-
·
Técnicas de Prompt Injection: guía completa para profesionales de ciberseguridad
Prompt injection es la amenaza número uno para aplicaciones de IA generativa según OWASP. En esta serie de artículos se desglosa cada familia de técnicas con ejemplos prácticos y casos reales para que entiendas cómo piensa un atacante y construyas mejores defensas. La inyección de prompts no es un solo ataque — es un ecosistema…
-
·
OpenClaw: el agente de IA que está poniendo en jaque la seguridad empresarial en 2026
Si trabajas en ciberseguridad, es muy probable que ya hayas oído hablar de OpenClaw, el asistente de inteligencia artificial de código abierto que arrasa en popularidad desde principios de 2026 . Anteriormente conocido como Clawdbot y luego como Moltbot, este agente puede instalarse localmente en cualquier máquina, conectarse a plataformas como WhatsApp, Telegram, Signal, Discord o Slack, y ejecutar…
-
·
Gestión de Exposiciones: Los 5 niveles de madurez que toda organización debe conocer
La mayoría de los equipos de seguridad siguen operando en modo reactivo: escáneres que se ejecutan sin criterio, parches aplicados según el criterio del último auditor y CVSSv3 como única brújula de priorización. Este modelo ya no es suficiente. Microsoft ha publicado una guía de madurez basada en el framework CTEM (Continuous Threat Exposure Management)…
-
·
Los ciberataques en España se disparan un 26% en 2025: malware y phishing lideran un año récord
INCIBE-CERT gestionó 122.223 incidentes de ciberseguridad durante 2025, un incremento del 26% respecto al año anterior, consolidando el ejercicio como el más crítico registrado por el organismo desde su creación. El malware se posicionó como la amenaza dominante con 55.411 casos (+45% del total), seguido del fraude online con 45.445 incidentes (+19%) y el phishing con 25.133 casos. Esta escalada refleja la profesionalización acelerada del…
-
·
Patch Tuesday de Febrero 2026: seis Zero-Day entre 57 CVE corregidos
Microsoft ha corregido 59 vulnerabilidades en su Patch Tuesday de Febrero de 2026. Entre ellas se incluyen seis vulnerabilidades explotadas activamente, tres de las cuales eran de dominio público, y cinco vulnerabilidades críticas. Febrero de 2026 Análisis de riesgos Los principales tipos de riesgo de este mes por técnica de explotación son la elevación de…
-
·
Compromiso crítico en la cadena de suministro: eScan distribuye malware desde su servidor de actualizaciones
Un nuevo caso de compromiso crítico en la cadena de suministro ha afectado a la plataforma antivirus eScan, desarrollada por MicroWorld Technologies. El 20 de enero de 2026, una actualización troyanizada fue distribuida a través de un servidor legítimo de actualizaciones, permitiendo que malware sofisticado se propagara tanto en sistemas empresariales como de consumidores a…
-
·
Ciberataque sector financiero tras brecha en MySonicWall
Un grave ciberataque al sector financiero ha puesto de manifiesto los riesgos de depender de portales de gestión en la nube para servicios críticos. El proveedor estadounidense Marquis Software Solutions, que ofrece soluciones tecnológicas a bancos y cooperativas, fue víctima de una intrusión que derivó en un ataque de ransomware con impacto masivo. Cómo se…
-
·
Nueva demanda cuestiona la seguridad de WhatsApp
Una reciente demanda colectiva presentada en Estados Unidos ha puesto en tela de juicio las garantías de privacidad que ofrece WhatsApp, especialmente su afirmación de que los mensajes están protegidos por un cifrado de extremo a extremo infalible. El caso ha reabierto el debate sobre cómo gestionan los datos las grandes aplicaciones de mensajería y…
-
·
Exingeniero de Google condenado por robar secretos de inteligencia artificial
Un antiguo ingeniero de Google ha sido declarado culpable en Estados Unidos por robar información estratégica relacionada con inteligencia artificial y utilizarla para favorecer a empresas tecnológicas chinas. El caso vuelve a poner el foco en la protección del conocimiento en uno de los sectores más competitivos del mundo. Qué información se sustrajo Durante su…
-
·
Predicciones ciberseguridad 2026 de Qualys
Las predicciones ciberseguridad 2026 señalan un año de transformación en la forma en que las organizaciones gestionan y priorizan sus defensas. En lugar de centrarse únicamente en tecnologías aisladas o respuestas reactivas, se perfila un modelo integrado donde el riesgo se convierte en el eje central de la estrategia de seguridad. De la visibilidad al…