Blog
Blog de Ciberseguridad
Insights, guías técnicas y análisis del equipo de Secra sobre las últimas amenazas y tendencias en ciberseguridad.
TodosThreat IntelligenceComplianceSeguridad ofensivaSeguridad defensivaDevSecOpsCloud SecurityIoT y OTPentestingPYMEsGobernanzaRed TeamComunidad
Threat Intelligence
Primer ciberataque autónomo con un agente de IA en España: qué ha notificado la AEPD y qué cambia para tu empresa
La AEPD ha recibido la primera notificación de brecha de datos causada por un agente de IA que planificó y ejecutó el ataque sin intervención humana. Qué pasó, qué recomienda la Agencia y qué debe cambiar en tu análisis de riesgos.
2026-09-178 min
Compliance
EU AI Act (Reglamento de IA): obligaciones para empresas
Qué es el EU AI Act (Reglamento de IA de la UE), el calendario de obligaciones (agosto 2026), los niveles de riesgo y qué deben hacer las empresas para cumplirlo.
2026-08-0914 min
Seguridad ofensiva
CVE-2026-15409 y CVE-2026-15410: zero-days en SonicWall SMA 1000
Análisis de los zero-days CVE-2026-15409 (SSRF, CVSS 10) y CVE-2026-15410 en SonicWall SMA 1000, explotados en cadena para ejecutar código. Versiones afectadas y mitigación.
2026-07-2612 min
Seguridad defensiva
CVE-2026-56155: zero-day de escalada de privilegios en AD FS
Análisis de CVE-2026-56155, zero-day de elevación de privilegios en Active Directory Federation Services (AD FS) explotado activamente. Riesgo para la identidad federada y mitigación.
2026-07-2613 min
Seguridad ofensiva
CVE-2026-56164: SharePoint on-premise bajo explotación activa
Análisis de CVE-2026-56164 en SharePoint Server: fallo de autenticación ausente explotado sin autenticación, encadenado a RCE, web shells y robo de claves IIS. Impacto y mitigación.
2026-07-2615 min
Seguridad ofensiva
Phishing AiTM: cómo roban tu sesión y saltan la MFA
Qué es el phishing AiTM (adversary in the middle), cómo roba la cookie de sesión para eludir la MFA y cómo defenderse con MFA resistente al phishing y acceso condicional.
2026-07-2613 min
DevSecOps
Seguridad del código generado por IA: riesgos del vibe coding
Riesgos de seguridad del código generado por IA (vibe coding): código inseguro, dependencias alucinadas (slopsquatting) y fuga de secretos, y cómo controlarlos en el SDLC.
2026-07-2614 min
Seguridad ofensiva
wp2shell: RCE sin autenticación en el core de WordPress
Análisis de wp2shell (CVE-2026-63030 y CVE-2026-60137): la cadena que logra ejecución remota de código sin autenticación en el core de WordPress. Impacto, versiones, detección y mitigación.
2026-07-2015 min
DevSecOps
SBOM y seguridad de la cadena de suministro de software
Qué es un SBOM (CycloneDX, SPDX), cómo generarlo en el pipeline y por qué es clave para la seguridad de la cadena de suministro de software y NIS2.
2026-07-1312 min
Todos los artículos del blog
Guías principales
- NIS2 en España: transposición, plazos y obligaciones (2026)
- Empresas de ciberseguridad en España: cómo elegir y qué buscar en 2026
- ENS para pymes: requisitos, categorías y certificación
- Qué es un Red Team: guía completa para empresas
- Pentesting web: guía completa de pentesting de aplicaciones
- Cuánto cuesta un pentesting en España: factores y modelos
- Cómo elegir una empresa de pentesting: guía CISO
- Qué es el pentesting: guía completa para empresas
- Auditoría de ciberseguridad: guía completa para empresas en 2026
- Reglamento DORA: alcance, plazos y obligaciones (2026)
- ISO 27001: qué es, para qué sirve y cómo certificarse
- Empresa de ciberseguridad en Madrid: cómo elegir proveedor en 2026
- Qué es un EDR: definición, cómo funciona y diferencias con XDR y MDR
- Qué es un CISO: funciones, responsabilidades y modalidades
- Qué es un SIEM: definición, cómo funciona y casos de uso
- Qué es un SOC: definición, cómo funciona y ejemplos
- Pentesting vs Red Team: diferencias, cuándo usar cada uno
- Auditoría NIS2: cómo prepararse paso a paso (Guía 2026)
- Qué es hacking ético: tipos de hackers, certificaciones y marco legal
Seguridad ofensiva
- CVE-2026-15409 y CVE-2026-15410: zero-days en SonicWall SMA 1000
- CVE-2026-56164: SharePoint on-premise bajo explotación activa
- Phishing AiTM: cómo roban tu sesión y saltan la MFA
- wp2shell: RCE sin autenticación en el core de WordPress
- Seguridad WiFi: guía de pentesting wireless (WPA2/WPA3)
- AI red team automation 2026: herramientas, frameworks y limitaciones
- AI Red Teaming: cómo evaluar la seguridad de modelos de IA y LLMs
- OWASP Top 10 for LLM Applications 2025: guía completa con ejemplos
- Pentesting Active Directory con tier model: ataques y hardening 2026
- Pentesting de aplicaciones iOS: jailbreak, Frida y MASVS L1-L2 2026
- Pentesting blockchain y smart contracts: auditoría Web3 2026
- Pentesting GraphQL: vulnerabilidades comunes y técnicas de defensa
- Pentesting Kubernetes: ataques al cluster y hardening en producción
- Pentesting serverless: AWS Lambda, Azure Functions y GCP en 2026
- Pentesting thick-client Windows: aplicaciones de escritorio 2026
- Qué es Burp Suite: guía completa para pentesting web 2026
- Qué es Shodan: búsqueda de dispositivos conectados y uso defensivo
- Top 10 herramientas de pentesting profesional en 2026
- Qué es Mimikatz: credential dumping, técnicas y detección en 2026
- Qué es prompt injection: ataques a LLMs y cómo defenderse
- Watering Hole Attack: qué es, cómo funciona y casos reales
- Ataques Kerberos en Active Directory: guía técnica
- DorkGPT: cómo la IA generativa está acelerando OSINT y Google Dorking
- Qué es Maltego: OSINT, threat intelligence e investigación gráfica
- Qué es SAML 2.0: flujo SSO, OAuth/OIDC y vulnerabilidades
- Qué es un exploit: tipos, CVE, 0-day, ejemplos y defensa
- Google Dorks: operadores, OSINT y Red Team
- Pentesting de infraestructura interna y externa
- Auditoría web: guía completa para empresas en 2026
- Pentesting de aplicaciones móviles iOS y Android
- Pentesting de APIs (REST y GraphQL): guía técnica para empresas
- Pentesting cloud (AWS, Azure y GCP): guía técnica para empresas
Compliance
- EU AI Act (Reglamento de IA): obligaciones para empresas
- Cyber Resilience Act (CRA): qué es y a quién obliga
- Plan de continuidad de negocio (BCP/DRP): guía ISO 22301
- Requisitos del Ciberseguro: Controles Mínimos 2026
- Seguro de ciberriesgo: coberturas y requisitos 2026
- Ciberseguridad en banca: cumplimiento DORA para entidades financieras 2026
- Ciberseguridad en logística y transporte: NIS2 sector esencial 2026
- Ciberseguridad retail y eCommerce: PCI DSS, NIS2 y prevención fraude 2026
- Ciberseguridad para SaaS startup: ISO 27001 y SOC 2 desde semilla 2026
- Ciberseguridad en sanidad: NIS2, RGPD y protección de datos hospitalarios
- Ciberseguridad sector energético: NIS2 para empresas de energía 2026
- Ciberseguridad para operadores telco: NIS2 y CNMC en España 2026
- Plantilla de política de seguridad de la información ISO 27001 2026
- Qué es INCIBE: funciones, servicios para empresas y diferencia con CCN
- Qué es Magerit: metodología de análisis de riesgos y herramienta PILAR
- Directiva NIS2: a quién aplica, multas y plazos clave
- DORA vs NIS2: cuándo aplica cada normativa
- ISO 27001 + NIS2: cómo se complementan
- NIS2 vs NIS1: diferencias clave y novedades
- TIBER-EU y TLPT: Red Team intelligence-led en banca
Seguridad defensiva
- CVE-2026-56155: zero-day de escalada de privilegios en AD FS
- Qué es un backdoor: tipos, ejemplos reales y métodos de detección
- Seguridad Microsoft Copilot 365: riesgos y controles para empresas 2026
- Qué es un cracker: diferencias con un hacker y tipos reales
- Blue Team: qué es, funciones y diferencias con Red Team
- SIEM vs SOAR vs XDR: diferencias y cómo combinarlos
- Tipos de virus informáticos: clasificación completa con ejemplos
- SOC as a Service: guía para externalizar tu SOC en 2026
- Tipos de phishing: spear, BEC, vishing, smishing y cómo identificarlos
- Qué es SHA-256: función hash, usos reales y comparativa
- Qué es adware: tipos, riesgos, ejemplos reales y cómo eliminarlo
- Qué es MITRE ATT&CK: tácticas, técnicas y uso en SOC y Red Team
- Qué es un gusano informático: tipos, ejemplos reales y cómo eliminarlo
- Qué es un IDS: tipos, diferencias con IPS y Snort vs Suricata
- Qué es un MDR (Managed Detection and Response)
- Qué es Wazuh: SIEM open source para empresas
- Qué es un JWT (JSON Web Token): seguridad y bugs
- Qué es una PKI (Public Key Infrastructure)
- Qué es un CVE: definición, cómo funciona y por qué importa
Pentesting
- Inyección de comandos (command injection): guía 2026
- Seguridad WebSocket: CSWSH, hijacking y pentesting
- Vulnerabilidades de lógica de negocio: guía pentest
- Web Cache Poisoning: envenenamiento de caché web
- Pentesting de modelos IA y LLM: metodología y herramientas 2026
- CVE-2026-21858 n8n: RCE max severity afecta 100k servidores
- CVE-2026-34926 Trend Micro Apex One: path traversal explotado
- CVE-2026-42897 Microsoft Exchange Server: zero-day explotado
- CVE-2026-31431 Copy Fail: escalada a root en Linux
- Rootear AVD Android para pentesting con Burp Suite
- OWASP Top 10 2025: riesgos en empresas españolas
- Auditoría caja blanca, negra y gris: diferencias
IoT y OT
- IEC/ISA 62443: estándar de ciberseguridad OT
- Pentesting industrial y auditoría OT/ICS: metodología
- Seguridad OT: qué es, riesgos ICS/SCADA y cómo protegerla
- Seguridad SCADA: amenazas, arquitectura y buenas prácticas
- Ciberseguridad industria 4.0 y OT: protección NIS2 para fabricación 2026
- Ciberseguridad IoT y OT: amenazas críticas en 2026
Threat Intelligence
- Primer ciberataque autónomo con un agente de IA en España: qué ha notificado la AEPD y qué cambia para tu empresa
- Ciclo de inteligencia de amenazas: las 6 fases del CTI
- Qué es un deepfake: amenazas para empresas y defensa en 2026
- Seguridad de ChatGPT en empresas: riesgos, controles y políticas 2026
- Ransomware en España 2026: panorama, sectores afectados y respuesta