CRA: 24 horas para avisar de una vulnerabilidad explotada, también en lo que ya vendiste
Desde el 11 de septiembre de 2026, los fabricantes tienen 24 horas para alertar de…
Leer más
Últimas publicaciones
Blog
Un espacio para compartir conocimiento técnico, experiencias y avances del estudio. Todo lo que publicamos aquí nace de nuestro trabajo diario y está pensado para aportar valor real.
-
De TS 50701 a IEC 63452: qué puedes reutilizar y dónde estará el trabajo nuevo
Casi todo lo hecho con la TS 50701 sirve para IEC 63452. Qué piezas se…
Leer más
De XSS reflejado a shell en la red interna: evasión de WAF, DOM XSS y pivoting con reGeorg
Cómo encadenar evasión de WAF, un XSS basado en DOM y una webshell subida vía…
Leer más
Cadena de custodia en análisis forense digital: por qué un hash no basta
Qué sobrevive realmente a un borrado en NTFS o ext4, por qué el SSD rompe…
Leer más
Cómo se certifica un SGSI en ISO 27001: las siete fases que un ISMS Manager debe dominar
El proceso organizacional completo de certificación ISO 27001, desde el alcance hasta la Etapa 2…
Leer más
Red Team Cheatsheet: Comandos Esenciales para Ejercicios de Seguridad
Guía práctica y autorizada con comandos organizados por fases del ciclo de intrusión (reconocimiento, escaneo,…
Leer más