La compañía aterriza en el mercado español con una cartera internacional de clientes en países como Inglaterra, Alemania y la propia España. En este último mercado, su ambición es convertirse en el socio de referencia para aquellas organizaciones que necesitan determinar, de manera continua y demostrable, qué parte de su superficie de exposición digital es realmente explotable por un atacante.

Ethiack utiliza su motor de IA basado en agentes, Hackian, que mapea permanentemente la superficie de ataque, encadena rutas de intrusión, ejecuta rutinas de explotación y ofrece una prueba de concepto en cada riesgo confirmado. El resultado, según datos de la compañía, es una tasa de falsos positivos inferior al 0,5%.

Nació en 2022 en Coímbra y la empresa dio sus primeros pasos en el Instituto Pedro Nunes —la incubadora vinculada a la Universidad de Coímbra, reconocida en varias ocasiones como una de las mejores del mundo— y desde allí dio el salto al mercado internacional.

El equipo de investigación de Ethiack, liderado por André Baptista, identificó recientemente una vulnerabilidad crítica de ejecución remota de código en Ruby on Rails, el framework web de código abierto que soporta más de medio millón de aplicaciones y algunas de las plataformas digitales más grandes del mundo. El fallo, denominado KindaRails2Shell y registrado como CVE-2026-66066 con una puntuación de 9.5, se localizaba en el procesador de imágenes predeterminado del framework: bastaba con que un usuario subiera una imagen (una foto de perfil, un avatar o una miniatura) para abrir la puerta a la lectura de archivos, la ejecución de código malicioso y, en última instancia, al control total del servidor.

Ethiack notificó discretamente al equipo de Ruby on Rails y coordinó con ellos un proceso de divulgación responsable. La empresa advierte que actualizar el framework puede no ser suficiente: la solución completa requiere varios pasos, incluida la actualización independiente de una biblioteca de procesamiento de imágenes de terceros, por lo que muchas implementaciones podrían seguir expuestas tras aplicar el parche principal.