COO, Director Técnico de Seguridad hard2bit y socio fundador
Thilina Manana · Director de Operaciones y Seguridad en Hard2bit. Especialista en security operations, auditoría y cumplimiento en entornos regulados. Ver Linkedin
Progress parcheó el fallo el 4 de junio y los ataques empezaron el 29, el día del análisis público. CISA lo metió en KEV el 7 de agosto. Qué enseña esa cronología sobre tus plazos de parcheo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo sin autenticar con CVSS 10.0 en Metabase, explotado desde el 3 de agosto, dio acceso a las credenciales de las bases conectadas. Qué revisar, cómo detectarlo y a quién notificar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
En Black Hat 2026 un sistema de IA descubrió técnicas de ataque que ningún humano había catalogado. La defensa basada en firmas y en TTP conocidas tiene ahora una caducidad más corta.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Dos paquetes npm norcoreanos resuelven su C2 leyendo una transferencia vacía de Ethereum. NullReceiver deja sin efecto la retirada de dominios: qué cambia para tu defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un gusano arrancó en keyv@6.0.0 y se propagó solo a cientos de paquetes npm en media hora: roba secretos de dev y CI y planta hooks que se ejecutan al abrir el proyecto en Claude Code o VS Code.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La campaña Pink llama a empleados fingiendo ser el soporte interno, les hace registrar un passkey en un portal falso y activa el suyo en la cuenta real de Microsoft 365. Qué falla y cómo cerrarlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Microsoft mapea un año de ataques de ShinyHunters a Salesforce: sin explotar la plataforma, abusando de OAuth, apps conectadas y tokens de proveedores. Qué revisar en tu SaaS.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Fastjson 1.x arrastra un fallo crítico de ejecución remota que ya se explota y sin parche para esa rama. Cómo detectar si lo usas —incluso de forma transitiva— y cómo blindarte.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Qualys ha publicado RefluXFS, una escalada a root en el sistema de ficheros XFS que afecta por defecto a RHEL, Fedora y Amazon Linux y no deja rastro en los registros del kernel.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
ClickFix ya es el segundo vector de acceso inicial: un falso CAPTCHA convence al usuario de ejecutar un comando que instala ACR Stealer y roba tokens de sesión y ficheros de Microsoft 365.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 18 de julio aparecieron los primeros ataques contra CVE-2026-6875, cinco días después del parche: un escape de sandbox en ServiceNow que da RCE sin autenticar. Qué vigilar y cómo contenerlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La Comisión no ha aprobado una ley, sino una política de ejecución que conecta el AI Act con NIS2, DORA y CRA. Sus nueve actuaciones, los plazos y el cambio operativo que exige a los CISO.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
