Cyber IA
Tu proveedor de IA ya es un tercero TIC crítico: cómo hacer due diligence de verdad bajo DORA, AI Act y NIS2
Si contratas IA como si fuera solo software, vas tarde. DORA, AI Act y NIS2 obligan a revisar contratos, subprocesadores, auditoría, salida y evidencias.
30 de julio de 202626 min
GDPR
El AI Office ya no es decoración institucional: así convierte el AI Act en supervisión real
Bruselas ya tiene brazo operativo para vigilar modelos GPAI, pedir información y sancionar. El AI Office cambia la gobernanza de IA más de lo que muchos quieren admitir.
29 de julio de 202623 min
eIDAS 2.0
Bruselas afloja el AI Act con el Digital Omnibus: menos duplicidad sobre el papel, más trabajo fino para banca y sectores regulados
La UE simplifica el AI Act con el Digital Omnibus, pero el alivio no llega gratis: banca y sectores regulados tendrán que redibujar controles, contratos y evidencias.
29 de julio de 202623 min
GDPR
Lo que el HHS publica sobre sus PIAs deja una lección incómoda para Europa: la privacidad útil se documenta, no se declama
El HHS ha vuelto a poner negro sobre blanco sus Privacy Impact Assessments. No es solo transparencia federal: es una lección práctica para GDPR, HIPAA y terceros.
28 de julio de 202619 min
AI Act
Bruselas y Washington hablan de resiliencia, IA y cripto: lo que de verdad deja el foro regulatorio UE-EE.UU. de julio de 2026
La declaración UE-EE.UU. de julio de 2026 suena diplomática, pero deja pistas muy concretas sobre DORA, IA, cripto, capital bancario y resolución.
28 de julio de 202619 min
Cyber
El BIS lanza la advertencia que banca y supervisores no querían oír: la IA frontera ya puede encadenar ciberataques complejos
El BIS pone nombre al problema: la IA frontera ya no solo encuentra fallos, también puede explotarlos en cadena. Para banca, pagos e infraestructuras, eso cambia el tablero.
27 de julio de 202619 min
CyberPRO
WordPress tiene un problema peor que un bug: una cadena explotable ya está en KEV y convierte dos fallos en RCE
CVE-2026-63030 no viene solo: encadena confusión en la REST API con SQLi previa y CISA ya lo trata como vulnerabilidad explotada. Si sigues en 6.9.4 o 7.0.1, vas tarde.
27 de julio de 202618 min
Cyber
IBM quiere cobrar un millón al año por parchear el caos del software libre. Y no es una locura
IBM ve un negocio de 5.000 millones en parchear software libre heredado. La jugada apunta a un cuello de botella real: encontrar fallos ya no es lo difícil.
26 de julio de 202619 min
Cyber IA
La identidad de los agentes de IA ya es un problema de IAM: cómo gobernar cuentas, tokens y permisos antes de que lo haga el auditor
Los agentes de IA ya actúan, deciden y llaman APIs. Si siguen usando credenciales opacas y permisos heredados, el siguiente incidente no será sorprendente.
26 de julio de 202625 min
Cyber
El nuevo truco de LAUNDRY BEAR con Zimbra no pide clic: basta con abrir el correo
CISA y más de 20 agencias alertan de una campaña rusa contra Zimbra: el correo malicioso se activa al verlo y roba 90 días de mensajes.
25 de julio de 202616 min
Cyber
ENISA pone 6 millones sobre la mesa para blindar hospitales: lo relevante no es el dinero, sino cómo se va a comprar
ENISA activa el Plan de Acción sanitario con 6 millones y nuevas guías de compra. La clave no es el anuncio: es que la ciberseguridad entra por fin en los pliegos.
25 de julio de 202621 min
eIDAS 2.0
La UE pone letra pequeña a las etiquetas de IA: el nuevo código no crea obligaciones, pero sí cambia cómo se demuestra el cumplimiento
Desde el 2 de agosto de 2026, etiquetar contenido generado por IA deja de ser un gesto cosmético. La UE ya ha definido cómo espera que lo demuestres.
25 de julio de 202623 min
Mostrando 61–72 de 241 análisis.