Bypass de JWT en SharePoint abre sitios locales
CVE-2026-55040: bypass de JWT no autenticado en SharePoint, CVSS 9.1. Cadena Rapid7, parche de julio y checklist para administradores locales.
Perfil del autor
Alec Chizhik
Alec es Chief Digital Officer en Evernine y escribe sobre arquitecturas cloud, seguridad informática y la práctica de operaciones digitales.
Artículos de Alec Chizhik
122 artículos 
¿Qué es KRITIS? Operadores, obligaciones y umbrales
Descubre qué significa KRITIS, qué operadores están afectados y cuáles son las obligaciones, umbrales y reportes que exige el BSI.
¿Qué es una SBOM? La lista de materiales de software
Una SBOM es la lista legible por máquina de todos los componentes de software. El Acta de Ciberresiliencia la exige como obligación del fabricante.
Un taller social del norte adopta DataManagement as a Service para la copia de seguridad M365 de Pink Elephant
Copia de seguridad M365 vía DataManagement as a Service: Una institución social utiliza Pink Elephant para la copia de seguridad de datos, recuperación y …
¿Qué es la ciberseguridad OT? Protección de plantas industriales
La ciberseguridad OT protege sistemas de control industrial. La disponibilidad prima sobre la confidencialidad; la IEC 62443 es la norma clave.
¿Qué es la seguridad OT? Protección para plantas industriales
La seguridad OT protege sistemas de control industrial. La disponibilidad es prioritaria sobre la confidencialidad; la norma IEC 62443 es clave.
¿Qué es la respuesta a incidentes? El plan para emergencias
La respuesta a incidentes es el proceso estructurado para detectar, contener y analizar incidentes de seguridad, incluyendo obligaciones de notificación según NIS2 y GDPR.
¿Que es la proteccion basica de TI? El modelo aleman para un SGSI
Proteccion basica de TI: metodologia del INTECO para un SGSI con estandares, compendio y modulos concretos. Definicion, estructura y certificacion.
Un control de punto final ciego debido a un controlador firmado
Ciberseguridad: Un controlador de kernel firmado por Microsoft desactiva la protección EDR.
¿Qué es la criptografía postcuántica? Definición y estándares
Criptografía postcuántica explicada: por qué los ordenadores cuánticos amenazan RSA, qué regulan los estándares NIST y cómo empezar ya.
¿Qué son EDR y XDR? Definición y diferencias
EDR y XDR explicados: cómo funciona la detección en endpoints, cuándo XDR marca la diferencia y cómo se comparan con SIEM y NDR.
Cuatro lagunas en el KEV: una de ellas desvía claves de la nube
CISA incluye cuatro vulnerabilidades activamente explotadas en el catálogo KEV, entre ellas ColdFusion y Langflow.
¿Qué es un SIEM? Definición, beneficios y limitaciones
SIEM explicado: cómo funciona la correlación central de registros, diferencias con SOC y XDR, y errores costosos al implementarlo.
¿Qué es Zero Trust? Definición, principio y componentes
Zero Trust explicado: qué significa 'nunca confiar, siempre verificar', sus componentes clave y por qué no es un producto.
Cuando una llamada paraliza la producción automotriz
El 31 de agosto de 2025, los sistemas de Jaguar Land Rover comenzaron a comportarse de manera extraña. Pocos días después, la producción se …
Passkeys en la empresa: El fin de las contraseñas
Las *passkeys* reemplazan la contraseña con un par de claves y privan al *phishing* de su base fundamental. Lo esencial al implementarlas en una …
Endurecer Active Directory antes de que lo haga el atacante
El Active Directory es el corazón de la TI en la mayoría de las empresas. Quien lo controla, controla todo: cada servidor, cada acceso, …
¿Qué es NIS2? Definición, obligaciones y responsabilidad
Descubre quiénes están afectados, qué obligaciones entraron en vigor en diciembre de 2025 y por qué los directivos responden personalmente.
Cuando los atacantes son más rápidos que los parches
Entre la divulgación y la explotación de una vulnerabilidad suelen mediar hoy solo días.
Explotan fallo crítico en SimpleHelp que evade MFA con
Alerta de ciberseguridad: vulnerabilidad CVE-2026-48558 en SimpleHelp elude autenticación multifactor. CVSS 10.0, plazo CISA, IOCs y acciones urgentes.
DORA en operación: qué exige la supervisión
DORA está vigente desde 2025, pero solo la mitad de las entidades financieras cumplen. En 2026 importan informes registrales, pruebas de penetración y supervisión …
