Actualidad
Seguridad en Actualidad: artículos, explicaciones y novedades tecnológicas con contexto y fuentes verificadas.
Aunque las fuentes iniciales no acreditaban una noticia, los avisos de octubre de INCIBE-CERT recogen vulnerabilidades en Windows, Android, Siemens y SAP. La prioridad práctica depende del producto, la versión y la explotación confirmada.
El Ministerio de Defensa ha publicado la Estrategia de Tecnología e Innovación para la Defensa (ETID 2026). Analizamos su estructura, las áreas prioritarias como ciberseguridad e IA, y el impacto real en la industria nacional y la inversión pública.
Microsoft, Android y Atlassian publicaron actualizaciones urgentes en octubre de 2026. Analizamos los datos técnicos, el impacto operativo y los criterios para priorizar la respuesta ante vulnerabilidades activas.
La agencia europea publicó el 22 de septiembre un informe que analiza incidentes observados durante 2025. Su comunicación destaca cómo las dependencias digitales pueden ampliar la superficie de ataque y debilitar la resiliencia.
Un aviso de CERT-EU, publicado el 7 de octubre, describe una vulnerabilidad de acceso arbitrario a archivos que afecta a varias versiones de productos Data Center de Atlassian. La recomendación es actualizar a una versión corregida y revisar los registros de acceso.
El Esquema Nacional de Seguridad fija principios y requisitos para proteger los sistemas de información del sector público. Su alcance también puede llegar a proveedores privados cuando prestan servicios o suministran soluciones a las administraciones.
ENISA anunció el 11 de septiembre de 2026 el inicio de operaciones de la plataforma de notificación vinculada a la Ley de Ciberresiliencia. El hito activa una pieza del sistema de información, pero no significa que todas las obligaciones de la norma se apliquen ya.
Desde el 11 de septiembre de 2026, los fabricantes deben notificar vulnerabilidades explotadas activamente y determinados incidentes graves que afecten a productos digitales dentro del ámbito de la Ley de Ciberresiliencia. Estos son los plazos, los sujetos obligados y los límites de lo que puede concluirse.
La obligación de comunicar vulnerabilidades explotadas y determinados incidentes ya está en vigor desde el 11 de septiembre de 2026. La Comisión Europea detalla los plazos y el canal previsto; no se ha aportado evidencia de un cambio normativo reciente.
La documentación disponible mezcla avisos, convocatorias, publicaciones y una propuesta normativa. Sirve para orientar una búsqueda, pero no acredita por sí sola un único hecho reciente que justifique una noticia.
