Escribimos sobre lo que vemos en nuestros proyectos: nuevas vulnerabilidades, técnicas de ataque y lo que de verdad exige la normativa que se te aplica en España, empezando por el Esquema Nacional de Seguridad, que todavía llama «pruebas de penetración» al test de intrusión. Cada artículo se apoya o bien en un trabajo que hemos hecho nosotros, o bien en una fuente pública que puedes comprobar.
12 de septiembre de 2026
CVE que vuelven año tras año, el segundo factor en la banca y qué es realmente un test de intrusión cuando se quita el atrezo de película. El pódcast, en eslovaco; el resumen de la conversación, aquí en español.
Leer más
12 de septiembre de 2026
La IA no cambia el objetivo de un atacante, cambia el coste de su preparación. Qué se mueve en el phishing, la voz, el OSINT y la investigación de vulnerabilidades, y qué cambia eso en un test.
Leer más
12 de septiembre de 2026
La IA no es un escudo, es un amplificador. Dónde ayuda de verdad a un equipo de seguridad, dónde falla y por qué una defensa que se apoya en un modelo hay que probarla como el resto.
Leer más
12 de septiembre de 2026
La IA ha borrado las faltas que delataban un correo fraudulento. Estas son las señales que las sustituyen y qué cambia en una simulación de phishing.
Leer más
12 de septiembre de 2026
El precio se calcula por jornadas. Qué mueve el número de jornadas, qué horquillas publican hoy los proveedores que venden en España, tres alcances desglosados y las nueve preguntas que vuelven comparables dos presupuestos.
Leer más
12 de septiembre de 2026
El camino más barato hacia una empresa no pasa por el firewall: pasa por una persona. Qué es la ingeniería social, en qué se diferencia del test de ingeniería social que se contrata, qué técnicas se ven hoy en España y qué medidas aguantan de verdad.
Leer más
