Cyber
Ivanti Sentry vuelve a la zona roja: dos fallos críticos permiten RCE como root y toma total del panel
Ivanti Sentry vuelve a encender todas las alarmas: dos fallos críticos permiten RCE como root y crear admins sin autenticación. Parchear no basta; hay que asumir compromiso hasta demostrar lo contrario.
19 de agosto de 202625 min
GDPR
La guía del EDPB sobre brechas no cambia el GDPR, pero sí complica las excusas habituales
El EDPB vuelve a poner el foco en las brechas de datos. No hay norma nueva, pero sí un mensaje incómodo: notificar mal sigue siendo casi tan grave como llegar tarde.
18 de agosto de 202620 min
Cyber
CVE-2026-68820 entra en KEV: un bug local de Windows que ya no admite excusas de parcheo
CISA ya lo trata como explotado en la vida real. CVE-2026-68820 no es remoto, pero sí el tipo de fallo que convierte una intrusión modesta en un problema serio.
18 de agosto de 202619 min
Cybersecurity Act
El mandato de ENISA bajo el Cybersecurity Act: cómo afecta de verdad a tu programa
La certificación europea ya no es un adorno de marketing. El papel de ENISA bajo el Cybersecurity Act empieza a mover compras, producto y cumplimiento.
18 de agosto de 202622 min
Cyber IA
OWASP Top 10 para LLM en producción: dónde fallan de verdad y qué controles te salvarán en auditoría
El problema de los LLM no es la demo. Es la operación. Así se traducen los riesgos del OWASP Top 10 en controles, evidencias y telemetría útiles bajo DORA y NIS2.
18 de agosto de 202620 min
Cyber IA
Anthropic enseña las cartas del riesgo en 2026: mala noticia para quien aún trate la gobernanza de IA como marketing
El informe de riesgo de Anthropic no regula a nadie. Pero adelanta justo lo que los supervisores europeos van a exigir a proveedores y usuarios de IA.
18 de agosto de 202622 min
Cyber
Siemens corrige un fallo grave en Parasolid y deja una lección incómoda para toda la cadena CAD/PLM
Un simple archivo X_T puede tumbar Parasolid o ejecutar código. El aviso de CISA va más allá de Siemens: afecta al corazón silencioso del software industrial.
17 de agosto de 202620 min
AI ActPRO
Bruselas activa la letra pequeña del AI Act: qué exigen desde ya las nuevas guías de transparencia del artículo 50
La Comisión Europea publica por fin la guía del artículo 50 del AI Act. Llega justo antes del 2 de agosto y aclara quién debe etiquetar qué, cuándo y cómo.
17 de agosto de 202623 min
Cyber
ENISA abre consulta sobre la certificación europea de servicios gestionados de ciberseguridad: lo que de verdad está en juego
ENISA pone en consulta el esquema EUMSS hasta el 13 de septiembre de 2026. No va solo de sellos: afecta a MSSP, respuesta a incidentes y Reserva Cibernética de la UE.
16 de agosto de 202621 min
AI Act
La Comisión llega a tiempo por los pelos: así cambian las nuevas guías del AI Act sobre transparencia desde el 2 de agosto
Bruselas publica por fin las guías del artículo 50 del AI Act. Llegan a menos de dos semanas de su aplicación y obligan a rehacer avisos, flujos y controles.
16 de agosto de 202620 min
Otros
EE. UU. trocea la regulación de IA y Europa recibe una advertencia incómoda: gobernar mejor a los proveedores o pagar después
La guerra entre Washington y los estados por la IA deja una lección útil para Europa: sin trazabilidad, control de proveedores y gobierno real, el AI Act se queda cojo.
16 de agosto de 202618 min
Cybersecurity Act
El mandato de ENISA bajo el Cybersecurity Act: lo que de verdad cambia para tu programa de ciberseguridad
ENISA ya no es solo un asesor técnico con logo europeo. Su papel en certificación acaba impactando compras, producto, NIS2 y CRA. Y eso exige cambios reales.
16 de agosto de 202618 min
Mostrando 109–120 de 292 análisis.