ISO 27001:2013 dejará de ser válida en octubre de 2025: ¿Estás listo para la transición?
Todas las empresas deberán haber migrado a la nueva versión ISO/IEC 27001:2022 si desean mantener su certificación activa
Leer artículo ↗M10 / BLOG
Ideas claras.
Decisiones mejores.
Análisis, noticias y guías prácticas sobre ciberseguridad, normas ISO y cumplimiento para que tu equipo tome mejores decisiones.
Grave vulnerabilidad en Next.js permite eludir comprobaciones de autorización en el middleware
El problema radica en el uso del encabezado interno x-middleware-subrequest, diseñado por Next.js para evitar bucles infinitos en las solici…
Leer artículo ↗Vulnerabilidad crítica en Ingress NGINX Controller permite RCE sin autenticación
Un conjunto de cinco fallos de seguridad críticos han sido revelados en el Ingress NGINX Controller para Kubernetes
Leer artículo ↗Gobierno de México distribuye tablets infectadas: 200,000 estudiantes en riesgo por BADBOX 2.0
El hallazgo de BADBOX 2.0 en las tablets entregadas por el gobierno mexicano evidencia la necesidad de controles más estrictos en la adquisi…
Leer artículo ↗Tres vulnerabilidades activas en VMware: Parcheo inmediato obligatorio
Actualmente explotadas activamente, permiten a los atacantes ejecutar código de forma remota, escapar de máquinas virtuales y acceder a info…
Leer artículo ↗Reto Hacker destinada a formar gratuitamente en ciberseguridad a 5.000 jóvenes en España
jóvenes expertos en ciberseguridad compartirán sus experiencias para inspirar a los participantes a seguir carreras en este campo
Leer artículo ↗Auditoría basada en Riesgos: Un enfoque inteligente para garantizar la eficacia del sistema de Gestión
Se centra en auditar los procesos, controles o sistemas donde las fallas podrían afectar significativamente los objetivos organizacionales
Leer artículo ↗Beneficios del Bug Bounty para las empresas
Este modelo de seguridad colaborativa permite detectar fallos antes de que puedan ser explotados por ciberdelincuentes
Leer artículo ↗Hackers aprovechan errores en AWS para evadir seguridad y lanzar Phishing
Inicialmente se centraban en desfigurar sitios web, pero en 2022 cambiaron su enfoque hacia el envío de correos electrónicos de phishing
Leer artículo ↗Introducción al Centro de Operaciones de Seguridad (SOC)
Su principal objetivo es proteger la infraestructura tecnológica y la información sensible de la empresa contra amenazas y ataques cibernéti…
Leer artículo ↗Seguridad Operacional (OPSEC): Protegiendo la Información crítica
OPSEC es un proceso esencial de gestión de riesgos diseñado para prevenir que información sensible caiga en manos equivocadas
Leer artículo ↗360XSS: inyección masiva de anuncios a través de panoramas virtuales
Esta campaña ha manipulado los resultados de búsqueda, redirigiendo a los usuarios a contenido no deseado
Leer artículo ↗DEL ARTÍCULO A LA ACCIÓN
Convierte la seguridad
en trabajo concreto.
Paquetes de documentos editables para ISO 27001, ISO 9001, NIS2, ENS, RGPD, LFPDPPP y más. Prueba gratis una demo antes de decidir.