Artículos 73 a 96 de 155. Para buscar por término, vuelve al hub del blog.
El 18 de julio aparecieron los primeros ataques contra CVE-2026-6875, cinco días después del parche: un escape de sandbox en ServiceNow que da RCE sin autenticar. Qué vigilar y cómo contenerlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
NIS2 hace personalmente responsable al consejo de administración: aprobar, supervisar y responder. Qué debe aprobar y documentar la dirección para protegerse.
Por Adrián González · CEO y socio fundador
La Comisión Europea ha llevado a España ante el Tribunal de Justicia por no transponer NIS2. Qué obligaciones existen ya y qué se puede construir sin esperar al BOE.
Por Adrián González · CEO y socio fundador
La Comisión no ha aprobado una ley, sino una política de ejecución que conecta el AI Act con NIS2, DORA y CRA. Sus nueve actuaciones, los plazos y el cambio operativo que exige a los CISO.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un token mal rotado comprometió Trivy, KICS y LiteLLM en marzo. Cuatro meses después esas credenciales alimentan ransomware Vect, que además destruye los datos sin vuelta atrás.
Por Adrián González · CEO y socio fundador
Un deepfake del director financiero costó 25,6 M$ a una empresa. Por qué la voz ya no prueba identidad y cómo blindar tus pagos frente al fraude del CEO con IA.
Por Adrián González · CEO y socio fundador
Un informe de pentesting no se lee por el número de hallazgos. Severidad real, CVSS v4.0, EPSS, falsos positivos, priorización y qué exigir a tu proveedor para remediar lo que importa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La IA en la sombra ya causa el 20% de las brechas y suma hasta 670.000 $ por incidente. Qué es, por qué no la ves y cómo gobernarla sin frenar a tu equipo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo de 16 años en el hipervisor KVM permite que una máquina virtual escape al host en sistemas Intel y AMD. Qué es Januscape y cómo blindar tu virtualización.
Por Adrián González · CEO y socio fundador
Un fallo en el motor de Microsoft Defender abre una consola con privilegios SYSTEM en Windows 10 y 11 al día. Qué es RoguePlanet, cómo verificar la versión del motor y cómo defenderse.
Por Adrián González · CEO y socio fundador
OWASP, PTES, OSSTMM, NIST SP 800-115 y MITRE ATT&CK: qué aporta cada metodología de pentesting, en qué se diferencian y cómo se combinan en un test de intrusión serio.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El robo de cómputo de IA ya es una industria: credenciales de nube robadas y servidores de inferencia expuestos que te dejan la factura y alimentan ataques.
Por Adrián González · CEO y socio fundador
Nmap, Burp Suite, BloodHound, NetExec, Impacket, Hashcat: el instrumental real de un pentester por fase, qué valida cada familia, cómo se encadena y qué rastro deja para el defensor.
Por Adrián González · CEO y socio fundador
El ransomware Anubis suma 91 víctimas explotando Citrix Bleed 2: filtra memoria de NetScaler, roba tokens de sesión y entra sin contraseña ni MFA. Qué detectar antes del cifrado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El IDOR de Langflow (CVE-2026-55255) entró en el catálogo KEV de CISA el 7 de julio. Se explota para robar claves de LLM, credenciales de nube y secretos de base de datos de tus flujos de IA.
Por Adrián González · CEO y socio fundador
La sanidad es el sector con más ransomware de Europa y una entidad esencial bajo NIS2. Qué revela ENISA, qué exige la norma y cómo proteger un grupo hospitalario sin frenar la asistencia.
Por Adrián González · CEO y socio fundador
CVE-2026-12569 permite ejecución remota sin autenticación en PTC Windchill y FlexPLM, ya explotada con webshells JSP. Por qué tu PLM es una superficie de ataque que casi nadie vigila.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo CVSS 10.0 en SimpleHelp permite forjar tokens OIDC y obtener sesión de técnico sin credenciales. Ya está en el catálogo KEV y se explota para desplegar TaskWeaver y Djinn Stealer.
Por Adrián González · CEO y socio fundador
CISA añadió CVE-2026-45659 al catálogo KEV el 1 de julio: una ejecución remota en SharePoint local que Storm-2603 aprovecha para desplegar ransomware Warlock. Qué detectar y cómo responder.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Sysdig documenta JADEPUFFER, el primer ransomware agéntico: un modelo de IA que entró por Langflow, robó credenciales y destruyó una base de datos. Lectura en clave defensiva.
Por Adrián González · CEO y socio fundador
Dos fallos críticos en Cursor (DuneSlide) convierten la inyección de prompt en ejecución de código. Qué significa para los editores con IA de tu equipo y cómo defenderse.
Por Adrián González · CEO y socio fundador
Estados Unidos ofrece hasta 10 millones de dólares por información sobre grupos rusos que secuestraron cuentas de Signal y WhatsApp. Qué deben hacer empresas y directivos.
Por Adrián González · CEO y socio fundador
CISA añadió el 23 de junio de 2026 cuatro fallos de UniFi OS y Lantronix EDS5000 a su catálogo KEV. Encadenados, dan ejecución remota sin autenticación sobre el equipo que administra la red.
Por Adrián González · CEO y socio fundador
Un endpoint sin autenticación en el servicio PostgreSQL de Splunk Enterprise permite ejecución remota de código. CISA lo incluyó en el catálogo KEV el 18 de junio. Qué falla y cómo contenerlo.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
