Noticias sobre ciberseguridad

Conclusiones clave: Un ataque a Packagist ocurrido en mayo de 2026 demostró que el número de versión por sí solo no garantiza que una instalación de Composer esté libre de amenazas. Laravel 13 cuenta con soporte completo, mientras que Laravel 12 se encuentra en fase de seguridad...

Puntos clave La automatización de la ciberseguridad reduce los errores humanos y acelera tareas como la aplicación de parches, la detección de amenazas y la supervisión del cumplimiento. La automatización es esencial para ampliar las defensas de Linux y de las empresas donde los procesos manuales...

Puntos clave La gestión de parches es esencial para mantener la seguridad, el rendimiento y el cumplimiento mediante la actualización periódica del software para corregir vulnerabilidades y errores. Un proceso estructurado de gestión de parches, que incluya la evaluación de vulnerabilidades,...

Puntos clave: El malware para Linux está aumentando rápidamente en 2026, y ataca servidores, contenedores y dispositivos IoT mediante ransomware, cryptojackers y rootkits. Los atacantes aprovechan el software obsoleto, los servidores SSH mal configurados y los errores de configuración en la nube...

Puntos clave Una vulnerabilidad falsa positiva se produce cuando un escáner señala un fallo potencial que en realidad no existe. Suelen deberse a bases de datos de vulnerabilidades obsoletas, una configuración...

Puntos clave El refuerzo de la seguridad minimiza las superficies de ataque al endurecer las configuraciones de Linux, aplicar el principio del mínimo privilegio y corregir vulnerabilidades críticas. Las herramientas automatizadas garantizan la aplicación coherente de parches, el cumplimiento de las configuraciones y la supervisión del cumplimiento normativo en grandes...

Puntos clave El cumplimiento de la norma FIPS 140-3 requiere el uso de módulos criptográficos que hayan sido probados y aprobados formalmente por el NIST, y no solo configuraciones seguras o algoritmos aprobados. Para el gobierno...

Puntos clave Detecte proactivamente las vulnerabilidades de PHP mediante escáneres, auditorías de código y herramientas de análisis estático para adelantarse a las amenazas en evolución en entornos Linux. Proteja su pila de PHP con php.ini...

Ha habido algunas noticias preocupantes en el mundo de la ciberseguridad: más de 660.000 servidores Rsync han quedado expuestos a posibles ataques debido a seis vulnerabilidades recién descubiertas. Entre ellas se encuentra una crítica...

Según informes recientes, un grupo de Amenazas Persistentes Avanzadas (APT) vinculado a Rusia ha sido observado en una campaña de ataque que hasta ahora no había sido documentada. Turla, la APT rusa, ha lanzado una campaña de ataque...

Recientes informes de los medios de comunicación han citado una empresa de ciberseguridad, Volexity, afirmando que los espías rusos han utilizado una técnica de ataque sin precedentes. Lo que ahora se conoce como el ataque del vecino más cercano...