Artículos 49 a 72 de 135. Para buscar por término, vuelve al hub del blog.
Tres fallos encadenados en FortiSandbox permiten ejecución remota como root sin autenticación, ya en el catálogo KEV de CISA. Qué significa que tu appliance de seguridad sea la vía de entrada.
Por Adrián González · CEO y socio fundador
El 11 de julio de 2026 se publicaron versiones troyanizadas de jscrambler en npm con un infostealer en Rust que roba credenciales de nube y las llaves de Cursor, Windsurf, Claude Desktop y MCP.
Por Adrián González · CEO y socio fundador
Qualys ha publicado RefluXFS, una escalada a root en el sistema de ficheros XFS que afecta por defecto a RHEL, Fedora y Amazon Linux y no deja rastro en los registros del kernel.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
ClickFix ya es el segundo vector de acceso inicial: un falso CAPTCHA convence al usuario de ejecutar un comando que instala ACR Stealer y roba tokens de sesión y ficheros de Microsoft 365.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El 18 de julio aparecieron los primeros ataques contra CVE-2026-6875, cinco días después del parche: un escape de sandbox en ServiceNow que da RCE sin autenticar. Qué vigilar y cómo contenerlo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
NIS2 hace personalmente responsable al consejo de administración: aprobar, supervisar y responder. Qué debe aprobar y documentar la dirección para protegerse.
Por Adrián González · CEO y socio fundador
La Comisión Europea ha llevado a España ante el Tribunal de Justicia por no transponer NIS2. Qué obligaciones existen ya y qué se puede construir sin esperar al BOE.
Por Adrián González · CEO y socio fundador
La Comisión no ha aprobado una ley, sino una política de ejecución que conecta el AI Act con NIS2, DORA y CRA. Sus nueve actuaciones, los plazos y el cambio operativo que exige a los CISO.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un token mal rotado comprometió Trivy, KICS y LiteLLM en marzo. Cuatro meses después esas credenciales alimentan ransomware Vect, que además destruye los datos sin vuelta atrás.
Por Adrián González · CEO y socio fundador
Un deepfake del director financiero costó 25,6 M$ a una empresa. Por qué la voz ya no prueba identidad y cómo blindar tus pagos frente al fraude del CEO con IA.
Por Adrián González · CEO y socio fundador
Un informe de pentesting no se lee por el número de hallazgos. Severidad real, CVSS v4.0, EPSS, falsos positivos, priorización y qué exigir a tu proveedor para remediar lo que importa.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
La IA en la sombra ya causa el 20% de las brechas y suma hasta 670.000 $ por incidente. Qué es, por qué no la ves y cómo gobernarla sin frenar a tu equipo.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo de 16 años en el hipervisor KVM permite que una máquina virtual escape al host en sistemas Intel y AMD. Qué es Januscape y cómo blindar tu virtualización.
Por Adrián González · CEO y socio fundador
Un fallo en el motor de Microsoft Defender abre una consola con privilegios SYSTEM en Windows 10 y 11 al día. Qué es RoguePlanet, cómo verificar la versión del motor y cómo defenderse.
Por Adrián González · CEO y socio fundador
OWASP, PTES, OSSTMM, NIST SP 800-115 y MITRE ATT&CK: qué aporta cada metodología de pentesting, en qué se diferencian y cómo se combinan en un test de intrusión serio.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El robo de cómputo de IA ya es una industria: credenciales de nube robadas y servidores de inferencia expuestos que te dejan la factura y alimentan ataques.
Por Adrián González · CEO y socio fundador
Nmap, Burp Suite, BloodHound, NetExec, Impacket, Hashcat: el instrumental real de un pentester por fase, qué valida cada familia, cómo se encadena y qué rastro deja para el defensor.
Por Adrián González · CEO y socio fundador
El ransomware Anubis suma 91 víctimas explotando Citrix Bleed 2: filtra memoria de NetScaler, roba tokens de sesión y entra sin contraseña ni MFA. Qué detectar antes del cifrado.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
El IDOR de Langflow (CVE-2026-55255) entró en el catálogo KEV de CISA el 7 de julio. Se explota para robar claves de LLM, credenciales de nube y secretos de base de datos de tus flujos de IA.
Por Adrián González · CEO y socio fundador
La sanidad es el sector con más ransomware de Europa y una entidad esencial bajo NIS2. Qué revela ENISA, qué exige la norma y cómo proteger un grupo hospitalario sin frenar la asistencia.
Por Adrián González · CEO y socio fundador
CVE-2026-12569 permite ejecución remota sin autenticación en PTC Windchill y FlexPLM, ya explotada con webshells JSP. Por qué tu PLM es una superficie de ataque que casi nadie vigila.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Un fallo CVSS 10.0 en SimpleHelp permite forjar tokens OIDC y obtener sesión de técnico sin credenciales. Ya está en el catálogo KEV y se explota para desplegar TaskWeaver y Djinn Stealer.
Por Adrián González · CEO y socio fundador
CISA añadió CVE-2026-45659 al catálogo KEV el 1 de julio: una ejecución remota en SharePoint local que Storm-2603 aprovecha para desplegar ransomware Warlock. Qué detectar y cómo responder.
Por Thilina Manana · COO, Director Técnico de Seguridad hard2bit y socio fundador
Sysdig documenta JADEPUFFER, el primer ransomware agéntico: un modelo de IA que entró por Langflow, robó credenciales y destruyó una base de datos. Lectura en clave defensiva.
Por Adrián González · CEO y socio fundador
Antes de irte…
Te damos un diagnóstico rápido de 15 min y te decimos qué priorizar primero: M365, pentesting, vulnerabilidades, SOC y/o DORA, NIS2, ENS o ISO 27001.
Sin spam. Respuesta en 24h.
