15.000 credenciales de Fortinet expuestas. 27 millones recuperadas de infostealers. Registro nacional francés vulnerado mediante una cuenta del gobierno. Europa avanza en autenticación poscuántica e identidad con IA. 8 historias clave y su impacto en su equipo.
Las reglas de complejidad fracasaron. Añadir @ al nombre de su mascota no hace segura una contraseña — la hace predecible. Esta guía cubre lo que NIST SP 800-63B realmente exige, por qué Diceware supera cualquier regla de complejidad y el sistema de una frase que resuelve todo lo demás.
Esta semana: 86 000 dispositivos Fortinet comprometidos, 24 000 millones de credenciales filtradas, tokens OAuth robados por una cuenta olvidada y una IA que filtró accesos de AWS en dos minutos. 14 incidentes, un patrón — tres medidas que su equipo puede tomar ya.
LDAP todavía gestiona la infraestructura de identidad en el 90 % de las empresas — y es una superficie de ataque activa. Dos vulnerabilidades RCE críticas parcheadas en 2025, recolección de credenciales en niveles récord. Qué corregir, cómo fortalecerlo y dónde está el riesgo real.
SHA-256 es matemáticamente sólido, pero eso no significa que sus contraseñas estén seguras. Cómo funciona el algoritmo, dónde fallan las implementaciones y cómo es el almacenamiento correcto de contraseñas.
AES-256 no tiene debilidades prácticas — ni clásicas ni cuánticas. El riesgo real está en todo lo demás: gestión de claves, control de acceso e higiene de credenciales. Descubra qué causa realmente las brechas en las organizaciones y qué corregir primero.
La última versión de Passwork añade cuentas de servicio con soporte API multi-token, filtros guardados, interfaz web móvil y limpieza automática de la papelera. Descubra las novedades.
Un gestor de contraseñas reemplaza la improvisación con estructura, una mejora directa en la protección digital de su organización.
Una guía práctica de adecuación al ENS para empresas españolas y proveedores del sector público: alcance, categorización, paquete de evidencias, preparación de auditorías y documentación para proveedores bajo el RD 311/2022.
En la nueva versión, se ha mejorado el proceso de migración desde versiones anteriores de Passwork, se han perfeccionado las descripciones en el registro de actividad y se han realizado correcciones menores en la interfaz de usuario y la localización. Mejoras * Se ha añadido una restricción que...
