GDPR
Las webs que “desnudan” con IA alcanzan los 40 millones de visitas al mes: el abuso ya es una industria
Las herramientas “nudify” convierten fotos públicas en falsos desnudos. Su escala obliga a revisar controles de plataformas, privacidad y respuesta penal.
1 de octubre de 202619 min
Cyber
Armatura One: cinco vulnerabilidades críticas ponen bajo sospecha el control de accesos físico
CISA alerta de cinco fallos en Armatura One, incluido un CVE de 9,8 que permite ejecutar código sin autenticación y tomar el control del sistema.
1 de octubre de 202618 min
GDPR
Notificación de brechas en 72 horas: cómo demostrar que el reloj se cumplió
El plazo de 72 horas del RGPD no se acredita con una captura de pantalla. Exige reconstruir decisiones, evidencias y responsables desde el primer indicio.
1 de octubre de 202619 min
GDPR
La UE quiere cerrar la puerta de las redes sociales a los menores de 13 años
La Comisión Europea propone prohibir el acceso de las redes sociales a menores de 13 años y fija en 15 la edad mínima para abrir una cuenta.
1 de octubre de 202619 min
NIS2
Notificación de incidentes significativos en NIS2: el reloj de 24/72 horas
NIS2 no concede 72 horas para empezar a reaccionar: exige una alerta en 24, una notificación en 72 y evidencias capaces de resistir el escrutinio.
1 de octubre de 202618 min
DORA
Notificación de incidentes graves bajo DORA: plazos, plantillas y errores que penalizan
DORA no exige comunicar cada alerta: obliga a clasificar bien los incidentes graves y reportarlos en horas. Estos son los plazos, umbrales y fallos críticos.
30 de septiembre de 202619 min
Cyber
MikroTik RouterOS: una vulnerabilidad crítica permite ejecutar código como root sin autenticación
CISA alerta de una vulnerabilidad crítica en RouterOS que permite ejecutar código como root con una sola petición HTTP y sin autenticación.
29 de septiembre de 202617 min
Cyber IA
Deepfakes y fraude potenciado por IA en banca: defensa técnica y obligaciones
Los deepfakes ya no son una curiosidad viral: obligan a bancos y aseguradoras a rediseñar la verificación, la respuesta a incidentes y la evidencia de cumplimiento.
28 de septiembre de 202620 min
Cyber IAPRO
Shadow AI: cómo recuperar el control de la IA no autorizada con DLP y gobierno del dato
La IA no autorizada ya está dentro de la empresa. El reto no es prohibir ChatGPT, sino saber qué datos salen, quién los usa y cómo demostrar el control.
28 de septiembre de 202620 min
Cyber IA
OWASP Top 10 para LLM aplicado a la operación: riesgos reales y controles
Un LLM no necesita ser malicioso para convertirse en un problema regulatorio: basta con darle demasiados datos, permisos o autonomía.
27 de septiembre de 202620 min
NIST CSF 2.0
NIST CSF 2.0 e ISO 27001: cómo usar ambos sin duplicar trabajo
NIST CSF 2.0 e ISO 27001 no compiten: uno ordena el riesgo y el otro demuestra control. La clave está en mapearlos sin confundir equivalencia con evidencia.
26 de septiembre de 202619 min
Mostrando 1–12 de 292 análisis.