En la brecha de seguridad de Northflank, la empresa pidió a los clientes que dieran por desencriptadas todas las variables de entorno. Railway advirtió de que algunas podrían haberlo sido y Huntress detectó tokens robados de M365 reutilizados en 79 organizaciones. Qué comunicó cada uno y qué rotar.
Una empresa de TI de dos personas tenía acceso legítimo al registro de población danés y, según se ha publicado, sus administradores usaban «123456». Lo que la brecha de octubre de 2026 enseña sobre cómo dimensionar, controlar y supervisar el riesgo de acceso de terceros en su entorno.
De la política a la práctica: ¿quién tuvo acceso a qué, con qué aprobación, durante cuánto tiempo y puede demostrarlo? Cinco líderes de ciberseguridad analizan los controles de gestión de accesos en NIS2 más difíciles de aplicar y las evidencias necesarias para demostrar que funcionan.
Una clave filtrada en mayo ayudó a envenenar una versión en octubre. Cinco incidentes recientes, desde el ataque a la cadena de suministro de LiteLLM hasta la brecha de seguridad de Zeabur, muestran qué ocurre cuando las credenciales sobreviven a su propósito.
La Casa Blanca ordenó a las agencias federales decir «Super Intelligence» en lugar de «AI». Sus agentes no se enteraron: la shadow AI agéntica sigue usando tokens OAuth activos y claves de API sin responsable, y un token olvidado de un piloto expuso a los clientes de Klue. Así puede gobernarla.
El caos de contraseñas se extiende más allá de la mesa de ayuda de TI y afecta al resto de la institución educativa: consume tiempo del personal, amplía la superficie de ataque y pone en riesgo el cumplimiento normativo. Conozca los tres mayores riesgos y cómo cerrarlos.
La gestión de accesos ocupa el primer lugar en la lista de verificación de ciberseguridad de las pymes. Aprenda a configurar identidad, autenticación, autorización y revocación como un sistema que funcione día a día.
Para 2029, los certificados caducarán cada 47 días. Esto es lo que es realmente PKI, cómo funciona y las credenciales humanas que mantienen en marcha tu CA, algo que PKI en sí no protege.
Los agentes de IA ya superan a los empleados en la mayoría de las empresas y tienen credenciales activas. Actúan según texto convincente, lo que convierte controles débiles en un riesgo para toda la empresa. El artículo explica cómo limitar, aislar y revocar credenciales para contener un fallo
Lista de verificación de seguridad práctica y alineada con NIST para pequeñas empresas: 18 pasos que cubren políticas, MFA, gestión de contraseñas, seguridad de red, copias de seguridad y respuesta a incidentes, clasificados por coste e impacto.
