Pentesting, análisis de seguridad y técnicas utilizadas para evaluar y reforzar la protección de sistemas y redes.
Una brecha de seguridad en la prisión de Puig de les Basses, en Figueres, permitió a internos acceder sin autorización a carpetas de red con documentación de la Generalitat. El incidente pone el foco en la segmentación de redes, los terminales de uso restringido y la protección de los datos del personal penitenciario.
Leer noticia →
Una vulnerabilidad de inyección en un workflow público de GitHub Actions asociado a Snowflake podía abrir la puerta a ejecución de comandos y exposición de credenciales internas, mostrando el riesgo de la cadena CI/CD.
Leer noticia →
Black Hat anunció para su edición USA 2026 más de 100 briefings, más de 100 trainings y más de 80 demostraciones de herramientas en Arsenal, con especial atención a IA y amenazas autónomas.
Leer noticia →
Una vulnerabilidad de severidad media puede ser muy importante si se combina con una mala configuración, una credencial expuesta o una falta de segmentación. Por eso, el pentesting actual necesita pensar en cadenas de ataque y no solamente en puntuaciones.
Leer noticia →
Un pentest busca identificar vulnerabilidades en un alcance definido. Un ejercicio de red team persigue una pregunta más amplia: ¿puede un adversario alcanzar un objetivo concreto utilizando las rutas que tenga disponibles?
Leer noticia →
Los modelos de IA pueden ayudar a resumir resultados, generar consultas, clasificar hallazgos y acelerar tareas repetitivas. También pueden ayudar a construir hipótesis durante una auditoría autorizada.
Leer noticia →
El reconocimiento de fuentes abiertas se ha convertido en una fase fundamental de muchas evaluaciones de seguridad. Dominios, certificados, repositorios, documentos públicos, perfiles profesionales y metadatos pueden revelar información que posteriormente facilita una intrusión.
Leer noticia →
El pentesting moderno está evolucionando desde el simple descubrimiento de vulnerabilidades hacia la demostración controlada de impacto. Encontrar un servicio vulnerable es útil, pero demostrar qué puede conseguir un atacante y qué controles lo detienen aporta mucha más información a una organización.
Leer noticia →