CEO y socio fundador
Adrián González Díaz · CEO y socio fundador de Hard2bit. Especialista en ciberseguridad, informática forense, servicios TI e innovación aplicada a entornos empresariales y regulados. Ver Linkedin
Qué cambia en el OWASP Top 10 2025, por qué dos categorías salen de una encuesta y no de los datos, y qué prueba un pentester en cada una antes de cerrar el alcance de tu auditoría web.
Por Adrián González · CEO y socio fundador
Qué es el modelo de niveles de administración, qué pertenece al Tier 0, por qué tantas organizaciones no lo aplican y qué controles y evidencias demuestran que existe.
Por Adrián González · CEO y socio fundador
El 29 de septiembre estaremos con stand en Digitaliza Madrid y Thilina Manana participará en la mesa redonda sobre factor humano y cadena de suministro.
Por Adrián González · CEO y socio fundador
Escaneamos SPF y DMARC en 219 grandes empresas de 8 sectores: 73 % con bloqueo, 38 % en reject, 22 % con SPF al borde del límite. Qué exige RFC 9989 y cómo llegar a p=reject.
Por Adrián González · CEO y socio fundador
Tribunales de EE. UU. y Canadá enviaron copias de sus bases de datos al proveedor para depurar fallos; un intruso las tuvo cuatro meses. Qué exige la normativa europea y qué revisar en tus contratos.
Por Adrián González · CEO y socio fundador
CVE-2026-82329 permite fabricar tokens de administrador en Artifactory sin credenciales. Parche el 28 de agosto, explotación el 1 de septiembre y entrada en el KEV de CISA.
Por Adrián González · CEO y socio fundador
Guía de protección DDoS: qué se contrata aguas arriba, qué depende de tu arquitectura, cómo se ensaya la respuesta y qué exige NIS2. Con los datos de 2026: 5.343 ataques mitigados cada hora.
Por Adrián González · CEO y socio fundador
CISA sustituye los plazos fijos de parcheo por un modelo de riesgo de cuatro variables. Qué exige la BOD 26-04 y qué puede copiar una empresa europea.
Por Adrián González · CEO y socio fundador
Tres de cada cuatro notificaciones de brecha ya no dicen por dónde entró el atacante. Qué significa para la evaluación de proveedores en Europa y qué se puede exigir por contrato.
Por Adrián González · CEO y socio fundador
MITRE retiró los campos de detección de ATT&CK y los sustituyó por 697 estrategias y 1.758 analíticas. El cambio explica por qué el porcentaje de cobertura mide el mapa y no el terreno.
Por Adrián González · CEO y socio fundador
Un fallo en Compartir pantalla de macOS concede acceso de root a quien alcance el puerto 5900. Hay explotación activa con mineros de Monero y el endurecimiento habitual no protege.
Por Adrián González · CEO y socio fundador
Unit 42, SpecterOps y Mollema esquivaron el passkey sin romper el cifrado, partiendo de un equipo ya comprometido. El fallo está en la sincronización y el endpoint.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
