COO, Director Técnico de Seguridad hard2bit y socio fundador
Thilina Manana · Director de Operaciones y Seguridad en Hard2bit. Especialista en security operations, auditoría y cumplimiento en entornos regulados. Ver Linkedin
Microsoft bloqueará NTLM por defecto en la próxima versión de Windows y en octubre de 2026 endurece NTLMv1. Por qué sigue en tu red, qué eventos auditar y en qué orden retirarlo sin romper nada.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un anuncio BGP no autorizado desvió el tráfico de Softaculous 33 horas, dio al atacante un certificado válido y sirvió una actualización de Virtualizor con root. Qué falló y qué revisar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
NIST retiró en 2025 el modelo de respuesta a incidentes que aún copian buena parte de las guías publicadas. Qué debe contener hoy un plan, qué plazos exigen NIS2, DORA y ENS, y cómo se prueba.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Los SIEM en producción ingieren datos para cubrir el 90% de MITRE ATT&CK y detectan el 22%. Qué fuentes priorizar, qué campos exigir y cuánto conservar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Lazarus combinó ofertas de empleo falsas, la carga lateral de una DLL en un visor de PDF y el zero-day CVE-2026-68820 en afd.sys para plantar el rootkit FudModule en defensa europea.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Cientos de organizaciones atacadas en julio de 2026: Payroll Pirates roba sesiones de Microsoft 365 con phishing AiTM, localiza a RR. HH. vía Microsoft Graph y desvía nóminas.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo de deserialización (CWE-502) en JetBrains TeamCity On-Premises permite ejecución remota sin autenticar (CVSS 9,8). Ya en el KEV de CISA: cronología, detección y hardening del CI/CD.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Progress parcheó el fallo el 4 de junio y los ataques empezaron el 29, el día del análisis público. CISA lo metió en KEV el 7 de agosto. Qué enseña esa cronología sobre tus plazos de parcheo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo sin autenticar con CVSS 10.0 en Metabase, explotado desde el 3 de agosto, dio acceso a las credenciales de las bases conectadas. Qué revisar, cómo detectarlo y a quién notificar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
En Black Hat 2026 un sistema de IA descubrió técnicas de ataque que ningún humano había catalogado. La defensa basada en firmas y en TTP conocidas tiene ahora una caducidad más corta.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Dos paquetes npm norcoreanos resuelven su C2 leyendo una transferencia vacía de Ethereum. NullReceiver deja sin efecto la retirada de dominios: qué cambia para tu defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un gusano arrancó en keyv@6.0.0 y se propagó solo a cientos de paquetes npm en media hora: roba secretos de dev y CI y planta hooks que se ejecutan al abrir el proyecto en Claude Code o VS Code.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
