NIST CSF 2.0
NIST reactiva el CSF 2.0 Resource Center: por qué importa de verdad en 2026 y cómo usarlo sin convertirlo en otro repositorio muerto
NIST vuelve a mover ficha con el CSF 2.0 Resource Center. No es solo documentación: puede convertirse en la pieza que faltaba entre estrategia, auditoría y ejecución.
3 de julio de 202616 min
DORA
CISA alerta de un fallo en la rueda de reacción CubeSpace CW0057: el parche existe, pero la protección sigue apagada
CISA publica una vulnerabilidad en la CubeSpace CW0057 que permite cargar firmware malicioso con acceso físico. El parche llega, pero no protege solo.
3 de julio de 202619 min
Cyber IA
NIST activa las sesiones de primavera de 2026 para su Cyber AI Profile: esta vez no va solo de IA, va de gobernanza técnica usable
NIST ha puesto en marcha las sesiones virtuales de primavera de 2026 sobre su Cyber AI Profile para CSF 2.0. La señal importa: la IA entra ya en la ciberseguridad con lenguaje de control, no de marketing.
3 de julio de 202622 min
Cyber
Microsoft corrige CVE-2026-45499 en Azure OpenAI: un SSRF con potencial de escalada que obliga a revisar aislamiento, identidades y telemetría
Microsoft ha publicado CVE-2026-45499 en Azure OpenAI. No es “solo” un SSRF: puede derivar en elevación de privilegios y reabre una pregunta incómoda sobre el aislamiento en servicios de IA.
3 de julio de 202616 min
DORA
TLPT bajo DORA: qué exige de verdad y cómo prepararse sin improvisar en el último minuto
Las TLPT de DORA no son un pentest vitaminado. Exigen alcance realista, terceros cualificados, gobierno sólido y evidencias que aguanten auditoría.
3 de julio de 202625 min
Cyber
NIST pone el foco en el agua: por que la ciberseguridad del sector ya no es un problema tecnico menor
NIST vuelve sobre un sector demasiado expuesto: agua y saneamiento. La pregunta ya no es si necesita ciberseguridad, sino por que ha tardado tanto en tomarsela en serio.
2 de julio de 202620 min
Cyber
El primer ransomware nativo del navegador asistido por IA no cifra archivos: secuestra la sesión y deja a las defensas mirando al lado
La novedad no es solo la IA. Es que el ataque vive en el navegador, no explota CVE conocidas y convierte una sesión abierta en rehén.
2 de julio de 202620 min
GDPR
La Comisión estrena la plataforma única del AI Act: útil, sí; suficiente para cumplir, ni de lejos
La Comisión Europea ya tiene portal único del AI Act. Sirve para orientarse, pero no sustituye el trabajo duro: inventario, clasificación, gobernanza y evidencias.
2 de julio de 202619 min
Cyber
Lo que deja la entrevista de Maite Álvarez en EFPA: DORA ya no va de teoría, va de gobierno, contratos y pruebas incómodas
La entrevista a Maite Álvarez en el podcast de EFPA sirve de excusa para mirar donde duele de verdad en DORA: consejo, terceros ICT y pruebas.
2 de julio de 202618 min
Cyber IA
Prompt injection, data poisoning y extracción de modelo: lo que un CISO debe exigir a la IA en producción en 2026
La IA en producción ya tiene su propio catálogo de ataques. El problema no es teórico: prompt injection, poisoning y RAG inseguro exigen controles auditables ya.
2 de julio de 202625 min
Cyber
Tiers y perfiles del NIST CSF 2.0: la forma sensata de medir madurez sin vender humo al consejo
Los Tiers del NIST CSF 2.0 no son una nota de examen. Bien usados, sirven para traducir riesgo técnico en decisiones de consejo y presupuesto.
2 de julio de 202626 min
GDPR
La Q&A de EIOPA no es burocracia menor: así se está decidiendo de verdad cómo se aplica DORA en seguros
La base de preguntas y respuestas de EIOPA parece anodina. No lo es. Ahí se está fijando, línea a línea, cómo aterriza DORA en aseguradoras y mediadores.
1 de julio de 202620 min
Mostrando 133–144 de 241 análisis.