlo y cómo parchear.
Por Daniel O'Grady · CIO y socio fundador
Tres ataques DDoS en tres meses golpearon ID-porten, la puerta de identidad digital de Noruega. Qué revela la campaña y qué debe aprender cualquier organización que depende de una capa común.
Por Daniel O'Grady · CIO y socio fundador
El cortafuegos bloqueó la petición y ese registro fue lo que coló la orden: cómo GhostJacking secuestra agentes de IA a través de logs de confianza.
Por Daniel O'Grady · CIO y socio fundador
El 82% de las detecciones de CrowdStrike en 2025 no traían malware: el atacante usa los programas firmados que ya tienes. Por qué el antivirus no los ve y cómo cazarlos.
Por Daniel O'Grady · CIO y socio fundador
La guía TIBER-ES es de enero de 2022 y no menciona DORA. Desde 2025 el mismo procedimiento es obligatorio para las entidades designadas, y algunas de sus piezas han cambiado.
Por Daniel O'Grady · CIO y socio fundador
Un atacante saltó de un parque eólico a una central térmica por una APN privada que se creía aislada, paró una turbina y borró su rastro sin usar malware.
Por Daniel O'Grady · CIO y socio fundador
Un grupo de extorsión, UNC6671, llama al móvil personal del empleado, roba el token de MFA con infraestructura AiTM y negocia bajo cuatro marcas. Qué implica para la defensa del sector financiero.
Por Daniel O'Grady · CIO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
