Blog
Ciberseguridad
Consejos y estrategias para protegerse contra amenazas cibernéticas y mantener la seguridad en línea.
31 de octubre de 2026
Ivanti Connect Secure: tres fallos encadenados dan root sin autenticar
CISA añade dos vulnerabilidades de Ivanti Connect Secure a su catálogo de explotación activa. Analizamos el riesgo real para pymes y qué parchear primero.
29 de octubre de 2026
KeyDrift: el malware que roba claves en Cisco SD-WAN
Cisco Talos revela que se explotó un fallo crítico de Catalyst SD-WAN, parcheado en febrero, para instalar KeyDrift y copiar las claves que cifran el tráfico entre sedes.
29 de octubre de 2026
Oracle parchea 1.295 fallos y seis son críticos: revisa tu ERP ya
El Critical Patch Update de octubre de Oracle corrige 1.295 vulnerabilidades, seis con puntuación máxima. Analizamos el impacto real en pymes y qué hacer ahora.
28 de octubre de 2026
PHP2Shell: ataque con IA compromete 25 servidores y red gubernamental
Un actor vinculado a China combinó PHP2Shell con escalada de privilegios en el kernel para tomar 25 servidores y una red gubernamental de EE. UU.
27 de octubre de 2026
Keystone destruirá 18.835 carteras tras robar su clave de verificación
Un atacante accedió a la web de Keystone y obtuvo la clave que certifica sus carteras hardware. La empresa destruirá 18.835 dispositivos y asume el coste.
25 de octubre de 2026
Fortinet y Palo Alto en el punto de mira: 70.000 credenciales expuestas
Una campaña masiva contra firewalls y VPN perimetrales ha expuesto más de 70.000 credenciales. Analizamos el impacto para pymes y qué medidas tomar.
23 de octubre de 2026
Zero-day en VeloCloud: una cuenta de lectura basta para ser operador
Arista alerta de una inyección SQL explotada en VeloCloud Orchestrator: un usuario con permisos de solo lectura puede escalar a operador. Claves para pymes.
20 de octubre de 2026
APT28 ataca a la OTAN: qué enseña el caso Swallowtail a tu pyme
El grupo ruso APT28 compromete a un constructor naval de la OTAN con el backdoor HOOKEDGE y un nuevo loader. Analizamos qué implica para una pyme y cómo responder.
19 de octubre de 2026
BeyondTrust: un zero-day crítico y la lección para tu soporte remoto
Armory Castle explotó un fallo crítico en BeyondTrust Remote Support como zero-day. Analizamos el riesgo real para pymes y qué hacer con tus herramientas de acceso remoto.
16 de octubre de 2026
Ataque a GitHub: 1.900 cuentas y 30.000 repos comprometidos
Ciberdelincuentes secuestraron 1.900 cuentas de GitHub y modificaron workflows en más de 30.000 repositorios para robar credenciales. Analizamos el impacto y las medidas para pymes.
15 de octubre de 2026
Nextcloud: fallo en app Collabora permite backdoors en servidores
Atacantes explotan una vulnerabilidad en la app opcional Collabora Online - Built-in CODE Server para instalar web shells en servidores Nextcloud. Tres administradores reportan ataques desde el 10 de septiembre.
12 de octubre de 2026
TP-Link, demandada en EE.UU. por seguridad y lazos con China
Cuatro estados más se suman a la demanda contra TP-Link por presunta publicidad engañosa sobre la seguridad de sus routers y su independencia de China.