Cyber
CVE-2026-45475 en Microsoft Office: una RCE local que obliga a revisar parches, macros y privilegios antes de que llegue el siguiente correo
Microsoft ha corregido CVE-2026-45475, un desbordamiento de búfer en Office con ejecución de código local. La etiqueta técnica es sobria; el riesgo operativo, bastante menos.
10 de junio de 202618 min
Cyber
CISA añade dos nuevas vulnerabilidades al catálogo KEV y deja una advertencia incómoda: la deuda de parcheo ya incluye la capa de IA
CISA suma LiteLLM y Check Point al catálogo KEV. La novedad no es solo técnica: la explotación activa ya alcanza la capa de IA y complica la priorización de parches.
9 de junio de 202617 min
Cyber Resilience Act
ESMA publica nuevas Q&A sobre ESG Ratings, MAR y MiCA: poca fanfarria, bastante trabajo para compliance
ESMA ha actualizado sus Q&A sobre ESG Ratings, MAR y MiCA. Parece rutina regulatoria, pero toca registro, auditoría y white papers con efectos muy concretos.
8 de junio de 202620 min
DORA
Chips Act 2.0: Un impulso estratégico para la soberanía tecnológica europea
El Chips Act 2.0 busca reducir la dependencia de la UE en semiconductores avanzados. Analizamos sus implicaciones para la industria y la ciberseguridad.
8 de junio de 202613 min
Cyber
El peligro de los ciberataques de phishing a través de Amazon SES
Kaspersky detecta ciberataques de phishing usando Amazon SES, exponiendo vulnerabilidades críticas en la seguridad del correo electrónico.
7 de junio de 202612 min
AI Act
La Expansión del Consorcio de IA del NIST: Implicaciones y Oportunidades
El NIST amplía el alcance de su consorcio de IA, buscando nuevos miembros para impulsar la innovación y evaluación en la ciencia de la medición de IA.
7 de junio de 202613 min
AI Act
Manipulación electoral: La amenaza de las páginas falsas en las elecciones estadounidenses
Una red de 4.000 páginas falsas intenta manipular las elecciones en EE.UU. ¿Qué significa esto para la ciberseguridad global?
7 de junio de 202612 min
DORA
Vulnerabilidades en Hitachi Energy RTU500: Un desafío para la infraestructura crítica
Las vulnerabilidades en el RTU500 de Hitachi Energy amenazan la disponibilidad de infraestructuras críticas en sectores como energía y agua.
5 de junio de 202612 min
Cyber
Vulnerabilidad en Hitachi Energy MACH HiDraw: Un Reto para la Ciberseguridad Industrial
La vulnerabilidad en MACH HiDraw de Hitachi Energy pone en jaque la seguridad de infraestructuras críticas a nivel mundial.
5 de junio de 20267 min
Cyber
La Soberanía Tecnológica Europea: Un Paso Hacia la Autonomía Digital
La Comisión Europea presenta un paquete para reforzar la soberanía tecnológica, reduciendo la dependencia de proveedores externos y potenciando la innovación local.
5 de junio de 20267 min
Cyber
Vulnerabilidad crítica en B&R PPT30: Un reto para la ciberseguridad industrial
Una vulnerabilidad en el sistema operativo B&R PPT30 podría dejar inaccesible su servidor OPC-UA, afectando infraestructuras críticas.
5 de junio de 20267 min
Cyber
Vulnerabilidades en Hitachi Energy ITT600 Explorer: Un análisis profundo
Las vulnerabilidades en Hitachi Energy ITT600 Explorer podrían ser explotadas para ataques DoS. Analizamos las implicaciones y medidas de mitigación.
5 de junio de 20267 min
Mostrando 85–96 de 141 análisis.