All Posts

La seguridad perimetral tradicional y los antivirus basados en firmas ya no son suficientes frente a ataques automatizados, ransomware dirigido y explotación de vulnerabilidades de día cero. Para garantizar la continuidad operativa de su empresa, comercializamos e integramos WithSecure™ Elements, una plataforma modular de detección y respuesta en el endpoint (EDR/MDR) desarrollada íntegramente en Europa. Área de Seguridad Funcionalidad Técnica Impacto en su Operativa Detecció

Una cámara que permite ver el local desde el móvil, un termostato que puedes encender antes de llegar a casa o un televisor conectado en una sala de reuniones tienen algo en común: se comunican a través de una red. Son ejemplos del llamado Internet de las Cosas, o IoT. Nos facilitan tareas cotidianas, pero también necesitan actualizaciones, contraseñas y una configuración adecuada para protegerlos. Cómo puede empezar un ataque Una contraseña de fábrica que nadie cambió, un fa

ChatGPT puede ayudarte a redactar correos, resumir documentos, organizar ideas o aprender sobre un tema. Para sacarle partido, conviene saber cómo pedir ayuda, qué información compartir y qué respuestas revisar con especial cuidado. Estas diez buenas prácticas combinan usos útiles y precauciones sencillas para el día a día. 1. Explica qué quieres conseguir Indica la tarea, a quién va dirigida y el formato que necesitas. Por ejemplo: «Redacta un correo amable de cinco líneas p

Algunos televisores conectados a internet pueden identificar los programas y anuncios que reproduces y enviar esa información por internet a las empresas que prestan el servicio. Samsung y LG cuentan con sistemas de este tipo, aunque utilizan métodos diferentes. Esta práctica ya estaba documentada en 2024 y ha vuelto a ser analizada en nuevas investigaciones de 2026. Cómo reconoce el televisor lo que estás viendo Imagina una aplicación que escucha un fragmento de una canción

Cisco ha confirmado la explotación activa de CVE-2026-76418, una vulnerabilidad que permite a un atacante remoto sin autenticar provocar el reinicio de determinados cortafuegos Secure Firewall ASA y FTD. El aviso, publicado el 28 de octubre, afecta al servicio de acceso remoto VPN SSL y cuenta con actualizaciones de seguridad. Para las organizaciones expuestas, el riesgo inmediato es la interrupción de la conectividad. Cómo se produce la interrupción La vulnerabilidad se encu

La plataforma de intercambio de criptomonedas afirma haber congelado unos 3.000 millones de dólares en activos afectados y se compromete a cubrir las pérdidas de sus usuarios. La investigación apunta a varios posibles puntos de acceso. Binance, la mayor plataforma de intercambio de criptomonedas del mundo, investiga un ciberataque cuyo impacto estima en unos 6.300 millones de dólares. La cifra situaría el incidente entre los más graves registrados en el sector, aunque todavía

El organismo español de ciberseguridad advierte de vulnerabilidades críticas y de alta gravedad en FortiOS, FortiManager, FortiAnalyzer, FortiMail y FortiAuthenticator. Las organizaciones deben priorizar los dispositivos expuestos a Internet y reforzar la protección de sus interfaces de administración. El Instituto Nacional de Ciberseguridad (INCIBE), a través de INCIBE-CERT, ha publicado el aviso INCIBE-2026-779, clasificado con el nivel máximo de importancia, 5 —Crítica—, t

Dos vulnerabilidades identificadas como CVE-2026-109618 y CVE-2026-109619 amenazan productos Oracle Communications, Solaris y Secure Backup. Los fallos, conocidos como PHP2Shell, alcanzan una gravedad máxima de 9,8 sobre 10 y podrían permitir a un atacante tomar el control de sistemas afectados. El Instituto Nacional de Ciberseguridad (INCIBE), a través de INCIBE-CERT, publicó el 26 de octubre de 2026 el aviso INCIBE-2026-790, clasificando con severidad 5 —Crítica— dos vulner

INCIBE-CERT y CCN-CERT han publicado avisos de nivel crítico por dos vulnerabilidades en PHP que pueden permitir la ejecución remota de código sin autenticación. Las correcciones están disponibles desde el 21 de octubre de 2026 y afectan al intérprete que utilizan servidores y aplicaciones web. La prioridad es actualizar los sistemas expuestos a internet: ya se habían comunicado ataques antes de publicarse los parches. Dos errores de memoria en el núcleo de PHP Las vulnerabil

Fuente: ibm.com El ransomware continúa creciendo y diversificando sus operaciones. Dos informes publicados en 2026 por Black Kite y Semperis describen distintas dimensiones de esta evolución: el primero documenta un aumento del volumen de víctimas y la proliferación de grupos activos; el segundo identifica el uso malicioso de inteligencia artificial, los ataques repetidos y el compromiso de los sistemas de identidad como factores relevantes para las organizaciones afectadas.

Logo BeyondTrust BeyondTrust ha publicado un aviso de seguridad por CVE-2026-102764, una vulnerabilidad crítica de validación incorrecta del origen de mensajes en su producto Remote Support. El fallo tiene una puntuación de 9,3 sobre 10 en CVSS v4.0 y, bajo determinadas condiciones, permite a un atacante remoto realizar operaciones sobre archivos del dispositivo afectado sin necesidad de autenticarse. El fabricante ha publicado una corrección y recomienda aplicarla de inmedia

Logo RankMath Rank Math avisó de que algunas copias de la versión PRO 3.0.123, descargadas entre las 20:02 UTC del 15 de octubre y las 07:12 UTC del 16, contenían malware capaz de comprometer el sitio si el plugin se activaba. Patchstack lo clasifica como ataque a la cadena de suministro contra la infraestructura del fabricante, y el incidente tiene el identificador CVE-2026-111862 con puntuación 9,8. La edición gratuita del repositorio de WordPress.org no está afectada. Rank

Logo Connectwise ConnectWise ha dejado fuera de servicio Cloud Backup (antes SkyKick), SaaS Security y Cloud Management mientras investiga un acceso no autorizado a las identidades de aplicación de Cloud Backup. Según Huntress, Microsoft y Todyl, el atacante usó la credencial de esa aplicación para entrar en tenants de Microsoft 365 de clientes de proveedores de servicios gestionados (MSP). A 19 de octubre, no había una hora confirmada de restauración y se desconoce cómo se o

Fuente: Canal de youtube Graham Dot Zip El creador de contenido tecnológico conocido como Graham Dot Zip ha protagonizado uno de los experimentos virales más comentados de la semana al conectar un agente de voz basado en inteligencia artificial para que respondiera por él en una entrevista laboral telemática. Según muestra el propio creador en su canal de YouTube, la sorpresa saltó cuando el reclutador del otro lado de la línea resultó ser también un entrevistador automatizad

Logo Paloalto networks El Instituto Nacional de Ciberseguridad (INCIBE-CERT) ha emitido un aviso de seguridad de severidad alta (INCIBE-2026-746) tras confirmarse la explotación activa en la naturaleza (in the wild) de la vulnerabilidad CVE-2026-0322 en PAN-OS, el sistema operativo de los cortafuegos perimetrales de Palo Alto Networks. El fallo reside en la interfaz de administración del dispositivo y permite que un atacante autenticado con permisos administrativos ejecute có

Logo de Microsoft Teams Microsoft ha incorporado dos nuevas funciones de seguridad en la hoja de ruta de Microsoft 365 (Microsoft 365 Roadmap) con lanzamiento previsto para noviembre de 2026: el soporte para soluciones de terceros capaces de detectar audio y vídeo sintético o manipulado durante las reuniones (Roadmap ID 573451) y un sistema nativo de protección contra la suplantación de identidad (Roadmap ID 573157). El movimiento responde al desplazamiento de las campañas de

Google ha publicado su boletín de seguridad correspondiente a octubre de 2026, catalogado por el Instituto Nacional de Ciberseguridad bajo el aviso INCIBE-2026-711 con índice de gravedad crítica (5/5). La actualización solventa un total de 25 vulnerabilidades que impactan de forma directa en las versiones Android 14, 15, 16, 16 QPR2 y 17. El núcleo del problema reside en siete fallos de severidad crítica distribuidos entre el Framework y el subsistema central de Android, capa

logo KillSwitch. Fuente: https://x.com/NoticiasdePonce/status/2105707362971504713 Una ofensiva policial internacional coordinada por Europol y Eurojust, con el respaldo técnico de las firmas de ciberseguridad Bitdefender y Group-IB, ha neutralizado la infraestructura operativa y el sitio de extorsión del grupo de ransomware KillSec. La intervención, designada como Operación KillSwitch y ejecutada formalmente entre el 30 de septiembre y el 1 de octubre de 2026, se ha saldado c

Servidor Linux. Fuente: Generado con Gemini Investigadores de seguridad de la firma DepthFirst Research han publicado un exploit funcional que permite evadir el aislamiento de contenedores (Docker, containerd, Kubernetes) y obtener privilegios de superusuario (root) en el sistema operativo anfitrión (host). El vector abusa de una vulnerabilidad de liberación de memoria tras su uso (Use-After-Free) en el subsistema de sockets AF_UNIX del kernel de Linux, identificada como CVE-

Imagen de un despacho con dos moviles Iphone y un mac. Se muestra el código de la vulnerabilidad (CVE-2026-86950). Fuente: generado con Gemini Apple ha publicado actualizaciones de seguridad fuera de ciclo para iOS, iPadOS y macOS con el objetivo de corregir una vulnerabilidad de día cero (zero-day), identificada como CVE-2026-86950, en su motor gráfico CoreGraphics. El fallo permite la ejecución remota de código (RCE) tras procesar un archivo malicioso y, según la telemetría