Página 17 de 27
Blog Insylux
Análisis y guías prácticas sobre ciberseguridad empresarial escritas por el equipo de Insylux.
CVE-2026-0768 en Langflow: de una RCE crítica al robo de claves cloud
La explotación activa consulta variables, historiales y secretos de plataformas de IA y nube. La prioridad es aislar instancias, preservar evidencia y rotar por alcance, no limitarse a instalar una versión nueva.
Ciberataque a Novocure: cómo delimitar una brecha de datos de pacientes
La empresa separó el acceso a registros de la seguridad de sus dispositivos y la continuidad clínica. El caso muestra cómo demostrar alcance, preservar evidencia y gestionar el riesgo secundario.
Ciberataque a la Universidad de Barcelona: cómo contener sin detener la matrícula
La UB investiga un incidente, renueva credenciales y suspende algunos servicios, pero garantiza la matrícula. El caso muestra cómo separar continuidad, evidencia e identidad durante una respuesta.
Boston Scientific tras el ciberataque: recuperar el suministro sin perder el control
La empresa mantiene pedidos en cola y proyecta restaurar parcialmente algunos envíos. La separación entre nube, sistemas locales, dispositivos y logística delimita el impacto.
CVE-2026-78699: cuando un error ignorado rompe el aislamiento SaaS
AshPostgres trataba como exitoso un renombramiento de esquema rechazado por PostgreSQL. Bajo condiciones específicas, un inquilino podía quedar asociado con datos de otro cliente.
Insylux Academy: formación en ciberseguridad que convierte el aprendizaje en evidencia
Insylux presenta una plataforma empresarial con rutas progresivas, evaluaciones, seguimiento e indicadores que conectan el aprendizaje de los empleados con la gestión del riesgo humano.
PaperCut NG/MF bajo explotación: cómo responder a dos vulnerabilidades encadenadas
PaperCut publicó un segundo parche de emergencia para CVE-2026-81578 y CVE-2026-82078 tras confirmar incidentes. La prioridad es retirar exposición, preservar evidencia, corregir todos los servidores aplicables y buscar actividad posterior.
Ciberataque a Berlín: la recuperación no termina cuando vuelve la red
La investigación de Berlín detectó una filtración adicional y el Gobierno confirmó un intento de extorsión. El caso muestra cómo coordinar continuidad, forense, privacidad y comunicación sin confundir alegaciones con hechos.
Brecha de Hasbro: el riesgo laboral continúa después de recuperar los sistemas
La notificación de Hasbro concreta datos personales y financieros de empleados meses después del incidente inicial. La lección para Colombia es integrar RR. HH., nómina, identidad y privacidad desde el primer día.
Soporte
Tome el control y proteja su información
Cuéntenos su situación y le indicaremos, sin compromiso, por dónde debería empezar.
