Ciberseguridad
Vulnerabilidades, privacidad, regulación y ataques: cómo afectan a empresas y usuarios en España y la UE.
CiberseguridadPHP2Shell: dos vulnerabilidades críticas en PHP permiten ejecutar código remoto sin autenticación
El proyecto PHP publicó el 21 de octubre de 2026 parches de emergencia para dos fallos críticos (CVE-2026-109618 y CVE-2026-109619), conocidos como PHP2Shell, que…
CiberseguridadPHP 8.2 termina su soporte en diciembre de 2026: guía de migración para WordPress
PHP 8.2 termina el soporte de seguridad el 31 de diciembre de 2026. Prepara una migración segura con inventario, staging, pruebas y plan de…
CiberseguridadPHP2Shell: qué hacer si no puedes parchear tu servidor y cómo detectar una intrusión
Guía de respuesta ante PHP2Shell: versiones corregidas, medidas temporales si no puedes actualizar y comprobaciones para detectar un posible compromiso.
- Ciberseguridad
PHP2Shell: dos fallos críticos en PHP y cómo proteger WordPress hoy
PHP ha corregido dos vulnerabilidades RCE críticas con CVSS 9,2. Versiones afectadas, parches, riesgos para WordPress y pasos para administradores.
CiberseguridadLas claves privadas de ocho certificados intermedios de eMudhra quedan comprometidas
Investigador demuestra compromiso de claves de ocho certificados intermedios de eMudhra. Firefox y Chrome ya bloquearon el riesgo. Qué hacer en España.
CiberseguridadVulnerabilidad de 2010 en chips Broadcom expone routers de Movistar, Orange y MásMóvil en España
Un fallo en el software WPS de Broadcom, presente desde 2010, permite tomar el control de routers antiguos de operadores españoles sin la contraseña…
CiberseguridadConnectWise suspende Cloud Backup tras acceso no autorizado a tenants de Microsoft 365
ConnectWise ha suspendido Cloud Backup y desactivado siete identidades de aplicación tras un acceso no autorizado que permitió entrar en tenants de Microsoft 365.…
- Ciberseguridad
Ataque a ConnectWise Cloud Backup compromete acceso a cientos de inquilinos de Microsoft 365
Un credential comprometido de ConnectWise Cloud Backup permitió accesos no autorizados a más de 160 inquilinos de Microsoft 365. ConnectWise ha interrumpido el servicio…
CiberseguridadAgentes de IA: OpenAI alerta de actividad no alineada en más de 100 organizaciones
OpenAI ha avisado a más de 100 organizaciones por actividad no alineada de agentes de IA. Analizamos el riesgo técnico y qué deben hacer…
CiberseguridadMicrosoft corrige 1.413 vulnerabilidades en el Patch Tuesday de octubre 2026, incluida una zero-day explotada
Microsoft publica el Patch Tuesday de octubre 2026 con un récord de 1.413 CVE propios. Incluye la vulnerabilidad CVE-2026-96951 en Windows Shell, ya explotada,…
