Descubren dos vulnerabilidades críticas que afectan a Active Directory

ResetNightmare y KerberLoss, ya parechadas por Microsoft, permiten manipular la forma en la que el sistema de identidad reconoce a usuarios y servicios.

ResetNightmare y KerberLoss, ya parechadas por Microsoft, permiten manipular la forma en la que el sistema de identidad reconoce a usuarios y servicios.

En contexto

• Tema: Ciberseguridad — Riesgo, identidad, respuesta a incidentes y cumplimiento.
• Fuente: Silicon España
• Publicado: 28/08/2026

Seguir leyendo en la fuente original →

Extracto publicado automáticamente por el radar del sitio. El texto completo pertenece a su medio y se enlaza arriba.

Por qué importa

En seguridad, la noticia casi nunca es el ataque: es el tiempo que pasó entre que entraron y que alguien se dio cuenta. Ese número dice más sobre una organización que cualquier certificación colgada en la pared de recepción.

Yo lo leo con la lista corta de siempre: segundo factor en todo lo que da acceso, respaldos probados y separados de la red, y un inventario real de qué está expuesto a internet. No es glamoroso, y sigue siendo lo que evita la mayoría de los desastres.

Lo que suele salir mal

Donde suele romperse es en la respuesta, no en la prevención. Hay herramientas, hay alertas, y cuando pasa algo de verdad nadie sabe quién decide desconectar, a quién se le avisa primero, ni qué se le dice al cliente. Se pierden horas valiosas discutiendo eso mientras el problema crece.

Qué mirar

• Cuánto tardaron en detectarlo, que suele ser la métrica más reveladora de todo el caso.
• Si el acceso inicial vino de una cuenta legítima mal manejada, que es el patrón más frecuente.
• Qué se pudo restaurar y en cuánto tiempo — el respaldo que no se probó no cuenta.

Cómo leo esta entrada

Yo lo usaría para una conversación con la junta, no con el área técnica. La pregunta que hay que poder responder ahí es cuánto tiempo puede operar el negocio sin sus sistemas y cuánto cuesta cada día de esa parada. Con ese número, el presupuesto de seguridad se discute distinto.

Esta entrada es un extracto de la fuente original, seleccionada por el radar del sitio. El comentario de arriba es propio y no pertenece al medio citado.