Analizo cómo la fuga de información confidencial en modelos de IA constituye una brecha de seguridad y los riesgos del tratamiento masivo de datos.
pablofb.com/2025/12/02/una-n…
Mi #FF, hoy para @selvaorejon
Puedes saber mucho de ciberseguridad. Y aun así, una sala de crisis te pone a prueba.
¿Qué hacemos primero? ¿Quién decide? ¿Qué comunicamos cuando todavía no tenemos toda la información?
El 6 de noviembre, HACKRON llega a Gran Canaria, en Hangar37, con una simulación de incidente para experimentar lo que ocurre en una sala de crisis: presión, debate y decisiones que tienen consecuencias para todos.
Entrenar esa parte también es prepararse. Escuchar, compartir criterio y encontrar una respuesta conjunta cuando cada persona ve el problema desde un ángulo distinto.
Y si prefieres mantener el cortisol un poco más tranquilo 😉, también habrá ponencias y otras actividades para aprender y compartir.
Desde OnbrandinG Canarias queremos dar apoyo a la comunidad de ciberseguridad de las islas y ayudar a que estas iniciativas lleguen a más personas. Si estás en Canarias o puedes acercarte, apunta la fecha.
📍 Hangar37 · Gran Canaria · hangar37.es
📅 6 de noviembre
🎟️ Aforo muy reducido. Reserva tu plaza:
eventbrite.es/e/entradas-hac…
#HACKRON #GranCanaria #Ciberseguridad #Canarias #OnbrandinG
Publiqué hace poco sobre normativa y ética aplicables a mundos y gemelos virtuales para empresas.
pablofb.com/2026/03/03/norma…
Premarcar casillas o botones para que el usuario acepte algo sin darse cuenta está legalmente prohibido, perseguido y multado.
pablofb.com/2025/11/11/multa…
¿Cuándo es obligatorio el doble opt-in en marketing?Explicó por qué verificar correos mediante doble opt-in es clave en formularios de captación para acreditar el consentimiento y evitar multas. pablofb.com/2025/11/03/el-ma…
¿Cámaras o biometría en exámenes online? Examino los límites del proctoring universitario: la biometría y la supervisión invasiva exigen base legal sólida y alternativas libres. pablofb.com/2025/10/09/puede…
¿Sabías que puedes pedir a la IA una infografía de tu cargo actual en la empresa en la que trabajas?
Se la he pedido a Copilot y me ha creado esta.
¿Compartes la tuya?
¿Es legal usar la huella dactilar para acceder a gimnasios, bibliotecas o empresas?
Analizo la ilicitud del control de acceso por huella según el RGPD y la AEPD, recordando que es obligatorio ofrecer alternativas no biométricas para evitar sanciones.
pablofb.com/2025/10/08/es-le…
Mejor tarde que nunca, ¿cierto?
Bendito truco para usar Control + Shift + V en Word.
Gracias, @softzone. Satoshi os lo pague con un bitcoin.
He publicado este post, quizá un poco técnico, sobre IDOR como incumplimiento de protección de datos, incluso sin ataque demostrado.
pablofb.com/2026/02/15/idor-…
Pablo F. Burgueño 🇪🇺 retweeted
Replying to @GuruMeditation6
Tengo 27 y trabajo en el departamento de Ciberseguridad de las Naciones Unidas además de tener un máster de ello con un 10. Vas a tener que jubilarte pronto que se te va la cabeza y dices cosas sin sentido sobre cosas de las que no tienes ni puta idea
La AEPD ya ha multado con hasta 70.000 € por contactar sin permiso a través de WhatsApp.
pablofb.com/2025/10/04/quier…
Pablo F. Burgueño 🇪🇺 retweeted
En China, ya no cualquiera puede hablar de todo.
El gobierno ha establecido nuevas reglas que cambian por completo el mundo de los creadores de contenido. 🎥📜
A partir de ahora, los influencers que quieran opinar sobre temas como medicina, derecho, finanzas o educación deberán demostrar que tienen estudios, certificaciones o formación real en esas áreas. 🎓
Nada de improvisar ni difundir información sin respaldo: quien no pruebe su conocimiento, no podrá publicar ese tipo de contenido.
Las plataformas también estarán obligadas a verificar las credenciales de quienes hablen de asuntos “profesionales o especializados”.
Una medida que busca frenar la desinformación, pero que también despierta un gran debate sobre la libertad en internet. 🌐⚖️
Mientras en otros países cualquiera puede volverse “experto” de la noche a la mañana, China ha decidido trazar una línea:
👉 “Si vas a enseñar, primero demuestra que sabes.”
En #merge, @joobid, de @Kairos_Tek, explica Qubic, una blockchain de alto rendimiento que permite ejecutar contratos inteligentes rápidos y eficientes mediante un sistema de consenso por quórum y computación descentralizada.
¡Enhorabuena y muchos éxitos!
luma.com/36bx9uti
¡Hola! Acabo de hacer el Test de phishing de Jigsaw y he sacado un 10 de 10. Echa un vistazo y descubre si puedes detectar casos de phishing: phishingquiz.withgoogle.com
Acabo de publicar esto en mi blog.
Multa de 180.000 € por ransomware: por qué la víctima también es responsable según la AEPD pablofb.com/2025/10/03/multa…
Esto lo he vivido también recientemente y de manera similar.
🚨Hackers Tried to Recruit BBC Reporter as Insider.
“You'll never need to work again”
On 29 September 2025, BBC cyber correspondent Joe Tidy revealed that a criminal calling himself “Syndicate,” claiming ties to the Medusa ransomware group, tried to recruit him as an insider.
The offer started at 15% of any ransom and rose to 25%, with promises of a multimillion payout and even a 0.5 BTC “deposit,” if he provided BBC login access and ran code on his laptop.
When he stalled, the hackers launched MFA bombing attempts against his BBC account to pressure compliance.
Tidy reported the incident, was temporarily disconnected from BBC systems, and later reinstated with extra protections.
Source: bbc.com/news/articles/c3w5n9…
Acabo de publicar.
DNI: ¿Cuándo es legal exigir una copia? Multas millonarias a quien lo incumple. pablofb.com/2025/09/29/dni-c…















