Cyber
Un panel web sin contraseña y credenciales en claro: el fallo de Tycon que convierte un equipo industrial en un regalo para atacantes
CISA actualiza el aviso sobre Tycon TPDIN-Monitor-WEB2: una interfaz sin login y credenciales en claro elevan un equipo industrial menor a riesgo físico real.
3 de septiembre de 202617 min
Cyber
El problema no es la OT: es que nadie sabe de quién es el incidente
Claroty pone fecha a un problema viejo: en OT, el fallo no suele ser técnico sino de gobierno. Sin una RACI clara, una vulnerabilidad acaba en tierra de nadie.
3 de septiembre de 202620 min
Cyber
La ciberseguridad ya no se vende por funciones: se vende por fricción cero
Leap Platform pone nombre a un problema viejo: en 2026, el producto importa menos que la complejidad que arrastra. Y eso cambia compras, soporte y retención.
3 de septiembre de 202618 min
Cyber
ENISA reabre un debate incómodo: divulgar vulnerabilidades bien ya no es opcional
La guía de ENISA es de 2016, pero en 2026 encaja mejor que nunca: NIS2, CVE y la presión regulatoria convierten la divulgación de vulnerabilidades en obligación práctica.
2 de septiembre de 202622 min
Cyber
La API de vulnerabilidades del NVD ya no es solo una base de datos: se ha convertido en una pieza crítica del cumplimiento y la respuesta técnica
La API del NVD parece una herramienta para desarrolladores. En 2026 es bastante más: alimenta priorización, reporting regulatorio y decisiones que luego pide el auditor.
2 de septiembre de 202621 min
Cyber
Divulgar fallos sin acabar en el juzgado: por qué la UE sigue llegando tarde al CVD
ENISA puso el mapa hace años, pero la obligación real llega ahora con NIS2. El problema ya no es técnico: es jurídico, operativo y bastante incómodo para media Europa.
31 de agosto de 202618 min
CyberPRO
CRA y vulnerabilidades explotadas: lo que fabricantes y compradores ya no pueden permitirse improvisar
El Cyber Resilience Act convierte la gestión de vulnerabilidades en una obligación legal con plazos, soporte y trazabilidad. Lo difícil no es notificar: es demostrar control.
31 de agosto de 202623 min
Cyber
La UE aprieta el tornillo a la verificación de productos: menos autocertificación cómoda, más trazabilidad que se pueda demostrar
Bruselas ha publicado el Reglamento Delegado (UE) 2026/1310. Parece técnico. No lo es: redefine quién verifica qué producto, con qué pruebas y con cuánta responsabilidad.
30 de agosto de 202621 min
Cyber
Citrix corrige dos fallos críticos en NetScaler: el CVSS 9,3 que convierte un gateway mal parcheado en un regalo para atacantes
CERT-EU ha lanzado una alerta clara: si tu NetScaler hace de gateway o AAA y sigue sin parchear, el problema no es teórico. Uno de los fallos permite saltarse la autenticación.
29 de agosto de 202617 min
Cyber
La grieta en Exchange que salta al cloud: por qué CVE-2025-53786 sigue importando en 2026
Un fallo en Exchange híbrido permite pasar del servidor local al correo en la nube. En 2026, el problema ya no es solo parchear: es demostrar control.
29 de agosto de 202620 min
Cyber
CERT-EU avisa sobre fallos críticos en Citrix NetScaler: el parche no basta si no sabes cómo está configurado tu Gateway
CERT-EU pide parchear ya NetScaler ADC y Gateway, pero el detalle incómodo está en la configuración: SAML, AAA y SIP ALG deciden tu exposición real.
28 de agosto de 202616 min
Cyber
Zimbra ya se está explotando y aún hay más de 8.000 servidores expuestos: el problema no es el parche, es el tiempo perdido
CISA dio a las agencias federales solo tres días para parchear CVE-2026-73570. Mientras tanto, miles de servidores Zimbra siguen abiertos a una RCE ya explotada.
26 de agosto de 202619 min
Mostrando 13–24 de 74 análisis en CYBER.