Artículos 73 a 96 de 143. Para buscar por término, vuelve al hub del blog.
Nmap, Burp Suite, BloodHound, NetExec, Impacket, Hashcat: el instrumental real de un pentester por fase, qué valida cada familia, cómo se encadena y qué rastro deja para el defensor.
Por Adrián González · CEO y socio fundador
El ransomware Anubis suma 91 víctimas explotando Citrix Bleed 2: filtra memoria de NetScaler, roba tokens de sesión y entra sin contraseña ni MFA. Qué detectar antes del cifrado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El IDOR de Langflow (CVE-2026-55255) entró en el catálogo KEV de CISA el 7 de julio. Se explota para robar claves de LLM, credenciales de nube y secretos de base de datos de tus flujos de IA.
Por Adrián González · CEO y socio fundador
La sanidad es el sector con más ransomware de Europa y una entidad esencial bajo NIS2. Qué revela ENISA, qué exige la norma y cómo proteger un grupo hospitalario sin frenar la asistencia.
Por Adrián González · CEO y socio fundador
CVE-2026-12569 permite ejecución remota sin autenticación en PTC Windchill y FlexPLM, ya explotada con webshells JSP. Por qué tu PLM es una superficie de ataque que casi nadie vigila.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo CVSS 10.0 en SimpleHelp permite forjar tokens OIDC y obtener sesión de técnico sin credenciales. Ya está en el catálogo KEV y se explota para desplegar TaskWeaver y Djinn Stealer.
Por Adrián González · CEO y socio fundador
CISA añadió CVE-2026-45659 al catálogo KEV el 1 de julio: una ejecución remota en SharePoint local que Storm-2603 aprovecha para desplegar ransomware Warlock. Qué detectar y cómo responder.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Sysdig documenta JADEPUFFER, el primer ransomware agéntico: un modelo de IA que entró por Langflow, robó credenciales y destruyó una base de datos. Lectura en clave defensiva.
Por Adrián González · CEO y socio fundador
Dos fallos críticos en Cursor (DuneSlide) convierten la inyección de prompt en ejecución de código. Qué significa para los editores con IA de tu equipo y cómo defenderse.
Por Adrián González · CEO y socio fundador
Estados Unidos ofrece hasta 10 millones de dólares por información sobre grupos rusos que secuestraron cuentas de Signal y WhatsApp. Qué deben hacer empresas y directivos.
Por Adrián González · CEO y socio fundador
CISA añadió el 23 de junio de 2026 cuatro fallos de UniFi OS y Lantronix EDS5000 a su catálogo KEV. Encadenados, dan ejecución remota sin autenticación sobre el equipo que administra la red.
Por Adrián González · CEO y socio fundador
Un endpoint sin autenticación en el servicio PostgreSQL de Splunk Enterprise permite ejecución remota de código. CISA lo incluyó en el catálogo KEV el 18 de junio. Qué falla y cómo contenerlo.
Por Adrián González · CEO y socio fundador
DragonForce ocultó su mando y control dentro de los relays TURN de Microsoft Teams y pasó casi dos meses sin ser detectado. Así funciona Backdoor.Turn y cómo cazarlo en tu red.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 17 de junio de 2026 un atacante publicó más de 140 paquetes del espacio @mastra en npm con una dependencia maliciosa que ejecuta un troyano en el postinstall. Qué pasó y cómo defenderse.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Hicimos un escaneo OSINT 100% pasivo de 24 marcas conocidas y encontramos 591 dominios typosquatting vivos. 48% pueden enviar correo. Cifras agregadas y anónimas, junio 2026.
Por Adrián González · CEO y socio fundador
ClickFix engaña al usuario para que ejecute PowerShell pegando un comando. Crecimiento del 517% en 2025. Anatomía, detección operativa y defensas que sí funcionan.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Lectura cruzada de ENISA Threat Landscape 2025 (4.875 incidentes EU) y Verizon DBIR 2026: cinco lecciones operativas para el CISO sobre cadena de suministro, dependencias, vulnerabilidades, phishing.
Por Adrián González · CEO y socio fundador
Las extensiones de navegador con IA pueden acceder a sesiones, prompts, cookies, SaaS y datos corporativos. Aprende riesgos, controles y medidas técnicas para proteger tu empresa.
Por Adrián González · CEO y socio fundador
Analiza el AI Agent Readiness de tu web con Hard2bit Scanner. Revisa llms.txt, sitemap.xml, Content-Signal, Markdown, API Catalog, MCP, Agent Skills y seguridad web.
Por Adrián González · CEO y socio fundador
Playbook técnico para SOC e ingeniería: cómo identificar cadenas reales de abuso en AD híbrido, cortar movimiento lateral y elevar la resiliencia con hardening
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Modelo práctico para priorizar riesgos OT/IT en fabricantes europeos: procesos críticos, accesos remotos, NIS2, IEC 62443, métricas y hoja de ruta de 90 días.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Guía ejecutiva para comités de dirección sobre qué comunicar, a quién y con qué cadencia durante las primeras 24 horas de un ciberincidente, alineando negocio,
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Aprende cómo implantar CTEM para pasar del escaneo de vulnerabilidades a una gestión continua de exposición, priorizada por riesgo real y alineada con cumplimiento.
Por Adrián González · CEO y socio fundador
Comparativa práctica SPIFFE/SPIRE vs OAuth para gobernar identidades de máquina en cloud-native con seguridad, trazabilidad y operación híbrida.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
