Blog
Análisis, conocimiento práctico y novedades de la seguridad de redes, de nuestro equipo para el suyo.
SonicWall: una vulnerabilidad en el SSL-VPN elude la MFA
CVE-2026-19868 permite iniciar sesión en el SSL-VPN de SonicWall sin la autenticación multifactor impuesta mediante SAML, y ya se está explotando activamente. Qué está afectado, qué hacer ahora y por qué la protección empieza antes del firewall.
Seguir leyendo
SkyW4lker: el kit de phishing que burla la MFA en Microsoft 365
Más de 600 ataques desde junio: SkyW4lker consigue que las víctimas introduzcan un código de dispositivo en la página auténtica de Microsoft y, de este modo, se apodera de cuentas pese a la autenticación multifactor.
Seguir leyendo
Sistemas de refrigeración hackeados: cuando los arcones de supermercado se convierten en calefactores
Unos atacantes calentaron a través de Internet los sistemas de refrigeración de cientos de supermercados en Europa. Qué hay detrás de los ataques y cómo pueden protegerse los operadores de tecnología operativa.
Seguir leyendo
CVE-2026-98432: vulnerabilidad crítica en la pila TCP del kernel de Linux
Un use-after-free en el código TCP de IPv4 puede desencadenarse a través de la red sin autenticación y está presente en el kernel desde Linux 4.4. Así puede proteger sus servidores.
Seguir leyendo
Ataque a la cadena de suministro de ConnectWise: 2.250 tenants de Microsoft 365 en el punto de mira
Con credenciales de aplicaciones robadas y agentes de IA, Storm-0940 accedió a entornos de Microsoft 365 a través de ConnectWise, sin inicio de sesión de usuario y sin MFA.
Seguir leyendo
PHP2Shell: vulnerabilidades críticas de PHP explotadas activamente
Dos errores de memoria en el núcleo de PHP permiten la ejecución de código sin autenticación. Ya hay parches, pero también exploits: lo que deben hacer ahora los operadores de aplicaciones PHP.
Seguir leyendo
Microsoft 365 y OneDrive sin servicio: lecciones de las caídas de 2026
Una actualización defectuosa y una configuración de autenticación central dejaron fuera de servicio Exchange Online, OneDrive, SharePoint y Teams. Cómo pueden prepararse las empresas ante las caídas de la nube.
Seguir leyendo
VPN de Check Point: inicio de sesión sin contraseña a través del obsoleto IKEv1
Una vulnerabilidad en el obsoleto procedimiento IKEv1 permite establecer conexiones VPN con gateways de Check Point sin una contraseña válida. Los ataques se producen desde mayo y al menos uno se atribuye a un afiliado del ransomware Qilin.
Seguir leyendo
Palo Alto: una vulnerabilidad en GlobalProtect abre la VPN sin autenticación
Mediante cookies de Authentication Override falsificadas, en determinadas configuraciones de GlobalProtect es posible establecer una sesión VPN sin contraseña ni MFA. La vulnerabilidad se explota activamente desde mediados de mayo: qué se ve afectado y qué debe hacerse ahora.
Seguir leyendo