Artículos 25 a 48 de 82 en esta categoría. Para buscar por término, vuelve al hub del blog.
Fastjson 1.x arrastra un fallo crítico de ejecución remota que ya se explota y sin parche para esa rama. Cómo detectar si lo usas —incluso de forma transitiva— y cómo blindarte.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CISA, el FBI y la EPA han actualizado la alerta AA26-097A: actores afiliados a Irán manipulan PLCs expuestos a Internet en agua, energía y administración. Qué implica para tu OT.
Por Adrián González · CEO y socio fundador
Google reveló que interrogaron a Gemini más de cien mil veces para clonar su lógica. Sin intrusión ni malware: la propiedad intelectual salió por la puerta principal.
Por Adrián González · CEO y socio fundador
Tres fallos encadenados en FortiSandbox permiten ejecución remota como root sin autenticación, ya en el catálogo KEV de CISA. Qué significa que tu appliance de seguridad sea la vía de entrada.
Por Adrián González · CEO y socio fundador
El 11 de julio de 2026 se publicaron versiones troyanizadas de jscrambler en npm con un infostealer en Rust que roba credenciales de nube y las llaves de Cursor, Windsurf, Claude Desktop y MCP.
Por Adrián González · CEO y socio fundador
Qualys ha publicado RefluXFS, una escalada a root en el sistema de ficheros XFS que afecta por defecto a RHEL, Fedora y Amazon Linux y no deja rastro en los registros del kernel.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
ClickFix ya es el segundo vector de acceso inicial: un falso CAPTCHA convence al usuario de ejecutar un comando que instala ACR Stealer y roba tokens de sesión y ficheros de Microsoft 365.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 18 de julio aparecieron los primeros ataques contra CVE-2026-6875, cinco días después del parche: un escape de sandbox en ServiceNow que da RCE sin autenticar. Qué vigilar y cómo contenerlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un token mal rotado comprometió Trivy, KICS y LiteLLM en marzo. Cuatro meses después esas credenciales alimentan ransomware Vect, que además destruye los datos sin vuelta atrás.
Por Adrián González · CEO y socio fundador
Un deepfake del director financiero costó 25,6 M$ a una empresa. Por qué la voz ya no prueba identidad y cómo blindar tus pagos frente al fraude del CEO con IA.
Por Adrián González · CEO y socio fundador
Un fallo de 16 años en el hipervisor KVM permite que una máquina virtual escape al host en sistemas Intel y AMD. Qué es Januscape y cómo blindar tu virtualización.
Por Adrián González · CEO y socio fundador
Un fallo en el motor de Microsoft Defender abre una consola con privilegios SYSTEM en Windows 10 y 11 al día. Qué es RoguePlanet, cómo verificar la versión del motor y cómo defenderse.
Por Adrián González · CEO y socio fundador
El robo de cómputo de IA ya es una industria: credenciales de nube robadas y servidores de inferencia expuestos que te dejan la factura y alimentan ataques.
Por Adrián González · CEO y socio fundador
El ransomware Anubis suma 91 víctimas explotando Citrix Bleed 2: filtra memoria de NetScaler, roba tokens de sesión y entra sin contraseña ni MFA. Qué detectar antes del cifrado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El IDOR de Langflow (CVE-2026-55255) entró en el catálogo KEV de CISA el 7 de julio. Se explota para robar claves de LLM, credenciales de nube y secretos de base de datos de tus flujos de IA.
Por Adrián González · CEO y socio fundador
La sanidad es el sector con más ransomware de Europa y una entidad esencial bajo NIS2. Qué revela ENISA, qué exige la norma y cómo proteger un grupo hospitalario sin frenar la asistencia.
Por Adrián González · CEO y socio fundador
CVE-2026-12569 permite ejecución remota sin autenticación en PTC Windchill y FlexPLM, ya explotada con webshells JSP. Por qué tu PLM es una superficie de ataque que casi nadie vigila.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo CVSS 10.0 en SimpleHelp permite forjar tokens OIDC y obtener sesión de técnico sin credenciales. Ya está en el catálogo KEV y se explota para desplegar TaskWeaver y Djinn Stealer.
Por Adrián González · CEO y socio fundador
CISA añadió CVE-2026-45659 al catálogo KEV el 1 de julio: una ejecución remota en SharePoint local que Storm-2603 aprovecha para desplegar ransomware Warlock. Qué detectar y cómo responder.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Sysdig documenta JADEPUFFER, el primer ransomware agéntico: un modelo de IA que entró por Langflow, robó credenciales y destruyó una base de datos. Lectura en clave defensiva.
Por Adrián González · CEO y socio fundador
Dos fallos críticos en Cursor (DuneSlide) convierten la inyección de prompt en ejecución de código. Qué significa para los editores con IA de tu equipo y cómo defenderse.
Por Adrián González · CEO y socio fundador
Estados Unidos ofrece hasta 10 millones de dólares por información sobre grupos rusos que secuestraron cuentas de Signal y WhatsApp. Qué deben hacer empresas y directivos.
Por Adrián González · CEO y socio fundador
CISA añadió el 23 de junio de 2026 cuatro fallos de UniFi OS y Lantronix EDS5000 a su catálogo KEV. Encadenados, dan ejecución remota sin autenticación sobre el equipo que administra la red.
Por Adrián González · CEO y socio fundador
Un endpoint sin autenticación en el servicio PostgreSQL de Splunk Enterprise permite ejecución remota de código. CISA lo incluyó en el catálogo KEV el 18 de junio. Qué falla y cómo contenerlo.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
