Cuando los atacantes son más rápidos que los parches
Entre la divulgación y la explotación de una vulnerabilidad suelen mediar hoy solo días.
SecurityToday - El briefing de seguridad para responsables de TI
El panorama/Vulnerabilidades críticas · 14 días/Explotado activamente/2 nuevos · 7 días
Evolución de amenazas
Vulnerabilidades críticas · 14 días5
15
10
0
0
3
23
7
4
1
0
0
2
3
Jue
Sáb
Lun
Mié
Vie
Dom
Hoy
Explotado activamenteCrítica (CVSS ≥ 9)
Fuente: CISA KEV · NVD · A fecha de 07.07.2026
Nuestro análisis
Práctica e Implementación
Todos los artículos
Protección DNS: la capa que muchos pasan por alto
Casi cada ataque comienza con una consulta DNS. Cómo el **Protective DNS** bloquea tempranamente malware y phishing, y por qué **DNS sobre HTTPS** cierra…
Cuando el HCI convierte el respaldo en una superficie de ataque
HCI centraliza operaciones, copias de seguridad y protección. Esto reduce la fricción, pero traslada el riesgo al nivel de control.
Cisco Unified Communications: Vulnerabilidad de raíz con Exploit
El código de explotación para la crítica vulnerabilidad SSRF en Cisco Unified Communications está circulando.
Estrategia y Gobernanza
Todos los artículos
Ley marco KRITIS: Cuando la resiliencia se convierte en una obligación del CISO
La ley marco KRITIS entró en vigor en marzo de 2026 y hace que la resiliencia física sea obligatoria.
Cuentas zombie: el punto ciego del IAM en el proceso de desvinculación
Las cuentas de servicio sobreviven a los servicios desconectados durante años. Por qué OWASP considera esto como el principal riesgo NHI y cómo los …
QuiltWorks: CrowdStrike y AWS contra los ataques en la nube impulsados por IA
Seguridad en la nube: CrowdStrike amplía el proyecto QuiltWorks con AWS. Qué hace la alianza contra los ataques impulsados por IA y qué deben …
Casos
Todos los artículos
Puerta trasera: Ataque coordinado a la cadena de suministro en npm, PyPI y Crates – qué deben
Socket documenta 34 paquetes en npm, PyPI y Crates.io con *stealers* de billeteras, SSH y editores de IA, y lo que los equipos de …
BKA persigue al líder de REvil tras 130 ataques contra objetivos alemanes
7 Min. Tiempo de lectura El BKA identificó a finales de abril de 2026 al presunto líder de la grupo REvil y emitió una …
LiteLLM CVE-2026-42208: Acceso no autorizado a bases de datos
LiteLLM CVE-2026-42208 (CVSS 9.3): Inyección SQL en KI-Proxy expone claves de API del proveedor, lo que requiere que los equipos de DevSecOps apliquen el…
Lo más leído
- 01
- 02
- 03
- 04
- 05
Glosario de seguridad
NIS2
La directiva de la UE que convierte la ciberseguridad en asunto de dirección para miles de empresas. A quién afecta y desde cuándo se exigen pruebas.
DORA
El estándar de resiliencia para el sector financiero. Qué artefactos quiere ver el supervisor y quién comparte la responsabilidad en la cadena de suministro.
Zero Trust
Ningún dispositivo ni usuario se considera fiable de forma automática. Lo que el principio significa de verdad en la práctica diaria.
Ransomware
Extorsión mediante cifrado, cada vez más incluso sin él. Cómo se desarrolla un ataque moderno y qué lo detiene.
Passkey / FIDO2
El inicio de sesión sin contraseña, vinculado al dispositivo y a la biometría. Por qué le quita la base al phishing.
Post-Quantum-Kryptografie
Cifrado que resiste incluso al ordenador cuántico. Por qué la transición empieza ahora.
