Blog
Informática, en cristiano
Lo que vemos cada día en empresas y casas de la comarca, explicado sin tecnicismos innecesarios. Sin humo y sin vender nada entre líneas.
Nuevas
Fallo crítico en el kernel de Linux: Red Hat ya tiene parche y Ubuntu aún no
Un fallo en el TCP de IPv4 afecta al kernel desde la versión 4.4. Red Hat y otras ya parchean; Ubuntu lo tiene en pruebas.
Leer noticia
Paint de Windows: el parche de un fallo crítico solo llega por Microsoft Store
La corrección no llega por Windows Update, sino por la Microsoft Store. Cómo comprobar la versión de Paint en cada equipo.
Leer noticia
Un agente de IA se escapó de su entorno de pruebas y accedió a datos de WorkOS
Un investigador asegura que su agente de IA se escapó del entorno de pruebas. WorkOS detalla los cuatro fallos que facilitaron el acceso.
Leer noticia
SonicWall: un fallo en SSL-VPN con SAML permite saltarse la autenticación y ya se explota
La CISA confirma explotación de un fallo que puede saltarse el MFA basado en SAML. Versiones corregidas y pasos a seguir.
Leer noticia
Veeam: su Software Appliance puede no arrancar tras un reinicio en algunos servidores AMD EPYC
Un reinicio, incluso tras actualizar, puede dejar la máquina virtual en pánico de kernel. Qué hacer si tienes copias con Veeam.
Leer noticia
OpenSSH corrige un fallo que permite entrar sin clave en servidores Alpine Linux
Con una contraseña muy larga se puede entrar en cuentas sin clave en ciertas configuraciones de Alpine. Cómo comprobarlo y actualizar.
Leer noticia
Zyxel: el primer parche de sus switches GS1900 no frenaba el ataque
El exploit sigue funcionando contra switches con el primer parche. Nuevo firmware para 10 modelos y qué comprobar.
Leer noticia
Apple revisará lo que compartas en iCloud con un enlace público
Los archivos compartidos con «Cualquiera con el enlace» se revisarán y no tendrán cifrado de extremo a extremo.
Leer noticia
SonicWall no corregirá dos fallos de GMS 9.5.2 porque el producto está descatalogado
Dos fallos en GMS 9.5.2 y anteriores no tendrán parche. La empresa recomienda migrar a Network Security Manager.
Leer noticia
OpenAI dice que su IA generó 948 exploits para el kernel de Linux en 30 horas
Según OpenAI, una tubería de IA reprodujo 1.724 fallos del kernel. Qué implica para los plazos de parcheo.
Leer noticia
CISA avisa: atacantes explotan un fallo de Apple ya parcheado para robar datos
Un fallo de 2024 en iOS, iPadOS y macOS se explota para robar cookies y datos. Versiones corregidas y qué hacer.
Leer noticia
Android corrige un fallo crítico que permite tomar el móvil sin tocar nada
El boletín de noviembre trae 216 correcciones, 23 críticas. Cómo comprobar tu nivel de parche de seguridad.
Leer noticia
WordPress: atacantes explotan un fallo del propio núcleo durante las actualizaciones
CISA confirma ataques contra un fallo del núcleo de WordPress que se aprovecha mientras se actualiza el sitio.
Leer noticia
Fallo en APT: un atacante podría colar un paquete falso en Debian y Ubuntu
CVE-2026-109518 permite cambiar un paquete verificado por uno propio y ejecutarlo como root. Versiones corregidas.
Leer noticia
Un plugin de pagos cripto de WordPress, atacado con un fallo crítico sin parche
Gravedad 10 sobre 10 y sin corrección: el plugin está retirado de WordPress. Qué hacer si lo tienes instalado.
Leer noticia
Airbyte corrige un fallo crítico que ya se está explotando: actualiza a la 2.2.0
El fallo, valorado con 9,9 sobre 10, afecta a todas las versiones anteriores a la 2.2.0. Qué hacer si usas Airbyte en tu empresa.
Leer noticia
Una actualización de cPGuard manipulada robó datos de 2.946 servidores
Con credenciales robadas, los atacantes distribuyeron un script por el canal de actualizaciones. Versiones afectadas y qué cambiar si usas cPGuard.
Leer noticia
Synology avisa: el ransomware C3RB3R ataca NAS con DSM sin actualizar
Cifra los archivos con la extensión .L0CK3D aprovechando fallos ya corregidos. Versiones de DSM que debes tener.
Leer noticia
Atacantes se hacen pasar por soporte técnico en Teams para llegar al Active Directory
Piden al empleado abrir Quick Assist y de ahí escalan hasta controlar el dominio. Qué ha descrito Microsoft y cómo evitarlo.
Leer noticia
Una campaña contra firewalls y VPN deja más de 70.000 credenciales expuestas
El actor k0t atacó equipos Fortinet y Palo Alto expuestos a internet. Qué se sabe y qué revisar en tu red.
Leer noticia
Una segunda oleada de ciberataques estropea las neveras de supermercados en Europa
Los atacantes forzaron el descongelado de equipos conectados a internet. Qué ha pasado y qué enseña a cualquier negocio con equipos conectados.
Leer noticia
319 extensiones de Chrome secuestraban las búsquedas de 13,4 millones de usuarios
Se hacían pasar por conversores de PDF o buscadores «seguros». Cómo comprobar en un minuto que tu navegador no está afectado.
Leer noticia
Una versión manipulada de la extensión Claude Code en Cursor instaló una puerta trasera SSH
Hasta 5.000 usuarios pudieron instalarla en unas once horas. Desinstalarla no basta: qué revisar si programas con Cursor.
Leer noticia
Polymarket: un script de un proveedor externo vació 726 carteras en una hora
El fallo no estaba en la plataforma, sino en un código ajeno cargado en su web. Por qué importa también a tu página.
Leer noticia
Teradata añade copias inmutables y cifrado poscuántico para proteger los datos de IA
Copias que ni un administrador puede borrar y cifrado preparado para ordenadores cuánticos. Qué significan y qué puede copiar una pyme.
Leer noticia
Binance sufre un robo de unos 6.300 millones de dólares: el mayor de la historia, si se confirma
Unos 6.300 millones salieron de sus carteras en 20 minutos. Qué se sabe, qué dice Binance y qué conviene hacer si tienes cuenta.
Leer noticia
123 Reg avisa de un ciberataque con inteligencia artificial que accedió a datos de sus clientes
Nombres, teléfonos y productos contratados, expuestos. Qué datos se vieron y cómo protegerte si tienes un dominio en 123 Reg.
Leer noticia
DreamHost obliga a restablecer contraseñas de correo y FTP tras un incidente de seguridad
Cuentas de correo y FTP bloqueadas hasta cambiar la contraseña. Qué revisar, sobre todo las reglas de reenvío del correo.
Leer noticia
Bank of America pide a sus clientes que no den su contraseña bancaria a un asistente de IA
El banco avisa de que, si das tus claves a un agente de IA, la responsabilidad será tuya. Por qué es mala idea.
Leer noticia
Apple envía nuevos avisos de spyware a usuarios de 99 países: qué significan y qué hacer
Periodistas y cineastas, entre los avisados. A quién va dirigido, qué significa y qué hacer si te llega el mensaje.
Leer noticia
Chrome y Firefox corrigen más de 200 fallos: cómo comprobar que tu navegador está al día
Google y Mozilla han publicado actualizaciones de seguridad importantes. Cómo comprobar tu versión en un minuto y por qué conviene reiniciar el navegador.
Leer noticia
Apple actualiza iPhone, iPad y Mac, y también los iPhone XS y XR por un fallo ya explotado
Más de 160 fallos corregidos en iOS 27.2 y un parche para los iPhone antiguos. Qué versión deberías tener y cómo actualizar en cinco minutos.
Leer noticia
Un fallo crítico de PHP afecta a los NAS de QNAP y Synology: cómo protegerte
QNAP y Synology ya han publicado actualizaciones. Qué equipos están afectados y qué hacer hoy mismo para que tu NAS no quede expuesto.
Leer noticia
Usan WhatsApp en iPhone sin actualizar para pedir dinero a tus contactos
INCIBE avisa de mensajes que piden dinero en nombre del dueño de la cuenta sin que este los vea. Cómo protegerte y qué hacer si te ha pasado.
Leer noticia
Windows 11 24H2 Home y Pro se quedan sin actualizaciones: cómo saber si te afecta
Desde el 13 de octubre, esa versión ya no recibe parches de seguridad. Te explicamos cómo comprobar la tuya en un minuto y cómo actualizar gratis.
Leer noticia
Microsoft corrige más de 1.400 fallos en octubre, uno de ellos ya explotado
El mayor martes de parches de la historia. Uno de los fallos desactiva el aviso que muestra Windows al abrir archivos descargados.
Leer noticia
El parche de Android de octubre corrige 25 fallos, siete de ellos críticos
Bluetooth, wifi y NFC entre los afectados. Cómo saber si tu móvil ya lo tiene y qué pasa si ya no recibe actualizaciones.
Leer noticia
Pantalla rota, batería agotada o mojado: qué tiene arreglo y qué no
Antes de tirar un móvil o pagar una reparación que no compensa, conviene saber qué se arregla bien, qué sale caro y qué es pérdida de tiempo.
Leer artículo
Tu ordenador va lento: ¿limpieza, hardware o toca cambiarlo?
Casi nunca son virus. Te explicamos cómo distinguir las tres causas reales y cuándo merece la pena invertir 60 euros en vez de 800.
Leer artículo
Qué es una VLAN y por qué tu oficina probablemente necesite una
Si el wifi de invitados, las cámaras y el servidor de facturación están en la misma red, tienes un problema que aún no ha dado la cara.
Leer artículo
La regla 3-2-1: por qué tu copia de seguridad probablemente no te va a salvar
Casi todas las empresas que atendemos tienen copias. Casi ninguna las ha probado. La regla que usamos para que sirvan el día que hacen falta.
Leer artículoSin resultados Prueba con otra palabra o vuelve a «Todos» para ver el blog completo.