Inyección SQL a SYSTEM: el peligro oculto de Java en Oracle
Cuando un fallo de aplicación se convierte en control total del servidorImagina que un atacante encuentra una brecha en una aplicación web expuesta a...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
Seguridad de servidores: lecciones del fallo de COLDCARD y cómo proteger tu infraestructura
Un incidente que sacude los cimientos de la seguridad digitalEn el mundo de la administración de sistemas, la confianza en el hardware y el software q...
CVE-2026-20316 en Cisco FMC: cómo blindar tus servidores ante el exploit activo
El exploit activo que preocupa a los administradores de sistemasLa ciberseguridad vuelve a estar en el punto de mira con la detección de un exploit ac...
Vulnerabilidad crítica en Gitea: cómo proteger tu servidor ante ataques RCE
Una amenaza silenciosa en la gestión de código fuenteLas plataformas de forja de código como Gitea se han convertido en el corazón del desarrollo de s...
CVE-2026-16723: cómo proteger tus servidores Java del RCE en Fastjson 1.x
La amenaza silenciosa en Fastjson 1.xRecientemente se ha detectado una vulnerabilidad crítica, identificada como CVE-2026-16723, que afecta a la bibli...
GitHub y PyPI ralentizan las actualizaciones para frenar ataques a la cadena de suministro
Nuevas barreras temporales en GitHub y PyPI contra la cadena de suministroLa seguridad en el desarrollo de software avanza con nuevas medidas que intr...
GitHub y PyPI frenan ataques a la cadena de suministro con barreras temporales
Nuevas barreras de tiempo en GitHub y PyPI contra ataques a la cadena de suministroLas plataformas GitHub y PyPI han implementado cambios significativ...
CVE-2026-8933: escalada local a root en Ubuntu Desktop por fallo en snap-confine
Vulnerabilidad crítica en snapd de Ubuntu: CVE-2026-8933Recientemente se ha identificado una vulnerabilidad de seguridad que afecta a las instalacione...
Vulnerabilidad crítica wp2shell en WordPress: cómo proteger tus servidores
La amenaza wp2shell: una cadena de fallos crítica en WordPressRecientemente se ha detectado una cadena de vulnerabilidades críticas en el núcleo de Wo...
FakeGit: la campaña que envenena GitHub con repositorios falsos y cómo proteger tus servidores
La nueva amenaza en la cadena de suministro de softwareLa campaña conocida como FakeGit ha puesto en alerta a la comunidad de ciberseguridad al utiliz...