Un ciberataque frena los cobros domiciliados de GSW
Según la empresa, el suministro de GSW no se vio afectado. Sin embargo, los procesos de pago sufrieron importantes limitaciones.
SecurityToday - El briefing de seguridad para responsables de TI
El panorama/Vulnerabilidades críticas · 14 días/Explotado activamente/0 nuevos · 7 días
Evolución de amenazas
Vulnerabilidades críticas · 14 días8
0
0
1
1
1
3
1
7
6
4
7
5
1
Sáb
Lun
Mié
Vie
Dom
Mar
Hoy
Explotado activamenteCrítica (CVSS ≥ 9)
Fuente: CISA KEV · NVD · A fecha de 12.11.2026
Nuestro análisis
Práctica e Implementación
Todos los artículos
Tras el parche de Artifactory, las cuentas de los atacantes siguen activas
Cuentas de administrador, puertas traseras y mantenimiento remoto sobreviven al parche. Ataques a Artifactory y PaperCut muestran qué revisar después.
Ensayar la caída de TI antes de que ya nadie pueda decidir
Dos horas en analógico, roles fijos y un calendario anual permiten ensayar el incidente real antes de que la operación se detenga.
N-central: servidor controlable a distancia sin parche
CISA incluyó la CVE-2026-86218 en su catálogo el 8 de septiembre. Las agencias federales tenían hasta el 11. Los servidores propios necesitan la 2026.3.1.14.
Estrategia y Gobernanza
Todos los artículos
Cuando el stack de seguridad crece más que la estrategia
Martin Buck, de Axians, explica por qué más herramientas rara vez aportan más protección y qué tres niveles sustentan una estrategia de seguridad.
Ciberseguro: sin pruebas, la póliza peligra
Los equipos de suscripción exigen pruebas de los controles de seguridad. Las declaraciones falsas pueden poner en riesgo la cobertura.
Un CISO no exime a la dirección de su responsabilidad
Matthias Muhlert, Chair de la ECSO CISO Community, antes del ECSO CISO Meetup 2026 en Berlín: responsabilidad directiva, métricas, proveedores y riesgos de IA.
Casos
Todos los artículos
Allianz Life: ingeniería social en el CRM de un proveedor
Un atacante accedió mediante ingeniería social al CRM en la nube de un proveedor de Allianz Life. El caso explica el ataque y sus …
Marks & Spencer: Ransomware cuesta 101,6 millones de libras
Tras una suplantación de identidad, Marks & Spencer suspendió la venta online. Los costes directos del primer semestre fueron de 101,6 millones de libras.
Südwestfalen-IT: el largo reinicio de la TI municipal
El ciberataque a Südwestfalen-IT afectó al proveedor de TI de 72 miembros de la asociación. Un estudio de caso sobre contención y recuperación.
Lo más leído
- 01
- 02
- 03
- 04
- 05
Glosario de seguridad
Todos los términosLos términos clave de la seguridad, explicados de forma compacta y citable: definición, contexto y las preguntas que se repiten una y otra vez.
NIS2
La directiva de la UE que convierte la ciberseguridad en asunto de dirección para miles de empresas. A quién afecta y desde cuándo se exigen pruebas.
Leer la entrada →
DORA
El estándar de resiliencia para el sector financiero. Qué artefactos quiere ver el supervisor y quién comparte la responsabilidad en la cadena de suministro.
Leer la entrada →
Zero Trust
Ningún dispositivo ni usuario se considera fiable de forma automática. Lo que el principio significa de verdad en la práctica diaria.
Leer la entrada →
Ransomware
Extorsión mediante cifrado, cada vez más incluso sin él. Cómo se desarrolla un ataque moderno y qué lo detiene.
Leer la entrada →
Passkey / FIDO2
El inicio de sesión sin contraseña, vinculado al dispositivo y a la biometría. Por qué le quita la base al phishing.
Leer la entrada →
Criptografía poscuántica
Cifrado que resiste incluso al ordenador cuántico. Por qué la transición empieza ahora.
Leer la entrada →
