Artículos 73 a 96 de 118 en esta categoría. Para buscar por término, vuelve al hub del blog.
El robo de cómputo de IA ya es una industria: credenciales de nube robadas y servidores de inferencia expuestos que te dejan la factura y alimentan ataques.
Por Adrián González · CEO y socio fundador
El ransomware Anubis suma 91 víctimas explotando Citrix Bleed 2: filtra memoria de NetScaler, roba tokens de sesión y entra sin contraseña ni MFA. Qué detectar antes del cifrado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El IDOR de Langflow (CVE-2026-55255) entró en el catálogo KEV de CISA el 7 de julio. Se explota para robar claves de LLM, credenciales de nube y secretos de base de datos de tus flujos de IA.
Por Adrián González · CEO y socio fundador
La sanidad es el sector con más ransomware de Europa y una entidad esencial bajo NIS2. Qué revela ENISA, qué exige la norma y cómo proteger un grupo hospitalario sin frenar la asistencia.
Por Adrián González · CEO y socio fundador
CVE-2026-12569 permite ejecución remota sin autenticación en PTC Windchill y FlexPLM, ya explotada con webshells JSP. Por qué tu PLM es una superficie de ataque que casi nadie vigila.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo CVSS 10.0 en SimpleHelp permite forjar tokens OIDC y obtener sesión de técnico sin credenciales. Ya está en el catálogo KEV y se explota para desplegar TaskWeaver y Djinn Stealer.
Por Adrián González · CEO y socio fundador
CISA añadió CVE-2026-45659 al catálogo KEV el 1 de julio: una ejecución remota en SharePoint local que Storm-2603 aprovecha para desplegar ransomware Warlock. Qué detectar y cómo responder.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Sysdig documenta JADEPUFFER, el primer ransomware agéntico: un modelo de IA que entró por Langflow, robó credenciales y destruyó una base de datos. Lectura en clave defensiva.
Por Adrián González · CEO y socio fundador
Dos fallos críticos en Cursor (DuneSlide) convierten la inyección de prompt en ejecución de código. Qué significa para los editores con IA de tu equipo y cómo defenderse.
Por Adrián González · CEO y socio fundador
Estados Unidos ofrece hasta 10 millones de dólares por información sobre grupos rusos que secuestraron cuentas de Signal y WhatsApp. Qué deben hacer empresas y directivos.
Por Adrián González · CEO y socio fundador
CISA añadió el 23 de junio de 2026 cuatro fallos de UniFi OS y Lantronix EDS5000 a su catálogo KEV. Encadenados, dan ejecución remota sin autenticación sobre el equipo que administra la red.
Por Adrián González · CEO y socio fundador
Un endpoint sin autenticación en el servicio PostgreSQL de Splunk Enterprise permite ejecución remota de código. CISA lo incluyó en el catálogo KEV el 18 de junio. Qué falla y cómo contenerlo.
Por Adrián González · CEO y socio fundador
DragonForce ocultó su mando y control dentro de los relays TURN de Microsoft Teams y pasó casi dos meses sin ser detectado. Así funciona Backdoor.Turn y cómo cazarlo en tu red.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 17 de junio de 2026 un atacante publicó más de 140 paquetes del espacio @mastra en npm con una dependencia maliciosa que ejecuta un troyano en el postinstall. Qué pasó y cómo defenderse.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Hicimos un escaneo OSINT 100% pasivo de 24 marcas conocidas y encontramos 591 dominios typosquatting vivos. 48% pueden enviar correo. Cifras agregadas y anónimas, junio 2026.
Por Adrián González · CEO y socio fundador
ClickFix engaña al usuario para que ejecute PowerShell pegando un comando. Crecimiento del 517% en 2025. Anatomía, detección operativa y defensas que sí funcionan.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Playbook técnico para SOC e ingeniería: cómo identificar cadenas reales de abuso en AD híbrido, cortar movimiento lateral y elevar la resiliencia con hardening
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Modelo práctico para priorizar riesgos OT/IT en fabricantes europeos: procesos críticos, accesos remotos, NIS2, IEC 62443, métricas y hoja de ruta de 90 días.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Guía ejecutiva para comités de dirección sobre qué comunicar, a quién y con qué cadencia durante las primeras 24 horas de un ciberincidente, alineando negocio,
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Comparativa práctica SPIFFE/SPIRE vs OAuth para gobernar identidades de máquina en cloud-native con seguridad, trazabilidad y operación híbrida.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Guía ejecutiva para preparar la transición post-cuántica en Europa con inventario criptográfico, priorización por impacto y quick wins 2026-2028.
Por Adrián González · CEO y socio fundador
Cómo pasar de pilotos de agentes IA a producción segura con MCP: arquitectura de control, guardrails, mínimos de seguridad y plan de implantación por fases.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Análisis del impacto de los últimos conflictos en Ucrania e Irán sobre la ciberseguridad europea: resiliencia, infraestructuras críticas, terceros, spillover y lecciones para empresas.
Por Adrián González · CEO y socio fundador
Descubre qué es un análisis de malware, cómo se realiza, qué técnicas utiliza y qué puede revelar en un incidente real: persistencia, robo de credenciales, exfiltración y más.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
