Cyber
CISA mete una nueva SharePoint en la lista KEV y el mensaje real no va solo de parches
CISA ha añadido CVE-2026-45659 de Microsoft SharePoint Server al catálogo KEV. La noticia parece rutinaria; el problema es que no lo es si expones SharePoint.
4 de julio de 202618 min
Cyber
La dirección ya no puede mirar a otro lado: qué responsabilidad personal impone NIS2 al consejo
NIS2 convierte la ciberseguridad en un asunto del órgano de dirección: aprobación de medidas, formación obligatoria y posible responsabilidad personal.
4 de julio de 202618 min
Cyber
Microsoft corrige CVE-2026-45499 en Azure OpenAI: un SSRF con potencial de escalada que obliga a revisar aislamiento, identidades y telemetría
Microsoft ha publicado CVE-2026-45499 en Azure OpenAI. No es “solo” un SSRF: puede derivar en elevación de privilegios y reabre una pregunta incómoda sobre el aislamiento en servicios de IA.
3 de julio de 202616 min
Cyber
NIST pone el foco en el agua: por que la ciberseguridad del sector ya no es un problema tecnico menor
NIST vuelve sobre un sector demasiado expuesto: agua y saneamiento. La pregunta ya no es si necesita ciberseguridad, sino por que ha tardado tanto en tomarsela en serio.
2 de julio de 202620 min
Cyber
El primer ransomware nativo del navegador asistido por IA no cifra archivos: secuestra la sesión y deja a las defensas mirando al lado
La novedad no es solo la IA. Es que el ataque vive en el navegador, no explota CVE conocidas y convierte una sesión abierta en rehén.
2 de julio de 202620 min
Cyber
Lo que deja la entrevista de Maite Álvarez en EFPA: DORA ya no va de teoría, va de gobierno, contratos y pruebas incómodas
La entrevista a Maite Álvarez en el podcast de EFPA sirve de excusa para mirar donde duele de verdad en DORA: consejo, terceros ICT y pruebas.
2 de julio de 202618 min
Cyber
Tiers y perfiles del NIST CSF 2.0: la forma sensata de medir madurez sin vender humo al consejo
Los Tiers del NIST CSF 2.0 no son una nota de examen. Bien usados, sirven para traducir riesgo técnico en decisiones de consejo y presupuesto.
2 de julio de 202626 min
Cyber
CISA alerta de fallos en Mitsubishi Electric MELSOFT Update Manager: parche ya o asume el riesgo en tu red OT
CISA ha publicado una alerta sobre cuatro fallos en MELSOFT Update Manager de Mitsubishi Electric. El parche existe; el problema real es dónde sigue corriendo sin control.
1 de julio de 202617 min
Cyber
NIST vuelve al origen: por qué la ingeniería de seguridad pesa más en 2026 que otro marco de control bonito
NIST ha reactivado el foco en Security Engineering and Risk Management. Para banca y fintech sujetas a DORA, el mensaje es incómodo: menos PowerPoint, más arquitectura.
1 de julio de 202623 min
Cyber
CISA alerta de una XXE en Schneider Electric EcoStruxure IT DCE: parchear no basta si tu inventario SOAP sigue siendo un misterio
La CVE-2026-8045 en EcoStruxure IT DCE se corrige en la versión 9.1.2, pero deja una pregunta más incómoda: cuántas organizaciones siguen sin saber qué expone su capa SOAP.
1 de julio de 202620 min
Cyber
CSIRTs en 2026: El engranaje crítico de NIS2 que separa la resiliencia del colapso sistémico
En pleno 2026, los CSIRT no son una opción, sino el núcleo de la supervivencia operativa bajo NIS2. Analizamos su papel real frente a las exigencias del Artículo 10 y 11.
30 de junio de 202613 min
Cyber
La muerte del ciclo de 30 días: por qué la IA ha convertido su gestión de vulnerabilidades en una pieza de museo
La inteligencia artificial ha reducido el tiempo de explotación de vulnerabilidades de semanas a horas. Si su empresa sigue operando con parches mensuales, ya está fuera de juego.
30 de junio de 202615 min
Mostrando 37–48 de 83 análisis en CYBER.