Durante la semana 35 de 2026, nuestro SOC de GHM Soluciones Informáticas analizó 1.466 indicadores de compromiso SonicWall y eventos de interés registrados en firewalls SonicWall TZ270 y TZ370 instalados en diferentes infraestructuras empresariales. La actividad revisada estuvo relacionada principalmente con dos tipologías: Además, el análisis de las fuentes de red muestra actividad procedente o […]
Archivos de Categoría: Seguridad
03
Sep
Sep
El SIEM Wazuh en empresas permite convertir grandes volúmenes de registros técnicos en información útil para conocer qué está ocurriendo realmente en una infraestructura. Durante la semana 35 de 2026, nuestro SOC de GHM Soluciones Informáticas analizó 259.545 registros procedentes de Microsoft 365, SonicWall, UniFi, Windows y Kaspersky. El periodo de seguridad analizado comprende del […]
Los indicadores de compromiso SonicWall registrados durante la semana 34 de 2026 vuelven a mostrar la actividad constante que reciben las conexiones empresariales expuestas a Internet. Durante siete días, nuestro SOC de GHM Soluciones Informáticas analizó 1.066 eventos e indicadores de seguridad generados por firewalls SonicWall TZ270 y TZ370. Entre las incidencias destacaron: Sin embargo, […]
ciberataque, Ciberseguridad, Firewall, Malware, Mantenimiento informático, ransomware, Seguridad, servicios informáticos, SIEM, Soluciones informáticas, WAZUH
El SIEM Wazuh en empresas permite transformar miles de eventos técnicos en información útil para conocer el estado de seguridad de una infraestructura. Durante la semana 34 de 2026, nuestro SOC de GHM Soluciones Informáticas analizó 184.832 registros procedentes de Windows, Microsoft 365, SonicWall, UniFi y Kaspersky.
24
Ago
Ago
El periodo analizado comprende del 14 al 21 de agosto de 2026. Durante estos siete días, Microsoft 365 generó 14 eventos relevantes de seguridad, mientras que no se registraron detecciones Windows de alta confianza, eventos críticos de Kaspersky, eventos relevantes en el perímetro SonicWall/UniFi ni correlaciones multisource confirmadas. Además, la plataforma permaneció OPERATIVA, con el […]
ciberataque, Ciberseguridad, Firewall, Malware, Mantenimiento informático, Phishing, ransomware, Seguridad, servicios informáticos, Soluciones informáticas, Sonicwall, TZ270, TZ370
Los indicadores de compromiso SonicWall registrados durante la semana 33 de 2026 vuelven a mostrar la actividad constante que reciben las conexiones empresariales expuestas a Internet. En solo siete días, nuestro SOC de GHM Soluciones Informáticas analizó 904 indicadores y eventos de seguridad procedentes de firewalls SonicWall TZ270 y TZ370.
19
Ago
Ago
Entre las incidencias analizadas aparecieron principalmente Port Scan Possible, SMTP Server on RBL Blacklist e Inbound Connection Drop. Sin embargo, 904 indicadores no significan 904 ataques que hayan conseguido entrar en las empresas. Son señales y eventos que necesitan contexto para determinar qué estaba ocurriendo, qué intentaba alcanzar la conexión y si existe alguna actuación […]
ciberataque, Ciberseguridad, Firewall, Malware, Mantenimiento informático, ransomware, Seguridad, servicios informáticos, SIEM, Soluciones informáticas, WAZUH
El SIEM Wazuh en empresas permite convertir miles de registros técnicos en información útil para la seguridad. Durante la semana 33 de 2026, nuestro SOC de GHM Soluciones Informáticas analizó 214.010 registros procedentes de Windows, Microsoft 365, firewalls SonicWall, infraestructura UniFi y protección Kaspersky.
17
Ago
Ago
Sin embargo, el objetivo no es acumular logs. Lo importante es detectar cambios, comportamientos anómalos e indicadores que puedan requerir una investigación. Durante esta semana, Microsoft 365 generó 24 eventos clasificados como de riesgo o críticos. En cambio, no se registraron detecciones Windows de alta confianza, eventos operativos críticos de Kaspersky, correlaciones confirmadas Windows–SonicWall ni […]
09
Ago
Ago
Durante la semana 32 de 2026 analizamos 1.270 indicadores de compromiso SonicWall reportados por firewalls SonicWall TZ270 y TZ370 administrados en diferentes infraestructuras empresariales. Las señales más relevantes estuvieron relacionadas con Port Scan Possible, Inbound Connection Drop y SMTP Server on RBL Blacklist. ¿Significa esto que se produjeron 1.270 intrusiones? No. Un indicador o evento […]
08
Ago
Ago
Durante la semana 32 de 2026, nuestro SIEM Wazuh para empresas procesó 228.343 registros de seguridad y actividad procedentes de sistemas Windows, Microsoft 365, firewalls SonicWall, infraestructura UniFi y protección Kaspersky. Entre las alertas de esta semana aparecieron varios inicios de sesión correctos desde Portugal. La regla estaba diseñada precisamente para avisar cuando una cuenta […]
01
Ago
Ago
Durante la semana 31 de 2026, nuestro SIEM Wazuh para empresas procesó y clasificó 217.964 registros de seguridad y actividad procedentes de equipos, Microsoft 365, firewalls, redes y soluciones antivirus. El periodo semanal analizado comprendió desde el 24 hasta el 31 de julio de 2026 para Microsoft 365. El resto de las fuentes se evaluó […]
01
Ago
Ago
Durante la semana 31 de 2026 analizamos 1.710 indicadores de compromiso SonicWall reportados por los firewalls TZ270 y TZ370 que administramos en redes empresariales. La actividad observada estuvo relacionada principalmente con posibles escaneos de puertos y comunicaciones vinculadas a servidores SMTP incluidos en listas negras RBL. Estos indicadores se registraron en infraestructuras protegidas de empresas […]