Artículos 25 a 48 de 100 en esta categoría. Para buscar por término, vuelve al hub del blog.
Un anuncio BGP no autorizado desvió el tráfico de Softaculous 33 horas, dio al atacante un certificado válido y sirvió una actualización de Virtualizor con root. Qué falló y qué revisar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CVE-2026-82329 permite fabricar tokens de administrador en Artifactory sin credenciales. Parche el 28 de agosto, explotación el 1 de septiembre y entrada en el KEV de CISA.
Por Adrián González · CEO y socio fundador
Tres ataques DDoS en tres meses golpearon ID-porten, la puerta de identidad digital de Noruega. Qué revela la campaña y qué debe aprender cualquier organización que depende de una capa común.
Por Daniel O'Grady · CIO y socio fundador
Guía de protección DDoS: qué se contrata aguas arriba, qué depende de tu arquitectura, cómo se ensaya la respuesta y qué exige NIS2. Con los datos de 2026: 5.343 ataques mitigados cada hora.
Por Adrián González · CEO y socio fundador
NIST retiró en 2025 el modelo de respuesta a incidentes que aún copian buena parte de las guías publicadas. Qué debe contener hoy un plan, qué plazos exigen NIS2, DORA y ENS, y cómo se prueba.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El cortafuegos bloqueó la petición y ese registro fue lo que coló la orden: cómo GhostJacking secuestra agentes de IA a través de logs de confianza.
Por Daniel O'Grady · CIO y socio fundador
CISA sustituye los plazos fijos de parcheo por un modelo de riesgo de cuatro variables. Qué exige la BOD 26-04 y qué puede copiar una empresa europea.
Por Adrián González · CEO y socio fundador
El 82% de las detecciones de CrowdStrike en 2025 no traían malware: el atacante usa los programas firmados que ya tienes. Por qué el antivirus no los ve y cómo cazarlos.
Por Daniel O'Grady · CIO y socio fundador
La guía TIBER-ES es de enero de 2022 y no menciona DORA. Desde 2025 el mismo procedimiento es obligatorio para las entidades designadas, y algunas de sus piezas han cambiado.
Por Daniel O'Grady · CIO y socio fundador
MITRE retiró los campos de detección de ATT&CK y los sustituyó por 697 estrategias y 1.758 analíticas. El cambio explica por qué el porcentaje de cobertura mide el mapa y no el terreno.
Por Adrián González · CEO y socio fundador
Los SIEM en producción ingieren datos para cubrir el 90% de MITRE ATT&CK y detectan el 22%. Qué fuentes priorizar, qué campos exigir y cuánto conservar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Unit 42, SpecterOps y Mollema esquivaron el passkey sin romper el cifrado, partiendo de un equipo ya comprometido. El fallo está en la sincronización y el endpoint.
Por Adrián González · CEO y socio fundador
Cientos de organizaciones atacadas en julio de 2026: Payroll Pirates roba sesiones de Microsoft 365 con phishing AiTM, localiza a RR. HH. vía Microsoft Graph y desvía nóminas.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Seis agencias de EE. UU. y Corea del Sur detallan cómo opera Gunra: entrada por cortafuegos y VPN, una puerta trasera en el MFA y copias de seguridad borradas antes de cifrar.
Por Adrián González · CEO y socio fundador
Un atacante saltó de un parque eólico a una central térmica por una APN privada que se creía aislada, paró una turbina y borró su rastro sin usar malware.
Por Daniel O'Grady · CIO y socio fundador
Un fallo de deserialización (CWE-502) en JetBrains TeamCity On-Premises permite ejecución remota sin autenticar (CVSS 9,8). Ya en el KEV de CISA: cronología, detección y hardening del CI/CD.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un grupo de extorsión, UNC6671, llama al móvil personal del empleado, roba el token de MFA con infraestructura AiTM y negocia bajo cuatro marcas. Qué implica para la defensa del sector financiero.
Por Daniel O'Grady · CIO y socio fundador
Progress parcheó el fallo el 4 de junio y los ataques empezaron el 29, el día del análisis público. CISA lo metió en KEV el 7 de agosto. Qué enseña esa cronología sobre tus plazos de parcheo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo sin autenticar con CVSS 10.0 en Metabase, explotado desde el 3 de agosto, dio acceso a las credenciales de las bases conectadas. Qué revisar, cómo detectarlo y a quién notificar.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Los dispositivos de perímetro pasaron del 3% al 22% de las brechas por explotación en un año. Por qué el EDR no llega a firewalls, VPN y routers, y cómo recuperar visibilidad.
Por Adrián González · CEO y socio fundador
Verizon rebajó 350 millones el precio de Yahoo por dos brechas; Marriott heredó la sanción de Starwood. Qué evaluar, cómo cifrarlo y cómo llevarlo al contrato.
Por Adrián González · CEO y socio fundador
En Black Hat 2026 un sistema de IA descubrió técnicas de ataque que ningún humano había catalogado. La defensa basada en firmas y en TTP conocidas tiene ahora una caducidad más corta.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
¿Qué aporta de verdad la ciberseguridad a una empresa? En 2026 ha dejado de ser un gasto de informática para convertirse en llave de acceso a contratos, escudo frente a pérdidas y motor de confianza.
Por Adrián González · CEO y socio fundador
Dos paquetes npm norcoreanos resuelven su C2 leyendo una transferencia vacía de Ethereum. NullReceiver deja sin efecto la retirada de dominios: qué cambia para tu defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
