COO, Director Técnico de Seguridad hard2bit y socio fundador
Thilina Manana · Director de Operaciones y Seguridad en Hard2bit. Especialista en security operations, auditoría y cumplimiento en entornos regulados. Ver Linkedin
Un grupo Magecart alteró el script de Plausible que Convertr servía en sus páginas de pago. Por dónde pudo entrar, cómo se detecta y qué piden los requisitos 6.4.3 y 11.6.1 de PCI DSS.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Contraseñas débiles en FortiGate y fallos en FortiWeb y GlobalProtect dieron a la campaña k0t más de 70.000 credenciales. Fortinet y Palo Alto Networks ya han publicado las correcciones.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Microsoft atribuye a Storm-0940 el ataque a ConnectWise Cloud Backup y dice que usó ARTEX, un marco de agentes de IA. Qué miden las cifras y qué revisar en Microsoft 365.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Ocho intermedios de eMudhra tenían claves calculables. Chrome y Firefox los bloquearon en horas; en servidores y contenedores, Java, Python y Go pueden necesitar una corrección aparte.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
UNC7017 alteró durante minutos dos ficheros de configuración de AOMEI Backupper y entregó una puerta trasera en 11 países, España incluida. Cómo detectarlo y qué cambia la 8.5.1.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Ivanti corrigió el 13 de octubre de 2026 CVE-2026-104935, un zero-day de Connect Secure usado para robar credenciales del directorio activo. La elevación a root sigue sin parche.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 11 y 12 de octubre de 2026, un ataque a controladores de frío Danfoss calentó hasta 50 °C las cámaras de cientos de supermercados franceses. Qué falló y cómo vigilarlos.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 24 de junio de 2026 la DGFiP restableció la contraseña de una cuenta comprometida y la sesión abierta siguió extrayendo datos casi 16 horas, según el informe de la ANSSI.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La vulnerabilidad CVE-2026-104286 de FortiMail permite a un atacante sin credenciales escribir ficheros y se explotó como día cero. Versiones, parche, indicadores de compromiso y mitigación.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Uno de los dos fallos de día cero de NetScaler llevaba más de tres semanas explotándose cuando llegó el parche. Actualizar no borra las web shells instaladas ni invalida lo robado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
En la encuesta de Sophos de 2024, el 94 % de las víctimas de ransomware sufrió intentos de comprometer sus copias de seguridad. Cómo protegerlas con la regla 3-2-1-1-0 y backup inmutable.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
UpGuard halló 16.326 bases de datos de Supabase con tablas abiertas. El cambio del 30 de octubre no cerrará las tablas ya expuestas: qué revisar en RLS, claves y registros.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
