Noticias de tecnología leídas con criterio de seguridad: qué afecta a tu arquitectura, cumplimiento o postura de riesgo, con contexto operativo.
Noticias del sector IT con perspectiva de seguridad: lanzamientos de plataforma, cambios regulatorios, movimientos de mercado, publicación de estándares. No agregamos titulares — filtramos lo que afecta a arquitectura, cumplimiento o postura de riesgo y añadimos contexto operativo.
El objetivo es que un CISO o CIO lea una entrada y salga con criterio para decidir: si conviene actuar ahora, esperar, o simplemente registrar el cambio en el radar interno.
Un fallo en Compartir pantalla de macOS concede acceso de root a quien alcance el puerto 5900. Hay explotación activa con mineros de Monero y el endurecimiento habitual no protege.
Por Adrián González · CEO y socio fundador
Lazarus combinó ofertas de empleo falsas, la carga lateral de una DLL en un visor de PDF y el zero-day CVE-2026-68820 en afd.sys para plantar el rootkit FudModule en defensa europea.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 2 de agosto de 2026 se aplica el artículo 50 del Reglamento de IA. No va solo de grandes tecnológicas: si operas un chatbot o publicas contenido generado con IA, la transparencia también te obliga.
Por Adrián González · CEO y socio fundador
El 18 de julio aparecieron los primeros ataques contra CVE-2026-6875, cinco días después del parche: un escape de sandbox en ServiceNow que da RCE sin autenticar. Qué vigilar y cómo contenerlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La Comisión no ha aprobado una ley, sino una política de ejecución que conecta el AI Act con NIS2, DORA y CRA. Sus nueve actuaciones, los plazos y el cambio operativo que exige a los CISO.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo en el motor de Microsoft Defender abre una consola con privilegios SYSTEM en Windows 10 y 11 al día. Qué es RoguePlanet, cómo verificar la versión del motor y cómo defenderse.
Por Adrián González · CEO y socio fundador
CISA añadió el 23 de junio de 2026 cuatro fallos de UniFi OS y Lantronix EDS5000 a su catálogo KEV. Encadenados, dan ejecución remota sin autenticación sobre el equipo que administra la red.
Por Adrián González · CEO y socio fundador
Qué debe tener un software de compliance para gestionar ISO 27001, ENS, NIS2 y DORA: documentación, riesgos, controles, evidencias, auditorías, trazabilidad e IA.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Analizamos la brecha vinculada a la Comisión Europea y qué revela sobre supply chain, API keys, terceros, cloud, monitorización y cumplimiento en NIS2, DORA, ENS e ISO 27001.
Por Adrián González · CEO y socio fundador
Guía realista sobre cuánto cuesta un pentesting en 2026: precios orientativos, factores que cambian el presupuesto y claves para comparar proveedores con criterio técnico.
Por Adrián González · CEO y socio fundador
21 preguntas para evaluar un proveedor de ciberseguridad, MSSP o software en 2026. Reduce riesgo oculto y compra con más criterio, operación y control.
Por Adrián González · CEO y socio fundador
Hard2bit participa en ASLAN2026 como expositor y presenta Cortexwork y NormexAI, dos soluciones basadas en IA orientadas a riesgo humano, productividad ética, compliance y evidencias audit-ready.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
