El compromiso del correo corporativo (BEC) es, segun el FBI, uno de los fraudes mas costosos: enganar a un empleado…
Más información
Buckets S3 mal configurados: la fuga de datos en la nube que se repite una y otra vez
Los almacenes de objetos mal configurados, como los buckets de Amazon S3 expuestos publicamente, son una de las causas mas…
Más información
Preguntas y respuestas: que hace realmente un CISO y como prioriza la seguridad
El director de seguridad de la informacion (CISO) traduce el riesgo tecnico en decisiones de negocio. Repasamos en formato de…
Más información
EDR, XDR y SIEM: en que se diferencian las herramientas de deteccion y respuesta
EDR, XDR y SIEM son siglas omnipresentes en la defensa moderna, pero responden a necesidades distintas dentro de un centro…
Más información
El cifrado de extremo a extremo, bajo presion: el pulso entre privacidad y vigilancia
El cifrado de extremo a extremo (E2EE) protege miles de millones de mensajes, pero distintos gobiernos presionan para introducir mecanismos…
Más información
Webinar: como construir un plan de respuesta a incidentes segun el marco del NIST
En este webinar formativo repasamos como disenar un plan de respuesta a incidentes practico siguiendo el ciclo de vida definido…
Más información
Criptografia post-cuantica: la carrera por proteger los datos antes de que llegue el ordenador cuantico
Los futuros ordenadores cuanticos podran romper buena parte del cifrado actual, y por eso el NIST ha estandarizado los primeros…
Más información
Un deepfake del director financiero hace que una empresa pague 25 millones de dolares
Un empleado de la firma de ingenieria Arup en Hong Kong transfirio unos 25 millones de dolares tras participar en…
Más información
Inyeccion de prompts: la nueva clase de vulnerabilidad en las aplicaciones con IA
La inyeccion de prompts se ha convertido en el riesgo numero uno de las aplicaciones basadas en grandes modelos de…
Más información
Heartbleed: el fallo en OpenSSL que expuso los secretos de millones de servidores
Heartbleed fue una vulnerabilidad critica en la libreria criptografica OpenSSL que permitia leer la memoria de servidores y robar claves…
Más información
