Cyber
CISA avisa sobre fallos en Digi PortServer TS y Digi One: el problema no es solo el CVE, es que el fabricante ya mira al recambio
CISA alerta de dos fallos en equipos Digi usados en entornos industriales. Uno permite saltarse la autenticación; el otro ni siquiera tendrá parche.
9 de julio de 202617 min
Cyber
La IA dispara las brechas críticas, pero el dato incómodo es otro: casi ninguna exige correr a ciegas
El nuevo informe de Check Point retrata un problema serio, pero también una trampa habitual: confundir volumen con urgencia. Ahí es donde muchas empresas se estrellan.
7 de julio de 202618 min
Cyber
CISA mete una nueva SharePoint en la lista KEV y el mensaje real no va solo de parches
CISA ha añadido CVE-2026-45659 de Microsoft SharePoint Server al catálogo KEV. La noticia parece rutinaria; el problema es que no lo es si expones SharePoint.
4 de julio de 202618 min
Cyber
CISA alerta de un fallo en la rueda de reacción CubeSpace CW0057: el parche existe, pero la protección sigue apagada
CISA publica una vulnerabilidad en la CubeSpace CW0057 que permite cargar firmware malicioso con acceso físico. El parche llega, pero no protege solo.
3 de julio de 202619 min
Cyber
Microsoft corrige CVE-2026-45499 en Azure OpenAI: un SSRF con potencial de escalada que obliga a revisar aislamiento, identidades y telemetría
Microsoft ha publicado CVE-2026-45499 en Azure OpenAI. No es “solo” un SSRF: puede derivar en elevación de privilegios y reabre una pregunta incómoda sobre el aislamiento en servicios de IA.
3 de julio de 202616 min
Cyber
NIST pone el foco en el agua: por que la ciberseguridad del sector ya no es un problema tecnico menor
NIST vuelve sobre un sector demasiado expuesto: agua y saneamiento. La pregunta ya no es si necesita ciberseguridad, sino por que ha tardado tanto en tomarsela en serio.
2 de julio de 202620 min
Cyber
El primer ransomware nativo del navegador asistido por IA no cifra archivos: secuestra la sesión y deja a las defensas mirando al lado
La novedad no es solo la IA. Es que el ataque vive en el navegador, no explota CVE conocidas y convierte una sesión abierta en rehén.
2 de julio de 202620 min
Cyber
CISA alerta de fallos en Mitsubishi Electric MELSOFT Update Manager: parche ya o asume el riesgo en tu red OT
CISA ha publicado una alerta sobre cuatro fallos en MELSOFT Update Manager de Mitsubishi Electric. El parche existe; el problema real es dónde sigue corriendo sin control.
1 de julio de 202617 min
Cyber
NIST vuelve al origen: por qué la ingeniería de seguridad pesa más en 2026 que otro marco de control bonito
NIST ha reactivado el foco en Security Engineering and Risk Management. Para banca y fintech sujetas a DORA, el mensaje es incómodo: menos PowerPoint, más arquitectura.
1 de julio de 202623 min
Cyber
CISA alerta de una XXE en Schneider Electric EcoStruxure IT DCE: parchear no basta si tu inventario SOAP sigue siendo un misterio
La CVE-2026-8045 en EcoStruxure IT DCE se corrige en la versión 9.1.2, pero deja una pregunta más incómoda: cuántas organizaciones siguen sin saber qué expone su capa SOAP.
1 de julio de 202620 min
Cyber
La industrialización del engaño: por qué tu estrategia de ciberseguridad de 2024 ya no sirve en 2026
La IA generativa y el robo de sesiones han convertido las estafas en redes sociales en una cadena de montaje de alta precisión. Si tu CISO sigue confiando solo en el MFA, tenemos un problema.
30 de junio de 20268 min
Cyber
La muerte del ciclo de 30 días: por qué la IA ha convertido su gestión de vulnerabilidades en una pieza de museo
La inteligencia artificial ha reducido el tiempo de explotación de vulnerabilidades de semanas a horas. Si su empresa sigue operando con parches mensuales, ya está fuera de juego.
30 de junio de 202615 min
Mostrando 61–72 de 74 análisis en CYBER.