Ciberseguro: sin pruebas, la póliza peligra
Los equipos de suscripción exigen pruebas de los controles de seguridad. Las declaraciones falsas pueden poner en riesgo la cobertura.
Perfil del autor
Benedikt Langer
Benedikt Langer es redactor en SecurityToday. Sus áreas de especialización son la seguridad en la nube, zero trust y el cumplimiento de NIS2. Define la orientación temática y garantiza la calidad editorial.
Artículos de Benedikt Langer
97 artículos 
KillSec desmantelado: un joven de 16 años como presunto líder
Los investigadores desmantelaron KillSec. Su presunto líder tiene 16 años; solían entrar por el almacenamiento en la nube.
Un CISO no exime a la dirección de su responsabilidad
Matthias Muhlert, Chair de la ECSO CISO Community, antes del ECSO CISO Meetup 2026 en Berlín: responsabilidad directiva, métricas, proveedores y riesgos de IA.
Nvidia frenará agentes de IA con hardware
Nvidia mueve el control de los agentes de IA a runtime y hardware. Sentry para BlueField-4 sigue siendo un diseño de referencia.
Tras el parche de Artifactory, las cuentas de los atacantes siguen activas
Cuentas de administrador, puertas traseras y mantenimiento remoto sobreviven al parche. Ataques a Artifactory y PaperCut muestran qué revisar después.
Agentes de IA roban datos de 600.000 tarjetas de crédito
Un atacante ha lanzado ataques contra cientos de tiendas online con tres agentes de IA y ha robado los datos de al menos 600.000 …
Kertos: tres fundadores convierten el cumplimiento en una ventaja
Un abogado, un ingeniero y un informático construyen en Múnich una plataforma de cumplimiento según la ley europea. Están en el puesto 20 del …
Codex Security: CLI abierta alimenta a OpenAI
Codex Security CLI: Código del cliente bajo Apache-2.0 abierto, Backend de escaneo en fase beta limitada contra infraestructura de OpenAI.
CERT-Bund retira alerta Zabbix tras 24 horas
Alerta Zabbix con puntuación 9,6: CERT-Bund retiró la advertencia tras 24 horas. Implicaciones para tickets, estado CSAF y costos de falsos positivos.
Gaps en Windows: Secuencia de parches para activos críticos
Gestión de parches de Windows por riesgo: advertencias del CERT-Bund priorizan activos críticos mediante implementación en anillo y detección paralela.
ServiceNow RCE: seis comprobaciones antes del ticket
CVE-2026-6875: escape de sandbox preautenticación. Seis comprobaciones operativas para entornos autogestionados y alojados.
Ciberataques: las mayores oleadas aún están por llegar
Los ataques a empresas alemanas son cada vez más selectivos. La ciberresiliencia implica priorizar: cerrar superficies de ataque en APIs, gestionar ventanas de parcheo …
SASE ve HTTPS al LLM, no los Intentos
Los agentes de IA que manejan MCP desafían las suposiciones clásicas de SASE. Quienes solo filtran dominios se pierden el canal herramienta.
AI sombra: 40% ya se evitan por permisos inútiles
AI sombra: 40% ya se evitan por permisos inútiles. Patricia Leppert (TeamViewer) en entrevista sobre riesgos, IA falsa y medidas del CISO.
Vault-Duelo: Bitwarden Business vs 1Password
Bitwarden Business vs 1Password: SSO, SCIM, Self-Host y Recovery en el nivel medio. ¿Qué modelo de Vault se adapta a tu control, UX y …
NIS2: Cuatro países demandados ante el Tribunal de la UE
La Comisión Europea demanda a Irlanda, España, Francia y Países Bajos por incumplir la directiva NIS2. Impacto para los CISO en Alemania.
622 CVE: priorizar en lugar de parchear con pánico
Récord en Patch Tuesday con 622 CVE. AD FS y SharePoint primero, luego exposición y después el resto: así se gestiona la ventana de …
Vulnerabilidad de BitLocker ante acceso físico en 2026
CVE-2026-50661 elude BitLocker con acceso físico. CVSS 6.1, parche de julio, lista de verificación para portátiles y procesos de dispositivos perdidos.
Nihon Kotsu: caída del despacho tras ataque de malware
Nihon Kotsu reporta malware el 11/07/2026. Despacho fuera de línea, reclamo AiLock el 15/07. Estudio de caso con lecciones para centros de control.
Un paquete npm que robó las claves privadas
Ciberseguridad: Un SDK de npm manipulado extrajo claves privadas de billeteras y se distribuyó a través de 17 paquetes.
El proveedor más débil abre la instalación crítica
La Ley Marco KRITIS convierte la fiabilidad de los proveedores en obligación del operador. Hoja de ruta de gobernanza hasta el registro.
