Artículos 73 a 96 de 173. Para buscar por término, vuelve al hub del blog.
Verizon rebajó 350 millones el precio de Yahoo por dos brechas; Marriott heredó la sanción de Starwood. Qué evaluar, cómo cifrarlo y cómo llevarlo al contrato.
Por Adrián González · CEO y socio fundador
En Black Hat 2026 un sistema de IA descubrió técnicas de ataque que ningún humano había catalogado. La defensa basada en firmas y en TTP conocidas tiene ahora una caducidad más corta.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
¿Qué aporta de verdad la ciberseguridad a una empresa? En 2026 ha dejado de ser un gasto de informática para convertirse en llave de acceso a contratos, escudo frente a pérdidas y motor de confianza.
Por Adrián González · CEO y socio fundador
Dos paquetes npm norcoreanos resuelven su C2 leyendo una transferencia vacía de Ethereum. NullReceiver deja sin efecto la retirada de dominios: qué cambia para tu defensa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Unit 42 documentó a un actor que conectó DeepSeek a un agente y automatizó una campaña de explotación de 460 servidores casi sin manos humanas. Qué reveló de verdad y cómo defenderse.
Por Adrián González · CEO y socio fundador
Un gusano arrancó en keyv@6.0.0 y se propagó solo a cientos de paquetes npm en media hora: roba secretos de dev y CI y planta hooks que se ejecutan al abrir el proyecto en Claude Code o VS Code.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El Cyber Resilience Act estrena su régimen de notificación el 11 de septiembre: 24 horas para avisar de un fallo explotado. Obliga a quien fabrica producto, no solo a los operadores de NIS2.
Por Adrián González · CEO y socio fundador
Broadcom parchea tres críticos (CVSS hasta 9.8) en VMware vCenter y ESXi: bypass de autenticación, RCE y VM escape. Qué priorizar sin solución alternativa.
Por Adrián González · CEO y socio fundador
La campaña Pink llama a empleados fingiendo ser el soporte interno, les hace registrar un passkey en un portal falso y activa el suyo en la cuenta real de Microsoft 365. Qué falla y cómo cerrarlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 2 de agosto de 2026 se aplica el artículo 50 del Reglamento de IA. No va solo de grandes tecnológicas: si operas un chatbot o publicas contenido generado con IA, la transparencia también te obliga.
Por Adrián González · CEO y socio fundador
Microsoft mapea un año de ataques de ShinyHunters a Salesforce: sin explotar la plataforma, abusando de OAuth, apps conectadas y tokens de proveedores. Qué revisar en tu SaaS.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Fastjson 1.x arrastra un fallo crítico de ejecución remota que ya se explota y sin parche para esa rama. Cómo detectar si lo usas —incluso de forma transitiva— y cómo blindarte.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
CISA, el FBI y la EPA han actualizado la alerta AA26-097A: actores afiliados a Irán manipulan PLCs expuestos a Internet en agua, energía y administración. Qué implica para tu OT.
Por Adrián González · CEO y socio fundador
Google reveló que interrogaron a Gemini más de cien mil veces para clonar su lógica. Sin intrusión ni malware: la propiedad intelectual salió por la puerta principal.
Por Adrián González · CEO y socio fundador
Tres fallos encadenados en FortiSandbox permiten ejecución remota como root sin autenticación, ya en el catálogo KEV de CISA. Qué significa que tu appliance de seguridad sea la vía de entrada.
Por Adrián González · CEO y socio fundador
El 11 de julio de 2026 se publicaron versiones troyanizadas de jscrambler en npm con un infostealer en Rust que roba credenciales de nube y las llaves de Cursor, Windsurf, Claude Desktop y MCP.
Por Adrián González · CEO y socio fundador
Qualys ha publicado RefluXFS, una escalada a root en el sistema de ficheros XFS que afecta por defecto a RHEL, Fedora y Amazon Linux y no deja rastro en los registros del kernel.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
ClickFix ya es el segundo vector de acceso inicial: un falso CAPTCHA convence al usuario de ejecutar un comando que instala ACR Stealer y roba tokens de sesión y ficheros de Microsoft 365.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 18 de julio aparecieron los primeros ataques contra CVE-2026-6875, cinco días después del parche: un escape de sandbox en ServiceNow que da RCE sin autenticar. Qué vigilar y cómo contenerlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
NIS2 hace personalmente responsable al consejo de administración: aprobar, supervisar y responder. Qué debe aprobar y documentar la dirección para protegerse.
Por Adrián González · CEO y socio fundador
La Comisión Europea ha llevado a España ante el Tribunal de Justicia por no transponer NIS2. Qué obligaciones existen ya y qué se puede construir sin esperar al BOE.
Por Adrián González · CEO y socio fundador
La Comisión no ha aprobado una ley, sino una política de ejecución que conecta el AI Act con NIS2, DORA y CRA. Sus nueve actuaciones, los plazos y el cambio operativo que exige a los CISO.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un token mal rotado comprometió Trivy, KICS y LiteLLM en marzo. Cuatro meses después esas credenciales alimentan ransomware Vect, que además destruye los datos sin vuelta atrás.
Por Adrián González · CEO y socio fundador
Un deepfake del director financiero costó 25,6 M$ a una empresa. Por qué la voz ya no prueba identidad y cómo blindar tus pagos frente al fraude del CEO con IA.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
