Cyber IA
Prompt injection y envenenamiento de datos: controles para IA en producción
La IA en producción no se protege solo con filtros. MITRE ATLAS ayuda a convertir prompt injection, poisoning y extracción de modelos en controles auditables.
16 de septiembre de 202619 min
DORA
El BCE pide a los bancos prepararse para el shock que no cabe en ningún modelo
El reverse stress test del BCE sobre riesgo geopolítico deja una advertencia operativa: capital, datos fiables y planes creíbles deben funcionar juntos.
16 de septiembre de 202618 min
Cyber IA
IA en el SOC con humano en el bucle: dónde acelera y dónde introduce riesgo
La IA puede aliviar el ruido del SOC, pero una recomendación automática no es una decisión fiable. Así se controla, documenta y audita el humano en el bucle.
16 de septiembre de 202618 min
Cyber
ASPR TRACIE convierte la preparación sanitaria en una biblioteca operativa, no en otro repositorio olvidado
ASPR TRACIE reúne recursos revisados por expertos para que hospitales conviertan la continuidad, la ciberseguridad y la respuesta a crisis en controles operativos.
15 de septiembre de 202621 min
Cyber IA
OpenAI pide reglas nacionales obligatorias para la seguridad de la IA: el giro que cambia el debate
OpenAI abandona la defensa de la autorregulación y pide reglas obligatorias para los modelos más potentes. El cambio tiene consecuencias regulatorias y comerciales.
15 de septiembre de 202621 min
Cyber
GitLab bajo ataque: qué cambia para las empresas tras la explotación activa de CVE-2026-85706
La vulnerabilidad crítica de GitLab ya se explota para robar archivos, credenciales y secretos. Parchear no basta: hay que investigar si el atacante ya entró.
15 de septiembre de 202618 min
Cyber
La IA ya no ayuda al atacante: empieza a dirigir la operación completa
El informe de Anthropic sobre abusos de Claude cambia la pregunta para bancos y aseguradoras: ya no basta con detectar malware, hay que vigilar al orquestador.
15 de septiembre de 202622 min
DORA
Revolut sufrió una brecha por aceptar una petición oficial falsa: el fraude que pone a prueba DORA
Revolut entregó datos sensibles tras recibir una petición falsa desde un dominio gubernamental comprometido. El caso redefine el perímetro real del fraude.
14 de septiembre de 202620 min
CyberPRO
SAP: dos fallos críticos ponen en jaque a Kernel y NetWeaver Message Server
CERT-EU alerta de dos vulnerabilidades críticas de SAP, una con CVSS 10, que permiten ejecución remota sin autenticación y exigen parchear con urgencia.
14 de septiembre de 202617 min
Cyber Resilience Act
ENISA activa la plataforma única de notificación del CRA: el reloj de las 24 horas ya corre
ENISA ya opera la plataforma única del CRA. Los fabricantes deben notificar vulnerabilidades explotadas e incidentes graves desde el 11 de septiembre de 2026.
12 de septiembre de 202618 min
Cyber
CISA alerta de una vulnerabilidad crítica en IXON VPN Client que permite ejecutar código como root o SYSTEM
La vulnerabilidad CVE-2026-75925 afecta a IXON VPN Client anteriores a 1.4.7 y puede dar control privilegiado persistente sobre equipos industriales.
8 de septiembre de 202616 min
DORA
Zscaler despide al 3% de su plantilla para vender más seguridad basada en IA
Zscaler recorta 261 puestos mientras refuerza ventas y canal. Para sus clientes, la apuesta por el consumo y la IA exige revisar costes, datos, SLA y salida.
7 de septiembre de 202622 min
Mostrando 37–48 de 292 análisis.