® 
Blog de Seguridad
Perspectivas sobre tendencias de ciberseguridad, inteligencia de amenazas, actualizaciones de cumplimiento y análisis técnicos del equipo DEFION.
Nuestra defensa digital se resquebraja: por qué se queman nuestros CISO
Nuestra defensa digital se resquebraja, no por los atacantes sino por la presión sobre nuestros CISO. Cinco tendencias de la investigación y la práctica.
Las malas configuraciones siguen siendo la puerta abierta para los atacantes
Nuestros pentests y revisiones de seguridad en la nube lo confirman: las malas configuraciones en Active Directory y Microsoft 365 siguen siendo el camino mas facil de entrada para los atacantes.
El skimmer fantasma: Magecart con almacenamiento en blockchain y entrega por WebRTC
DEFION analiza un skimmer Magecart que almacena su código en smart contracts en una blockchain pública y entrega el payload mediante WebRTC cifrado, invisible para las defensas clásicas.
Proxies residenciales: por qué el origen de una conexión ya no es prueba de confianza
El equipo de respuesta a incidentes de DEFION explica qué son los proxies residenciales, cómo los utilizan los atacantes y, sobre todo, cómo detectarlos.
Oracle PeopleSoft bajo ataque activo: qué significa CVE-2026-35273 y qué hacer ahora
CVE-2026-35273 es una RCE pre-autenticación con CVSS 9.8 en Oracle PeopleSoft PeopleTools, explotada como zero-day durante dos semanas por ShinyHunters. Parchear es el paso dos. Esto es lo que debes comprobar primero.
¿Qué es un pentest? Guía completa para organizaciones en 2026
Un pentest es un ciberataque controlado sobre tus propios sistemas. Aprende qué es un pentest, cuándo lo necesitas y cuánto cuesta.
NIS2 explicado: Todo lo que las organizaciones españolas deben saber
NIS2 (Directiva SRI 2) es la directiva europea de ciberseguridad. Conoce los sectores afectados, las obligaciones y cómo preparar tu organización.
¿Qué es MDR? Detección y Respuesta Gestionada explicada
MDR (Detección y Respuesta Gestionada) monitoriza tu organización 24/7. Aprende qué es MDR, cómo funciona y en qué se diferencia de SIEM, SOC y MSSP.
Ciberincidente: Qué hacer en las primeras 24 horas
Plan de acción paso a paso para las primeras 24 horas de un ciberincidente. Aprende qué hacer, qué evitar y cuándo notificar a las autoridades.
DORA: ¿Qué es el Reglamento de Resiliencia Operativa Digital?
DORA en vigor desde enero 2025 para entidades financieras europeas. Conoce quién aplica, los 5 pilares, el TLPT y cómo cumplir con el reglamento.
NIS2, DORA y la Ley de Resiliencia Cibernética: ¿qué debes saber?
Todo lo que necesitas saber sobre NIS2, DORA y la Cyber Resilience Act: alcance, requisitos, plazos y cómo empezar.
Cómo Configurar de Forma Segura las Aplicaciones Empresariales en Microsoft 365
Las aplicaciones de terceros pueden representar un riesgo de seguridad en tu entorno Microsoft 365. Aprende a mitigarlo.