Análisis técnicos y guías prácticas sobre ciberamenazas del equipo de Hard2bit: SOC 24/7, pentesting, cumplimiento y respuesta a incidentes.
Campañas activas, técnicas emergentes y análisis de CVEs con impacto real. No cobertura de titulares — desglose de vector, cadena de explotación, indicadores de compromiso y qué controles bloquean la técnica en producción.
Escribimos sobre lo que vemos: ClickFix y fake CAPTCHA, device code phishing en Microsoft 365, secuestro de cuentas en Signal y WhatsApp, C2 oculto en Teams, ataques a la cadena de suministro npm, CVEs KEV con explotación observada. Cada post responde a: cómo lo mitigan hoy los equipos que ya lo han visto.
Microsoft confirmó la explotación activa de CVE-2026-42897, un XSS en Outlook Web Access de Exchange on-premises que ejecuta JavaScript con solo abrir un correo. Qué implica y cómo contenerlo.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Comparativa práctica SPIFFE/SPIRE vs OAuth para gobernar identidades de máquina en cloud-native con seguridad, trazabilidad y operación híbrida.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Análisis del impacto de los últimos conflictos en Ucrania e Irán sobre la ciberseguridad europea: resiliencia, infraestructuras críticas, terceros, spillover y lecciones para empresas.
Por Adrián González · CEO
Descubre qué es un análisis de malware, cómo se realiza, qué técnicas utiliza y qué puede revelar en un incidente real: persistencia, robo de credenciales, exfiltración y más.
Por Adrián González · CEO
Ciberseguridad para empresas: claves para reducir riesgos, priorizar inversiones y mejorar la protección, el cumplimiento y la respuesta ante incidentes.
Por Adrián González · CEO
La gestión de vulnerabilidades no consiste solo en pasar un escáner. Incluye inventario, detección, priorización por riesgo, remediación, validación, excepciones, reporting y seguimiento continuo.
Por Adrián González · CEO
El MFA tradicional ya no basta. Análisis técnico de ataques AiTM, Evilginx2 y robo de tokens de sesión en Microsoft 365. Descubre cómo mitigarlo con FIDO2.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Hard2bit participa en ASLAN2026 como expositor y presenta Cortexwork y NormexAI, dos soluciones basadas en IA orientadas a riesgo humano, productividad ética, compliance y evidencias audit-ready.
Por Adrián González · CEO
Qué servicios debe ofrecer una empresa de ciberseguridad moderna: auditoría, pentesting, SOC, cloud, Microsoft 365, identidad, incident response y compliance con enfoque práctico.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Guía práctica para elegir una empresa de ciberseguridad: qué criterios revisar, qué errores evitar y cómo valorar auditoría, SOC, Microsoft 365, cloud y compliance antes de contratar.
Por Adrián González · CEO
Guía para entender cuánto cuesta una auditoría de seguridad informática en empresas qué incluye
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
En 2026, la mayoría de incidentes combinan robo de credenciales, abuso de accesos privilegiados y fallos en resiliencia. Guía práctica para priorizar medidas y alinear NIS2/DORA.
Por Adrián González · CEO
CVE-2026-24061 en telnetd (Inetutils) permite bypass remoto de autenticación si el servicio está expuesto. Guía práctica de detección, contención, parcheo y evidencias para NIS2/DORA/ISO 27001.
Por Adrián González · CEO
Estados Unidos ofrece hasta 10 millones de dólares por información sobre grupos rusos que secuestraron cuentas de Signal y WhatsApp. Qué deben hacer empresas y directivos.
Por Adrián González · CEO
CISA añadió el 23 de junio de 2026 cuatro fallos de UniFi OS y Lantronix EDS5000 a su catálogo KEV. Encadenados, dan ejecución remota sin autenticación sobre el equipo que administra la red.
Por Adrián González · CEO
Un endpoint sin autenticación en el servicio PostgreSQL de Splunk Enterprise permite ejecución remota de código. CISA lo incluyó en el catálogo KEV el 18 de junio. Qué falla y cómo contenerlo.
Por Adrián González · CEO
DragonForce ocultó su mando y control dentro de los relays TURN de Microsoft Teams y pasó casi dos meses sin ser detectado. Así funciona Backdoor.Turn y cómo cazarlo en tu red.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Hicimos un escaneo OSINT 100% pasivo de 24 marcas conocidas y encontramos 591 dominios typosquatting vivos. 48% pueden enviar correo. Cifras agregadas y anónimas, junio 2026.
Por Adrián González · CEO
ClickFix engaña al usuario para que ejecute PowerShell pegando un comando. Crecimiento del 517% en 2025. Anatomía, detección operativa y defensas que sí funcionan.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
El 17 de junio de 2026 un atacante publicó más de 140 paquetes del espacio @mastra en npm con una dependencia maliciosa que ejecuta un troyano en el postinstall. Qué pasó y cómo defenderse.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Playbook técnico para SOC e ingeniería: cómo identificar cadenas reales de abuso en AD híbrido, cortar movimiento lateral y elevar la resiliencia con hardening
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Modelo práctico para priorizar riesgos OT/IT en fabricantes europeos: procesos críticos, accesos remotos, NIS2, IEC 62443, métricas y hoja de ruta de 90 días.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Guía ejecutiva para comités de dirección sobre qué comunicar, a quién y con qué cadencia durante las primeras 24 horas de un ciberincidente, alineando negocio,
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Guía ejecutiva para preparar la transición post-cuántica en Europa con inventario criptográfico, priorización por impacto y quick wins 2026-2028.
Por Adrián González · CEO
Cómo pasar de pilotos de agentes IA a producción segura con MCP: arquitectura de control, guardrails, mínimos de seguridad y plan de implantación por fases.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Analizamos la brecha vinculada a la Comisión Europea y qué revela sobre supply chain, API keys, terceros, cloud, monitorización y cumplimiento en NIS2, DORA, ENS e ISO 27001.
Por Adrián González · CEO
Descubre qué es un SOC, qué niveles de servicio debe ofrecer y cómo encaja con NIS2, DORA y ENS: monitorización, seguridad gestionada e investigación forense.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Descubre qué es el device code phishing en Microsoft 365, cómo roba tokens sin pedir la contraseña y qué controles debes aplicar para bloquearlo en empresa.
Por Adrián González · CEO
La gestión de vulnerabilidades no falla por falta de escáneres, sino por mala priorización. Esta guía explica qué corregir primero, exposición, criticidad y credenciales comprometidas.
Por Adrián González · CEO
Los LLMs, copilots y el vibe coding ya están en las empresas, más rápido que sus controles. Analizamos los riesgos reales de seguridad, datos, código y gobierno en shadow AI.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
21 preguntas para evaluar un proveedor de ciberseguridad, MSSP o software en 2026. Reduce riesgo oculto y compra con más criterio, operación y control.
Por Adrián González · CEO
Checklist de auditoría de Microsoft 365 para empresas: Entra ID, MFA, Conditional Access, correo, permisos, hardening y riesgos habituales.
Por Adrián González · CEO
Una auditoría de seguridad informática permite identificar vulnerabilidades, errores de configuración y riesgos que pueden comprometer los sistemas de una empresa.
Por Adrián González · CEO
Guía práctica para recuperar discos Seagate con firmware SD15 cuando dejan de ser reconocidos por el PC, minimizando riesgos y priorizando la seguridad de los datos.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Guía operativa para reducir riesgo en identidades no humanas y cerrar vectores comunes de compromiso en entornos cloud e híbridos.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
La IA acelera ataques, reduce barreras técnicas y exige nuevos controles en pymes. Guía práctica con prioridades, plan 30/60/90 y checklist operativa.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
CVE-2026-25108 ya se está explotando y puede afectar a pymes con pocos recursos. Te explicamos impacto, prioridades y plan 30/60/90.
Por Alvaro Cruz · Responsable TI
Zero Trust ya no es solo para grandes empresas: en pymes reduce fraudes, accesos indebidos y paradas, con pasos asumibles y retorno rápido.
Por Thilina Manana · COO y Director Técnico de Seguridad hard2bit
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
