Ciberseguro: sin pruebas, la póliza peligra
Los equipos de suscripción exigen pruebas de los controles de seguridad. Las declaraciones falsas pueden poner en riesgo la cobertura.
SecurityToday - El briefing de seguridad para responsables de TI
El panorama/Vulnerabilidades críticas · 14 días/Explotado activamente/2 nuevos · 7 días
Evolución de amenazas
Vulnerabilidades críticas · 14 días2
3
0
6
4
2
9
1
2
0
1
0
2
14
Vie
Dom
Mar
Jue
Sáb
Lun
Hoy
Explotado activamenteCrítica (CVSS ≥ 9)
Fuente: CISA KEV · NVD · A fecha de 07.10.2026
Nuestro análisis
Práctica e Implementación
Todos los artículos
Ensayar la caída de TI antes de que ya nadie pueda decidir
Dos horas en analógico, roles fijos y un calendario anual permiten ensayar el incidente real antes de que la operación se detenga.
Anthropic: Claude vulneró tres empresas
Claude de Anthropic superó tres evaluaciones cibernéticas: errores en Harness, malware en PyPI y lista de verificación para CISOs.
Codex Security: CLI abierta alimenta a OpenAI
Codex Security CLI: Código del cliente bajo Apache-2.0 abierto, Backend de escaneo en fase beta limitada contra infraestructura de OpenAI.
Estrategia y Gobernanza
Todos los artículos
WithSecure: Del pionero del antivirus al especialista en seguridad en la nube
WithSecure es desde el 1 de julio de 2022 la escisión B2B de F-Secure. Elements, Co-Security y un enfoque europeo en protección de datos …
AI sombra: 40% ya se evitan por permisos inútiles
AI sombra: 40% ya se evitan por permisos inútiles. Patricia Leppert (TeamViewer) en entrevista sobre riesgos, IA falsa y medidas del CISO.
NIS2: Cuatro países demandados ante el Tribunal de la UE
La Comisión Europea demanda a Irlanda, España, Francia y Países Bajos por incumplir la directiva NIS2. Impacto para los CISO en Alemania.
Casos
Todos los artículos
Un taller social del norte adopta DataManagement as a Service para la copia de seguridad M365 de Pink Elephant
Copia de seguridad M365 vía DataManagement as a Service: Una institución social utiliza Pink Elephant para la copia de seguridad de datos, recuperación y …
Mapas de origen en el paquete NPM: cómo Anthropic expuso 512.000 líneas de código de producción
Una regla de exclusión ausente en la canalización de construcción expuso el 31 de marzo de 2026 todo el código de producción de Claude …
Q1 2026: Los cinco ciberincidentes más peligrosos en Alemania y lo que los une
Un ataque DDoS contra Deutsche Bahn. Un incendio intencionado en la red eléctrica de Berlín. Hackers estatales rusos que se infiltran en los contactos …
Lo más leído
- 01
- 02
- 03
- 04
- 05
Glosario de seguridad
Todos los términosLos términos clave de la seguridad, explicados de forma compacta y citable: definición, contexto y las preguntas que se repiten una y otra vez.
NIS2
La directiva de la UE que convierte la ciberseguridad en asunto de dirección para miles de empresas. A quién afecta y desde cuándo se exigen pruebas.
Leer la entrada →
DORA
El estándar de resiliencia para el sector financiero. Qué artefactos quiere ver el supervisor y quién comparte la responsabilidad en la cadena de suministro.
Leer la entrada →
Zero Trust
Ningún dispositivo ni usuario se considera fiable de forma automática. Lo que el principio significa de verdad en la práctica diaria.
Leer la entrada →
Ransomware
Extorsión mediante cifrado, cada vez más incluso sin él. Cómo se desarrolla un ataque moderno y qué lo detiene.
Leer la entrada →
Passkey / FIDO2
El inicio de sesión sin contraseña, vinculado al dispositivo y a la biometría. Por qué le quita la base al phishing.
Leer la entrada →
Criptografía poscuántica
Cifrado que resiste incluso al ordenador cuántico. Por qué la transición empieza ahora.
Leer la entrada →
