Artículos 25 a 48 de 173. Para buscar por término, vuelve al hub del blog.
La vulnerabilidad CVE-2026-104286 de FortiMail permite a un atacante sin credenciales escribir ficheros y se explotó como día cero. Versiones, parche, indicadores de compromiso y mitigación.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Pedimos el security.txt a 219 grandes empresas españolas: lo publican 19 de las 197 que respondieron y 12 lo tienen en regla. Qué es, qué dicen NIS2 y el CRA y cómo crear uno.
Por Adrián González · CEO y socio fundador
Uno de los dos fallos de día cero de NetScaler llevaba más de tres semanas explotándose cuando llegó el parche. Actualizar no borra las web shells instaladas ni invalida lo robado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
En la encuesta de Sophos de 2024, el 94 % de las víctimas de ransomware sufrió intentos de comprometer sus copias de seguridad. Cómo protegerlas con la regla 3-2-1-1-0 y backup inmutable.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
UpGuard halló 16.326 bases de datos de Supabase con tablas abiertas. El cambio del 30 de octubre no cerrará las tablas ya expuestas: qué revisar en RLS, claves y registros.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Hard2bit participó como patrocinador Silver en el congreso de CyberMadrid. Los temas que llevamos a la mesa sobre factor humano y proveedores, y qué aplicar ya.
Por Adrián González · CEO y socio fundador
Veinticinco años de ciberseguridad en cinco etapas: de los gusanos masivos al ransomware y los ataques a la cadena de suministro, y del antivirus al SOC 24/7 y la responsabilidad de la dirección.
Por Daniel O'Grady · CIO y socio fundador
Dos financieros de Burdeos compraron a empleados del telégrafo óptico del Estado francés para anticiparse a la Bolsa. Su absolución forzó una ley. La historia y lo que enseña a un CISO.
Por Adrián González · CEO y socio fundador
La AEPD ha recibido la primera notificación de una brecha atribuida a un agente de IA y pide que los análisis de riesgos contemplen de forma expresa los ataques ejecutados por IA.
Por Adrián González · CEO y socio fundador
Según Renfe, los atacantes llegaron a datos de sus clientes desde servidores de Adif interconectados con sus sistemas. Qué está confirmado, qué no y qué revisar en su empresa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La mitad de los 8.257 incidentes del ENISA Threat Landscape 2026 son DDoS. Apartado ese ruido, el informe apunta a vulnerabilidades explotadas, proveedores y extorsión con datos robados.
Por Adrián González · CEO y socio fundador
Una red interna plana deja al intruso llegar del primer equipo al dominio y a las copias en minutos. Qué separar primero, qué flujos cortar y cómo verificarlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Microsoft y una coalición de empresas desmantelan EvilTokens, el kit de device code phishing cuya IA analizaba buzones robados para preparar fraudes. Qué dicen los datos y qué controles funcionan.
Por Adrián González · CEO y socio fundador
Cuatro agentes de programación con IA fijaban cada plugin a un commit revisado y ninguno comprobaba dónde acababa el checkout. Qué falla, quién tiene parche y qué controlar en la empresa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Qué cambia en el OWASP Top 10 2025, por qué dos categorías salen de una encuesta y no de los datos, y qué prueba un pentester en cada una antes de cerrar el alcance de tu auditoría web.
Por Adrián González · CEO y socio fundador
Guía de honeytokens: cuentas con SPN falso, cuentas que nunca inician sesión, credenciales sembradas en SYSVOL y tokens en la nube. Cómo construirlos, vigilarlos y evitar que se vuelvan un riesgo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Qué es el modelo de niveles de administración, qué pertenece al Tier 0, por qué tantas organizaciones no lo aplican y qué controles y evidencias demuestran que existe.
Por Adrián González · CEO y socio fundador
Proofpoint y Volexity documentan por separado a varios grupos chinos explotando tres zero-day de Chrome y Windows en el hueco entre el parche en Chromium y su llegada al navegador.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 29 de septiembre estaremos con stand en Digitaliza Madrid y Thilina Manana participará en la mesa redonda sobre factor humano y cadena de suministro.
Por Adrián González · CEO y socio fundador
Dejando vacío el remitente del sobre SMTP, un atacante sortea el control RejectDirectSend y cuela correo externo como si fuera interno en Microsoft 365. Detección y defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Escaneamos SPF y DMARC en 219 grandes empresas de 8 sectores: 73 % con bloqueo, 38 % en reject, 22 % con SPF al borde del límite. Qué exige RFC 9989 y cómo llegar a p=reject.
Por Adrián González · CEO y socio fundador
PostGREShell (CVE-2026-6471) permite que una cuenta con REPLICATION cargue código en el servidor PostgreSQL. Condiciones, rastro, detección y cómo parchear sin romper la replicación lógica.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CVE-2026-48710, un fallo de Starlette con CVSS 6,5, entra en el KEV tras usarse para entrar sin credenciales en pasarelas de IA. Quién está expuesto, cómo detectarlo y cómo parchear.
Por Daniel O'Grady · CIO y socio fundador
Microsoft bloqueará NTLM por defecto en la próxima versión de Windows y en octubre de 2026 endurece NTLMv1. Por qué sigue en tu red, qué eventos auditar y en qué orden retirarlo sin romper nada.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
