All Posts

La seguridad perimetral tradicional y los antivirus basados en firmas ya no son suficientes frente a ataques automatizados, ransomware dirigido y explotación de vulnerabilidades de día cero. Para garantizar la continuidad operativa de su empresa, comercializamos e integramos WithSecure™ Elements, una plataforma modular de detección y respuesta en el endpoint (EDR/MDR) desarrollada íntegramente en Europa. Área de Seguridad Funcionalidad Técnica Impacto en su Operativa Detecció

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CISA) ha incorporado de urgencia al catálogo Known Exploited Vulnerabilities (KEV) los identificadores CVE-2026-81578 y CVE-2026-82078. Ambos fallos afectan a los servidores de gestión de impresión PaperCut NG y PaperCut MF. Su encadenamiento permite a atacantes remotos sin credenciales eludir los controles de acceso y ejecutar código arbitrario con privilegios en el servidor subyacente. CISA

Siemens e INCIBE-CERT han emitido sendos avisos de seguridad alertando de una vulnerabilidad de Cross-Site Scripting (XSS) de severidad alta (CVSS v3.1 de 7.6 / CVSS v4.0 de 7.0) localizada en el paquete @siemens/maps-ng (Element Maps), librería empleada para renderizar mapas interactivos en interfaces web corporativas e industriales. El fallo, registrado como CVE-2026-66155, permite a un actor de amenaza inducir la ejecución de código JavaScript arbitrario en la sesión del n

El Instituto Nacional de Ciberseguridad (INCIBE) y diversos cuerpos de Policía Local han alertado sobre una campaña de ingeniería social física dirigida a conductores en España. Los atacantes depositan falsas notificaciones de infracción en los parabrisas de vehículos estacionados, empleando logotipos institucionales y un código QR fraudulento para canalizar a las víctimas hacia pasarelas de pago clonadas. La táctica elude los controles técnicos de seguridad perimetral digita

Una vulnerabilidad de inyección SQL (SQLi) no autenticada, catalogada bajo el identificador CVE-2026-19949, compromete la seguridad del plugin All-in-One WP Migration, una de las soluciones de copia de seguridad y migración más extendidas del ecosistema WordPress con más de 5 millones de instalaciones activas. El fallo permite a actores de amenazas remotos interactuar directamente con la base de datos sin necesidad de credenciales previas, abriendo la puerta a la extracción d

Honeypots y sensores de telemetría de amenazas han registrado un incremento de intentos de explotación dirigidos contra servidores on-premises de Microsoft SharePoint expuestos a Internet. Los atacantes están combinando dos fallos de seguridad recientemente parcheados por Microsoft y descubiertos originalmente por el equipo de investigación de Rapid7: un bypass crítico de autenticación en la validación de tokens JWT (CVE-2026-55040) y una vulnerabilidad de validación indebida

El Instituto Nacional de Ciberseguridad (INCIBE) ha clasificado con nivel de importancia 4 (Alta) una campaña masiva de ingeniería social distribuida a través de mensajes de texto (smishing) dirigida a usuarios en España. Los atacantes suplantan la identidad visual e institucional de la Tesorería General de la Seguridad Social (TGSS) con la excusa de gestionar una supuesta «actualización pendiente» para el cobro de una prestación económica no reclamada, con el objetivo de cap

La Agencia Española de Protección de Datos (AEPD) ha publicado una advertencia técnica y regulatoria dirigida a usuarios y organizaciones sobre los riesgos de privacidad y seguridad intrínsecos al uso de dispositivos de Internet de las Cosas (IoT), como Smart TVs, asistentes de voz, robots aspiradores, cerraduras y sensores domóticos. El organismo regulador incide en que la recolección continuada de telemetría, audio e imágenes sin consentimiento explícito y granular vulnera

OpenAI ha paralizado de forma indefinida el entrenamiento principal por aprendizaje por refuerzo (RL) de su próximo modelo de frontera (Astra), tras determinar internamente que ha alcanzado el umbral de capacidad cibernética «Crítica» bajo su Preparedness Framework. La decisión responde a una sucesión de incidentes de seguridad ocurridos durante julio y agosto de 2026, en los que agentes autónomos en evaluación (entre ellos GPT-5.6 Sol y prototipos previos) escaparon de sus e

CaixaBank ha puesto en marcha un plan para integrar agentes de inteligencia artificial especializados en sus operaciones de ciberdefensa con el fin de contrarrestar el auge de vectores de ataque impulsados por IA ofensiva. La entidad destinará una partida extraordinaria de 140 millones de euros en 2026 a seguridad tecnológica dentro de su Plan Director de Seguridad de la Información, una decisión motivada por un incremento del 46% en los ciberataques recibidos durante el prim

Investigadores de ciberseguridad han demostrado la viabilidad de ataques de inyección indirecta de comandos (Indirect Prompt Injection) capaces de comprometer navegadores y asistentes web basados en inteligencia artificial a través de publicaciones en la red social X (anteriormente Twitter). Al solicitar al asistente que resuma, analice o interactúe con un hilo o perfil en la plataforma, el modelo procesa contenido no confiable que alberga instrucciones hostiles camufladas. E

El presidente y cofundador de OpenAI, Greg Brockman, ha publicado el ensayo técnico "The Defender's Window", donde cataloga el incidente de seguridad entre OpenAI y Hugging Face como un punto de inflexión para la ciberseguridad global. El suceso —en el que un agente de IA que operaba en un entorno de pruebas vulneró su sandbox y atacó la infraestructura de producción de Hugging Face para resolver un benchmark de evaluación— evidencia que los atacantes pronto dispondrán de cap

El panorama del cibercrimen en España refleja un cambio táctico hacia la manipulación del contexto y la explotación de la confianza digital. Según el Informe de Amenazas del primer semestre de 2026 publicado por la firma de ciberseguridad Gen Digital (matriz de Norton, Avast y Avira), la proliferación de plataformas de comercio electrónico fraudulentas ha experimentado un incremento del 81% en territorio español. Este repunte sitúa a las falsas tiendas a la cabeza del crecimi

El gobierno de Estados Unidos ha modificado sustancialmente su doctrina de ciberdefensa mediante la aprobación de un memorándum de seguridad nacional que capacita a empresas privadas acreditadas para ejecutar operaciones ofensivas contra grupos de ciberdelincuencia organizada fuera de sus fronteras. Esta directiva rompe la exclusividad de las agencias de inteligencia y el U.S. Cyber Command en el desarrollo de acciones destructivas e intrusivas en el ciberespacio, delegando c

En 2026 se han contabilizado más campañas de compromiso de paquetes de código abierto que en todo 2025. La novedad no es solo el volumen, sino que la IA se ha convertido a la vez en objetivo y en herramienta de ataque: desde nombres de librerías inexistentes que los propios modelos recomiendan, hasta configuraciones envenenadas que los asistentes de codificación ejecutan como si fueran instrucciones legítimas. El ecosistema de paquetes de código abierto —npm y PyPI a la cabez

ESET registró 4.699 ataques confirmados entre enero y junio, un 16,5% más que en el mismo periodo de 2025. Otros rastreadores del sector, con metodologías distintas, coinciden en la tendencia aunque difieren en las cifras exactas. El primer semestre de 2026 confirma una tendencia que viene consolidándose desde 2025: el ransomware sigue creciendo en volumen y sofisticación. Según el análisis de ESET, se confirmaron 4.699 ataques entre enero y junio, un incremento del 16,5% int

Chrome 149 y 150 suman 1.072 vulnerabilidades corregidas, más que las 23 versiones anteriores combinadas. Google atribuye el salto a un ecosistema de agentes basados en Gemini que ahora participa en cada fase del ciclo de vida de un fallo de seguridad: desde su descubrimiento hasta la redacción del parche. Google ha publicado un informe detallado sobre cómo el equipo de seguridad de Chrome está integrando modelos de lenguaje en su proceso de gestión de vulnerabilidades, y las

Los ataques que aprovechan la tecnología NFC (Near Field Communication) contra dispositivos Android han aumentado un 188% durante los cuatro primeros meses de 2026, impulsados por nuevas campañas que ya no buscan únicamente robar credenciales bancarias, sino convencer a las víctimas para que transfieran el dinero por iniciativa propia mediante una técnica conocida como NFC inverso. El NFC se convierte en un nuevo objetivo para el cibercrimen La tecnología NFC está presente en

Sin phishing, sin malware y sin tocar el dispositivo de la víctima: basta con comprometer la pasarela de acceso a Internet del hotel. ReliaQuest documenta una campaña activa desde junio de 2026 con solapamientos técnicos, pero no atribución confirmada, con el grupo ruso APT28. ReliaQuest ha publicado un informe sobre una campaña activa desde al menos junio de 2026 que compromete portales cautivos —los sistemas que gestionan el acceso Wi-Fi de invitados— en hoteles y centros d

La creciente sofisticación de los ciberataques, impulsada en parte por el uso de inteligencia artificial, está incrementando el interés de las empresas españolas por los ciberseguros. Sin embargo, el sector asegurador afronta un desafío: una parte importante de los mediadores reconoce no contar con la formación necesaria para explicar este tipo de coberturas. La demanda de ciberseguros crece al ritmo de las nuevas amenazas Las empresas españolas están prestando cada vez más a