Cyber IA
OWASP Top 10 para LLM aplicado a la operación: riesgos reales, controles y evidencias que sí aguantan una auditoría
Los riesgos de los LLM ya no son teóricos. Prompt injection, fuga de datos y agentes sobreactuados exigen controles medibles si quieres dormir con DORA y NIS2.
29 de junio de 202625 min
Cybersecurity ActPRO
EUCC: qué certifica de verdad, para quién sirve y cuándo compensa someter un producto al esquema europeo
EUCC no es un sello decorativo. Puede cambiar compras, contratos y supervisión. La cuestión no es qué es, sino cuándo merece la pena certificar.
29 de junio de 202621 min
Otros
La Brújula Digital de la UE apunta a 2030, pero el combustible se acaba antes: qué revela el informe Digital Decade 2026
Bruselas admite avances digitales, pero también un problema menos glamuroso: faltan escala, coordinación y dinero justo cuando se apaga el fondo RRF.
28 de junio de 202619 min
GDPR
Nagel pone fecha al euro digital y lanza una advertencia a la banca: la política monetaria puede cambiar más de lo que parece
Joachim Nagel sitúa 2029 como horizonte para el euro digital y avisa: stablecoins y depósitos tokenizados pueden alterar el canal bancario de la política monetaria.
28 de junio de 202622 min
DORA
El BIS pone cifra a una intuición incómoda: no toda sorpresa macro mueve igual la deuda, y la culpa es de la niebla sobre la Fed
Un nuevo paper del BIS explica por qué dos datos macro igual de sorprendentes pueden sacudir de forma muy distinta los bonos: depende del desacuerdo previo y de la niebla sobre la Fed.
28 de junio de 202619 min
Cyber
Un fallo sin contraseña en Aclara Metrum pone el foco donde más duele: la exposición remota de equipos críticos de energía
CISA alerta de un fallo grave en Aclara Metrum: cambiar ajustes críticos y reiniciar equipos sin autenticación. El problema no es solo el bug, sino dónde están conectados.
28 de junio de 202620 min
eIDAS 2.0
eIDAS 2.0 amplía el tablero: qué cambian las atestaciones electrónicas, los sellos y los registros para cumplimiento y seguridad
eIDAS 2.0 no va solo de la wallet. Añade servicios de confianza que cambian cómo acreditar atributos, sellar datos y dar valor probatorio a registros.
28 de junio de 202618 min
Cyber
La fiebre por la IA en pymes abre una brecha nueva: más productividad, más fraude y mucha seguridad improvisada
Las pymes están metiendo IA en ventas, soporte y finanzas a toda velocidad. El problema no es usarla, sino hacerlo sin control, datos ni contratos.
27 de junio de 202619 min
GDPR
La Comisión aclara a quién alcanza NIS2 cuando una entidad pública hace negocio: menos teoría, más perímetro regulatorio
Bruselas publica guías sobre el artículo 4 de NIS2 y aprieta una zona gris crítica: cuándo una entidad pública queda dentro del perímetro por su actividad económica.
27 de junio de 202619 min
DORA
ESMA se mete en el simulacro global de quiebra de una CCP: por que este ejercicio importa mas de lo que parece
ESMA participa en el gran simulacro global de impago de una CCP. No es teatro regulatorio: expone fallos reales en porting, comunicaciones y resiliencia operativa.
27 de junio de 202620 min
SOX
La ESMA endurece el control sobre los revisores del bono verde europeo
La ESMA ha puesto fin al régimen transitorio para revisores del bono verde europeo, exigiendo ahora una autorización oficial. Las implicaciones para el mercado son significativas.
26 de junio de 202611 min
Cyber
OHIF corrige un fallo que puede filtrar el token OIDC de un clínico: por qué no es un bug más en software médico
CISA alerta de un fallo en OHIF Viewers DICOM que puede exfiltrar el token OIDC de un clínico. El problema apunta al corazón incómodo del software sanitario moderno.
26 de junio de 202621 min
Mostrando 157–168 de 241 análisis.