Un paquete npm que robó las claves privadas
Ciberseguridad: Un SDK de npm manipulado extrajo claves privadas de billeteras y se distribuyó a través de 17 paquetes.
Un control de punto final ciego debido a un controlador firmado
Ciberseguridad: Un controlador de kernel firmado por Microsoft desactiva la protección EDR.
¿Qué es la ISO 27001? Definición, certificado y diferencias
ISO 27001 explicada: qué exige la norma, qué garantiza el certificado y cómo se diferencia del BSI IT-Grundschutz y NIS2.
¿Qué es un test de penetración? Definición y diferencias
Test de penetración explicado: qué logra este ataque autorizado, cómo se realiza y en qué se diferencia del escaneo de vulnerabilidades y el red …
¿Qué es el phishing? Definición, tipos y protección
Phishing explicado: cómo funcionan los ataques, tipos desde spear-phishing hasta quishing y por qué las claves de acceso son la mejor defensa.
¿Qué son EDR y XDR? Definición y diferencias
EDR y XDR explicados: cómo funciona la detección en endpoints, cuándo XDR marca la diferencia y cómo se comparan con SIEM y NDR.
¿Qué es un SOC? Definición, roles y modelos operativos
Centro de Operaciones de Seguridad explicado: qué hace un SOC, qué roles necesita y por qué el MDR suele ser la mejor opción para …
¿Qué es la criptografía postcuántica? Definición y estándares
Criptografía postcuántica explicada: por qué los ordenadores cuánticos amenazan RSA, qué regulan los estándares NIST y cómo empezar ya.
Cuatro lagunas en el KEV: una de ellas desvía claves de la nube
CISA incluye cuatro vulnerabilidades activamente explotadas en el catálogo KEV, entre ellas ColdFusion y Langflow.
¿Qué es un SIEM? Definición, beneficios y limitaciones
SIEM explicado: cómo funciona la correlación central de registros, diferencias con SOC y XDR, y errores costosos al implementarlo.
¿Qué es un passkey? Definición, funcionamiento y estándares
Passkey explicado: cómo funciona el inicio de sesión sin contraseña con FIDO2, por qué elimina el phishing y cómo migrar fácilmente.
¿Qué es MDR? Definición, diferencias y cómo elegirlo
MDR explicado: qué ofrece la Detección y Respuesta Gestionada, cómo se diferencia de MSSP y SOC propio, y claves para su selección.
¿Qué es el ransomware? Definición, proceso y protección
Ransomware explicado: cómo ocurre un ataque real, qué significa la doble extorsión y cinco medidas clave para protegerse según el BSI.
¿Qué es el CRA? Obligaciones para productos digitales
Ley de Resiliencia Cibernética explicada: qué productos afecta, qué deben reportar los fabricantes desde septiembre de 2026 y cómo se diferencia de NIS2.
¿Qué es Zero Trust? Definición, principio y componentes
Zero Trust explicado: qué significa 'nunca confiar, siempre verificar', sus componentes clave y por qué no es un producto.
Cuando una llamada paraliza la producción automotriz
El 31 de agosto de 2025, los sistemas de Jaguar Land Rover comenzaron a comportarse de manera extraña. Pocos días después, la producción se …
El AI Act es en realidad una ley de ciberseguridad
El AI Act es visto por muchos como un tema de ética y cumplimiento normativo, una cuestión de transparencia y discriminación. Para los equipos …
Passkeys en la empresa: El fin de las contraseñas
Las *passkeys* reemplazan la contraseña con un par de claves y privan al *phishing* de su base fundamental. Lo esencial al implementarlas en una …
Eventos de Ciberseguridad 2026/2027: el calendario DACH
Las principales conferencias y ferias de seguridad informática en la región DACH desde otoño de 2026 hasta primavera de 2027: fechas, lugares, enfoque y…
El Cyber Resilience Act también afecta a su stock existente
A partir del 11 de septiembre de 2026 entra en vigor una nueva obligación que muchas empresas aún subestiman. Quien vende productos conectados en …
it-sa 2026: la hoja de ruta para los responsables de seguridad
Del 27 al 29 de octubre de 2026, el Messezentrum Nürnberg volverá a ser el punto de encuentro más importante del sector de la …
