Collabora Online CODE Server: CVE-2026-110447 crítica y explotada
Qué es y a quién afectaLa CVE-2026-110447 es una vulnerabilidad de inyección de comandos del sistema operativo (CWE-78) en Collabora Online – Built-in...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
Arista VeloCloud Orchestrator: SQL injection crítica ya explotada (CVE-2026-114625)
Qué es y a quién afectaEl catálogo de vulnerabilidades del NIST recoge con el identificador CVE-2026-114625 un fallo de inyección SQL (CWE-89) en Aris...
MythicRatatoskr y Yggdrasil: lecciones de un borrado de datos
Un correo, un backdoor y un borrado de datosLa cadena de intrusiones que vamos a repasar tiene todos los ingredientes de una pesadilla para cualquier...
Node.js corrige fallos graves de TLS y Brotli: cómo proteger tus servidores
Una actualización de seguridad que no conviene dejar para mañanaEl proyecto Node.js ha publicado un lote de versiones de seguridad que afecta a sus ra...
Fallo crítico en Node.js: actualiza y blinda tus servidores
Un fallo de alta severidad vuelve a poner el foco en la cadena de suministroCuando hablamos de ciberseguridad en servidores, tendemos a imaginar ataqu...
CVE-2026-110936 en Siemens Software Center: vulnerabilidad grave ya explotada
Qué es y a quién afectaEl CVE-2026-110936 es una vulnerabilidad de elemento de ruta de búsqueda no controlado (CWE-427) en Siemens Software Center. Se...
Plex Media Server: fallo SSRF CVE-2026-96652 ya explotado
Qué es y a quién afectaEl fallo identificado como CVE-2026-96652 afecta a Plex Media Server, el popular servidor multimedia que muchas empresas y part...
PHP2shell: por qué un fallo de memoria en PHP acaba en ejecución de comandos
Un fallo del motor, no de tu aplicaciónCuando una vulnerabilidad salta a los telediarios suele ser porque afecta a algo que todo el mundo usa. PHP2she...
Abuse Shield: fail2ban gestionado y reputación de IP compartida
El problema no es el ataque: es la dispersiónCuando una pyme de Lleida, un hosting de Girona o el departamento de sistemas de una empresa de Barcelona...
PHP2Shell: parches urgentes y cómo blindar tus servidores
Dos fallos críticos que no dependen de tu códigoEl ecosistema PHP ha vuelto a sacudirse con la publicación de parches de emergencia para dos vulnerabi...