Archivos del Autor: Juan Pedro Perea

Ciberataque Universidad de Alicante: recuperación y lecciones para empresas

El ciberataque Universidad de Alicante obligó a desconectar parte de la infraestructura informática de la institución para contener una intrusión detectada el 2 de julio de 2026. Tras varias semanas de análisis, aislamiento y restauración progresiva, la Universidad comunicó que aproximadamente el 95 % de sus servicios se encontraba recuperado o en la fase final […]

Falso CAPTCHA ClickFix: el usuario ejecuta el ataque sin saberlo

El falso CAPTCHA ClickFix es una técnica de ingeniería social que convierte una acción aparentemente inofensiva en el inicio de una infección. En lugar de aprovechar directamente una vulnerabilidad, los atacantes intentan convencer al usuario para que abra una herramienta del sistema, pegue un comando y lo ejecute voluntariamente. La página fraudulenta puede imitar un […]

SIEM Wazuh: informe de seguridad de la semana 30 de 2026

SIEM Wazuh analizó 214.444 registros de seguridad y funcionamiento durante la semana 30 de 2026. La información procedía de sistemas Windows, firewalls SonicWall, redes UniFi y la protección endpoint de Kaspersky. El informe semanal permitió revisar alertas de seguridad, comprobar la comunicación de las distintas fuentes, analizar el rendimiento de los equipos y verificar el […]

Firewalls SonicWall detectan 1.185 indicadores en empresas

Los Firewalls SonicWall TZ270 y TZ370 administrados por GHM Soluciones Informáticas registraron 1.185 indicadores de compromiso durante la semana 30 de 2026. Los eventos se detectaron en diferentes infraestructuras empresariales protegidas y supervisadas por nuestro equipo. Entre ellas se encuentran administraciones de fincas, asesorías contables y laborales, despachos de abogados, estudios de arquitectura e interiorismo, […]

Estafas online: el fraude ya se oculta en entornos de confianza

Las estafas online están cambiando. Los delincuentes ya no dependen únicamente de correos mal redactados, premios imposibles o enlaces claramente sospechosos. Ahora intentan engañar a sus víctimas dentro de plataformas, conversaciones y servicios que forman parte de su actividad cotidiana. Una reserva real de hotel, un mensaje de un familiar, un anuncio en una red […]

VPN gratuitas: cuándo una herramienta de privacidad se convierte en una amenaza

Las VPN gratuitas prometen navegar con mayor privacidad, cambiar la ubicación aparente de la conexión y proteger el tráfico cuando utilizamos redes públicas. Sin embargo, instalar una aplicación desconocida puede provocar el efecto contrario: entregar nuestra actividad a un proveedor que no conocemos. Una VPN ocupa una posición especialmente sensible. Al activarla, gran parte del […]

Routers vulnerables: Rusia los utiliza para ocultar ataques

Los routers vulnerables pueden convertirse en herramientas al servicio de ciberdelincuentes sin que sus propietarios detecten cambios evidentes. Una configuración débil, credenciales predeterminadas o un firmware sin actualizar pueden permitir que un atacante utilice el dispositivo para ocultar el origen de otras operaciones maliciosas. La Agencia de Ciberseguridad y Seguridad de las Infraestructuras de Estados […]

Ciberataque Add4u: qué ocurrió y qué riesgos plantea

El ciberataque Add4u ha vuelto a poner el foco en uno de los mayores riesgos actuales para empresas y administraciones: los incidentes de seguridad que afectan a un proveedor tecnológico con acceso a sistemas, credenciales, código y entornos utilizados por numerosos clientes. Las primeras informaciones atribuían al atacante el control total de la infraestructura de […]

Web hackeada: el endpoint evitó una posible pérdida de datos

Una web hackeada no siempre muestra mensajes extraños, páginas borradas o señales visibles para sus propietarios. En este caso, detectamos el incidente cuando el endpoint Kaspersky de uno de nuestros clientes bloqueó una conexión generada al visitar una página de formación aparentemente legítima. La protección web identificó una solicitud hacia un dominio externo que no […]

SIEM Wazuh: así monitorizamos la seguridad empresarial

SIEM Wazuh permite centralizar la monitorización de servidores, ordenadores, firewalls y otros activos tecnológicos para detectar comportamientos anómalos antes de que se conviertan en un incidente. Durante la semana 29 de 2026, en GHM Soluciones Informáticas continuamos el despliegue de esta plataforma en empresas y generamos nuestro informe semanal de seguridad y estado. El informe […]