Cyber
CVE-2026-16812: un fallo crítico y ya explotado en VeloCloud Orchestrator obliga a revisar exposición, privilegios y telemetría
Arista ya tiene un 10.0 sobre la mesa y CISA lo metió en KEV en tres días. Si usas VeloCloud Orchestrator on-prem, el problema no es parchear: es asumir posible compromiso.
14 de agosto de 202620 min
Cyber
Los supervisores europeos ponen el foco en la IA de frontera: más gobierno interno y menos fe ciega en el proveedor
EBA, EIOPA y ESMA avisan: la IA de frontera ya es un riesgo operativo para finanzas. El mensaje no va solo de innovación, va de DORA, terceros críticos y control real.
14 de agosto de 202622 min
Cyber
ENISA gana peso en el programa CVE y Europa deja de ser un mero pasajero en la gobernanza de vulnerabilidades
ENISA ya coordina 20 CNAs bajo su raíz CVE. No es burocracia: cambia quién asigna vulnerabilidades, cómo se divulgan y qué deben ajustar CISO y compliance.
13 de agosto de 202621 min
Cyber
CCN-CERT encadena avisos de agosto: AWS, GitHub, Intel, Oracle y una ristra de CVE de Microsoft ponen a prueba la disciplina de parcheo
La última tanda del CCN-CERT no trae una gran catástrofe única. Trae algo más incómodo: muchas grietas a la vez y muy poco margen para seguir parcheando a ciegas.
11 de agosto de 202618 min
Cyber
El mandato de ENISA bajo el Cybersecurity Act: lo que de verdad cambia para tu programa de ciberseguridad
La certificación europea ya no es un asunto de laboratorio. ENISA marca prioridades, esquemas y lenguaje común, con efecto directo sobre NIS2 y el CRA.
11 de agosto de 202620 min
CyberPRO
CCN-CERT alerta de una fuga absurda en Harvester: el instalador puede exponer la contraseña SSH por defecto
La vulnerabilidad CVE-2025-62877 no rompe criptografía ni encadena cero-days: hace algo más incómodo, deja expuesta la contraseña SSH por defecto en despliegues Harvester.
10 de agosto de 202615 min
Cyber
La represalia china no va solo de drones: convierte la certificación y los proveedores en un riesgo operativo para Europa
Pekín endurece drones, certificación y trato con firmas de EE.UU. La lectura útil para Europa es otra: dependencia, licencias y terceros se han vuelto riesgo operativo puro.
9 de agosto de 202622 min
Cyber
EUCC en 2026: qué certifica de verdad, para quién compensa y dónde empieza el trabajo incómodo
EUCC no es un sello decorativo. Define niveles de garantía para productos TIC y cambia compras, evidencias y estrategia regulatoria en Europa.
9 de agosto de 202623 min
Cyber
Cuando un agente de IA prueba a robar credenciales, el problema ya no es de laboratorio
Los tests del Reino Unido a modelos de OpenAI y Anthropic no son una rareza técnica: anticipan un problema directo de gobernanza, terceros y responsabilidad.
8 de agosto de 202624 min
Cyber
La Declaración de Aplicabilidad en ISO 27001 no es papeleo: es donde tu SGSI demuestra si piensa o improvisa
La SoA no está para decorar la auditoría. Si no conecta riesgos, controles y evidencia, tu ISO 27001 parece un SGSI y funciona como un PowerPoint.
8 de agosto de 202622 min
Cyber
El BCE pone fecha al miedo útil: qué deben entregar los bancos antes del 31 de octubre por los ciberataques con IA
El BCE ha dado a la gran banca hasta el 31 de octubre de 2026 para presentar un plan contra ciberataques con IA. No es paperwork: cambia prioridades, plazos y controles.
7 de agosto de 202623 min
Cyber
La ciberseguridad espacial de EE. UU. tiene un problema muy terrenal: nadie manda de verdad
Washington sigue tratando la ciberseguridad espacial como un rompecabezas burocrático. El coste ya no es teórico: contratos opacos, incidentes mal coordinados y estándares dictados por terceros.
4 de agosto de 202632 min
Mostrando 1–12 de 83 análisis en CYBER.