La ciberseguridad de las cadenas de software de código abierto es hoy en día una de las principales preocupaciones de los responsables de seguridad de la información (RSSI), los directores de sistemas de información (DSI)… pero también de las aseguradoras. El ataque ocurrido a finales de agosto de 2025 en torno al paquete JavaScript nx, publicado en la plataforma npm, ilustra hasta qué punto evolucionan rápidamente los vectores de exposición y cómo una vulnerabilidad situada en una fase anterior puede afectar a un gran número de actores en fases posteriores.

A menudo se habla de la respuesta ante incidentes cibernéticos en términos fríos: «análisis post mortem», «reconstrucción de los hechos», «gestión de crisis». Pero detrás de estas palabras se esconde una realidad mucho más viva —a veces brutal, siempre exigente— llena de urgencias, noches en vela y compromisos entre el rigor técnico y los retos humanos.
Y, sobre todo, de una dedicación total.

En abril de 2025, en el marco de su labor legislativa, la Comisión Europea puso en marcha una consulta previa a la revisión del Reglamento sobre ciberseguridad (Cyber Security Act o CSA), un texto aprobado en 2019 por el Parlamento. En un principio, este reglamento establecía un mandato permanente para la ENISA, la Agencia de la Unión Europea para la Ciberseguridad. 

El mundo de la ciberseguridad estadounidense se ha visto sacudido tras el anuncio de Donald Trump, quien ordenó, el pasado 9 de abril, la suspensión de las autorizaciones de seguridad de los empleados de la empresa SentinelOne y la apertura de una investigación contra Christopher Cox Krebs, más conocido como Chris Krebs, antiguo director de la CISA, la Agencia de Ciberseguridad y Seguridad de las Infraestructuras (el equivalente a la ANSSI en Estados Unidos), y ahora exdirectivo de SentinelOne.

El Flipper Zero es un pequeño dispositivo de código abierto con un diseño retro que lleva varios años causando sensación en la comunidad de la ciberseguridad. Lanzado en 2020 en Kickstarter (financiación colectiva) por un equipo de desarrolladores rusos, tuvo un éxito arrollador al recaudar más de 4 millones de dólares en pocas semanas.

El correo electrónico, uno de los pilares de nuestras comunicaciones digitales, suele percibirse como una tecnología sencilla y bien conocida. Sin embargo, tras su aparente simplicidad se esconde una arquitectura compleja, regida por estándares que, aunque prácticos, pueden ser aprovechados con fines maliciosos.

Hace poco instalé cámaras de vigilancia en mi casa, pero se me pasó por la cabeza una duda: ¿podrían conectarse a ellas personas malintencionadas y espiarme? Con la proliferación de los dispositivos conectados en nuestra vida cotidiana, esta preocupación no es baladí. Ya se trate de relojes inteligentes, altavoces conectados o termostatos, todos estos aparatos pueden convertirse en objetivos de ciberataques.

La inteligencia artificial (IA) ha recorrido un largo camino desde sus orígenes en los años 1940-1950. Los primeros avances teóricos, como el modelo de neuronas artificiales de McCulloch y Pitts en 1943 y el famoso «test de Turing», propuesto por Alan Turing en 1950, sentaron las bases de esta fascinante disciplina. En 1956, la conferencia de Dartmouth marcó el inicio oficial de la IA como campo académico.

El 10 de junio de 2024, Apple celebró su conferencia anual Worldwide Developers Conference (WWDC), un evento muy esperado por los aficionados a la tecnología de todo el mundo. Fiel a su costumbre, la marca de la manzana desveló las novedades para sus distintos sistemas operativos: iOS, macOS, iPadOS, tvOS, visionOS y watchOS.

Acaba de publicarse la edición de 2024 del informe LUCY (LUmière sur la CYberassurance). Cada vez más esperado, está siendo recogido y comentado por todas partes; nosotros hacemos lo mismo, pero desde otro punto de vista.