Anthropic: Claude vulneró tres empresas
Claude de Anthropic superó tres evaluaciones cibernéticas: errores en Harness, malware en PyPI y lista de verificación para CISOs.
SecurityToday - El briefing de seguridad para responsables de TI
El panorama/Vulnerabilidades críticas · 14 días/Explotado activamente/0 nuevos · 7 días
Evolución de amenazas
Vulnerabilidades críticas · 14 días12
9
3
0
0
6
3
7
2
2
1
2
0
11
Jue
Sáb
Lun
Mié
Vie
Dom
Hoy
Explotado activamenteCrítica (CVSS ≥ 9)
Fuente: CISA KEV · NVD · A fecha de 11.08.2026
Nuestro análisis
Práctica e Implementación
Todos los artículos
Gaps en Windows: Secuencia de parches para activos críticos
Gestión de parches de Windows por riesgo: advertencias del CERT-Bund priorizan activos críticos mediante implementación en anillo y detección paralela.
ServiceNow RCE: seis comprobaciones antes del ticket
CVE-2026-6875: escape de sandbox preautenticación. Seis comprobaciones operativas para entornos autogestionados y alojados.
Hotfix de SMA no es suficiente: siete comprobaciones
Inc utilizó la cadena SMA-1000. El parche solo no es suficiente: siete comprobaciones operativas.
Estrategia y Gobernanza
Todos los artículos
WithSecure: Del pionero del antivirus al especialista en seguridad en la nube
WithSecure es desde el 1 de julio de 2022 la escisión B2B de F-Secure. Elements, Co-Security y un enfoque europeo en protección de datos …
AI sombra: 40% ya se evitan por permisos inútiles
AI sombra: 40% ya se evitan por permisos inútiles. Patricia Leppert (TeamViewer) en entrevista sobre riesgos, IA falsa y medidas del CISO.
NIS2: Cuatro países demandados ante el Tribunal de la UE
La Comisión Europea demanda a Irlanda, España, Francia y Países Bajos por incumplir la directiva NIS2. Impacto para los CISO en Alemania.
Casos
Todos los artículos
Nihon Kotsu: caída del despacho tras ataque de malware
Nihon Kotsu reporta malware el 11/07/2026. Despacho fuera de línea, reclamo AiLock el 15/07. Estudio de caso con lecciones para centros de control.
Un taller social del norte adopta DataManagement as a Service para la copia de seguridad M365 de Pink Elephant
Copia de seguridad M365 vía DataManagement as a Service: Una institución social utiliza Pink Elephant para la copia de seguridad de datos, recuperación y …
Cuando una llamada paraliza la producción automotriz
El 31 de agosto de 2025, los sistemas de Jaguar Land Rover comenzaron a comportarse de manera extraña. Pocos días después, la producción se …
Lo más leído
- 01
- 02
- 03
- 04
- 05
Glosario de seguridad
Todos los términosLos términos clave de la seguridad, explicados de forma compacta y citable: definición, contexto y las preguntas que se repiten una y otra vez.
NIS2
La directiva de la UE que convierte la ciberseguridad en asunto de dirección para miles de empresas. A quién afecta y desde cuándo se exigen pruebas.
Leer la entrada →
DORA
El estándar de resiliencia para el sector financiero. Qué artefactos quiere ver el supervisor y quién comparte la responsabilidad en la cadena de suministro.
Leer la entrada →
Zero Trust
Ningún dispositivo ni usuario se considera fiable de forma automática. Lo que el principio significa de verdad en la práctica diaria.
Leer la entrada →
Ransomware
Extorsión mediante cifrado, cada vez más incluso sin él. Cómo se desarrolla un ataque moderno y qué lo detiene.
Leer la entrada →
Passkey / FIDO2
El inicio de sesión sin contraseña, vinculado al dispositivo y a la biometría. Por qué le quita la base al phishing.
Leer la entrada →
Criptografía poscuántica
Cifrado que resiste incluso al ordenador cuántico. Por qué la transición empieza ahora.
Leer la entrada →
