Novedades de la casa VamiSec

CyberWiseCon Europe 2027: Valeri Milke hablará en Riga sobre «Securing Agentic AI»

El Content Selection Board de la CyberWiseCon Europe 2027 ha seleccionado nuestra ponencia: en Riga, Valeri Milke muestra cómo se complementan el threat modeling con MAESTRO y el red teaming de IA agéntica, desde el límite de confianza y la prueba acotada hasta la evidencia de que un control funciona.

• 26–28 de mayo de 2027 · Apollo Kino Akropole, Riga (Letonia) · horario por confirmar
• Ponencia: «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice»
• Junto con DevDays y DevOps Pro Europe · más de 700 asistentes según el organizador

Especial Halloween: taller gratuito de 60 minutos — análisis de brechas, superficie de ataque, Threat Modeling o revisión AppSec con SBOM

Por Halloween, en VamiSec iluminamos sus puntos ciegos. Para un taller gratuito de 60 minutos, usted elige una de cuatro áreas de enfoque: un análisis rápido de brechas con VamiGRC y revisión documental para NIS2, CRA, DORA, ISO/IEC 27001, 27090, 27701 o 42001, el análisis técnico de su superficie de ataque desde el exterior con VamiRedteam, un Threat Modeling con VamiThreat o una revisión de seguridad de aplicaciones de caja blanca con VamiAppSec, SBOM incluida. Realizamos el análisis de antemano; en el taller le mostramos los resultados en una presentación para la dirección con medidas priorizadas.

• 60 minutos · en línea · gratuito y sin compromiso
• Cuatro áreas de enfoque: análisis de brechas, superficie de ataque, Threat Modeling, revisión AppSec con SBOM
• Presentación para la dirección incluida · solicitudes hasta el 30 de noviembre de 2026

Brotli2Shell (CVE-2026-111497): vulnerabilidad crítica en el decodificador Brotli de Google, integrado en Node.js, .NET, Python y otros

La vulnerabilidad, conocida también como Node2Shell y HTTP2Shell, afecta al decodificador Brotli de Google y, con él, a Node.js, Bun, .NET, paquetes de Python, Envoy, Istio y muchos otros productos. Nuestro artículo resume la causa, las versiones corregidas, las vías de ataque, la situación y las medidas inmediatas, y remite al informe de situación detallado con comprobación de exposición.

• CVE-2026-111497 · CVSS v4.0 9.2 · divulgada el 21 de octubre de 2026
• Corrección: Brotli 1.0.10 · 1.1.1 · 1.2.1, Node.js 22.23.4 · 24.22.1 · 26.12.1
• Informe de situación, comprobación de versiones y de exposición: brotli2shell.wiz.vamisec.com

Taller navideño de GRC Engineering el 12 de diciembre: siete ponencias, un almuerzo, 20 plazas

El sábado, 12 de diciembre de 2026, VamiSec invita al Taller navideño de GRC Engineering en Sankt Augustin, cerca de Bonn. En siete ponencias, Valeri Milke muestra cómo NIS2, el CRA y el AI Act confluyen en el sistema de gestión integrado, qué hace visible un grafo GRC, cómo valorar en euros los riesgos de la cadena de suministro y los ciberriesgos, y cómo empieza la migración a la criptografía poscuántica con la CBOM. Participación gratuita, solo con invitación personal.

• Sáb., 12 dic. 2026 · 10:00–15:00 CET · VamiSec, Sankt Augustin (cerca de Bonn)
• Siete ponencias de Valeri Milke, especial PQC incluido
• Gratuito, con almuerzo · máx. 20 plazas · solo con invitación personal

VamiGRC Christmas Bootcamp el 12 de diciembre: GRC Engineering agéntico — presencial y en directo

Siete ventanitas, una mañana: el sábado 12 de diciembre de 2026, de 10:00 a 14:00 CET, Valeri Milke y el equipo de VamiSec muestran cómo el GRC Engineering agéntico hace manejables NIS2, el CRA, el AI Act y los riesgos de la cadena de suministro — además, un Christmas Special sobre criptografía poscuántica y CBOM. Presencial en Sankt Augustin, cerca de Bonn, o en directo en LinkedIn y YouTube, gratis.

• Sáb 12 de diciembre de 2026 · 10:00–14:00 CET · Sankt Augustin y LinkedIn/YouTube Live
• Siete sesiones en directo en dos niveles: CORE y PROFESSIONAL
• Almuerzo en la sede y swag bag de VamiGRC para todas las personas inscritas

PHP2Shell (CVE-2026-109618, CVE-2026-109619): vulnerabilidades críticas en el núcleo de PHP permiten ejecutar código sin autenticación

El 21 de octubre de 2026, Wiz Research, Calif, OpenAI y el proyecto PHP divulgaron dos fallos críticos de memoria en el núcleo de PHP. Permiten a un atacante leer la memoria del proceso y ejecutar código sin autenticación, aunque la propia aplicación esté programada de forma segura. Nuestro informe de situación resume la causa, las versiones corregidas, las vías de ataque y el plan de 7 puntos. Como miembro de la Wiz Partner Alliance, VamiSec comprueba con rapidez si sus sistemas están afectados.

• CVE-2026-109618 · CVE-2026-109619 · CVSS v4.0 9.2 · divulgadas el 21 de octubre de 2026
• Corrección: PHP 8.5.12 · 8.4.27 · 8.3.36 · 8.2.35, después reiniciar todos los procesos PHP
• Informe de situación, plan de 7 puntos y comprobación de exposición: php2shell.wiz.vamisec.com

Mantenimiento de productos sanitarios conectados: artículo técnico en mt|medizintechnik 4.2026

En el número de mt|medizintechnik (TÜV Media) dedicado al mantenimiento, Valeri Milke describe cómo fabricantes y operadores pueden gestionar como un único proceso las vulnerabilidades, las actualizaciones y las obligaciones de notificación de los equipos conectados. La noticia resume las ideas clave y propone próximos pasos concretos.

• mt|medizintechnik · Número 4.2026 · TÜV Media
• Tema central: mantenimiento · publicado en agosto de 2026
• Nueva página de conocimiento con análisis a fondo, FAQ y fuentes

Gestión de riesgos de IA en centros sanitarios: artículo técnico en mt|medizintechnik 2.2026

En el número de mt|medizintechnik (TÜV Media) dedicado a la medicina personalizada, Valeri Milke describe cómo los centros sanitarios pueden identificar, evaluar y controlar los riesgos de los sistemas de IA clínicos. La noticia resume las ideas clave, las sitúa en el marco jurídico de octubre de 2026 y propone próximos pasos concretos.

• mt|medizintechnik · Número 2.2026 · TÜV Media
• Tema central: medicina personalizada · publicado en abril de 2026
• Nueva página de conocimiento con análisis a fondo, FAQ y fuentes

DevFest Nairobi 2026: Valeri Milke, seleccionado como ponente — «Securing Agentic AI», el 14 de noviembre

En el DevFest Nairobi 2026, Valeri Milke muestra en «Securing Agentic AI» cómo los equipos de desarrollo pueden modelar los permisos, las herramientas y las fronteras de confianza de los agentes de IA y ponerlos a prueba mediante red teaming — con evidencias sólidas de que los controles funcionan. Bajo el lema «Build. Secure. Scale.», la conferencia comunitaria está organizada por GDG Nairobi.

• Sáb 14 de noviembre de 2026 · Sarit Expo Centre, Nairobi (Kenia) · horario por anunciar
• Talk: «Securing Agentic AI: Threat Modeling & Agentic AI Red Teaming in Practice»
• GDG Nairobi · «Build. Secure. Scale.» · entrada gratuita, plazas limitadas

Nuevo: Guía de la BaFin sobre IA y riesgos TIC — página de conocimiento con Navegador del ciclo de vida, Navegador de referencias, Autoevaluación de resiliencia de la IA y whitepaper para CISO

La guía no vinculante de la BaFin del 18 de diciembre de 2025 muestra cómo pueden aplicar las entidades financieras los requisitos de DORA a los sistemas de IA. Nuestra nueva página de conocimiento distingue en todo momento entre lo que exigen DORA y los RTS, lo que la BaFin describe como buena práctica y lo que nosotros recomendamos, con cinco herramientas interactivas y el whitepaper de 50 páginas «KI unter DORA für CISOs» (en alemán) para descargar.

• Navegador del ciclo de vida: seis fases y dos temas transversales con riesgos, anclajes normativos, preguntas de auditoría y evidencias
• Navegador de referencias: las 97 referencias normativas según nuestro recuento —de DORA y el RTS RMF al RTS de subcontratación, el ITS del registro de información y la comunicación supervisora sobre la nube—, con búsqueda y exportación como lista de verificación
• Autoevaluación de resiliencia de la IA: hasta 31 preguntas en siete ámbitos de actuación, nivel objetivo según su perfil, mayores brechas y hoja de ruta de 30/90/180 días

Nuevo: Directrices de la EBA sobre riesgo de terceros (no TIC) — página de conocimiento con Navegador de alcance, Constructor de registro, Radar de preparación y whitepaper para CISOs

El 18 de septiembre de 2026 la EBA publicó el informe final EBA/GL/2026/09, que sustituye a las Directrices sobre externalización de 2019. Nuestra nueva página de conocimiento ordena los 128 apartados, los delimita frente a DORA y hace tangibles los requisitos con tres herramientas interactivas; además, el whitepaper de 30 páginas «Third-Party Risk für CISOs» está disponible para descarga.

• Navegador de alcance: cinco preguntas para identificar el régimen aplicable — DORA, régimen básico o régimen completo
• Constructor de registro: marcar los 9 campos básicos + 8 campos adicionales (apartados 61 y 62) y copiar la cabecera CSV
• Radar de preparación: 10 preguntas, 5 dimensiones y las mayores brechas con su apartado

Londres, 30 de septiembre: VamiSec interviene en el Global Cyber Summit de la International Cyber Expo 2026

Agentic AI Risk Assessment in Practice: Valeri Milke muestra en el escenario de alto nivel de la International Cyber Expo cómo se combinan el threat modeling con MAESTRO y el AI red teaming — y cómo convertir los hallazgos en controles a prueba de auditoría. La entrada, con el programa de conferencias incluido, es gratuita previo registro.

• Mié 30 de septiembre de 2026, 15:15–15:45 · Global Cyber Summit, Olympia London
• Talk: Agentic AI Risk Assessment in Practice — MAESTRO & AI Red Teaming
• 29–30 de septiembre · Grand Hall · registro gratuito · programa acreditado CPD

Tallin, 15–16/09: VamiSec en el Trust Services and eID Forum & CA-Day 2026

La comunidad europea de la confianza se reúne en Kultuurikatel: eIDAS 2.0, certificación de las EUDI Wallets, European Business Wallet, interfaces con CRA y NIS2, poscuántica — y el lanzamiento de la SRP para los prestadores de servicios de confianza. VamiSec está presente y traduce los resultados para su cumplimiento.

• 15–16 de septiembre de 2026 · Kultuurikatel, Tallin
• 12.º Forum (ENISA & Comisión Europea) + 18.º CA-Day (D-Trust & TÜV NORD Cert)
• EUDI Wallet antes del 24/12/2026 · aceptación obligatoria desde finales de 2027 · hoja de ruta PQC

it-sa 2026: encuentra a VamiSec en Númberg — pabellón 7, stand 7-211

27–29 de octubre de 2026, NürnbergMesse: VamiSec en el stand conjunto de BITMi — con demos en vivo de VamiGRC y VamiAI, conversaciones sobre NIS2, CRA y cumplimiento de IA, y la cena VamiSec el 28 de octubre. Reserva ya tu cita en el stand.

• 27–29 de octubre de 2026 · NürnbergMesse, pabellón 7 · stand 7-211
• Stand conjunto BITMi · demos en vivo de VamiGRC y VamiAI
• Cena VamiSec el 28 de octubre, 19 h — inscríbete

MID-Digitale Sicherheit: 50 % de subvención para pentests, formaciones y protección TI básica

Nueva página: el programa del Land NRW subvenciona medidas de seguridad TI con un 50 % (4.000–15.000 €) — del análisis de situación con test de penetración a las formaciones de seguridad y la primera adquisición de hardware y software. Adjudicación por sorteo mensual a través del NRW.BANK — le acompañamos desde la manifestación de interés hasta la justificación.

• Financiación del 50 %, subvención de 4.000 a 15.000 €
• Tres ejes combinables: análisis y pentest, factor humano, protección TI básica
• Hardware y software, licencias/mantenimiento hasta 12 meses subvencionables
• Sorteo mensual — manifestación de interés posible en cualquier momento

MID-Digitalisierung: 50 % de subvención para desarrollar productos digitales

El programa del Land NRW subvenciona con un 50 % (4.000–15.000 €) los servicios externos para desarrollar productos digitales comercializables basados en tecnologías clave como la IA — adjudicación por sorteo mensual. VamiSec desarrolla como contratista con security by design y conformidad CRA/AI Act desde el primer sprint.

• 50 % de subvención sobre servicios externos, 4.000–15.000 €
• Obligatorio: tecnología clave como IA/ML, data mining, tiempo real o AR/VR
• Grupo objetivo concreto y explotación de mercado realista requeridos
• Sorteo mensual y después 28 días para presentar la solicitud

Hasta 15.000 € de subvención: consultoría GRC vía MID-Digitale Prozesse (NRW)

El programa del Land NRW «Mittelstand Innovativ & Digital» subvenciona la consultoría externa para digitalizar sus procesos GRC — de los gap análisis de NIS2, CRA, AI Act e ISO 27001 a la hoja de ruta, la selección de herramienta y la implantación de VamiGRC. La subvención puede cubrir hasta el 100 % de la consultoría. Convocatoria 2026: solicitudes del 07.09 al 01.12.2026 a través del NRW.BANK — le acompañamos en todo el proceso.

• Subvención: 500 € por día de consultoría, 10–30 días, máx. 15.000 €
• Subvencionable: análisis de situación, concepto objetivo, selección de software, acompañamiento
• Implantación de VamiGRC para ISMS, AIMS, PIMS, BCMS y CSMS — solo quedan las licencias
• Por orden de llegada: prepare la oferta ya, solicitud desde el 07.09.2026

«Secure MCP Servers in Production» — ponencia en el MCP Dev Summit de Seúl

Valeri Milke participó como ponente en el MCP Dev Summit de Seúl sobre cómo operar servidores MCP de forma segura en producción. Nuestra página de MCP Security muestra cómo aseguramos integraciones MCP.

VamiSec se convierte en partner de CrowdStrike — Falcon de una sola fuente

VamiSec es partner autorizado de implementación y reventa de CrowdStrike: licenciamiento, despliegue y operación 24/7 de la plataforma Falcon nativa en IA — de EDR/XDR a seguridad cloud, protección de identidades y MDR. Todos los detalles en nuestra página de CrowdStrike.

VamiSec es partner y reseller autorizado de KnowBe4 — security awareness training y human risk management

VamiSec GmbH es partner y reseller autorizado de KnowBe4 y lleva la mayor plataforma mundial de security awareness training y simulaciones de phishing a la región DACH — desde la licencia hasta un programa de concienciación totalmente gestionado...

VamiSec es PECB Training Partner acreditado — más de 300 certificaciones oficiales (ISO 27001, NIS 2, EU AI Act y más)

VamiSec GmbH es PECB Training Partner acreditado y ofrece más de 300 certificaciones reconocidas internacionalmente — desde ISO 27001 y NIS 2 hasta el EU AI Act — impartidas por Lead Auditors en activo que viven estos estándares cada día en proyectos de clientes.

VamiSec es partner OffSec autorizado para la región DACH — formaciones y certificaciones oficiales (OSCP, OSEP, OSWE y más)

VamiSec GmbH es partner OffSec autorizado y lleva formaciones de Offensive Security oficiales, live-labs y certificaciones — desde OSCP y OSEP hasta OSWE — con acompañamiento en alemán a empresas de Alemania, Austria y Suiza.

VamiSec es socio Wiz para Alemania y EMEA — con Technical Foundations y Demo Accreditation

VamiSec GmbH es socio oficial de la Wiz Partner Alliance para la región EMEA — listada en el Wiz Partner Alliance Directory, con Wiz Partner Technical Foundations Badge y Wiz Partner Demo Accreditation.

VamiSec y softScheck — la estrategia se encuentra con la profundidad técnica

Valeri Milke asume adicionalmente la dirección de softScheck GmbH. VamiSec sigue siendo el hogar estratégico para GRC, conformidad y sistemas de gestión — softScheck complementa con más de 20 años de experticia en seguridad de producto (Threat Modeling, Pentest, SSDLC, Fuzzing).

VamiSec es partner oficial de Wiz

Como partner de Wiz ampliamos nuestro portafolio con soluciones líderes de Cloud Security. Para nuestros clientes significa: visibilidad más profunda en entornos AWS, Azure y GCP, combinada con asesoría estratégica de GRC y conformidad.

Hito: VamiSec es partner oficial de formación PECB

A partir de ahora ofrecemos formaciones y certificaciones acreditadas por PECB directamente a través de VamiSec — desde Foundation hasta Lead Auditor. La conformidad no se delega: quien quiera vivir realmente ISO 27001, NIS2, CRA o el EU AI Act necesita personas cualificadas en el equipo — no PDFs.

• Reconocido internacionalmente: certificados acreditados por IAS, UKAS y ANAB
• Más de 300 formaciones en ISO 27001, 42001, 22301, 27005, 27701 y muchas más
• Asesoría y formación de la mano — por practicantes que están a diario en proyectos
• Integrado en una red global con más de 2.600 partners en más de 150 países

Grundschutz++ ahora disponible como servicio de asesoría

Ofrecemos a partir de ahora Grundschutz++ como servicio integrado de asesoría — la evolución del BSI IT-Grundschutz, articulada con ISO 27001 e implementada en el Vami IMS Framework. Un sistema de gestión, dos objetivos de certificación, sin duplicación.

Threat Modeling para agentic AI: walkthrough práctico — PyTorch Conference Europe 2026, Paris

En la PyTorch Conference Europe 2026, Valeri Milke muestra cómo el threat modeling MAESTRO y el OWASP LLM Top 10 se combinan para sistemas de agentic AI — con una demo en vivo de un ataque de prompt injection sobre un workflow agéntico.

Valeri Milke como speaker en la conferencia de IT Security

Nuestro CEO Valeri Milke fue invitado como speaker y disertó sobre sistemas de gestión integrados (NIS2, DORA, AI Act, CRA) y el enfoque Vami IMS — con experiencias prácticas de proyectos de cliente actuales.

Visita de equipo en Túnez

Una mirada entre bastidores: VamiSec de visita con el equipo en Túnez. Más impresiones e hitos en nuestra página Sobre nosotros.

VamiSec oficialmente certificado según ISO/IEC 27001:2022

VamiSec está oficialmente certificado según ISO/IEC 27001:2022 — realizado por Proks Certification GmbH. Ámbito: servicios de asesoría en el área de seguridad de la información, productos digitales así como el procesamiento de datos de cliente. Seguridad de la información y conformidad como base para la confianza.