Blog de Cyberwatch

Artículos técnicos, análisis de vulnerabilidades, buenas prácticas y noticias sobre ciberseguridad.

Nuestras temáticas

Noticias

Cyber Resilience Act: entran en vigor las primeras obligaciones

Desde el 11 de septiembre de 2026, los fabricantes de productos con elementos digitales comercializados en la Unión Europea deben declarar las vulnerabilidades explotadas activamente y los incidentes graves que afecten a la seguridad de sus productos.

Tutoriales

Air gap: asegure sus entornos sensibles o desconectados con Cyberwatch

Air gap: descubra cómo asegurar y analizar sus sistemas críticos aislados, incluso sin red, gracias a las capacidades offline de Cyberwatch.

Gestión de la exposición

CSPM (Cloud Security Posture Management): definición, desafíos e implementación con Cyberwatch

CSPM, CWPP, CNAPP: todo lo que necesitas para proteger tus entornos multicloud y workloads en una plataforma unificada y continua con Cyberwatch.

Gestión de la exposición

CTEM (Gestión continua de la exposición a amenazas): controle su superficie de exposición de forma continua con Cyberwatch

Descubra el CTEM (Continuous Threat Exposure Management): metodología, etapas clave e implementación práctica con Cyberwatch.

Noticias

La gestión de vulnerabilidades en la era de la IA generativa

En 2025, se publicaron nada menos que 48 000 CVE. La IA se volverá indispensable para identificar, enriquecer y priorizar los riesgos, así como para automatizar las soluciones.

Gestión de la exposición

EASM (External Attack Surface Management): cómo controlar su superficie de ataque externa

Descubra el EASM (External Attack Surface Management) y cómo Cyberwatch le ayuda a mapear, analizar y supervisar su superficie de ataque externa.

Gestión de la exposición

Net-NTLMv1: el talón de Aquiles de los entornos Windows antiguos

Aunque Net-NTLMv1 no se utilice en su entorno, es fundamental desactivar esta funcionalidad cuanto antes para evitar que servidores antiguos abandonados sirvan como puerta de entrada a su infraestructura informática.

CVE

CVE-2025-55182 React2Shell: ¿cómo detectar y corregir esta vulnerabilidad en React y Next.js?

Descubra en este artículo cómo escanear y detectar la CVE-2025-55182 en Cyberwatch.

Producto

Cyberwatch 15.0: descubra la nueva versión principal de Cyberwatch

Cyberwatch 15.0: descubra las nuevas funcionalidades del software de gestión de vulnerabilidades Cyberwatch.

Tutoriales

Utilice AWS Session Manager para escanear sus activos en Cyberwatch

Descubra en este artículo cómo utilizar AWS Session Manager para escanear sus activos en Cyberwatch.

Producto

Adopte un enfoque DevSecOps con Cyberwatch

El DevSecOps permite integrar la seguridad como un elemento central del ciclo de vida del desarrollo de software.

Gestión de la exposición

Alertas de Cyberwatch: gestione su parque informático con eficacia

Las alertas de Cyberwatch le informan en tiempo real sobre vulnerabilidades, fallos de seguridad y activos sin supervisión.

Tutoriales

Gestión de parches en Windows: ¿cómo puede cambiar las reglas del juego Windows Package Manager?

Gestión de parches en Windows: descubra en nuestro último artículo cómo Windows Package Manager puede cambiar las reglas del juego.

Base de vulnerabilidades

Cyberwatch refuerza su cobertura ante los retos de soberanía

Cyberwatch integra fuentes europeas de alertas de ciberseguridad para una vigilancia soberana y conforme a la normativa.

Gestión de vulnerabilidades

Puntuación del Exploit Prediction Scoring System (EPSS): ¿qué esperar de la versión 4.0?

Descubra cómo funciona la puntuación del Exploit Prediction Scoring System, así como sus ventajas e inconvenientes en comparación con la puntuación CVSS.

Gestión de vulnerabilidades

Comprender y prevenir las referencias directas a objetos inseguras (IDOR)

IDOR: descubra cómo funciona esta vulnerabilidad y las mejores prácticas para prevenirla en sus aplicaciones web.

CVE

CVE-2024-6387 regreSSHion: detecte y corrija esta vulnerabilidad en OpenSSH

Descubra toda la información técnica sobre la CVE-2024-6387, una nueva vulnerabilidad de tipo RCE en el software OpenSSH.

CVE

CVE-2024-3094: todo lo que necesita saber sobre esta vulnerabilidad de XZ Utils

Descubra toda la información técnica sobre la CVE-2024-3094, una puerta trasera insertada en el código de XZ Utils.

Gestión de vulnerabilidades

Priorizar CVE: cómo combinar CVSS, EPSS y CISA KEV

Descubra cómo priorizar las CVE combinando las puntuaciones CVSS, EPSS y el catálogo CISA KEV.

Gestión de vulnerabilidades

EPSS: ¿qué es el Exploit Prediction Scoring System?

Descubra cómo funciona la puntuación EPSS, así como sus ventajas e inconvenientes en comparación con la puntuación CVSS.

Tutoriales

¿Cómo escanear las vulnerabilidades de una imagen Docker en un pipeline de Gitlab con Cyberwatch?

Escanear una imagen Docker puede resultar muy útil al utilizarla en un proceso de CI/CD, especialmente en un pipeline de GitLab.

CVE

Spring4Shell CVE-2022-22965: todo lo que necesita saber sobre la vulnerabilidad relacionada con Java Spring

Descubra cómo funciona la vulnerabilidad CVE-2022-22965 Spring4Shell, relacionada con Spring Framework, y aprenda a neutralizarla.

Gestión de vulnerabilidades

¿Cómo utilizar MITRE ATT&CK para analizar una amenaza informática?

Descubra cómo utilizar el método MITRE ATT&CK para analizar su exposición a una amenaza informática.

CVE

¿CVE-2021-44228 Log4Shell: ¿cómo detectar y corregir esta vulnerabilidad en Log4J?

Découvrez le fonctionnement de la CVE-2021-44228 Log4Shell, liée à Apache Log4J, et apprenez à la neutraliser.

Tutoriales

PetitPotam: recomendaciones sobre las medidas a implementar para neutralizar este ataque

Descubra cómo funciona el ataque PetitPotam y aprenda a neutralizarlo mediante filtros RPC.

Tutoriales

¿Cómo verificar si su teléfono ha sido infectado por Pegasus?

Descubra cómo comprobar si su teléfono ha sido infectado por Pegasus y aprenda a analizar su dispositivo con el software MVT.

CVE

CVE-2021-34527: ¿Cómo identificar y neutralizar la vulnerabilidad PrintNightmare?

Descubra cómo utilizar, detectar y tratar la vulnerabilidad PrintNightmare CVE-2021-34527 que afecta al Spooler (cola de impresión).

CVE

¿Cómo identificar y neutralizar la vulnerabilidad CVE-2020-1472 (ZeroLogon / Netlogon)?

Vulnerabilidad CVE-2020-1472 (ZeroLogon/NetLogon): descubra todas las características de esta vulnerabilidad y cómo neutralizarla.

Recibe nuestro boletín

No te pierdas ninguna novedad, recibe nuestros nuevos artículos directamente en tu bandeja de entrada.

Gracias por suscribirse.
Recibirá nuestro próximo boletín

¡Vaya! Ha ocurrido un error, inténtelo de nuevo más tarde

© 2026 Cyberwatch SAS. Todos los derechos reservados.

Aviso legal Configuración de cookies