Artículos 25 a 48 de 118 en esta categoría. Para buscar por término, vuelve al hub del blog.
Cuatro agentes de programación con IA fijaban cada plugin a un commit revisado y ninguno comprobaba dónde acababa el checkout. Qué falla, quién tiene parche y qué controlar en la empresa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Guía de honeytokens: cuentas con SPN falso, cuentas que nunca inician sesión, credenciales sembradas en SYSVOL y tokens en la nube. Cómo construirlos, vigilarlos y evitar que se vuelvan un riesgo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Qué es el modelo de niveles de administración, qué pertenece al Tier 0, por qué tantas organizaciones no lo aplican y qué controles y evidencias demuestran que existe.
Por Adrián González · CEO y socio fundador
Proofpoint y Volexity documentan por separado a varios grupos chinos explotando tres zero-day de Chrome y Windows en el hueco entre el parche en Chromium y su llegada al navegador.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Dejando vacío el remitente del sobre SMTP, un atacante sortea el control RejectDirectSend y cuela correo externo como si fuera interno en Microsoft 365. Detección y defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Escaneamos SPF y DMARC en 219 grandes empresas de 8 sectores: 73 % con bloqueo, 38 % en reject, 22 % con SPF al borde del límite. Qué exige RFC 9989 y cómo llegar a p=reject.
Por Adrián González · CEO y socio fundador
PostGREShell (CVE-2026-6471) permite que una cuenta con REPLICATION cargue código en el servidor PostgreSQL. Condiciones, rastro, detección y cómo parchear sin romper la replicación lógica.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CVE-2026-48710, un fallo de Starlette con CVSS 6,5, entra en el KEV tras usarse para entrar sin credenciales en pasarelas de IA. Quién está expuesto, cómo detectarlo y cómo parchear.
Por Daniel O'Grady · CIO y socio fundador
Microsoft bloqueará NTLM por defecto en la próxima versión de Windows y en octubre de 2026 endurece NTLMv1. Por qué sigue en tu red, qué eventos auditar y en qué orden retirarlo sin romper nada.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Tribunales de EE. UU. y Canadá enviaron copias de sus bases de datos al proveedor para depurar fallos; un intruso las tuvo cuatro meses. Qué exige la normativa europea y qué revisar en tus contratos.
Por Adrián González · CEO y socio fundador
Un anuncio BGP no autorizado desvió el tráfico de Softaculous 33 horas, dio al atacante un certificado válido y sirvió una actualización de Virtualizor con root. Qué falló y qué revisar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CVE-2026-82329 permite fabricar tokens de administrador en Artifactory sin credenciales. Parche el 28 de agosto, explotación el 1 de septiembre y entrada en el KEV de CISA.
Por Adrián González · CEO y socio fundador
Tres ataques DDoS en tres meses golpearon ID-porten, la puerta de identidad digital de Noruega. Qué revela la campaña y qué debe aprender cualquier organización que depende de una capa común.
Por Daniel O'Grady · CIO y socio fundador
Guía de protección DDoS: qué se contrata aguas arriba, qué depende de tu arquitectura, cómo se ensaya la respuesta y qué exige NIS2. Con los datos de 2026: 5.343 ataques mitigados cada hora.
Por Adrián González · CEO y socio fundador
El cortafuegos bloqueó la petición y ese registro fue lo que coló la orden: cómo GhostJacking secuestra agentes de IA a través de logs de confianza.
Por Daniel O'Grady · CIO y socio fundador
El 82% de las detecciones de CrowdStrike en 2025 no traían malware: el atacante usa los programas firmados que ya tienes. Por qué el antivirus no los ve y cómo cazarlos.
Por Daniel O'Grady · CIO y socio fundador
Tres de cada cuatro notificaciones de brecha ya no dicen por dónde entró el atacante. Qué significa para la evaluación de proveedores en Europa y qué se puede exigir por contrato.
Por Adrián González · CEO y socio fundador
Los SIEM en producción ingieren datos para cubrir el 90% de MITRE ATT&CK y detectan el 22%. Qué fuentes priorizar, qué campos exigir y cuánto conservar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo en Compartir pantalla de macOS concede acceso de root a quien alcance el puerto 5900. Hay explotación activa con mineros de Monero y el endurecimiento habitual no protege.
Por Adrián González · CEO y socio fundador
Lazarus combinó ofertas de empleo falsas, la carga lateral de una DLL en un visor de PDF y el zero-day CVE-2026-68820 en afd.sys para plantar el rootkit FudModule en defensa europea.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Unit 42, SpecterOps y Mollema esquivaron el passkey sin romper el cifrado, partiendo de un equipo ya comprometido. El fallo está en la sincronización y el endpoint.
Por Adrián González · CEO y socio fundador
Cientos de organizaciones atacadas en julio de 2026: Payroll Pirates roba sesiones de Microsoft 365 con phishing AiTM, localiza a RR. HH. vía Microsoft Graph y desvía nóminas.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Seis agencias de EE. UU. y Corea del Sur detallan cómo opera Gunra: entrada por cortafuegos y VPN, una puerta trasera en el MFA y copias de seguridad borradas antes de cifrar.
Por Adrián González · CEO y socio fundador
Un atacante saltó de un parque eólico a una central térmica por una APN privada que se creía aislada, paró una turbina y borró su rastro sin usar malware.
Por Daniel O'Grady · CIO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
