Cyber
El nuevo truco de LAUNDRY BEAR con Zimbra no pide clic: basta con abrir el correo
CISA y más de 20 agencias alertan de una campaña rusa contra Zimbra: el correo malicioso se activa al verlo y roba 90 días de mensajes.
25 de julio de 202616 min
Cyber
ENISA pone 6 millones sobre la mesa para blindar hospitales: lo relevante no es el dinero, sino cómo se va a comprar
ENISA activa el Plan de Acción sanitario con 6 millones y nuevas guías de compra. La clave no es el anuncio: es que la ciberseguridad entra por fin en los pliegos.
25 de julio de 202621 min
Cyber
ENISA pone orden en las compras sanitarias: la ciberseguridad ya no se negocia en el anexo del contrato
La nueva guía de ENISA para hospitales convierte compras y proveedores en un frente regulatorio serio. NIS2, GDPR y hasta DORA asoman en cada cláusula.
22 de julio de 202621 min
Cyber
CCN-CERT alerta sobre CVE-2026-23305 en Linux Kernel: un fallo discreto que puede acabar en accesos fuera de límites
CCN-CERT ha publicado el CVE-2026-23305 en Linux Kernel. Parece un bug de nicho, pero toca un punto delicado: la gestión de errores en drivers y el riesgo de accesos fuera de límites.
20 de julio de 202618 min
Cyber
GPT-5.6 sale al mercado tras las pruebas federales: no es una luz verde, es un aviso para riesgo, compliance y ciberseguridad
La liberación de GPT-5.6 tras pruebas federales en EE. UU. no certifica su seguridad. Certifica algo más incómodo: la IA avanzada ya se trata como infraestructura estratégica.
17 de julio de 202622 min
Cyber
El Plan de Acción de la UE sobre IA y Ciberseguridad: Cuando la regulación deja de ladrar y empieza a morder
La Comisión Europea lanza su Plan de Acción para blindar la IA. Analizamos cómo este giro operativo impacta en DORA, NIS2 y las obligaciones de las entidades financieras en 2026.
15 de julio de 202613 min
Cyber
El fin de la impunidad algorítmica: los 1,4 billones de dólares que amenazan con quebrar el modelo de Meta
Meta se enfrenta a una multa de 1,4 billones de dólares en EE.UU. por la adicción de menores. Un riesgo existencial que redefine la materialidad bajo el AI Act y el GDPR.
14 de julio de 202613 min
Cyber
CISA añade dos fallos al KEV y deja claro el mensaje de 2026: no todo CVE merece la misma prisa, pero estos sí
CISA suma dos fallos de subida arbitraria de archivos al KEV y refuerza BOD 26-04: menos escaneo teatral y más parcheo urgente donde un atacante gana control real.
12 de julio de 202616 min
Cyber
5 claves para proteger a las empresas frente a los ciberataques impulsados por IA
La IA ha abaratado el phishing, acelerado el malware y dejado viejos perímetros en evidencia. Estas son las cinco defensas que sí cambian el tablero en 2026.
11 de julio de 202619 min
Cyber
CISA alerta de credenciales embebidas en relés Schneider Easergy MiCOM Px40: el fallo no tumba la red, pero sí abre una puerta que no debería existir
CISA avisa de un fallo con credenciales embebidas en relés Schneider MiCOM Px40. No es crítico por CVSS, pero en OT una “filtración básica” rara vez se queda en básica.
10 de julio de 202619 min
Cyber
La IA sin barreras ya ha roto el guion de la ciberseguridad
La advertencia de Check Point no va de hype. Va de escala, velocidad y coste: la IA de frontera ha eliminado fricciones que antes frenaban a atacantes y defensores.
10 de julio de 202622 min
Cyber
Schneider corrige seis fallos en PowerChute Serial Shutdown y deja una leccion incomoda para OT: el SAI tambien es superficie de ataque
CISA alerta sobre seis vulnerabilidades en PowerChute Serial Shutdown. El parche ya existe, pero el problema real es otro: muchos equipos OT ni siquiera sabian que esto estaba expuesto.
9 de julio de 202618 min
Mostrando 49–60 de 74 análisis en CYBER.