Nihon Kotsu: caída del despacho tras ataque de malware
Nihon Kotsu reporta malware el 11/07/2026. Despacho fuera de línea, reclamo AiLock el 15/07. Estudio de caso con lecciones para centros de control.
Sección
Case Studies
Proyectos reales de ciberseguridad basados en la práctica. Descubra cómo hospitales detienen ataques de ransomware, fabricantes de maquinaria protegen sus redes OT o aseguradoras implementan detección de fraude con IA. Aprenda de implementaciones concretas, errores cometidos y resultados medibles de empresas alemanas y europeas.
Todos los artículos
60 artículos
BKA persigue al líder de REvil tras 130 ataques contra objetivos alemanes
El BKA identificó a finales de abril de 2026 al presunto líder de la grupo REvil y emitió una orden de detención internacional. Se …
LiteLLM CVE-2026-42208: Acceso no autorizado a bases de datos
LiteLLM CVE-2026-42208 (CVSS 9.3): Inyección SQL en KI-Proxy expone claves de API del proveedor, lo que requiere que los equipos de DevSecOps apliquen el…
BePrime-Breach: La falta de MFA provoca filtraciones de datos.
Falta de autenticación multifactor en una empresa de ciberseguridad: 12,6 GB de datos robados y 1.858 dispositivos Meraki comprometidos.
500.000 datos de pacientes en 96 horas: Informe de incidente anónimo de un grupo de clínicas DACH
Abril 2026: Oleada de brechas en atención sanitaria. Informe de incidente anónimo de DACH con 500k datos de pacientes, reconstrucción en 96h, obligaciones NIS2/DSGVO.
Vercel-Breach via Context.ai
Vercel confirmó el 20/4 una brecha en la cadena de suministro a través de Context AI. Cientos de clientes afectados. Plan de 48 horas …
Plugin-Acquisition-Attack: Cómo la compra de 30 plugins de WordPress se convirtió en un ataque encubierto a la cadena de suministro
Un comprador adquirió aproximadamente 30 plugins de WordPress por una cifra de seis dígitos en julio de 2025 e instaló una puerta trasera. Activada
Identity-Sprawl en la mediana empresa: lo que tres configuraciones típicas de AD más nube revelan sobre la superficie de ataque real
AD con sincronización de Entra ID, roles híbridos en hiperescaladores, infraestructura de IdP fragmentada: tres configuraciones muestran dónde divergen la documentación y la realidad.
NIS2 en la práctica 2026: Las tres vías de notificación que las empresas necesitan en la primera hora del incidente
BSI, autoridad de protección de datos y aseguradora esperan en 2026 notificaciones paralelas con plazos propios. Qué exige la notificación inicial NIS2 y dónde …
Ransomware post-mortem: lo que las empresas industriales han aprendido realmente de los ataques a la producción
Tres patrones anonimizados de doce meses de post-mortems: qué cambia estructuralmente en las empresas industriales después de un incidente de ransomware.
Entradas anteriores
02.04.26
01.04.26
01.04.26
29.03.26
Cargar más
artículos: 60
