Cyber
Las pymes españolas siguen abiertas de par en par: el control de accesos se ha convertido en su agujero más caro
El problema no es solo el phishing. Muchas pymes españolas siguen dejando credenciales, privilegios y accesos de terceros sin control real. Y eso sale caro.
12 de junio de 202620 min
Cyber
Aplicaciones expuestas, credenciales válidas y confianza abusada: así entra hoy un atacante
Kaspersky pone cifras a una realidad incómoda: la mayoría de los ataques no empieza con malware sofisticado, sino con activos expuestos y accesos legítimos mal gobernados.
11 de junio de 202620 min
Cyber
Aplicaciones expuestas y accesos robados: así entra hoy el 80% de los atacantes, y por qué eso complica DORA y NIS2
Kaspersky dice que más del 80% de los ataques de 2025 entran por tres puertas bastante conocidas. Lo relevante no es la estadística: es por qué seguimos dejándolas abiertas.
11 de junio de 202621 min
Cyber
Microsoft actualiza CVE-2026-42903 sin parche nuevo: que significa de verdad este fallo DoS en Windows Kerberos
Microsoft no ha publicado un parche nuevo para CVE-2026-42903. Precisamente por eso conviene dejar de mirar la nota de MSRC y empezar a medir cuánto negocio depende de Kerberos de verdad.
11 de junio de 202627 min
AI Act
El AI Office activa la fase política del código de transparencia para IA generativa: qué se juega realmente el 22 de junio
Bruselas convoca una sesión el 22 de junio para explicar cómo adherirse al código de transparencia sobre contenido generado por IA. No es un trámite menor.
11 de junio de 202617 min
Cyber
CISA añade SolarWinds Serv-U a su catálogo KEV: una señal útil para EE.UU. y una advertencia incómoda para Europa
CISA suma CVE-2026-28318 al catálogo KEV por explotación activa. No es solo una alerta de EE.UU.: es otra prueba de que parchear tarde sigue saliendo caro.
10 de junio de 202616 min
Cyber
CVE-2026-45475 en Microsoft Office: una RCE local que obliga a revisar parches, macros y privilegios antes de que llegue el siguiente correo
Microsoft ha corregido CVE-2026-45475, un desbordamiento de búfer en Office con ejecución de código local. La etiqueta técnica es sobria; el riesgo operativo, bastante menos.
10 de junio de 202618 min
Cyber
CISA añade dos nuevas vulnerabilidades al catálogo KEV y deja una advertencia incómoda: la deuda de parcheo ya incluye la capa de IA
CISA suma LiteLLM y Check Point al catálogo KEV. La novedad no es solo técnica: la explotación activa ya alcanza la capa de IA y complica la priorización de parches.
9 de junio de 202617 min
Cyber Resilience Act
ESMA publica nuevas Q&A sobre ESG Ratings, MAR y MiCA: poca fanfarria, bastante trabajo para compliance
ESMA ha actualizado sus Q&A sobre ESG Ratings, MAR y MiCA. Parece rutina regulatoria, pero toca registro, auditoría y white papers con efectos muy concretos.
8 de junio de 202620 min
DORA
Chips Act 2.0: Un impulso estratégico para la soberanía tecnológica europea
El Chips Act 2.0 busca reducir la dependencia de la UE en semiconductores avanzados. Analizamos sus implicaciones para la industria y la ciberseguridad.
8 de junio de 202613 min
Cyber
El peligro de los ciberataques de phishing a través de Amazon SES
Kaspersky detecta ciberataques de phishing usando Amazon SES, exponiendo vulnerabilidades críticas en la seguridad del correo electrónico.
7 de junio de 202612 min
AI Act
La Expansión del Consorcio de IA del NIST: Implicaciones y Oportunidades
El NIST amplía el alcance de su consorcio de IA, buscando nuevos miembros para impulsar la innovación y evaluación en la ciencia de la medición de IA.
7 de junio de 202613 min
Mostrando 229–240 de 241 análisis.