COO, Director Técnico de Seguridad hard2bit y socio fundador
Thilina Manana · Director de Operaciones y Seguridad en Hard2bit. Especialista en security operations, auditoría y cumplimiento en entornos regulados. Ver Linkedin
El 24 de junio de 2026 la DGFiP restableció la contraseña de una cuenta comprometida y la sesión abierta siguió extrayendo datos casi 16 horas, según el informe de la ANSSI.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La vulnerabilidad CVE-2026-104286 de FortiMail permite a un atacante sin credenciales escribir ficheros y se explotó como día cero. Versiones, parche, indicadores de compromiso y mitigación.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Uno de los dos fallos de día cero de NetScaler llevaba más de tres semanas explotándose cuando llegó el parche. Actualizar no borra las web shells instaladas ni invalida lo robado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
En la encuesta de Sophos de 2024, el 94 % de las víctimas de ransomware sufrió intentos de comprometer sus copias de seguridad. Cómo protegerlas con la regla 3-2-1-1-0 y backup inmutable.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
UpGuard halló 16.326 bases de datos de Supabase con tablas abiertas. El cambio del 30 de octubre no cerrará las tablas ya expuestas: qué revisar en RLS, claves y registros.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Según Renfe, los atacantes llegaron a datos de sus clientes desde servidores de Adif interconectados con sus sistemas. Qué está confirmado, qué no y qué revisar en su empresa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Una red interna plana deja al intruso llegar del primer equipo al dominio y a las copias en minutos. Qué separar primero, qué flujos cortar y cómo verificarlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Cuatro agentes de programación con IA fijaban cada plugin a un commit revisado y ninguno comprobaba dónde acababa el checkout. Qué falla, quién tiene parche y qué controlar en la empresa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Guía de honeytokens: cuentas con SPN falso, cuentas que nunca inician sesión, credenciales sembradas en SYSVOL y tokens en la nube. Cómo construirlos, vigilarlos y evitar que se vuelvan un riesgo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Proofpoint y Volexity documentan por separado a varios grupos chinos explotando tres zero-day de Chrome y Windows en el hueco entre el parche en Chromium y su llegada al navegador.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Dejando vacío el remitente del sobre SMTP, un atacante sortea el control RejectDirectSend y cuela correo externo como si fuera interno en Microsoft 365. Detección y defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
PostGREShell (CVE-2026-6471) permite que una cuenta con REPLICATION cargue código en el servidor PostgreSQL. Condiciones, rastro, detección y cómo parchear sin romper la replicación lógica.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
