https://nullstrata.info/blog/ Artículos sobre ciberseguridad para empresas: RGPD, ENS, NIS2, phishing y auditorías de seguridad. Sin humo, aplicable desde hoy. es-ES Sun, 01 Nov 2026 00:00:00 GMT Sun, 01 Nov 2026 00:00:00 GMT 1440 https://nullstrata.info/blog/vulnerabilidades-octubre-2026/ https://nullstrata.info/blog/vulnerabilidades-octubre-2026/ Sun, 01 Nov 2026 00:00:00 GMT PHP (CVE-2026-109618) y Brotli (CVE-2026-111497) están en el catálogo KEV de CISA con explotación confirmada. Qué versiones corregir, en qué orden y qué revisar después de parchear. https://nullstrata.info/blog/doble-factor-mfa/ https://nullstrata.info/blog/doble-factor-mfa/ Sun, 01 Nov 2026 00:00:00 GMT Las contraseñas se filtran y se reutilizan. El doble factor es la barrera más rentable de una PYME, pero solo si el segundo factor es el adecuado y el despliegue está planificado. https://nullstrata.info/blog/copias-de-seguridad-3-2-1/ https://nullstrata.info/blog/copias-de-seguridad-3-2-1/ Thu, 29 Oct 2026 00:00:00 GMT La regla 3-2-1 sin jerga: tres copias, dos soportes, una fuera de la red. Y lo que casi nadie hace: probar la restauración y medir cuánto tarda de verdad. https://nullstrata.info/blog/ransomware-pymes/ https://nullstrata.info/blog/ransomware-pymes/ Thu, 15 Oct 2026 00:00:00 GMT Un acceso remoto sin proteger, un adjunto o un servidor sin parches: cómo entran los atacantes, por qué pagar casi nunca es la respuesta y qué hacer paso a paso. https://nullstrata.info/blog/suplantacion-dominio-dmarc/ https://nullstrata.info/blog/suplantacion-dominio-dmarc/ Wed, 14 Oct 2026 00:00:00 GMT Cualquiera puede enviar correos en nombre de tu dominio si no lo proteges. SPF, DKIM y DMARC lo evitan: qué son, cómo comprobarlos y cómo implantarlos sin romper tu correo. https://nullstrata.info/blog/fraude-ceo-deepfakes/ https://nullstrata.info/blog/fraude-ceo-deepfakes/ Tue, 13 Oct 2026 00:00:00 GMT Urgencia, secreto y una transferencia: el fraude del CEO crece con voz y vídeo clonados por IA. Cómo detectarlo y qué protocolo lo frena. https://nullstrata.info/blog/vulnerabilidades-criticas-pymes/ https://nullstrata.info/blog/vulnerabilidades-criticas-pymes/ Sun, 11 Oct 2026 00:00:00 GMT Log4Shell, MOVEit, Citrix Bleed, ScreenConnect y el backdoor de XZ Utils: qué fueron, por qué siguen siendo rentables para los atacantes y cómo proteger tu empresa. https://nullstrata.info/blog/credenciales-robadas/ https://nullstrata.info/blog/credenciales-robadas/ Sun, 04 Oct 2026 00:00:00 GMT En 2024, alrededor de 165 organizaciones vieron comprometidos sus datos en la nube sin que la plataforma fuera hackeada: robaron credenciales. Qué pasó y cómo evitarlo en tu empresa. https://nullstrata.info/blog/nis2-pymes/ https://nullstrata.info/blog/nis2-pymes/ Sun, 27 Sep 2026 00:00:00 GMT La directiva NIS2 y su transposición en España: a quién afecta, qué obligaciones impone y qué pasos técnicos puedes dar ya para cumplir. https://nullstrata.info/blog/ens-pymes/ https://nullstrata.info/blog/ens-pymes/ Tue, 01 Sep 2026 00:00:00 GMT Cuándo aplica el ENS a tu empresa, qué medidas del Anexo II puedes implementar ya, y cómo prepararte para una auditoría de certificación. https://nullstrata.info/blog/phishing-empleados/ https://nullstrata.info/blog/phishing-empleados/ Tue, 11 Aug 2026 00:00:00 GMT Señales de un correo de phishing, qué hacer si alguien hizo clic por error, y la formación continua como mejor defensa. https://nullstrata.info/blog/rgpd-pymes/ https://nullstrata.info/blog/rgpd-pymes/ Tue, 14 Jul 2026 00:00:00 GMT Todo lo que necesitas saber sobre protección de datos aplicado a tu PYME, sin tecnicismos innecesarios.