Sin resultados para . Prueba con menos palabras.
Ciberseguridad
Mantenerse al día en las vulnerabilidades detectadas es parte de tu diligencia. Aquí tienes las más recientes, explicadas sin tremendismos, para que cumplas tus obligaciones legales en todo momento.
- — Danfoss AK-SM / AK-SC (y Copeland/Dixell XWEB) · Toma remota de controladores de frío expuestos Afecta a cualquier comercio u operador con controladores de refrigeración Danfoss AK-SM/AK-SC o supervisores XWEB cuyo panel web esté accesible desde Internet. El CERT-FR confirma numerosas compromisiones y campañas probablemente en curso. Hoy: retirar esos equipos de Internet, cambiar las contraseñas y revisar los ciclos de desescarche. Sin CVE Explotación activa
- 9.2 PHP (motor/intérprete) · Ejecución remota de código sin autenticación Afecta a cualquier servidor que atienda peticiones web con PHP 8.2 a 8.5 sin parchear (y a ramas antiguas), con más riesgo en Apache con mod_php. CISA confirma explotación activa y la incluyó en su catálogo KEV el 26 de octubre: hay que actualizar ya a 8.5.12, 8.4.27, 8.3.36 u 8.2.35 y reiniciar los servicios. CVE-2026-109618, CVE-2026-109619 Explotación activa
- — Node.js · Fallos en TLS y Brotli, con posible ejecución de código Afecta a cualquier servicio o herramienta construida sobre Node.js 22.x, 24.x o 26.x, y el riesgo es mayor en los que descomprimen datos Brotli de terceros o se conectan por TLS a direcciones IP. No consta explotación activa: hay que actualizar ya a 22.23.4, 24.22.1 o 26.12.1, y migrar si se usa una rama sin soporte. CVE-2026-111497, CVE-2026-105482, CVE-2026-105483, CVE-2026-106069, CVE-2026-105481, CVE-2026-106072, CVE-2026-106074, CVE-2026-106070, CVE-2026-106071, CVE-2026-106073
- 9.5 TianoCore EDK II (firmware UEFI, controlador PXE) · Ejecución de código previa al arranque por arranque en red Afecta a servidores y máquinas virtuales con firmware basado en EDK II que arrancan por red (PXE). No consta explotación activa. El código corregido ya existe, pero cada fabricante tiene que publicar su actualización de firmware. Mientras tanto, conviene desactivar el arranque PXE allí donde no haga falta y preguntar al fabricante. CVE-2026-97631
- — Tailscale (Tailscale SSH) · Escalada a root mediante el reenvío de sockets en SSH Afecta a las organizaciones que usan Tailscale SSH y permiten el reenvío (forwarding) en sus políticas. Un usuario o equipo ya autorizado podría obtener privilegios de root. No consta explotación real. Hay que actualizar el cliente a la versión 1.104.4 o posterior y, mientras tanto, desactivar el reenvío con TS_SSH_DISABLE_FORWARDING=1. Sin CVE
Aún no hay ningún aviso publicado. El primero, en cuanto salga algo que merezca el comentario.
Tecnología
Derecho tecnológico, ciberseguridad, protección de datos… Y algún experimento.
Inteligencia artificial
Ciberseguridad
Protección de datos y cumplimiento
Identidad y anonimato
Experimentos
- VR positional tracking experiments with AR.js + A-Frame. Single marker scene.EN
- a-radio: a web virtual reality radio power spectrum analyserEN
- Webscrapping de subastas del BOE usando bashES
- Radio signal identification "by ear": Discrete fast fourier audio hashes comparison in PythonEN
- Radioprint: Device recognition based on spurious emissionsEN
- Emisiones electromagnéticas no intencionadas en iPhone XES
Derecho
Notas, esquemas y jurisprudencia comentada. Publicado aquí y en Bandua Legal.
Civil y mercantil
- Aceptar o repudiar la herenciaES
- La disolución de la sociedad de ganancialesES
- Condena en costas pese a ganar el juicioES
- La pensión de viudedad del primer cónyugeES
- Las costas en el allanamiento parcial por pluspetición en el proceso monitorioES
- Cheat sheet sobre plazos de acciones civiles y mercantiles básicasES
- El incumplimiento contractualES
- Esquema conceptual sobre simulación absoluta y relativaES
- Cheat sheet: Recurso de reposición in voceES
- La prescripción del pago a academias y cursos a distanciaES
- La acción de regreso entre coavalistas "in a nutshell"ES
- Las costas en derecho de familiaES
- Notas jurisprudenciales sobre la pensión compensatoriaES
- El momento de la valoración de los bienes hereditariosES
- Plazo de la acción de petición de herencia y correlativa usucapiónES
- La disolución de la sociedad irregularES
- El levantamiento del velo de la personalidad jurídicaES
- Argumentos contra la usucapión en la herenciaES
- El dies a quo y el plazo de prescripción de la acción de petición de herenciaES
- La prueba en la determinación legal de la filiaciónES
Penal
Administrativo
Militar
- Sanciones disciplinarias militares y penales por los mismos hechosES
- Citado en un procedimiento sancionador militar: lo que conviene saberES
- El derecho a pabellón militarES
- Prejudicialidad penal en el ámbito sancionador castrenseES
- El deber de sigilo y la Ley de Secretos OficialesES
- El acaecimiento presuntivo de lesiones en acto de servicioES
Constitucional, UE y DD. HH.
Tributario
Apuntes jurisprudenciales
- Inadmisión de prueba y desestimación por falta de pruebaES
- Obligaciones recíprocas y mutuo disensoES
- Plazo del recurso de apelación tras solicitar aclaración, rectificación, subsanación o complemento de sentenciaES
- La adición de herencia demuestra que no hubo posesión en concepto de dueñoES
- No hay plazo para interponer recurso contencioso ante silencioES
- La conservación de la personalidad jurídica de las sociedades extinguidas ante pasivos sobrevenidosES
- La ausencia de consentimiento del acreedor en la asunción de deudaES
- Herencia y nulidad relativa: la legitimación activa corresponde únicamente a herederos forzosos y legitimariosES
- No hay simulación de delito si las actuaciones se limitaron a archivar la causaES
Citas y pingback
Medios y publicaciones que han recogido este trabajo.
¿Has citado alguno de estos trabajos en un artículo, una tesis o cualquier otra publicación? Escríbeme y lo añadiré a esta lista, con enlace a tu trabajo, para darle también difusión.
Ping-back
- Herencias y filiaciones extramatrimonialesamigosdeecija.comES
- Responsabilidad penal de las personas jurídicas tras la LO 1/2015. Corporate compliance.revistalatoga.esES
- Un abogado crea un sistema útil para radioaficionad@s y escuchasea1uro.comES
- Name that unknown signal with a little FFT magichackaday.comEN
- Shazam style automatic signal identification via the Sigidwiki databasertl-sdr.comEN
- FFT-Hashes für den Audio-Vergleich in Pythonsaure.orgDE
- Radio spectrum analysis in virtual reality with an RTL-SDR and Google Cardboardrtl-sdr.comEN
- Fingerprinting electronic devices via their RF emissions with an RTL-SDR and Imagemagickrtl-sdr.comEN
- Automatic signal classificationforum.kiwisdr.comEN
- Identification automatique de signaux grâce à la fonction d’autocorrélationconnect.ed-diamond.comFR
- Using an open source version of Shazam for RF Signal Identificationrdforum.orgEN
- Shazam dla krótkofalowców / nasłuchowcówwykop.plPL