Cyberbeveiligingswet NIS2: cambios en España para organizaciones
La Tweede Kamer aprobó la Cyberbeveiligingswet NIS2 y la ley de resiliencia de entidades críticas. Descubre qué obligaciones cambian, a quién afecta y qué viene ahora.
Últimas alertas
Canal RSS
CVE-2026-33825: vulnerabilidad en Microsoft System Center
Se ha detectado CVE-2026-33825 en Microsoft System Center, con evaluación de riesgo alto y explotación activa. La recomendación: aplicar las actualizaciones de seguridad de inmediato.
CVE-2026-41940 en cPanel/WHM: qué hacer ya
Una vulnerabilidad crítica, CVE-2026-41940 cPanel, afecta a cPanel y WHM y puede habilitar acceso no autorizado. Instala las actualizaciones de seguridad cuanto antes.
Ivanti Endpoint Manager Mobile: riesgo alto y pasos urgentes
El NCSC advierte un abuso activo contra Ivanti Endpoint Manager Mobile. La falla más crítica, CVE-2026-6973, puede permitir ejecución remota de código con privilegios de administrador.
Vulnerabilidad crítica en controladores SD-WAN
El NCSC alerta sobre una vulnerabilidad crítica en controladores SD-WAN de Cisco que puede permitir escalación de privilegios y bypass de autenticación. Se recomiendan actualizaciones y verificación de IoC.
TLS y estándares de internet: mejora la seguridad digital
Los resultados muestran avances claros: más empresas aplican correctamente estándares modernos en su web y en sus dominios de correo. Además, las nuevas directrices TLS facilitan configurar de forma segura sin perder compatibilidad.
Botnet grande fuera de línea: colaboración policial y NCSC
La policía y NCSC lograron sacar de línea un botnet grande. En la operación se identificaron 200 servidores en Países Bajos y se estimaron al menos 17 millones de dispositivos infectados.
Cybersecuritymonitor 2025: menos ataques, brecha persistente
La Cybersecuritymonitor 2025 revela que menos empresas sufren ciberataques externos. Aun así, la diferencia de preparación entre grandes y pequeñas compañías permanece.
ENSOC y la colaboración para ciberdefensa transfronteriza
ENSOC impulsa la colaboración ciberdefensa transfronteriza entre centros nacionales para detectar y responder mejor ante amenazas. El consorcio incluye a socios que coordinan, validan e integran información de CTI.
Activa explotación PAN-OS: qué hacer ya
El NCSC alerta sobre una activa explotación PAN-OS en componentes de GlobalProtect. La recomendación es aplicar los parches cuanto antes y verificar versiones y configuraciones.