El ministro de Justicia y Seguridad, David van Weel, ha dejado claro en una firme reacción que la seguridad digital en el Ministerio Fiscal (OM) debe mejorar drásticamente. Afirma que se requiere un esfuerzo considerable de actualización para situar la seguridad de la información en el nivel necesario. Estas declaraciones se producen tras las dolorosas […]
La seguridad de la información de los sistemas informáticos del Ministerio Fiscal (OM) fue insuficiente durante años, según concluye una comisión de investigación independiente. Esta vulnerabilidad estructural dio lugar a una grave ciberintrusión en julio de 2025. Los atacantes lograron infiltrarse aprovechando con éxito una vulnerabilidad en los sistemas Citrix NetScaler orientados a internet. Dado […]
En la clínica Klein Iterson de Gouda se han publicado en línea expedientes médicos, fechas de nacimiento y, en algunos casos, números de la seguridad social (BSN). El ataque ha sido reivindicado por el grupo de ransomware LockBit 5.0. Se advierte a los pacientes sobre posibles fraudes de identidad y ataques de phishing. Lea el […]
El Consejo de Estabilidad Financiera (FSB) califica el impacto de la IA avanzada en el ciberriesgo como la amenaza más urgente para la estabilidad financiera mundial en la actualidad. La IA de vanguardia puede transformar drásticamente la velocidad, la escala y los costes de los ciberataques, permitiendo que las vulnerabilidades se descubran y exploten con […]
Phocuswright observa que el Monedero de Identidad Digital Europea está ganando terreno, pero la adopción difiere considerablemente entre Francia, Alemania y el Reino Unido. La concienciación va en aumento: Francia lidera con un 25 %, mientras que Alemania muestra el mayor incremento, del 13 % al 21 %. La confianza resulta decisiva: el 54 % […]
Un nuevo estudio compara 21 herramientas de IA de código abierto para la gestión de riesgos con 32 categorías de riesgo, incluyendo Promptfoo, Garak, PyRIT, NeMo Guardrails y Langfuse. El ecosistema funciona particularmente bien en pruebas de IA, red teaming, seguridad de contenido, gobernanza de datos y monitorización post-implementación. Sin embargo, persisten importantes lagunas en […]
Las passkeys sincronizadas de Google han demostrado ser vulnerables al malware que puede apoderarse de las cuentas sin necesidad de código PIN, biometría o interacción del usuario. Investigadores de Palo Alto Unit 42 demostraron tres ataques, incluyendo la obtención de la clave secreta con la que se pueden descifrar todas las passkeys sincronizadas. Además, algunos […]
La Comisión Europea, mediante el Reglamento de Ejecución (UE) 2026/1731, ha detallado las especificaciones técnicas para la Cartera de Identidad Digital Europea (EUDI Wallet). Con ello, el enfoque se desplaza de la visión a la implementación real de eIDAS 2.0. La cartera es solo la parte visible de una infraestructura de confianza europea mucho más […]
La Comisión Europea ha publicado las directrices oficiales para la aplicación de la Ley de Ciberresiliencia (CRA), con el fin de que fabricantes, proveedores y proyectos de código abierto comprendan mejor cómo debe aplicarse la ley en la práctica. La guía aclara cuándo el software, el hardware y sus combinaciones entran en el ámbito de […]
La Agencia de la Unión Europea para la Ciberseguridad (ENISA) ha publicado un Modelo de Evaluación de Madurez en Ciberresiliencia de carácter práctico para ayudar a las pymes a prepararse para la Ley de Ciberresiliencia (CRA) antes de que sea plenamente aplicable en diciembre de 2027. El modelo se centra en cinco ámbitos clave: gobernanza, […]
- 1
- 2