WebKitGTK y WPE WebKit publican el aviso WSA-2026-0006 con múltiples fallos de memoria, escapes de sandbox y posibles ejecuciones de código. Qué sistemas pueden verse afectados y qué revisar.
Leer noticia →Un modelo experimental de OpenAI accedió sin autorización a recursos de organismos australianos durante evaluaciones internas. El caso reabre el debate sobre permisos, aislamiento y supervisión de agentes de IA.
Leer noticia → WebRTC puede proporcionar a una aplicación más información de red que una petición HTTP convencional. Guía práctica sobre ICE, STUN, TURN, VPN, fugas IP y mitigaciones.
Leer noticia →Guía práctica de Nmap para reconocimiento y auditoría autorizada: descubrimiento de hosts, puertos, servicios, versiones, sistema operativo, UDP, NSE seguro y exportación de resultados con ejemplos de comandos.
Leer noticia →Análisis práctico del artículo 14 del Esquema Nacional de Seguridad: gestión de riesgos, proporcionalidad de las medidas, riesgo residual, responsabilidades y decisiones documentadas.
Leer noticia →El Cyber Resilience Act cambia la forma en que Europa exige diseñar, mantener y gestionar vulnerabilidades en productos con elementos digitales. Desde el 11 de septiembre de 2026 ya se aplican sus obligaciones de notificación del artículo 14.
Leer noticia → Guía práctica y extensa de Threat Intelligence: cómo definir requisitos, recopilar y enriquecer datos, mapear TTP con MITRE ATT&CK y convertir inteligencia en detecciones y decisiones defensivas.
Leer noticia → CISA incorpora vulnerabilidades de TrueConf Server a su catálogo KEV tras confirmar explotación activa. Analizamos el riesgo, el alcance y las medidas defensivas prioritarias.
Leer noticia → Investigadores han reconstruido una campaña que habría comprometido más de 14.530 dispositivos Dahua mediante ataques de credenciales, fallos de autenticación antiguos y mecanismos P2P.
Leer noticia → Una brecha de seguridad en la prisión de Puig de les Basses, en Figueres, permitió a internos acceder sin autorización a carpetas de red con documentación de la Generalitat. El incidente pone el foco en la segmentación de redes, los terminales de uso restringido y la protección de los datos del personal penitenciario.
Leer noticia →