Cyber
CISA alerta de credenciales embebidas en relés Schneider Easergy MiCOM Px40: el fallo no tumba la red, pero sí abre una puerta que no debería existir
CISA avisa de un fallo con credenciales embebidas en relés Schneider MiCOM Px40. No es crítico por CVSS, pero en OT una “filtración básica” rara vez se queda en básica.
10 de julio de 202619 min
Cyber
La IA sin barreras ya ha roto el guion de la ciberseguridad
La advertencia de Check Point no va de hype. Va de escala, velocidad y coste: la IA de frontera ha eliminado fricciones que antes frenaban a atacantes y defensores.
10 de julio de 202622 min
ISO 27001
Crossmint logra licencia de entidad de pago y lleva las ‘stablecoins’ al terreno regulado de la UE
Crossmint ya no juega en la periferia cripto: su licencia de entidad de pago la mete en el perímetro regulado europeo y cambia el listón para pagos con stablecoins.
10 de julio de 202620 min
Cyber IA
Prompt injection y envenenamiento de datos: los controles que ya no puedes posponer en IA en producción
La IA en producción ya tiene sus propias puertas traseras. Prompt injection, data poisoning y extracción de modelo exigen controles serios, no demos vistosas.
10 de julio de 202623 min
Cyber
ENISA ya no es un actor decorativo: así condiciona tu programa de certificación bajo el Cybersecurity Act
ENISA ya no se limita a publicar guías. Su papel en certificación europea empieza a marcar compras, desarrollo seguro y evidencia regulatoria bajo NIS2 y CRA.
10 de julio de 202623 min
Cyber
Schneider corrige seis fallos en PowerChute Serial Shutdown y deja una leccion incomoda para OT: el SAI tambien es superficie de ataque
CISA alerta sobre seis vulnerabilidades en PowerChute Serial Shutdown. El parche ya existe, pero el problema real es otro: muchos equipos OT ni siquiera sabian que esto estaba expuesto.
9 de julio de 202618 min
Cyber
CISA avisa sobre fallos en Digi PortServer TS y Digi One: el problema no es solo el CVE, es que el fabricante ya mira al recambio
CISA alerta de dos fallos en equipos Digi usados en entornos industriales. Uno permite saltarse la autenticación; el otro ni siquiera tendrá parche.
9 de julio de 202617 min
GDPR
El mayor riesgo de la IA en WhatsApp no es que se equivoque: es todo lo que le regalas
Meta AI en WhatsApp promete comodidad, pero el verdadero coste puede ser invisible: datos personales, contexto íntimo y nuevos frentes para GDPR y seguridad.
9 de julio de 202619 min
Cyber IA
Identidad de agentes de IA: el nuevo frente de IAM para unas máquinas que ya actúan por su cuenta
Los agentes de IA ya ejecutan tareas, consultan datos y llaman APIs. El problema no es la IA: es quién controla su identidad, sus permisos y su rastro.
9 de julio de 202623 min
eIDAS 2.0
Cartera Europea de Identidad Digital: qué deben preparar ya las entidades bajo eIDAS 2.0
La EUDI Wallet no va de una app bonita. Va de aceptar credenciales oficiales, rediseñar flujos KYC y dejar trazabilidad jurídica antes de que llegue la adopción masiva.
9 de julio de 202621 min
GDPR
Bruselas abre la batalla por la soberanía del dato: qué busca realmente la consulta de la AI Office y por qué cloud, IA y compliance deberían tomar nota ya
La AI Office abre hasta el 8 de septiembre una consulta sobre soberanía del dato. No va solo de privacidad: apunta a cloud, IA, transferencias y dependencia tecnológica.
8 de julio de 202617 min
Cyber
ESMA pone el foco en la custodia cripto: la resiliencia operativa de los CASPs entra en examen desde este año
ESMA arranca una revisión supervisora sobre la resiliencia digital de los CASPs en custodia. El mensaje es claro: ya no basta con guardar claves; hay que demostrar control.
8 de julio de 202621 min
Mostrando 109–120 de 241 análisis.