Extensión maliciosa roba tokens OAuth: lecciones de seguridad
Un caso real que debería preocupar a cualquier administrador de sistemasCuando hablamos de ciberseguridad, tendemos a imaginar ataques sofisticados co...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
Extensión maliciosa roba tokens OAuth: lecciones de seguridad
Un recordatorio incómodo: la cadena de suministro también vive en el navegadorLa semana pasada, la comunidad de ciberseguridad volvió a mirar hacia un...
Artifactory comprometido: del token anónimo al backdoor
Un repositorio de artefactos no es un almacén: es la puerta de entrada al softwareCuando hablamos de seguridad de servidores, solemos pensar en cortaf...
Phishing a través de proveedores: cuando el fallo no es tuyo
El eslabón más débil ya no está en tu oficinaDurante años hemos diseñado la seguridad perimetral pensando en nuestras propias máquinas: cortafuegos, p...
Vulnerabilidad en Opera GX: cómo proteger tus servidores y navegadores
Un fallo en Opera GX que pone en alerta a la comunidadRecientemente se ha detectado una vulnerabilidad en el navegador Opera GX que ha generado preocu...
SharePoint bajo amenaza: CISA alerta de explotación activa del CVE-2026-45659
Una nueva vulnerabilidad crítica en SharePoint entra en el radar de las agencias de seguridadLa agencia estadounidense CISA ha sumado recientemente el...
Vulnerabilidad crítica en Kemp LoadMaster: cómo proteger tus servidores
Una amenaza que no admite demoraLos equipos que gestionan infraestructuras críticas saben que los balanceadores de carga y los controladores de entreg...
GhostLock: el fallo del kernel que amenaza tus servidores desde 2011
Una vulnerabilidad dormida durante quince añosEl kernel de Linux es el corazón de la mayoría de servidores del mundo, tanto en empresas como en infrae...
Zimbra CVE-2026-73570: parchea y busca rastros de intrusión
Una vulnerabilidad crítica en Zimbra obliga a actuar con rapidezLa Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados Unidos (CI...
Vulnerabilidad crítica en Keycloak: cómo proteger tus servidores
Una brecha en la puerta de entrada de tu identidad digitalEn el panorama actual de la ciberseguridad, los sistemas de gestión de identidades y accesos...