Artículos 73 a 96 de 100 en esta categoría. Para buscar por término, vuelve al hub del blog.
CISA añadió CVE-2026-45659 al catálogo KEV el 1 de julio: una ejecución remota en SharePoint local que Storm-2603 aprovecha para desplegar ransomware Warlock. Qué detectar y cómo responder.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Dos fallos críticos en Cursor (DuneSlide) convierten la inyección de prompt en ejecución de código. Qué significa para los editores con IA de tu equipo y cómo defenderse.
Por Adrián González · CEO y socio fundador
Estados Unidos ofrece hasta 10 millones de dólares por información sobre grupos rusos que secuestraron cuentas de Signal y WhatsApp. Qué deben hacer empresas y directivos.
Por Adrián González · CEO y socio fundador
Hicimos un escaneo OSINT 100% pasivo de 24 marcas conocidas y encontramos 591 dominios typosquatting vivos. 48% pueden enviar correo. Cifras agregadas y anónimas, junio 2026.
Por Adrián González · CEO y socio fundador
ClickFix engaña al usuario para que ejecute PowerShell pegando un comando. Crecimiento del 517% en 2025. Anatomía, detección operativa y defensas que sí funcionan.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Lectura cruzada de ENISA Threat Landscape 2025 (4.875 incidentes EU) y Verizon DBIR 2026: cinco lecciones operativas para el CISO sobre cadena de suministro, dependencias, vulnerabilidades, phishing.
Por Adrián González · CEO y socio fundador
Las extensiones de navegador con IA pueden acceder a sesiones, prompts, cookies, SaaS y datos corporativos. Aprende riesgos, controles y medidas técnicas para proteger tu empresa.
Por Adrián González · CEO y socio fundador
Analiza el AI Agent Readiness de tu web con Hard2bit Scanner. Revisa llms.txt, sitemap.xml, Content-Signal, Markdown, API Catalog, MCP, Agent Skills y seguridad web.
Por Adrián González · CEO y socio fundador
Modelo práctico para priorizar riesgos OT/IT en fabricantes europeos: procesos críticos, accesos remotos, NIS2, IEC 62443, métricas y hoja de ruta de 90 días.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Aprende cómo implantar CTEM para pasar del escaneo de vulnerabilidades a una gestión continua de exposición, priorizada por riesgo real y alineada con cumplimiento.
Por Adrián González · CEO y socio fundador
Guía técnica para priorizar vulnerabilidades con CISA KEV, EPSS, SSVC, CVSS, exposición real y criticidad de negocio. Reduce riesgo antes de que una CVE se convierta en incidente.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Escanear vulnerabilidades no es gestionar el riesgo. Aprende cómo priorizar, remediar y evidenciar vulnerabilidades en ENS, NIS2, ISO 27001 y entornos empresariales.
Por Adrián González · CEO y socio fundador
Qué debe tener un software de compliance para gestionar ISO 27001, ENS, NIS2 y DORA: documentación, riesgos, controles, evidencias, auditorías, trazabilidad e IA.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Análisis del impacto de los últimos conflictos en Ucrania e Irán sobre la ciberseguridad europea: resiliencia, infraestructuras críticas, terceros, spillover y lecciones para empresas.
Por Adrián González · CEO y socio fundador
No todos los proveedores cuentan con certificación ENS y, entre quienes sí la tienen, no todos ofrecen el mismo valor. El alcance certificado es clave para entender la diferencia real.
Por Adrián González · CEO y socio fundador
Descubre qué es un análisis de malware, cómo se realiza, qué técnicas utiliza y qué puede revelar en un incidente real: persistencia, robo de credenciales, exfiltración y más.
Por Adrián González · CEO y socio fundador
Descubre qué es un pentesting o test de intrusión, qué tipos existen, cómo se ejecuta, qué metodología se usa y cuándo tiene sentido hacerlo en una empresa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Separar ciberseguridad y compliance ya no funciona. Descubre por qué NIS2, DORA y la gestión moderna del riesgo exigen unir controles, evidencia, gobierno y operación.
Por Adrián González · CEO y socio fundador
Descubre qué es un SOC, qué niveles de servicio debe ofrecer y cómo encaja con NIS2, DORA y ENS: monitorización, seguridad gestionada e investigación forense.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Descubre qué es el device code phishing en Microsoft 365, cómo roba tokens sin pedir la contraseña y qué controles debes aplicar para bloquearlo en empresa.
Por Adrián González · CEO y socio fundador
Un ejercicio de Red Team no busca vulnerabilidades: valida si tu SOC las detecta. Diferencias clave, métricas y cuándo tiene sentido para una empresa mediana.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Guía realista sobre cuánto cuesta un pentesting en 2026: precios orientativos, factores que cambian el presupuesto y claves para comparar proveedores con criterio técnico.
Por Adrián González · CEO y socio fundador
No todas las empresas de ciberseguridad encajan igual cuando una organización necesita combinar capacidades técnicas y cumplimiento. Comparamos qué tipo de proveedor encaja mejor según el caso.
Por Adrián González · CEO y socio fundador
Guía práctica de ENS para SaaS: cuándo aplica, cómo determinar nivel Medio y cómo certificarte si trabajas con la Administración Pública sin sobredimensionar el proyecto.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
