Página 16 de 27
Blog Insylux
Análisis y guías prácticas sobre ciberseguridad empresarial escritas por el equipo de Insylux.
CVE-2026-84165 en OpenNebula: un usuario básico puede ejecutar comandos en VM ajenas
La falla de autorización rompe el aislamiento entre inquilinos cuando una VM usa el agente invitado. Qué revisar, preservar y probar.
Implementación ISO 27001: guía para construir un SGSI certificable
Una ruta experta desde el alcance y el análisis de riesgos hasta la auditoría de certificación, con evidencia, controles y novedades de 2026.
ISO 42001: cómo implementar un sistema de gestión de inteligencia artificial
Cómo inventariar la IA, evaluar impactos, gobernar su ciclo de vida y construir evidencia para una auditoría ISO 42001 sin confundirla con el AI Act.
Reglamento DORA: cómo preparar la resiliencia operativa digital
DORA es un reglamento europeo, no una certificación. Esta guía traduce sus cinco pilares en gobierno, evidencia, pruebas y decisiones sobre proveedores TIC.
IA contra PLC: qué demuestra el exploit portado por Forescout
Un experimento controlado logró adaptar CVE-2021-31886 entre dos PLC con apoyo de IA y mucha intervención humana. La señal no es autonomía total, sino una barrera técnica que empieza a bajar.
BREEZE COMET: cómo una intrusión llega al núcleo de los pagos digitales
El actor combina vishing, malware, secretos de CI/CD y conocimiento financiero para ejecutar transferencias. Analizamos la cadena y los controles que deben resistir una identidad comprometida.
Operación contra Sality: por qué interrumpir la botnet no limpia los equipos
Una acción internacional cortó el canal P2P de Sality después de más de dos décadas. El malware instalado sigue activo y cada organización debe localizarlo, delimitarlo y eliminarlo.
CVE-2026-82329 en JFrog Artifactory: del bypass al control del repositorio
El fallo crítico puede conceder administración sin autenticación y ya tiene explotación reportada. Parchear es urgente, pero también hay que comprobar tokens, artefactos y despliegues.
Anthropic EFS: qué cambia en la seguridad de IA empresarial
Enterprise Frontier Safeguards propone mantener los registros de actividad bajo claves y políticas del cliente mientras automatiza la detección de abuso. Analizamos el patrón, sus límites y las decisiones de gobierno.
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
