Internet Security Auditors

25/09/2026

🔍 Nuevo hallazgo de seguridad: vulnerabilidad crítica en osTicket (CVE-2026-18363)

El equipo de Internet Security Auditors ha identificado una vulnerabilidad crítica en el mecanismo de recuperación de contraseñas de osTicket, que permite reutilizar tokens de restablecimiento de contraseña más allá de su periodo de validez previsto.

Debido a un error lógico en la validación de los tokens, un atacante que consiga acceder a un token válido podría realizar un cambio de contraseña no autorizado y comprometer la cuenta afectada. La vulnerabilidad ha sido catalogada con una severidad CVSS 9.1 (Critical).

Este descubrimiento pone de relieve la importancia de revisar y auditar de forma continua mecanismos tan sensibles como la autenticación, autorización y recuperación de credenciales.

👏 Queremos felicitar a nuestro equipo de investigadores por su contribución a la mejora de la seguridad de la comunidad y a la divulgación responsable de vulnerabilidades.

🔐 La investigación en ciberseguridad sigue siendo una de las mejores herramientas para anticiparse a las amenazas y fortalecer el ecosistema digital.

https://eu1.hubs.ly/H0ywt9q0

16/09/2026

🚨 La IA ya no solo ayuda a los atacantes. Ahora también puede ejecutar ataques de forma autónoma.

La Agencia Española de Protección de Datos ha recibido la primera notificación de una brecha de datos personales presuntamente causada por un agente de IA capaz de identificar vulnerabilidades, acceder a sistemas y adaptar su comportamiento durante el ataque.

Aunque se trata de un caso aislado, confirma algo que el sector lleva tiempo anticipando: los agentes de IA están transformando el panorama de las amenazas, aumentando la velocidad, la escala y la capacidad de adaptación de los ciberataques.

🔐 La pregunta ya no es si la IA participará en los ataques, sino si nuestras medidas de seguridad están preparadas para responder a ellos.

https://eu1.hubs.ly/H0ymFWt0

Si ha adjuntado un documento a través de la sede electrónica, se ha mostrado esta página debido a que es muy probable que contenga virus o elementos maliciosos .

10/09/2026

🚨 Mañana empieza la cuenta atrás del Cyber Resilience Act (CRA).

Desde mañana, 11 de septiembre las obligaciones de notificación del artículo 14 empiezan a aplicarse y determinados incidentes y vulnerabilidades explotadas activamente deberán notificarse en plazos que arrancan en solo 24 horas.

Si tu organización desarrolla software, hardware, IoT o productos conectados, este cambio te afecta mucho antes de diciembre de 2027.

En nuestro nuevo artículo explicamos qué cambia a partir del 11 de septiembre y por qué este puede ser el momento de la verdad para los fabricantes de productos digitales.

https://eu1.hubs.ly/H0ycQrY0



--------------------

🚨 The countdown to the Cyber Resilience Act (CRA) starts tomorrow.

Starting tomorrow, 11 September, the reporting obligations set out in Article 14 will begin to apply, requiring certain incidents and actively exploited vulnerabilities to be reported within deadlines starting from as little as 24 hours.

If your organization develops software, hardware, IoT devices, or connected products, this change will affect you long before December 2027.

In our latest article, we explain what changes from 11 September onwards and why this could be a defining moment for manufacturers of digital products.

🔗 https://eu1.hubs.ly/H0ycQnr0

09/09/2026

🔐 Internet Security Auditors obtiene la certificación ENS de Nivel Medio

Seguimos avanzando en nuestro compromiso con la seguridad, la confianza digital y la excelencia en la prestación de servicios.

La obtención de la certificación del Esquema Nacional de Seguridad (ENS) en categoría Media acredita que nuestros procesos, controles y medidas de seguridad cumplen con los requisitos establecidos para proteger la información y los servicios digitales de nuestros clientes y colaboradores.

Este hito refuerza nuestra apuesta por ofrecer servicios alineados con los más altos estándares de seguridad y cumplimiento normativo.

📖 Conoce todos los detalles en nuestro blog: 👉 https://eu1.hubs.ly/H0y9RVJ0



----------------------

🔐 Internet Security Auditors Achieves ENS Medium Level Certification

We continue to advance our commitment to security, digital trust, and excellence in service delivery.
Achieving the National Security Framework (ENS) Medium Level Certification demonstrates that our processes, controls, and security measures meet the established requirements to protect the information and digital services of our clients and partners.

This milestone reinforces our commitment to delivering services aligned with the highest standards of security and regulatory compliance.

📖 Learn more on our blog: 👉 https://eu1.hubs.ly/H0y9RVK0

22/07/2026

¡Felicitamos a Payválida por renovar una vez más su certificación PCI DSS!

Mantener este estándar de forma recurrente requiere un esfuerzo constante, disciplina y una rigurosidad ejemplar. Este logro no es un simple trámite; es el reflejo de la madurez de sus procesos y de un compromiso inquebrantable con la seguridad en los medios de pago.
Como sus evaluadores QSA, en Internet Security Auditors valoramos profundamente la excelencia con la que abordan cada control y la transparencia que caracteriza su gestión.

Es un verdadero privilegio seguir siendo sus aliados estratégicos en este camino de mejora continua y ciberseguridad.

¡Enhorabuena a todo el equipo por este gran éxito!

26/06/2026

¡Fortalecemos la seguridad de la información en el sector BPO a nivel nacional!

Nos complace anunciar la formalización de nuestra alianza estratégica con BPrO (Asociación Colombiana de BPO), el gremio líder que representa y dinamiza a las empresas de tercerización de procesos de negocio y centros de contacto en el país.

Los días 24 y 25 de junio estuvimos participando activamente en su evento gremial, donde tuvimos el honor de presentar oficialmente esta alianza ante el Comité de Formación de BPrO. La respuesta ha sido extraordinaria: delegados de más de 20 empresas asociadas a nivel nacional ya están participando de manera activa, tanto en modalidad presencial en Bogotá como virtual desde diferentes ciudades del país.

Como primer gran hito de esta unión, se está llevando a cabo la Formación Avanzada en PCI DSS. Un programa especializado diseñado exclusivamente para que las empresas del ecosistema fortalezcan sus entornos de pago, mitiguen riesgos de fraude y cumplan con los más altos estándares globales de ciberseguridad.

Agradecemos a todo el equipo de Asociación Colombiana de BPO y a todos los participantes a nivel nacional por su excelente respuesta y compromiso con la excelencia. ¡Esto es solo el inicio de una agenda conjunta orientada al crecimiento y la confianza del sector!

19/06/2026

PCI DSS no es un “impuesto por procesar tarjetas”. Es una ventaja competitiva.

En un mercado donde la confianza del cliente es frágil y las brechas de datos pueden destruir años de reputación, cumplir PCI DSS no solo reduce riesgo: impulsa negocio.
🔐 Menos superficie de ataque
📉 Menos costes operativos
💼 Más confianza del cliente
📈 Más fuerza en negociaciones de ciberseguros
⚙️ Seguridad integrada en el día a día

Transforma el riesgo en oportunidad. Tu negocio lo nota. Tus clientes también.

👉 Lee el artículo completo en nuestro blog:
https://eu1.hubs.ly/H0wfYRN0

18/06/2026

Nuevo advisory 2026‑9507 🔐
Ya está disponible nuestro análisis técnico de una vulnerabilidad que puede afectar a ciertos entornos si se cumplen condiciones específicas. Explicamos impacto, señales a vigilar y cómo reducir el riesgo.

Un vistazo rápido ahora puede evitar problemas después.
https://eu1.hubs.ly/H0wf9r00

16/06/2026

✨ Gran día en Ciudad de Guatemala ✨

Internet Security Auditors abrió el seminario de ANPROFOR sobre perfilación criminal con perspectiva de género.

Un encuentro lleno de profesionales, ideas y aprendizaje que impulsa a nuestro sector. Gracias a todos los que lo hicieron posible. Seguimos creciendo juntos.