Cyber
El BCE pide a la gran banca un plan contra las ciberamenazas con IA antes del 31 de octubre
El BCE ha dejado de hablar en abstracto: exige a los bancos significativos un plan concreto contra ciberataques impulsados por IA antes del 31 de octubre.
3 de agosto de 202622 min
Cyber
ENISA pone deberes a las pymes antes del CRA: su nuevo modelo de madurez convierte la ciberseguridad en una lista incómodamente concreta
ENISA publica un modelo de madurez para pymes que fabrica una verdad incómoda: sin evidencias, parches y gobierno mínimo, el CRA de 2027 les va a pasar factura.
2 de agosto de 202621 min
Cyber
El hack de DentaQuest ya golpea a 15 millones: por qué este caso importa mucho más que otro mega-breach sanitario
DentaQuest eleva a 15 millones los afectados por su hack de mayo. La cifra deja en evidencia un patrón incómodo: la exfiltración masiva crece más rápido que las notificaciones.
2 de agosto de 202620 min
Cyber
El ransomware entra por la puerta del usuario: el 80% de los ataques en España arranca con identidades comprometidas
El dato de Sophos cambia el foco: en España, el ransomware ya no entra primero por un exploit, sino por credenciales robadas, MFA débil y privilegios mal gestionados.
31 de julio de 202618 min
Cyber
El BIS lanza la advertencia que banca y supervisores no querían oír: la IA frontera ya puede encadenar ciberataques complejos
El BIS pone nombre al problema: la IA frontera ya no solo encuentra fallos, también puede explotarlos en cadena. Para banca, pagos e infraestructuras, eso cambia el tablero.
27 de julio de 202619 min
CyberPRO
WordPress tiene un problema peor que un bug: una cadena explotable ya está en KEV y convierte dos fallos en RCE
CVE-2026-63030 no viene solo: encadena confusión en la REST API con SQLi previa y CISA ya lo trata como vulnerabilidad explotada. Si sigues en 6.9.4 o 7.0.1, vas tarde.
27 de julio de 202618 min
Cyber
IBM quiere cobrar un millón al año por parchear el caos del software libre. Y no es una locura
IBM ve un negocio de 5.000 millones en parchear software libre heredado. La jugada apunta a un cuello de botella real: encontrar fallos ya no es lo difícil.
26 de julio de 202619 min
Cyber
El nuevo truco de LAUNDRY BEAR con Zimbra no pide clic: basta con abrir el correo
CISA y más de 20 agencias alertan de una campaña rusa contra Zimbra: el correo malicioso se activa al verlo y roba 90 días de mensajes.
25 de julio de 202616 min
Cyber
ENISA pone 6 millones sobre la mesa para blindar hospitales: lo relevante no es el dinero, sino cómo se va a comprar
ENISA activa el Plan de Acción sanitario con 6 millones y nuevas guías de compra. La clave no es el anuncio: es que la ciberseguridad entra por fin en los pliegos.
25 de julio de 202621 min
Cyber
CCN-CERT alerta sobre CVE-2026-23305 en Linux Kernel: un fallo discreto que puede acabar en accesos fuera de límites
CCN-CERT ha publicado el CVE-2026-23305 en Linux Kernel. Parece un bug de nicho, pero toca un punto delicado: la gestión de errores en drivers y el riesgo de accesos fuera de límites.
20 de julio de 202618 min
Cyber
GPT-5.6 sale al mercado tras las pruebas federales: no es una luz verde, es un aviso para riesgo, compliance y ciberseguridad
La liberación de GPT-5.6 tras pruebas federales en EE. UU. no certifica su seguridad. Certifica algo más incómodo: la IA avanzada ya se trata como infraestructura estratégica.
17 de julio de 202622 min
Cyber
IA en el SOC con humano en el bucle: dónde acelera de verdad y dónde abre un agujero de control
La IA ya recorta minutos en el SOC, pero también puede fabricar errores a escala. La diferencia está en cómo documentas el control humano y cuándo prohíbes automatizar.
16 de julio de 202623 min
Mostrando 13–24 de 83 análisis en CYBER.