Ocho caracteres, un símbolo obligatorio, una contraseña nueva cada 90 días: SP 800-63B-4 descarta las tres para el inicio de sesión solo con contraseña. Esto es lo que exigen las directrices de contraseñas del NIST en su versión final y una comprobación en cuatro partes para su sistema en uso.
En la brecha de seguridad de Northflank, la empresa pidió a los clientes que dieran por desencriptadas todas las variables de entorno. Railway advirtió de que algunas podrían haberlo sido y Huntress detectó tokens robados de M365 reutilizados en 79 organizaciones. Qué comunicó cada uno y qué rotar.
Descubra cómo la gestión de contraseñas para MSP permite ampliar la oferta de servicios gestionados, atender las necesidades de seguridad de los clientes y generar ingresos recurrentes.
De la política a la práctica: ¿quién tuvo acceso a qué, con qué aprobación, durante cuánto tiempo y puede demostrarlo? Cinco líderes de ciberseguridad analizan los controles de gestión de accesos en NIS2 más difíciles de aplicar y las evidencias necesarias para demostrar que funcionan.
Una clave filtrada en mayo ayudó a envenenar una versión en octubre. Cinco incidentes recientes, desde el ataque a la cadena de suministro de LiteLLM hasta la brecha de seguridad de Zeabur, muestran qué ocurre cuando las credenciales sobreviven a su propósito.
Se ha publicado una imagen Docker de Passwork actualizada con el parche de seguridad de PHP (CVE-2026-109618 y CVE-2026-109619). Si ejecuta Passwork 7 o posterior en Docker, actualice hoy mismo.
Advertencia: vulnerabilidades críticas en PHP. CVE-2026-109618 y CVE-2026-109619 pueden permitir que un atacante no autenticado ejecute código en un servidor que ejecuta PHP, incluido PHP-FPM. Ambas obtienen una puntuación de 9,2 en CVSS v4.0, y el proyecto PHP indica que actualizar es la única...
Pegnitz, una localidad bávara cerca de Núremberg, gestionaba la TI municipal con una bóveda basada en archivos que no soportaba acceso concurrente, obligando a coordinar cada cambio verbalmente. El equipo migró a la plataforma autoalojada de Passwork para acceso multiusuario en tiempo real.
Auerbach in der Oberpfalz, una localidad bávara de 9470 habitantes, gestionaba su TI municipal con dos gestores de contraseñas basados en archivos, propensos a fallos de sincronización y sin control de acceso basado en roles. Passwork cerró esa brecha con su plataforma de conocimiento cero.
En septiembre, los atacantes se saltaron la contraseña: un JWT falsificado, una aprobación por código de dispositivo, una clave de Cloudflare con permisos excesivos que expuso más de 100 000 sitios. Vea qué corregir primero.
