DORA
Deepfakes y fraude con IA en banca: el problema ya no es la tecnología, sino tus controles
La banca ya no lidia solo con phishing mejorado. Lidia con voces clonadas, directivos falsos y fraude a escala. La cuestión es si tus controles siguen en 2022.
18 de junio de 202617 min
Cyber
Rockwell corrige un fallo en FactoryTalk Analytics PavilionX que abre la puerta a operaciones administrativas sin permiso
CISA alerta de un fallo grave en FactoryTalk Analytics PavilionX: sin credenciales válidas, un atacante podría ejecutar acciones administrativas en entornos industriales.
17 de junio de 202620 min
Cyber
Ivanti Sentry suma otro incendio: CVE-2026-10520 permite RCE como root sin autenticación y ya está en KEV
Un fallo crítico en Ivanti Sentry permite ejecutar código como root sin autenticación. CISA ya lo ha metido en KEV y el margen para reaccionar es mínimo.
17 de junio de 202616 min
CSRD
La Savings and Investments Union no va de ahorro: va de rearmar el mercado de capitales europeo
Bruselas ha rebautizado su vieja obsesión con los mercados de capitales. La pregunta útil no es el nombre, sino qué cambia para bancos, gestoras, aseguradoras y emisores.
17 de junio de 202621 min
Cybersecurity Act
ENISA ya no es un observador: por qué su mandato bajo el Cybersecurity Act afecta a tu programa de seguridad
La certificación europea de ciberseguridad ya no es un debate teórico. Entre el Cybersecurity Act, NIS2 y el CRA, ENISA gana peso y tu programa tendrá que adaptarse.
17 de junio de 202620 min
NIS2
El TJUE frena a la banca: una lista de sanciones de EE.UU. no basta para negar una cuenta básica en la UE
El TJUE corta una práctica cómoda para la banca europea: usar listas de sanciones de terceros países como veto automático ya no aguanta jurídicamente.
16 de junio de 202622 min
NIS2
ENISA mueve su gran cita de cibercompetencias a noviembre de 2026 y deja una pista clara para NIS2: ya no basta con contratar talento, hay que demostrarlo
La conferencia europea de ENISA sobre cibercompetencias cambia de fecha y anticipa dos debates serios: revisar el ECSF y certificar habilidades con impacto directo en NIS2.
16 de junio de 202620 min
GDPR
Las vulnerabilidades críticas en LangGraph no son un problema de laboratorio: abren una puerta directa a los agentes de IA en producción
Los fallos descubiertos en LangGraph golpean donde más duele: la lógica de los agentes de IA en producción. El riesgo no es teórico y compliance ya debería tomar nota.
16 de junio de 202619 min
Cyber
El reloj del Cyber Resilience Act ya corre: junio y septiembre de 2026 dejan de ser fechas decorativas
El CRA no entra de golpe: en junio y septiembre de 2026 arrancan dos obligaciones clave. Fabricantes, importadores y distribuidores ya van tarde si siguen en modo espera.
15 de junio de 202622 min
CyberPRO
Criptografía según NIST: por qué el catálogo más aburrido de internet sigue decidiendo tu seguridad
La página de criptografía de NIST parece anodina. No lo es. Ahí se cuecen los algoritmos, validaciones y transiciones que acaban marcando qué cifrado resiste y cuál se queda obsoleto.
15 de junio de 202619 min
AI Act
Bruselas aclara lo que no se puede hacer con IA: las guías sobre prácticas prohibidas del AI Act elevan el riesgo legal
La Comisión Europea ya ha puesto negro sobre blanco qué usos de IA considera inaceptables. No es un gesto simbólico: cambia el mapa de riesgo desde ya.
15 de junio de 202624 min
DORA
La Comisión aclara qué es un sistema de IA en el AI Act. Y no, no todo software con estadísticas entra en el saco
Bruselas publica sus guías sobre qué cuenta como sistema de IA bajo el AI Act. La definición parecía técnica; en realidad decide quién queda dentro del radar regulatorio.
15 de junio de 202622 min
Mostrando 205–216 de 241 análisis.