Cyber
Endgame golpea a TA569, pero el malware no se jubila: que cambia de verdad tras la operacion
La operacion Endgame ha tumbado parte de la infraestructura de TA569. Buenas noticias, si. Pero el verdadero examen empieza ahora: correo, terceros y deteccion.
24 de junio de 202617 min
GDPR
La IA no blanquea el RGPD: licitud, transparencia y minimización cuando el modelo quiere comérselo todo
Los modelos de IA no suspenden el RGPD. Licitud, transparencia, minimización y art. 22 siguen mandando, aunque el mercado prefiera actuar como si no.
24 de junio de 202626 min
GDPR
El EDPB no ha publicado una guia nueva, pero su pagina de referencia deja claro donde se juega hoy el cumplimiento real del GDPR
La web del EDPB no trae una bomba regulatoria, pero si un mapa muy revelador: brechas, consentimiento, transferencias y diseno son donde hoy se gana o se pierde el GDPR.
23 de junio de 202621 min
Cyber
NIST pone orden en el hardening de Mac: por qué la nueva guía automatizada del mSCP importa más de lo que parece
NIST impulsa la automatización del hardening en macOS con el mSCP. No es solo una guía técnica: toca auditoría, escala operativa y gobernanza real.
23 de junio de 202619 min
NIS2
NIS2 y la cadena de suministro: lo que de verdad obliga a hacer con tus proveedores
NIS2 no te pide “vigilar a terceros” de forma abstracta: te exige evaluar, contratar y supervisar proveedores con criterio y evidencia.
23 de junio de 202622 min
DORA
Lo que realmente dice Michael Barr sobre desregular en plena bonanza: la Fed reabre una pelea que Europa conoce demasiado bien
Barr ha lanzado una advertencia incómoda: relajar controles en pleno auge financiero suele salir caro. No es retórica. Es memoria regulatoria con destinatario claro.
22 de junio de 202617 min
GDPR
La femtech entra en la era de la IA con un problema mucho más serio que el hype: la confianza
Flo Health pone el dedo en la llaga: en salud femenina, fallar con la IA no solo expone datos. Puede destruir confianza, producto y regulación de un golpe.
22 de junio de 202622 min
Cyber
Mitsubishi deja sin parche un módulo industrial crítico: qué implica de verdad el CVE-2026-8806 para OT, seguridad y compliance
CISA republica una vulnerabilidad alta en un módulo Ethernet de Mitsubishi sin parche previsto. El problema no es solo el DoS: es la normalización del 'aisla y reza'.
22 de junio de 202619 min
DORAPRO
Registro de información de terceros TIC en DORA: el activo que los supervisores van a pedir
El registro de terceros TIC no es un inventario decorativo: bajo DORA será la prueba de que tu entidad entiende sus dependencias críticas.
22 de junio de 202621 min
DORA
El BCE avisa a la banca: el riesgo ciber ya no es técnico, puede volverse sistémico
Claudia Buch pone el foco donde duele: IA, dependencia de terceros y concentración tecnológica. El mensaje no es nuevo; la urgencia, sí.
21 de junio de 202618 min
Cyber
Un mensaje CIP malicioso puede tumbar PLC clave de Rockwell y obligar a recargar el programa
CISA alerta de un fallo en controladores Logix 5370 y 5570 de Rockwell: basta un mensaje CIP manipulado para provocar un MNRF y forzar recuperación manual.
21 de junio de 202615 min
NIST CSF 2.0
Las identidades no humanas ya son el agujero favorito de los atacantes
APIs, cuentas de servicio y workloads automatizados crecen sin control. El problema no es nuevo; lo nuevo es que ya nadie puede fingir que no lo ve.
21 de junio de 202621 min
Mostrando 181–192 de 241 análisis.