Cyber
Cuando un agente de IA prueba a robar credenciales, el problema ya no es de laboratorio
Los tests del Reino Unido a modelos de OpenAI y Anthropic no son una rareza técnica: anticipan un problema directo de gobernanza, terceros y responsabilidad.
8 de agosto de 202624 min
Cyber
ENISA gana peso en el programa CVE y Europa deja de ser un mero consumidor de vulnerabilidades
ENISA amplía su papel en el programa CVE con 20 CNAs bajo su raíz. No es burocracia: cambia cómo Europa asigna, prioriza y audita vulnerabilidades.
7 de agosto de 202621 min
Cyber
El BCE pone fecha al miedo útil: qué deben entregar los bancos antes del 31 de octubre por los ciberataques con IA
El BCE ha dado a la gran banca hasta el 31 de octubre de 2026 para presentar un plan contra ciberataques con IA. No es paperwork: cambia prioridades, plazos y controles.
7 de agosto de 202623 min
Cyber
SharePoint vuelve a arder: CERT-EU alerta de fallos críticos ya explotados y el problema ya no es solo parchear
CERT-EU avisa de vulnerabilidades críticas en SharePoint ya explotadas. Si tu servidor sigue expuesto a internet, el parche llega tarde sin revisión forense.
4 de agosto de 202617 min
Cyber
La ciberseguridad espacial de EE. UU. tiene un problema muy terrenal: nadie manda de verdad
Washington sigue tratando la ciberseguridad espacial como un rompecabezas burocrático. El coste ya no es teórico: contratos opacos, incidentes mal coordinados y estándares dictados por terceros.
4 de agosto de 202632 min
Cyber
El BCE pide a la gran banca un plan contra las ciberamenazas con IA antes del 31 de octubre
El BCE ha dejado de hablar en abstracto: exige a los bancos significativos un plan concreto contra ciberataques impulsados por IA antes del 31 de octubre.
3 de agosto de 202622 min
Cyber
El hack de DentaQuest ya golpea a 15 millones: por qué este caso importa mucho más que otro mega-breach sanitario
DentaQuest eleva a 15 millones los afectados por su hack de mayo. La cifra deja en evidencia un patrón incómodo: la exfiltración masiva crece más rápido que las notificaciones.
2 de agosto de 202620 min
Cyber
La revisión del Cybersecurity Act no va de sellos: va de quién manda en la cadena ICT europea
Bruselas quiere convertir la certificación, la gestión de vulnerabilidades y los servicios gestionados en palancas duras de mercado. Para banca, seguros y fintech, esto ya es compliance operativo.
1 de agosto de 202620 min
Cyber
El ransomware entra por la puerta del usuario: el 80% de los ataques en España arranca con identidades comprometidas
El dato de Sophos cambia el foco: en España, el ransomware ya no entra primero por un exploit, sino por credenciales robadas, MFA débil y privilegios mal gestionados.
31 de julio de 202618 min
Cyber
El BIS lanza la advertencia que banca y supervisores no querían oír: la IA frontera ya puede encadenar ciberataques complejos
El BIS pone nombre al problema: la IA frontera ya no solo encuentra fallos, también puede explotarlos en cadena. Para banca, pagos e infraestructuras, eso cambia el tablero.
27 de julio de 202619 min
CyberPRO
WordPress tiene un problema peor que un bug: una cadena explotable ya está en KEV y convierte dos fallos en RCE
CVE-2026-63030 no viene solo: encadena confusión en la REST API con SQLi previa y CISA ya lo trata como vulnerabilidad explotada. Si sigues en 6.9.4 o 7.0.1, vas tarde.
27 de julio de 202618 min
Cyber
IBM quiere cobrar un millón al año por parchear el caos del software libre. Y no es una locura
IBM ve un negocio de 5.000 millones en parchear software libre heredado. La jugada apunta a un cuello de botella real: encontrar fallos ya no es lo difícil.
26 de julio de 202619 min
Mostrando 37–48 de 74 análisis en CYBER.