Desde hace unos años, las filtraciones de datos están experimentando un aumento sin precedentes. No pasa una semana sin que se haga pública una filtración de datos. Desde plataformas de comercio electrónico hasta hospitales, pasando por bancos, federaciones deportivas, asociaciones, administraciones locales o ministerios, la conclusión es clara: ninguna organización está a salvo, independientemente de su tamaño.

Desde hace varios años, los servidores de Apple suelen considerarse una curiosidad en el mundo del alojamiento web profesional. Los Mac mini se utilizan en estudios de desarrollo, en algunas infraestructuras de CI/CD o en granjas de compilación de iOS, pero siguen estando prácticamente ausentes de los centros de datos y de las arquitecturas en la nube tradicionales, dominadas por Linux, VMware, Proxmox o Kubernetes.

Tienen 15, 17 y, a veces, 22 años. No siempre se ajustan a la imagen tradicional del pirata informático solitario, el brillante matemático o el experto en redes. Algunos aún están en el instituto, muchos se definen como autodidactas. Sin embargo, sus seudónimos aparecen ahora en casos de fugas masivas de datos, extorsión y reventa en foros de ciberdelincuentes.

La filtración de datos que afectó al portal de la ANTS el 15 de abril de 2026, ahora denominado France Titres, no puede considerarse un simple incidente informático. Afecta a un servicio público central, a millones de cuentas de usuarios y a datos relacionados con la identidad administrativa, y se produce en un contexto en el que el Estado está impulsando con fuerza la digitalización de sus servicios.

Vulnerabilidad de Microsoft Exchange: por qué el correo electrónico sigue siendo una infraestructura crítica olvidada

El correo electrónico empresarial suele considerarse una herramienta trivial. Forma parte del día a día, funciona en segundo plano y rara vez llama la atención hasta que falla.

Sin embargo, es una de las infraestructuras más críticas de la empresa.

Los ataques de ransomware se han convertido en una de las principales amenazas para las empresas, independientemente de su sector de actividad. Aunque la atención suele centrarse en los mecanismos de intrusión o en las negociaciones con los atacantes, hay otra realidad que se impone muy rápidamente a las organizaciones afectadas: la necesidad de reconstruir su sistema de información.

Hoy en día, en miles de empresas, se está produciendo un fenómeno de forma silenciosa.

Un comercial copia un contrato en ChatGPT para extraer la información clave.
Un desarrollador utiliza una IA para generar y mejorar el código de un producto.
Un responsable de RR. HH. sube currículos a Claude para seleccionar a los mejores candidatos.

Sin procesos validados, sin controles, sin cumplimiento normativo; bienvenidos a la «shadow IT».

Hace unos días, mientras daba una vuelta por la sección de papelería de unos grandes almacenes, me topé con un expositor un poco peculiar: libretas diseñadas específicamente para guardar contraseñas. Con títulos bien visibles como «Password Keeper» o «Cuaderno de contraseñas» y secciones ya preparadas para anotar nombre de usuario, sitio web, contraseña y nota.

Recientemente se ha descubierto una vulnerabilidad de seguridad crítica denominada EchoLeak en Microsoft 365 Copilot, el asistente de IA integrado en aplicaciones de Office como Word, Excel, Outlook y Teams. Revelada por la startup Aim Security, esta vulnerabilidad marca un punto de inflexión en la ciberseguridad: se trata del primer ataque «cero clics» conocido dirigido contra un agente de IA.

El 5 de mayo de 2025, Microsoft anunció el cierre definitivo de Skype. Este anuncio, algo polémico, ha suscitado la reacción de toda una generación. Seguramente todo el mundo recuerda ese sonido tan característico cuando empieza una llamada, y pensar en él nos llena de nostalgia. Pero es únicamente esa nostalgia lo que provoca la reacción; ante la diversidad de soluciones de la competencia que han ido surgiendo desde hace años, Skype ha ido perdiendo cada vez más cuota de mercado, y cabe preguntarse si no hace ya diez años que la plataforma desapareció.