{"id":12681,"date":"2026-04-14T09:53:57","date_gmt":"2026-04-14T09:53:57","guid":{"rendered":"https:\/\/www.securitytoday.de\/2026\/04\/22\/bsi-alerta-f5-big-ip-citrix-netscaler-trivy-que-hacer-abril-2026\/"},"modified":"2026-07-09T17:02:26","modified_gmt":"2026-07-09T17:02:26","slug":"bsi-alerta-f5-big-ip-citrix-netscaler-trivy-que-hacer-abril-2026","status":"publish","type":"post","link":"https:\/\/www.securitytoday.de\/es\/2026\/04\/14\/bsi-alerta-f5-big-ip-citrix-netscaler-trivy-que-hacer-abril-2026\/","title":{"rendered":"BSI alerta sobre F5 BIG-IP, Citrix NetScaler y Trivy: qu\u00e9 hacer operativamente en abril de 2026"},"content":{"rendered":"<div style=\"display:inline-block;background:#69d8ed;color:#fff;padding:4px 14px;border-radius:20px;font-size:0.85em;margin-bottom:18px;\">7 min. de lectura<\/div>\n<p><strong>Entre finales de marzo y principios de abril de 2026, el BSI public\u00f3 varias alertas de seguridad inform\u00e1tica que afectan a tres categor\u00edas de productos con alta implantaci\u00f3n en entornos de infraestructuras cr\u00edticas alemanas: F5 BIG-IP, Citrix NetScaler ADC y el esc\u00e1ner de c\u00f3digo abierto Trivy. En combinaci\u00f3n con la ley del BSI renovada, vigente desde el 5 de diciembre de 2025, surgen obligaciones concretas de notificaci\u00f3n que se est\u00e1n poniendo a prueba operativamente en este momento. Este art\u00edculo ordena los avisos por urgencia, muestra el estado de los parches y contextualiza las consecuencias relevantes para NIS2. Actualizaci\u00f3n: 14 de abril de 2026.<\/strong><\/p>\n<div style=\"background:#003340;color:#fff;padding:28px 32px;margin:32px 0;border-radius:8px;\">\n<p style=\"margin:0 0 14px 0;font-size:0.78em;font-weight:700;text-transform:uppercase;letter-spacing:0.18em;color:#69d8ed;\">Lo esencial en resumen<\/p>\n<ul style=\"margin:0;padding-left:22px;color:rgba(255,255,255,0.92);line-height:1.55;\">\n<li style=\"margin-bottom:8px;\"><strong style=\"color:#69d8ed;\">F5 BIG-IP:<\/strong> Varias vulnerabilidades en BIG-IP LTM y ASM permiten Remote Code Execution en el plano de gesti\u00f3n. Afectan a versiones anteriores a la 17.5.2 y a la 16.1.6.2. Parche disponible, prioridad alta.<\/li>\n<li style=\"margin-bottom:8px;\"><strong style=\"color:#69d8ed;\">Citrix NetScaler ADC:<\/strong> Omisi\u00f3n de autenticaci\u00f3n en NetScaler Gateway con explotaci\u00f3n activa observada. Afecta a versiones anteriores a la 14.1-37.10. Parche disponible, instalaci\u00f3n inmediata recomendada.<\/li>\n<li style=\"\"><strong style=\"color:#69d8ed;\">Trivy Supply-Chain:<\/strong> El compromiso de una pipeline de compilaci\u00f3n dio lugar a im\u00e1genes de contenedor manipuladas. Aqua Security ha revocado el acceso, pero las im\u00e1genes afectadas pueden seguir activas en sistemas CI. Se requiere verificaci\u00f3n manual.<\/li>\n<\/ul>\n<\/div>\n<p style=\"font-size:0.88em;color:#b8c5ce;margin:20px 0 32px 0;border-top:1px solid rgba(230,227,218,0.12);border-bottom:1px solid rgba(230,227,218,0.12);padding:10px 0;\"><span style=\"color:#69d8ed;font-weight:700;text-transform:uppercase;font-size:0.72em;letter-spacing:0.14em;margin-right:14px;\">Relacionado<\/span>NIS2 en la pr\u00e1ctica: tres v\u00edas de notificaci\u00f3n en la primera hora de un incidente&nbsp;&nbsp;<span style=\"color:#ccc;\">\/<\/span>&nbsp;&nbsp;Identity sprawl en el Mittelstand<\/p>\n<p>Para los equipos de seguridad en empresas operadoras de infraestructuras cr\u00edticas, las \u00faltimas cuatro semanas han dejado un mensaje claro: la gesti\u00f3n de parches ya no es una tarea semanal, sino una herramienta de trabajo diaria. La combinaci\u00f3n de avisos del BSI, obligaciones de notificaci\u00f3n bajo NIS2 y una amenaza sostenida en los sectores financiero y energ\u00e9tico obliga a automatizar m\u00e1s la cadena de respuesta.<\/p>\n<p>El BSI publica los avisos oficiales en el <a href=\"https:\/\/www.bsi.bund.de\/EN\/Home\/topservice_hidden_node.html\" target=\"_blank\" rel=\"noopener\">portal Cert-Bund y en su p\u00e1gina de servicio en ingl\u00e9s<\/a>. El an\u00e1lisis que sigue resume lo que resulta operativamente relevante para la mayor\u00eda de las empresas del espacio DACH.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">F5 BIG-IP: vulnerabilidad en el plano de gesti\u00f3n como m\u00e1xima prioridad<\/h2>\n<p>El aviso de F5 afecta a varias vulnerabilidades que, combinadas, permiten un compromiso completo del plano de gesti\u00f3n de BIG-IP. Seg\u00fan la alerta oficial de F5, los atacantes con acceso de red a la TMUI (Traffic Management User Interface) pueden ejecutar c\u00f3digo con privilegios de root sin necesidad de autenticaci\u00f3n. Para los operadores de infraestructuras cr\u00edticas que utilizan BIG-IP como balanceador de carga central entre internet y las aplicaciones core, se trata de un incidente cr\u00edtico.<\/p>\n<p>F5 ha publicado parches para las versiones 17.5.2, 16.1.6.2 y 15.1.10.8. La recomendaci\u00f3n es clara: aplicarlos de inmediato. Para los entornos en los que un parche directo no sea posible en 48 horas, el aviso de F5 recomienda como mitigaci\u00f3n bloquear el acceso a la TMUI desde rangos de IP externos y restringir el acceso SSH a VLANs de gesti\u00f3n.<\/p>\n<p>Quienes operen F5 en entornos de infraestructuras cr\u00edticas deben verificar adem\u00e1s si los registros de cortafuegos de los \u00faltimos 30 d\u00edas muestran indicios de accesos no autorizados a la TMUI. Ante cualquier se\u00f1al de explotaci\u00f3n activa, se activa la obligaci\u00f3n de notificaci\u00f3n al BSI. La notificaci\u00f3n en la pr\u00e1ctica sigue la v\u00eda habitual de notificaci\u00f3n NIS2, que se est\u00e1 probando operativamente desde principios de 2026.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Citrix NetScaler ADC: explotaci\u00f3n activa documentada<\/h2>\n<p>La vulnerabilidad de Citrix tiene una urgencia especial. A diferencia del aviso de F5, se ha observado explotaci\u00f3n activa en entornos reales de NetScaler. En su alerta, el BSI cita informes de equipos de respuesta a incidentes que han documentado omisiones de autenticaci\u00f3n en instancias de NetScaler Gateway en objetivos alemanes. El an\u00e1lisis del vector de ataque muestra que, tras la omisi\u00f3n, los atacantes extraen tokens de sesi\u00f3n y se desplazan lateralmente a entornos SaaS conectados.<\/p>\n<p>Citrix public\u00f3 un parche fuera de banda el 27 de marzo de 2026 que cierra la vulnerabilidad. Las versiones afectadas de NetScaler ADC y NetScaler Gateway son las anteriores a la 14.1-37.10 y a la 13.1-67.11. La recomendaci\u00f3n es aplicar el parche en un plazo de 24 horas desde que se tenga conocimiento del aviso. Para los entornos con ventanas de mantenimiento programadas m\u00e1s adelante, Citrix recomienda como mitigaci\u00f3n desactivar las funciones de autenticaci\u00f3n afectadas hasta la aplicaci\u00f3n del parche.<\/p>\n<p>La explotaci\u00f3n activa activa la obligaci\u00f3n de notificaci\u00f3n de alerta temprana bajo NIS2 para los operadores de infraestructuras cr\u00edticas en cuanto existan indicios de un compromiso propio. Esto es aplicable incluso si la investigaci\u00f3n a\u00fan no ha concluido; el umbral para la notificaci\u00f3n inicial es \u00abincidente constatado con posibles impactos\u00bb, no \u00abexplotaci\u00f3n confirmada\u00bb.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Ataque a la supply chain de Trivy: un nuevo tipo de patr\u00f3n<\/h2>\n<p>El tercer caso es estructuralmente diferente. Aqua Security, la empresa detr\u00e1s del esc\u00e1ner de c\u00f3digo abierto Trivy, notific\u00f3 a principios de abril que una pipeline de compilaci\u00f3n hab\u00eda sido comprometida. Durante una ventana de aproximadamente seis d\u00edas, los atacantes pudieron introducir im\u00e1genes manipuladas de Trivy en los registros de contenedores oficiales. Las im\u00e1genes ya han sido eliminadas, pero los sistemas CI que descargaron y almacenaron en cach\u00e9 im\u00e1genes de Trivy durante ese per\u00edodo pueden contener artefactos comprometidos.<\/p>\n<p>Para los equipos de TI esto supone una respuesta en dos fases. Primera: revisar todos los cach\u00e9s locales de los registros de contenedores y los runners CI, y cotejar los digests de las im\u00e1genes afectadas con los indicadores publicados por Aqua Security. Segunda: comprobar si las pipelines CI que ejecutan escaneos de contenedores de forma automatizada con Trivy podr\u00edan haber producido resultados manipulados durante la ventana de compromiso. Esto no es trivial, ya que los esc\u00e1neres manipulados pueden generar falsos negativos.<\/p>\n<p>La dimensi\u00f3n de supply chain convierte este caso en un ejemplo did\u00e1ctico para el mundo del Cyber Resilience Act que se avecina. Las obligaciones de notificaci\u00f3n del CRA no entran en vigor hasta septiembre de 2026, pero la obligaci\u00f3n de preparaci\u00f3n para los Product Security Incident Response Teams (PSIRT) es ya operativa.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Las v\u00edas de notificaci\u00f3n NIS2 en la pr\u00e1ctica<\/h2>\n<p>Los tres avisos suponen tambi\u00e9n una prueba de estr\u00e9s para la arquitectura de notificaci\u00f3n NIS2. Los operadores de infraestructuras cr\u00edticas han aprendido en las \u00faltimas cuatro semanas que el plazo de 24 horas para la notificaci\u00f3n inicial es ajustado cuando varios productos se ven afectados en paralelo. La plataforma del BSI acepta notificaciones estructuradas, pero la cadena de decisi\u00f3n interna (qui\u00e9n notifica, con qu\u00e9 valoraci\u00f3n, con qu\u00e9 nivel de gravedad) debe haberse practicado previamente.<\/p>\n<p>Para los equipos de seguridad que ponen a prueba sus v\u00edas de notificaci\u00f3n por primera vez bajo carga este trimestre, se detectan tres puntos de fricci\u00f3n habituales. La coordinaci\u00f3n entre SOC, Legal y Comunicaci\u00f3n suele estar insuficientemente automatizada: las decisiones sobre notificaciones requieren una matriz RACI preparada, no autorizaciones ad hoc. La distinci\u00f3n entre \u00abincidente\u00bb y \u00abhecho con obligaci\u00f3n de notificaci\u00f3n\u00bb no siempre es clara; aqu\u00ed ayudan los \u00e1rboles de decisi\u00f3n con ejemplos concretos. Y la documentaci\u00f3n t\u00e9cnica para las Incident Notifications (72 horas) exige registros estructurados que en muchos entornos a\u00fan no se generan correctamente.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Lo que los equipos de seguridad deben hacer concretamente esta semana<\/h2>\n<p>Para la mayor\u00eda de las organizaciones de seguridad alemanas, esta semana se traducen en cinco tareas concretas. La primera es el inventario: identificar F5 BIG-IP, Citrix NetScaler ADC y Trivy en el propio stack, comprobar versiones y documentar el estado de los parches. Es la base de todo lo dem\u00e1s.<\/p>\n<p>La segunda es la priorizaci\u00f3n. Quienes operen sistemas afectados en el per\u00edmetro priorizan seg\u00fan la exposici\u00f3n: primero las interfaces de gesti\u00f3n accesibles p\u00fablicamente, luego las expuestas internamente y por \u00faltimo los sistemas aislados. El aviso de Citrix, con explotaci\u00f3n activa, destaca como la m\u00e1xima prioridad.<\/p>\n<p>La tercera es la verificaci\u00f3n de la detecci\u00f3n. Los equipos SOC comprueban si las reglas existentes de EDR y monitoreo de red reconocen los patrones de ataque conocidos. Para el aviso de NetScaler, varios proveedores han publicado firmas en los \u00faltimos d\u00edas; las reglas Sigma y las reglas Suricata est\u00e1n disponibles en GitHub.<\/p>\n<p>La cuarta es el simulacro de v\u00eda de notificaci\u00f3n. Incluso sin un incidente activo, vale la pena practicar la alerta temprana NIS2 en seco. \u00bfQu\u00e9 correo electr\u00f3nico, qu\u00e9 contenido, qu\u00e9 clasificaci\u00f3n de gravedad? Las 24 horas son m\u00e1s ajustadas bajo estr\u00e9s de lo que parecen sobre el papel.<\/p>\n<p>La quinta es la documentaci\u00f3n. Todas las decisiones, los tiempos de aplicaci\u00f3n de parches y los pasos de mitigaci\u00f3n se documentan de forma estructurada. Esto ayuda en auditor\u00edas posteriores, con aseguradoras y, si llega el peor caso, en el an\u00e1lisis post-incidente del BSI.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Qu\u00e9 significa esto estrat\u00e9gicamente<\/h2>\n<p>Tres avisos del BSI en tres semanas no son una excepci\u00f3n estad\u00edstica. La frecuencia de alertas relevantes ha aumentado desde el cuarto trimestre de 2025. Para las organizaciones de seguridad, esto significa que la infraestructura de respuesta debe ser m\u00e1s robusta. Los ciclos de parcheo manuales ya no son suficientes. Las pipelines de parcheo automatizadas con mecanismos de aprobaci\u00f3n claramente definidos se est\u00e1n convirtiendo en la norma.<\/p>\n<p>Al mismo tiempo, crece la carga sobre las v\u00edas de notificaci\u00f3n. Quien construya hoy un procedimiento de notificaci\u00f3n s\u00f3lido ahorra horas en el primer incidente real, horas en las que de otro modo se pierden plazos. En particular, los vectores de ataque basados en identidad en entornos h\u00edbridos AD-cloud exigen respuestas claramente orquestadas entre el SOC, el equipo IAM y los responsables de seguridad en la nube.<\/p>\n<p>El balance trimestral para los equipos de seguridad TI es sobrio: m\u00e1s avisos, plazos de respuesta m\u00e1s cortos, mayores obligaciones de notificaci\u00f3n. Quien entienda esto como el nuevo estado normal e industrialice los procesos en consecuencia trabajar\u00e1 con m\u00e1s calma en 2026 que en 2025.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Qu\u00e9 m\u00e1s hay que hacer t\u00e9cnicamente con F5 y Citrix<\/h2>\n<p>M\u00e1s all\u00e1 del parcheo puro, con ambos productos merece la pena revisar la configuraci\u00f3n. Con F5 BIG-IP, se recomienda que la TMUI no sea accesible desde internet en ning\u00fan caso, incluso si no hay ning\u00fan incidente activo. Las interfaces de gesti\u00f3n deben estar en VLANs de administraci\u00f3n dedicadas con acceso por VPN o bastion host, no en IPs p\u00fablicas. Quienes hayan optado hasta ahora por una soluci\u00f3n diferente aprovechan el aviso actual como ocasi\u00f3n para revisar la segmentaci\u00f3n de red.<\/p>\n<p>En Citrix NetScaler ADC, los parches por s\u00ed solos no cubren toda la defensa. Se recomienda una breve revisi\u00f3n de los registros de sesi\u00f3n de las \u00faltimas cuatro semanas: patrones geogr\u00e1ficos inusuales, agentes de usuario inesperados y autenticaciones fuera del horario comercial habitual son indicadores de un posible compromiso. Quien encuentre este tipo de anomal\u00edas debe rotar proactivamente los tokens de sesi\u00f3n y poner el gateway en modo de mantenimiento para una investigaci\u00f3n forense.<\/p>\n<p>Para los usuarios de Trivy, conviene plantearse si incorporar a la pipeline CI una verificaci\u00f3n automatizada de la versi\u00f3n descargada del esc\u00e1ner. El anclaje (pinning) a un digest limpio conocido con posterior verificaci\u00f3n de firma hace que futuros compromisos de la supply chain sean detectables antes. Herramientas como Sigstore o Cosign aportan el mecanismo necesario para ello.<\/p>\n<p>Hay otro aspecto que en la pr\u00e1ctica se suele olvidar: los tres avisos tienen implicaciones impl\u00edcitas para los planes de continuidad de negocio. F5 y Citrix se encuentran frecuentemente en puntos cr\u00edticos del tr\u00e1fico de red. Una interrupci\u00f3n puntual provocada por un parcheo precipitado puede causar m\u00e1s da\u00f1o que el estado sin parchear. Esto aboga por un procedimiento de rollback correctamente probado, idealmente con un segundo par de balanceadores de carga que asuma el tr\u00e1fico durante el trabajo de parcheo. Quienes no dispongan de esto planifican la instalaci\u00f3n del parche en una ventana de mantenimiento con tiempo de inactividad anunciado.<\/p>\n<p>A todo ello se suma el aspecto de la comunicaci\u00f3n. Clientes, socios y partes interesadas internas esperan ser informados correctamente en caso de una explotaci\u00f3n documentada. Una cadena de comunicaci\u00f3n preparada con plantillas para distintos escenarios ahorra horas en caso de emergencia. Especialmente cuando los incidentes se hacen p\u00fablicos, la velocidad de reacci\u00f3n es una cuesti\u00f3n reputacional que no se puede improvisar, sino que requiere una preparaci\u00f3n llevada a cabo en tiempos m\u00e1s tranquilos.<\/p>\n<h2 style=\"margin-top:64px;margin-bottom:20px;padding-top:16px;\">Preguntas frecuentes<\/h2>\n<p class=\"st-faq-hint\">Cada pregunta est\u00e1 bloqueada. Un toque desbloquea la respuesta.<\/p>\n<details>\n<summary><strong>\u00bfD\u00f3nde puedo encontrar los avisos originales del BSI sobre F5, Citrix y Trivy?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La fuente primaria es el portal Cert-Bund del BSI en cert-bund.de. All\u00ed se publican todos los avisos con n\u00fameros CVE, productos afectados, nivel de gravedad seg\u00fan CVSS y recomendaciones de actuaci\u00f3n. Los avisos de los fabricantes F5, Citrix y Aqua Security est\u00e1n disponibles en paralelo en los respectivos portales de los proveedores.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfSe aplica la obligaci\u00f3n de notificaci\u00f3n NIS2 aunque no sea operador de infraestructuras cr\u00edticas?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">NIS2 ampl\u00eda considerablemente el c\u00edrculo de empresas obligadas. Desde la renovaci\u00f3n de la ley del BSI el 5 de diciembre de 2025, muchas empresas no pertenecientes a las infraestructuras cr\u00edticas tradicionales de los sectores de TIC, postal, alimentaci\u00f3n, investigaci\u00f3n y servicios digitales tambi\u00e9n est\u00e1n sujetas a la obligaci\u00f3n de notificaci\u00f3n. La clasificaci\u00f3n concreta se deriva del anexo a la ley del BSI y debe aclararse con el departamento jur\u00eddico.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfEn qu\u00e9 se diferencia la alerta temprana de la notificaci\u00f3n de incidente?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">La alerta temprana en 24 horas es una se\u00f1al de alerta estructurada con informaci\u00f3n m\u00ednima. La notificaci\u00f3n de incidente en 72 horas es una primera valoraci\u00f3n del incidente con el vector de ataque, la gravedad y los primeros hallazgos. El informe final sigue en el plazo de un mes.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfQu\u00e9 significa el compromiso de Trivy para los escaneos de contenedores existentes?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Todos los escaneos realizados durante la ventana de compromiso deben considerarse no fiables. Para los despliegues con implicaciones de seguridad, los re-escaneos con una versi\u00f3n verificada de Trivy son obligatorios. El aviso de Aqua Security menciona digests concretos de im\u00e1genes para su verificaci\u00f3n.<\/p>\n<\/details>\n<details>\n<summary><strong>\u00bfCu\u00e1les son los plazos de notificaci\u00f3n vigentes bajo la ley del BSI renovada?<\/strong><\/summary>\n<p style=\"margin:8px 0 4px 24px;color:#555;line-height:1.6;\">Alerta temprana en 24 horas, notificaci\u00f3n de incidente en 72 horas, informe final en 1 mes. Los plazos comienzan con el conocimiento del incidente, no con su descubrimiento. Un retraso entre la detecci\u00f3n y la calificaci\u00f3n como hecho con obligaci\u00f3n de notificaci\u00f3n puede ser justificable en determinadas circunstancias, pero debe quedar documentado.<\/p>\n<\/details>\n<div style=\"margin:40px 0;padding:0;border-top:2px solid #004a59;\">\n<p style=\"margin:0;padding:16px 0 8px 0;font-size:0.78em;font-weight:700;text-transform:uppercase;letter-spacing:0.18em;color:#69d8ed;\">Lecturas recomendadas por la redacci\u00f3n<\/p>\n<ul style=\"list-style:none;margin:0;padding:0;\">\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\">NIS2 en la pr\u00e1ctica: tres v\u00edas de notificaci\u00f3n en la primera hora de un incidente<\/li>\n<li style=\"padding:10px 0;border-bottom:1px solid #eee;\">Post-mortem de ransomware: lo que han aprendido las empresas de producci\u00f3n<\/li>\n<li style=\"padding:10px 0;\">El mito de Claude: evaluaci\u00f3n de la situaci\u00f3n para equipos de seguridad<\/li>\n<\/ul>\n<\/div>\n<div style=\"margin:40px 0 24px 0;\">\n<!--ST-LOWER-CARDS lang=es--><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">Selecci\u00f3n de la redacci\u00f3n<\/h3>\n<p><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/13\/nis2-vias-notificacion-bsi-proteccion-datos-aseguradora-2026\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/04\/nis2-meldewege-control-room-250x166.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">NIS2 en la pr\u00e1ctica 2026: Las tres v\u00edas de notificaci\u00f3n que las empresas necesitan en la primera hora del incidente<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/13\/ransomware-post-mortem-empresas-produccion-lecciones-2026\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/ransomware-post-mortem-produktionsunternehmen-lessons-2026-cover-hero-250x143.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Ransomware post-mortem: lo que las empresas industriales han aprendido realmente de los ataques a la producci\u00f3n<\/span><\/span><\/a><a href=\"https:\/\/www.securitytoday.de\/es\/2026\/04\/08\/claude-mythos-evaluacion-de-la-situacion-para-equipos-de-seguridad\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/05\/claude-mythos-security-analyst-c2pa-260521-250x141.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#69d8ed;margin-bottom:5px;\">Recomendado<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Claude Mythos: Evaluaci\u00f3n de la situaci\u00f3n para Equipos de Seguridad<\/span><\/span><\/a><\/p>\n<h3 style=\"margin:48px 0 18px;padding-left:12px;font-size:1.05em;font-weight:800;color:#e6e3da;border-left:3px solid #69d8ed;line-height:1.2;\">M\u00e1s de la red MBF Media<\/h3>\n<p><a href=\"https:\/\/www.cloudmagazin.com\/es\/2026\/04\/14\/aws-google-cloud-multicloud-preview-dach-2026\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-aws-und-google-cloud-starten-gemeinsame-87660069.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#0bb7fd;margin-bottom:5px;\">cloudmagazin<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">AWS y Google Cloud: preview multicloud para equipos IT en DACH<\/span><\/span><\/a><a href=\"https:\/\/mybusinessfuture.com\/es\/el-acta-de-ia-de-la-ue-entra-en-vigor-desde-el-6-de-abril-de\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-eu-ai-act-greift-seit-6-april-2026-was-m-90649393-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#aa8ac2;margin-bottom:5px;\">MyBusinessFuture<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">UE: Acta de IA en vigor en 2026<\/span><\/span><\/a><a href=\"https:\/\/www.digital-chiefs.de\/es\/director-ejecutivo-de-ia-2026\/\" style=\"display:flex;align-items:center;gap:14px;padding:12px 14px;margin:0 0 10px;background:#23261f;border:1px solid rgba(105,216,237,0.18);border-radius:12px;box-shadow:inset 0 1px 0 rgba(230,227,218,0.06),0 6px 18px rgba(0,0,0,0.22);text-decoration:none;color:#e6e3da;box-sizing:border-box;width:100%;\"><span style=\"flex:0 0 116px;aspect-ratio:16\/9;overflow:hidden;border-radius:8px;background:#111210;border:1px solid rgba(230,227,218,0.08);display:block;\"><img decoding=\"async\" src=\"https:\/\/www.securitytoday.de\/wp-content\/uploads\/2026\/07\/net-chief-ai-officer-2026-rolle-mandat-gover-944053-250x167.jpg\" alt=\"\" loading=\"lazy\" width=\"116\" height=\"65\" style=\"width:100%;height:100%;object-fit:cover;display:block;\"><\/span><span style=\"display:block;min-width:0;\"><span style=\"display:block;font-size:0.68em;font-weight:700;letter-spacing:0.1em;text-transform:uppercase;color:#e8828d;margin-bottom:5px;\">Digital Chiefs<\/span><span style=\"display:block;font-size:1.0em;font-weight:650;line-height:1.35;color:#e6e3da;overflow-wrap:anywhere;\">Chief AI Officer 2026: \u00bfReal papel o el pr\u00f3ximo t\u00edtulo ejecutivo?<\/span><\/span><\/a><!--\/ST-LOWER-CARDS--><\/p>\n","protected":false},"excerpt":{"rendered":"El BSI public\u00f3 avisos sobre F5 BIG-IP, Citrix NetScaler ADC y Trivy entre marzo y abril de 2026. Lo que los operadores de infraestructuras cr\u00edticas deben parchear y notificar esta semana.","protected":false},"author":50,"featured_media":12358,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_yoast_wpseo_focuskw":"Parche Tor Citrix NetScaler","_yoast_wpseo_title":"Avisos BSI abril 2026: F5 + Citrix + Trivy en perspectiva","_yoast_wpseo_metadesc":"F5 BIG-IP, Citrix NetScaler y Trivy: tres avisos del BSI en marzo y abril de 2026. Parches y obligaciones de notificaci\u00f3n bajo NIS2 que se aplican ahora.","_yoast_wpseo_meta-robots-noindex":"","_yoast_wpseo_meta-robots-nofollow":"","_yoast_wpseo_meta-robots-adv":"","_yoast_wpseo_canonical":"","_yoast_wpseo_opengraph-title":"","_yoast_wpseo_opengraph-description":"","_yoast_wpseo_opengraph-image":"","_yoast_wpseo_opengraph-image-id":0,"_yoast_wpseo_twitter-title":"","_yoast_wpseo_twitter-description":"","_yoast_wpseo_twitter-image":"","_yoast_wpseo_twitter-image-id":0,"_evm_slot_owner":"","evm_cvss":0,"evm_risk":0,"evm_casefile":"","evm_primary_cve":"","evm_pin_until":0,"evm_external_preview_token":"","evm_external_preview_expires":"","_evm_translation_lang":"","featured_post":0,"featured_post_sortierung":0,"_wp_old_slug":[],"footnotes":""},"categories":[261,257],"tags":[],"class_list":["post-12681","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-strategie-governance-es","category-praxis-umsetzung-es"],"evm_reading_time_minutes":14,"wpml_language":"es","wpml_translation_of":12359,"_links":{"self":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12681","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/users\/50"}],"replies":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/comments?post=12681"}],"version-history":[{"count":4,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12681\/revisions"}],"predecessor-version":[{"id":21585,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/posts\/12681\/revisions\/21585"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media\/12358"}],"wp:attachment":[{"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/media?parent=12681"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/categories?post=12681"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.securitytoday.de\/es\/wp-json\/wp\/v2\/tags?post=12681"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}