Prime Mover para WordPress: inyección de objetos PHP crítica (CVE-2026-115806)
Qué es y a quién afectaEl plugin Prime Mover – Backup and Migration para WordPress arrastra un fallo de inyección de objetos PHP (CWE-502) que afecta...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
Seguridad de servidores: por qué el bloqueo de IPs ya no basta
El problema no es la herramienta, es la falta de coordinaciónCasi cualquier administrador de sistemas de Lleida, Barcelona o Tarragona sabe configurar...
Collabora Online CODE Server: CVE-2026-110447 crítica y explotada
Qué es y a quién afectaLa CVE-2026-110447 es una vulnerabilidad de inyección de comandos del sistema operativo (CWE-78) en Collabora Online – Built-in...
Arista VeloCloud Orchestrator: SQL injection crítica ya explotada (CVE-2026-114625)
Qué es y a quién afectaEl catálogo de vulnerabilidades del NIST recoge con el identificador CVE-2026-114625 un fallo de inyección SQL (CWE-89) en Aris...
MythicRatatoskr y Yggdrasil: lecciones de un borrado de datos
Un correo, un backdoor y un borrado de datosLa cadena de intrusiones que vamos a repasar tiene todos los ingredientes de una pesadilla para cualquier...
Node.js corrige fallos graves de TLS y Brotli: cómo proteger tus servidores
Una actualización de seguridad que no conviene dejar para mañanaEl proyecto Node.js ha publicado un lote de versiones de seguridad que afecta a sus ra...
Fallo crítico en Node.js: actualiza y blinda tus servidores
Un fallo de alta severidad vuelve a poner el foco en la cadena de suministroCuando hablamos de ciberseguridad en servidores, tendemos a imaginar ataqu...
CVE-2026-110936 en Siemens Software Center: vulnerabilidad grave ya explotada
Qué es y a quién afectaEl CVE-2026-110936 es una vulnerabilidad de elemento de ruta de búsqueda no controlado (CWE-427) en Siemens Software Center. Se...
Plex Media Server: fallo SSRF CVE-2026-96652 ya explotado
Qué es y a quién afectaEl fallo identificado como CVE-2026-96652 afecta a Plex Media Server, el popular servidor multimedia que muchas empresas y part...
PHP2shell: por qué un fallo de memoria en PHP acaba en ejecución de comandos
Un fallo del motor, no de tu aplicaciónCuando una vulnerabilidad salta a los telediarios suele ser porque afecta a algo que todo el mundo usa. PHP2she...