Informes de amenazas, artículos de investigación, seminarios web y documentos técnicos del equipo de seguridad de Mercurius: manténgase un paso adelante del adversario.
Una CVE es el identificador público de una vulnerabilidad conocida. Aprenda cómo funciona el sistema, el ciclo de vida de una CVE, en qué se diferencia una CVE de CVSS y KEV, y cómo utilizarlas.
Un exploit convierte una vulnerabilidad en un compromiso real. Aprende cómo funcionan los exploits, sus tipos, el ciclo de vida de armamentización y cómo defenderte contra ellos.
Una vulnerabilidad es un punto débil que una amenaza puede aprovechar. Descubre los distintos tipos, cómo se puntúan mediante los sistemas CVSS y EPSS, el ciclo de vida de la divulgación y cómo gestionarlas a gran escala.
¿Cuánto cuesta un pentest? El precio depende del alcance, la profundidad y la experiencia del equipo. Vea los factores, los rangos típicos y cómo presupuestar una prueba de penetración.
El director general de Mercurius Cybersecurity analiza el doble reto que plantea la adopción de la IA en las organizaciones, con incidentes derivados de un uso sin supervisión y ataques cada vez más sofisticados, como el phishing personalizado y la clonación de voz, en un contexto en el que Gartner estima que el 34% de las empresas que utilizan IA generativa ya han sufrido una exposición involuntaria de datos. La rápida adopción de […]
Diferencia entre pentest y equipo rojo, cuándo usar equipo rojo, equipo rojo vs pruebas de penetración, evaluación de equipo rojo
Durante décadas, la minería se asoció con maquinaria pesada, infraestructura física y operaciones de campo. Hoy, el sector está experimentando una profunda transformación impulsada por los datos, la inteligencia artificial, la automatización y la conectividad. La minería moderna se basa en sistemas capaces de procesar información en tiempo real, coordinar equipos autónomos y optimizar la producción a través de algoritmos. Esto presenta una oportunidad para aumentar la eficiencia de una industria que enfrenta desafíos de productividad, pero también plantea un desafío importante: la ciberseguridad. A medida que las operaciones mineras incorporan tecnologías conectadas, […]
Una prueba de penetración (pentest) es una práctica de seguridad ofensiva en la que especialistas simulan ataques reales contra los sistemas, redes o aplicaciones de una organización para encontrar vulnerabilidades antes de que los delincuentes puedan explotarlas. La práctica sigue metodologías reconocidas como PTES, OWASP y NIST SP 800-115, y es requerida o recomendada por estándares como ISO 27001, PCI-DSS, […]
Los expertos advierten de un aumento en el fraude, el phishing y el robo de credenciales dirigidos a la infraestructura digital que apoya la Copa Mundial de la FIFA 2026. El evento de fútbol más grande del mundo ya está en marcha. Si bien la atención mundial se centra en los estadios, los resultados de los partidos y las selecciones nacionales participantes, una vasta infraestructura digital opera tras bambalinas, habilitando los sistemas de ticketing, las telecomunicaciones, […]