Vulnerabilidad grave en Linux Kernel (CVE-2026-46300) ya explotada
Qué es y a quién afectaEl kernel de Linux arrastra una vulnerabilidad identificada como CVE-2026-46300, con el nombre oficial «Linux Kernel Missing In...
Ciberseguridad
Ciberseguridad
Identifica riesgos y refuerza la protección de tu empresa. Guías sobre amenazas, vulnerabilidades, auditorías y buenas prácticas para proteger webs, sistemas y datos.
Vulnerabilidad en Broadcom VMware ESX CVE-2026-41709 ya explotada
Qué es y a quién afectaEl catálogo de vulnerabilidades del NIST recoge con el identificador CVE-2026-41709 un fallo de registro insuficiente (CWE-778)...
Jupiter X Core: fallo crítico de acceso en WordPress
Qué es y a quién afectaEl plugin Jupiter X Core para WordPress incorpora un fallo de seguridad catalogado como CVE-2026-106013 que permite saltarse la...
CVE-2026-111497 en Google Brotli: crítica y ya explotada
Qué es y a quién afectaGoogle Brotli es una librería de compresión muy extendida: la usan navegadores, servidores web, CDN y buena parte del ecosistem...
CVE-2026-48356 en Adobe Commerce y Magento: crítica y ya explotada
Qué es y a quién afectaAdobe Commerce y Magento arrastran una vulnerabilidad catalogada como CVE-2026-48356, con el nombre oficial de «Unrestricted Up...
PHP2Shell: cómo blindar tus servidores ante fallos críticos en PHP
Cuando un fallo en PHP se convierte en un problema de todosPHP sigue siendo el motor silencioso de una parte enorme de la web: tiendas, gestores de co...
PHP: vulnerabilidad crítica CVE-2026-109619 explotada
Qué es y a quién afectaEl fabricante PHP Group ha publicado la vulnerabilidad CVE-2026-109619, denominada oficialmente PHP Stale Internal Request-Stat...
PHP: vulnerabilidad crítica CVE-2026-109618 ya explotada
Qué es y a quién afectaEl PHP Group mantiene PHP, el lenguaje de servidor que sostiene buena parte de las webs y aplicaciones que se ejecutan hoy en E...
Protección de servidores: lecciones del nuevo backdoor APT
Un backdoor modular que obliga a replantear la defensa perimetralEl ecosistema de amenazas dirigidas no descansa. Los grupos de ciberespionaje con res...
Abuse Shield: fail2ban gestionado y reputación de IP compartida
El problema no es el ataque: es la dispersiónCuando una pyme catalana gestiona dos, cinco o veinte servidores, la seguridad deja de ser una cuestión d...