Un gestor de contraseñas guarda sus datos más sensibles, así que debería poder comprobar cómo los protege. Por eso Passwork avanza hacia el código abierto. Los primeros pasos: poner el código fuente a disposición antes de finales de 2026 e iniciar una prueba de penetración independiente.
Ocho caracteres, un símbolo obligatorio, una contraseña nueva cada 90 días: SP 800-63B-4 descarta las tres para el inicio de sesión solo con contraseña. Esto es lo que exigen las directrices de contraseñas del NIST en su versión final y una comprobación en cuatro partes para su sistema en uso.
En la brecha de seguridad de Northflank, la empresa pidió a los clientes que dieran por desencriptadas todas las variables de entorno. Railway advirtió de que algunas podrían haberlo sido y Huntress detectó tokens robados de M365 reutilizados en 79 organizaciones. Qué comunicó cada uno y qué rotar.
Una empresa de TI de dos personas tenía acceso legítimo al registro de población danés y, según se ha publicado, sus administradores usaban «123456». Lo que la brecha de octubre de 2026 enseña sobre cómo dimensionar, controlar y supervisar el riesgo de acceso de terceros en su entorno.
Descubra cómo la gestión de contraseñas para MSP permite ampliar la oferta de servicios gestionados, atender las necesidades de seguridad de los clientes y generar ingresos recurrentes.
De la política a la práctica: ¿quién tuvo acceso a qué, con qué aprobación, durante cuánto tiempo y puede demostrarlo? Cinco líderes de ciberseguridad analizan los controles de gestión de accesos en NIS2 más difíciles de aplicar y las evidencias necesarias para demostrar que funcionan.
Una clave filtrada en mayo ayudó a envenenar una versión en octubre. Cinco incidentes recientes, desde el ataque a la cadena de suministro de LiteLLM hasta la brecha de seguridad de Zeabur, muestran qué ocurre cuando las credenciales sobreviven a su propósito.
La Casa Blanca ordenó a las agencias federales decir «Super Intelligence» en lugar de «AI». Sus agentes no se enteraron: la shadow AI agéntica sigue usando tokens OAuth activos y claves de API sin responsable, y un token olvidado de un piloto expuso a los clientes de Klue. Así puede gobernarla.
Se ha publicado una imagen Docker de Passwork actualizada con el parche de seguridad de PHP (CVE-2026-109618 y CVE-2026-109619). Si ejecuta Passwork 7 o posterior en Docker, actualice hoy mismo.
Advertencia: vulnerabilidades críticas en PHP. CVE-2026-109618 y CVE-2026-109619 pueden permitir que un atacante no autenticado ejecute código en un servidor que ejecuta PHP, incluido PHP-FPM. Ambas obtienen una puntuación de 9,2 en CVSS v4.0, y el proyecto PHP indica que actualizar es la única...
