Los secretos filtrados en GitHub por una combinación de permisos persistentes, archivos de configuración y errores de publicación de código han puesto de manifiesto un riesgo emergente de la inteligencia artificial aplicada a la programación. Una investigación de la empresa de ciberseguridad Apiiro identificó 2.539 posibles credenciales expuestas en 1.994 repositorios públicos, incluyendo contraseñas de […]
Archivos de Categoría: servicios informáticos
14
Nov
Nov
El ciberataque a Yedra, la plataforma educativa del Gobierno de Cantabria, provocó la filtración de aproximadamente 150.000 registros personales de alumnos y sus tutores, según los hechos acreditados por la Agencia Española de Protección de Datos (AEPD). La resolución administrativa también declara una infracción del artículo 32 del RGPD por la insuficiencia de las medidas […]
14
Nov
Nov
El ciberataque en Gibraltar ha puesto bajo investigación la seguridad del entorno cloud de su Gobierno, utilizado para servicios como Outlook, Microsoft Teams, SharePoint y OneDrive. Las autoridades confirmaron un acceso no autorizado a componentes de su infraestructura en la nube y mantienen abierta una investigación para determinar si se pudo consultar o extraer información […]
14
Nov
Nov
La vulnerabilidad de WinRAR CVE-2025-8088 está siendo utilizada en campañas de ciberespionaje para introducir software malicioso en ordenadores Windows y robar contraseñas, configuraciones VPN y documentos confidenciales. Una investigación de ESET publicada el 3 de noviembre de 2026 ha documentado cómo el grupo Gorbag aprovechó este fallo para atacar organizaciones ucranianas. Lo más preocupante es […]
14
Nov
Nov
Las vulnerabilidades en Linux han protagonizado una investigación que cambia la forma de entender la ciberseguridad: OpenAI ha utilizado inteligencia artificial para identificar y explotar 948 fallos distintos del kernel capaces de permitir una escalada local de privilegios hasta obtener acceso root. El estudio, publicado el 4 de noviembre de 2026, se realizó mediante un […]
14
Nov
Nov
Los indicadores SonicWall analizados durante la semana 45 de 2026 reflejan por qué la seguridad empresarial necesita algo más que instalar un firewall: requiere supervisar los registros, interpretar las alertas y comprobar qué riesgos pueden afectar a los sistemas informáticos. Durante el periodo de seguimiento de esta semana, comprendida entre el 2 y el 8 […]
12
Nov
Nov
SIEM Wazuh para empresas permite transformar los registros de seguridad de una organización en información útil para detectar anomalías, investigar incidentes y mejorar la protección de sus sistemas informáticos. Durante la semana 45 de 2026, del 2 al 8 de noviembre, en GHM Soluciones Informáticas ponemos el foco en una cuestión fundamental: la importancia de […]
07
Nov
Nov
El malware en TV Box ha protagonizado una de las operaciones de ciberseguridad más relevantes de noviembre de 2026: Google y varios organismos especializados han desarticulado una botnet que utilizaba más de 1,3 millones de dispositivos Android para desarrollar actividades ilícitas sin el conocimiento de sus propietarios. Lo más llamativo de esta investigación no es […]
07
Nov
Nov
La estafa de WhatsApp de 980 euros ha encendido las alertas de ciberseguridad en España porque los delincuentes pueden enviar mensajes fraudulentos desde cuentas auténticas sin que sus propietarios sean conscientes de lo que está sucediendo. Imagina que un familiar, un cliente o un compañero de trabajo te escribe desde su número habitual para pedirte […]
07
Nov
Nov
El ciberataque a bancos de sangre ocurrido en Francia demuestra que una intrusión informática puede poner en riesgo mucho más que contraseñas, servidores o documentos: también puede afectar al funcionamiento de instalaciones físicas de las que dependen servicios esenciales. Durante la noche del 1 al 2 de noviembre de 2026, un incidente de ciberseguridad afectó […]