Blog

Conocimiento práctico desde la operación: seguridad TI, cumplimiento e infraestructura para pymes – escrito por quienes lo construyen.

Desde enero de 2026 · Publicamos nuevos artículos con regularidad

  1. 01/10/2026Actualización de seguridad de Keycloak: a 26.7.5 o posteriorKeycloak 26.7.4 y 26.7.5 cierran una serie de vulnerabilidades, entre ellas una escalada de privilegios a través del rol de impersonation. Objetivo: 26.7.5 o posterior.
  2. 30/09/2026Reglas de firewall como código: la trampa en la migraciónQuien traslada las reglas del firewall de host a un nuevo mecanismo puede perderlas en silencio al hacer limpieza. Cómo ocurre y qué orden es seguro.
  3. 30/09/2026La autorización que nadie veUna autorización puede funcionar según lo previsto y aun así esperar mucho sin que nadie lo note. Por qué vigilar las esperas en automatizaciones y agentes de IA.
  4. 30/09/2026Least privilege figura en la etiqueta, no en el hostLas cuentas se consideran de privilegios mínimos, pero el host a menudo permite mucho más. Cómo comprobar los derechos reales y por qué hace falta una prueba negativa.
  5. 30/09/2026Registro NIS-2: plazo vencido – qué rige ahoraEl plazo de registro de NIS-2 ha vencido. Cómo comprobar si le afecta, registrarse con retraso y por qué después empieza el verdadero trabajo.
  6. 30/09/2026Una comprobación que nunca falló no es una comprobaciónPor qué una comprobación necesita cuatro resultados, cómo health checks y consultas dan luz verde en silencio, y por qué toda comprobación nueva debe fallar una vez.
  7. 10/09/2026Agentes de IA en la operación de TI: reglas según su alcanceLos agentes de IA en operación necesitan reglas según el alcance, no la confianza. Cinco principios para autorizaciones, vías de retorno y mecanismos de protección.
  8. 07/09/2026NetScaler ADC y Gateway: el BSI informa de explotación activaDos vulnerabilidades en NetScaler ADC y Gateway, entre ellas un bypass de autenticación; el BSI informa de explotación activa. Quién está afectado y qué builds ayudan.
  9. 06/09/2026Incidente de seguridadRed del Estado de Berlín: entre el «todo en orden» y la filtraciónEl 19 de agosto Berlín comunicó que no había salido nada sensible. El 4 de septiembre los datos estaban en la red. Qué hay en medio – y qué se deduce de ello.
  10. 06/09/2026Notificación CRA desde el 11 de septiembre: qué debe estar listoEl 11 de septiembre entra en vigor el artículo 14 del CRA, también para el parque instalado. A quién afecta, qué inicia el plazo de 24 horas y qué debe estar listo.
  11. 06/09/2026SonicWall SMA1000: fallos críticos, explotados activamenteDos vulnerabilidades en SonicWall SMA1000, una con CVSS 10.0, se explotan activamente. Versiones afectadas, los hotfixes y por qué parchear no basta.
  12. 06/09/2026TerminalFix: cuando el empleado pega el ataque él mismoEl BSI alemán alerta sobre la campaña TerminalFix. Un CAPTCHA falso lleva al personal a pegar un comando de PowerShell – y al final queda un túnel hacia la red.
  13. 18/08/2026Incidente de seguridadCuando el municipio se paraliza: por qué las administraciones locales se convierten en objetivoA mediados de 2026 les tocó a la Verbandsgemeinde Rhein-Nahe y a la gestión de residuos del distrito de Kassel. Dos casos y qué decide el desenlace de un ataque así.
  14. 13/08/2026EU AI Act: lo que rige para su empresa desde agosto de 2026Desde el 2 de agosto de 2026 rigen las obligaciones de transparencia del AI Act; las de GPAI, desde 2025. Qué hacer, qué aplazó el Ómnibus y dónde están las multas.
  15. 12/08/2026Repatriación de la nube: cuándo compensa el camino de vuelta a casaPara cargas uniformes, la factura de la nube pública puede superar el TCO on-premises. Cómo calcular con rigor el camino de vuelta, y la alternativa híbrida.
  16. 11/08/2026Costes de licencia de VMware bajo Broadcom: Proxmox como alternativa, valorada con sobriedadObligación de suscripción, poda del portfolio, saltos de precio: cuándo merece la pena cambiar de VMware a Proxmox VE, y cuándo conviene quedarse con VMware.
  17. 09/08/2026¿IA pública o modelo propio? La combinación adecuadaIA soberana no significa renunciar a la nube, sino cada modelo en su lugar correcto: planificar en público, ejecutar en local, gobernado por un gateway regulado.
  18. 08/08/2026La IA sobre sus datos es una tarea de seguridad: por qué los sistemas RAG filtran datosRAG permite que un modelo de lenguaje responda sobre documentos internos. Mal construido, entrega contenidos que nadie debería ver. La solución es seguridad clásica.
  19. 07/08/2026Servidores en su propia casa, seguridad desde el centro de datosMuchas cargas de la mediana empresa deben estar en local, pero un único emplazamiento es vulnerable. Cómo un puente de recuperación híbrido une ambos lados.
  20. 06/08/2026Antes de que Copilot rastree su repositorio de archivos: ordene los permisosMicrosoft 365 Copilot muestra a cada persona exactamente aquello a lo que ya tiene acceso técnico. En tenants heredados suele ser más de lo previsto. Qué hacer antes.
  21. 01/08/2026NIS-2 ya está en vigor plena: lo que las empresas deben recuperar ahoraNIS-2 rige desde diciembre de 2025 y el periodo de cortesía del BSI expira. Lo que las empresas afectadas deben recuperar: registro, obligaciones, responsabilidad.
  22. 31/07/2026Cyber Resilience Act: obligación de notificación a partir del 11 de septiembre de 2026Desde el 11 de septiembre de 2026 rige la obligación de notificación del CRA para fabricantes de productos digitales. Fechas, plazos y un chequeo en cinco pasos.
  23. 30/07/2026Cisco FMC: una cuenta codificada de forma fija se explota activamente (CVE-2026-20316)CVE-2026-20316 en el Cisco Secure Firewall Management Center se explota activamente. Por qué la puntuación CVSS engaña y qué deben hacer ahora los operadores.
  24. 21/07/2026Windows 10: la prórroga gratuita no vale para las empresasEl año gratuito de Windows 10 hasta 2027 vale solo para particulares. Para las empresas, el primer año de ESU expira en octubre de 2026: las opciones de un vistazo.
  25. 17/07/2026Cuando el firewall se parchea solo: upgrades de FortiOSFortiOS se actualiza automáticamente y, en ciertos casos, incluso de forma forzada. Qué desencadena los upgrades, qué excepciones rigen y cómo contrarrestarlo.
  26. 14/07/2026TISAX 2027: qué significa el nuevo catálogo VDA ISA para los proveedoresEl VDA ISA2027 rige para todas las evaluaciones TISAX pedidas desde el 1 de enero de 2027. Qué cambia y cómo eligen los proveedores el momento de la evaluación.
  27. 07/07/2026Cuando el ataque llega a través del proveedorLa propia TI puede estar impecable y, aun así, todo se cae porque le tocó al proveedor. Por qué se subestima el riesgo de la cadena de suministro y qué exige NIS-2.
  28. 23/06/2026Segmentación de red en la mediana empresa: empezar pequeño, gran efectoUna red plana convierte cualquier intrusión en un siniestro total. Por qué la segmentación es la medida individual más eficaz, y cómo empezarla sin un gran proyecto.
  29. 09/06/2026Cisco SD-WAN bajo ataque: oleada de zero-days a cargo de UAT-8616Desde hace meses se explotan activamente zero-days en Cisco Catalyst SD-WAN Manager y Controller. Qué deben parchear y revisar ahora los operadores.
  30. 20/05/2026PAN-OS en mayo de 2026: dos vulnerabilidades, una ya se explota activamenteDos fallos de PAN-OS en mayo de 2026: RCE con root vía Captive Portal y bypass de autenticación en GlobalProtect. Quién está afectado y qué endurecimiento cuenta.
  31. 12/05/2026ISO 27001 para la mediana empresa: el punto de partida realistaDel CyberRisikoCheck del BSI hasta el certificado: cómo las medianas empresas abordan la ISO 27001 por etapas, sin sobrecarga y sin rodeos.
  32. 28/04/2026Qué hace realmente un NOC, y qué noNetwork Operations Center suena a gran corporación. Qué hay detrás, por qué importa para la mediana empresa y dónde están los límites honestos, explicado con serenidad.
  33. 14/04/2026DORA también afecta a su proveedor de TI: registro y contratosRegistro de información como rutina anual, cláusulas del art. 30 y nueva supervisión de los proveedores de TIC: lo que empresas financieras y MSP deben saber.
  34. 31/03/2026F5 BIG-IP APM: CVE-2025-53521 se explota activamente para RCE pre-autenticaciónLa vulnerabilidad F5 CVE-2025-53521, comunicada como DoS en octubre de 2025, se reclasifica como RCE pre-autenticación y se explota activamente. Qué hacer ahora.
  35. 17/03/2026Aruba AOS-CX: restablecimiento de la contraseña de administrador sin inicio de sesión – CVE-2026-23813Una vulnerabilidad crítica en la gestión web de AOS-CX permite restablecer la contraseña de administrador sin autenticación. Por qué debe aplicar el parche ya.
  36. 10/03/2026Copias de seguridad inmutables: por qué 3-2-1 ya no bastaEn el 89 % de las víctimas de ransomware los atacantes apuntaron a las copias de seguridad. Qué significa 3-2-1-1-0 y qué debe incluir el plan de emergencia.
  37. 18/02/2026Los primeros 60 minutos tras detectar un ransomwareQué cuenta en la primera hora tras descubrir un cifrado malicioso, y qué conviene evitar. Un procedimiento sereno para la mediana empresa, antes de los errores.
  38. 04/02/2026950 ataques de ransomware, un 80 % contra pymes: lecciones para la mediana empresaEl informe del BSI 2025 y las cifras de Bitkom muestran que el ransomware golpea sobre todo a las pymes. Tres controles deciden el desenlace, valorados con sobriedad.
  39. 20/01/2026Contratación municipal en NRW: los umbrales han desaparecidoDesde el 1 de enero de 2026 no rigen umbrales autonómicos en la contratación municipal en NRW. Qué significa para la compra de TI y qué obligaciones se mantienen.
  40. 13/01/2026La seguridad de TI es asunto de dirección por ley: § 38 BSIG para gerentesEl § 38 BSIG obliga personalmente a la dirección: implementación, supervisión, formación. Qué significa esto, y qué pruebas cuentan ahora.
  41. 06/01/2026Retrospectiva 2025: el año en que los propios firewalls se convirtieron en objetivoFortinet, Cisco, Juniper, F5: en 2025 los atacantes apuntaron sistemáticamente a firewalls, VPN gateways y planos de gestión. Una retrospectiva con lecciones.

¿Preguntas sobre alguno de estos temas?

Hablemos.+49 212 240915 0