Sin embargo, el objetivo real no es informar al usuario. El enlace conduce a una página que imita a la Tesorería General de la Seguridad Social (TGSS) y que, paso a paso, intenta conseguir datos personales y posteriormente información bancaria o de la tarjeta. La propia Seguridad Social ha advertido sobre este tipo de mensajes […]
Archivos de Categoría: Soluciones informáticas
ciberataque, Ciberseguridad, Malware, Mantenimiento informático, servicios informáticos, Soluciones informáticas, Vulnerabilidad
Actualizar a iOS 26.6.1 debería ser una prioridad para quienes utilizan un iPhone compatible, especialmente cuando el dispositivo se usa para trabajar, acceder a Microsoft 365, consultar correo corporativo o manejar información empresarial. Apple ha publicado esta actualización con 29 correcciones de seguridad, 21 de ellas relacionadas con WebKit, el motor utilizado para procesar contenido web en sus sistemas.
Aunque toda la atención pueda estar ya puesta en las próximas versiones de iOS, esperar a la siguiente gran actualización no es una buena estrategia de seguridad. Además, los fallos corregidos no afectan únicamente a Safari. Apple ha solucionado vulnerabilidades en Audio, ImageIO, Kernel, telefonía y diferentes componentes de WebKit. Por tanto, el objetivo de […]
ciberataque, Ciberseguridad, Malware, Mantenimiento informático, servicios informáticos, Soluciones informáticas, Vulnerabilidad
Las vulnerabilidades en productos de Adobe vuelven a poner el foco sobre la importancia de mantener actualizado no solo el sistema operativo, sino también las aplicaciones, servidores y componentes que forman parte de la infraestructura de una empresa. INCIBE ha publicado un aviso de importancia crítica después de que Adobe distribuyera diferentes actualizaciones de seguridad que, en conjunto, afectan a ColdFusion, Adobe Commerce, Magento Open Source, Lightroom Classic y los SDK de Content Credentials.
El aviso de INCIBE habla de 55 vulnerabilidades notificadas. Dependiendo del producto y del fallo concreto, una explotación podría permitir ejecución de código arbitrario, escalada de privilegios, denegación de servicio, acceso a archivos o evasión de determinadas funciones de seguridad. Por tanto, el mensaje para las empresas es sencillo: si alguno de estos productos forma […]
ciberataque, Ciberseguridad, Firewall, Malware, Mantenimiento informático, Phishing, ransomware, Seguridad, servicios informáticos, Soluciones informáticas, Sonicwall, TZ270, TZ370
Los indicadores de compromiso SonicWall registrados durante la semana 33 de 2026 vuelven a mostrar la actividad constante que reciben las conexiones empresariales expuestas a Internet. En solo siete días, nuestro SOC de GHM Soluciones Informáticas analizó 904 indicadores y eventos de seguridad procedentes de firewalls SonicWall TZ270 y TZ370.
Entre las incidencias analizadas aparecieron principalmente Port Scan Possible, SMTP Server on RBL Blacklist e Inbound Connection Drop. Sin embargo, 904 indicadores no significan 904 ataques que hayan conseguido entrar en las empresas. Son señales y eventos que necesitan contexto para determinar qué estaba ocurriendo, qué intentaba alcanzar la conexión y si existe alguna actuación […]
ciberataque, Ciberseguridad, Firewall, Malware, Mantenimiento informático, ransomware, Seguridad, servicios informáticos, SIEM, Soluciones informáticas, WAZUH
El SIEM Wazuh en empresas permite convertir miles de registros técnicos en información útil para la seguridad. Durante la semana 33 de 2026, nuestro SOC de GHM Soluciones Informáticas analizó 214.010 registros procedentes de Windows, Microsoft 365, firewalls SonicWall, infraestructura UniFi y protección Kaspersky.
Sin embargo, el objetivo no es acumular logs. Lo importante es detectar cambios, comportamientos anómalos e indicadores que puedan requerir una investigación. Durante esta semana, Microsoft 365 generó 24 eventos clasificados como de riesgo o críticos. En cambio, no se registraron detecciones Windows de alta confianza, eventos operativos críticos de Kaspersky, correlaciones confirmadas Windows–SonicWall ni […]
ciberataque, Ciberseguridad, Malware, Mantenimiento informático, servicios informáticos, Soluciones informáticas, Vulnerabilidad
Un ciberataque mediante APN privada ha demostrado que una red considerada “privada” no debe tratarse automáticamente como una red confiable. CERT Polska ha documentado un incidente ocurrido en el sector energético polaco en el que los atacantes consiguieron desplazarse desde otra instalación, atravesar una infraestructura celular privada y terminar accediendo directamente a sistemas OT de una planta de cogeneración.
El ataque tuvo consecuencias físicas: varios PLC industriales fueron manipulados, una turbina de vapor quedó detenida y también se interrumpió temporalmente el sistema de tratamiento de agua utilizado durante el proceso de cogeneración. El personal consiguió restaurar los sistemas rápidamente y el incidente no terminó afectando al suministro de la población. Sin embargo, el caso […]
ciberataque, Ciberseguridad, Malware, Mantenimiento informático, servicios informáticos, Soluciones informáticas, Vulnerabilidad
La actualización Windows agosto 2026 vuelve a recordar por qué mantener los equipos al día es una parte esencial de la ciberseguridad empresarial. Microsoft ha publicado su nuevo ciclo de actualizaciones de seguridad con correcciones para cerca de 400 vulnerabilidades repartidas entre Windows y otros componentes de su ecosistema.
Para un usuario doméstico puede parecer simplemente otra actualización pendiente de reinicio. Para una empresa, sin embargo, cada vulnerabilidad corregida representa una posible vía de ataque que deja de estar disponible una vez que el sistema está correctamente parcheado. Las actualizaciones de agosto también incorporan mejoras visibles en Windows 11 relacionadas con el Explorador de […]
ciberataque, Ciberseguridad, Malware, Mantenimiento informático, servicios informáticos, Soluciones informáticas, Vulnerabilidad
ENDLESSDOORS en routers WiFi ha puesto el foco sobre un elemento que muchas empresas dan por seguro durante años: el propio router. Investigadores de VulnCheck han identificado un mecanismo de control remoto integrado en el firmware de varios modelos fabricados por ZBT, capaz de establecer comunicaciones hacia servidores externos y recibir órdenes que pueden ejecutarse con privilegios root.
El hallazgo es especialmente relevante porque no estamos ante el típico problema provocado por una contraseña débil o una configuración incorrecta. El componente fue localizado directamente en diferentes imágenes de firmware y puede iniciarse automáticamente junto con el dispositivo. Para empresas, despachos profesionales y usuarios que trabajan desde casa, el caso de ENDLESSDOORS en routers […]
Durante la semana 32 de 2026 analizamos 1.270 indicadores de compromiso SonicWall reportados por firewalls SonicWall TZ270 y TZ370 administrados en diferentes infraestructuras empresariales. Las señales más relevantes estuvieron relacionadas con Port Scan Possible, Inbound Connection Drop y SMTP Server on RBL Blacklist. ¿Significa esto que se produjeron 1.270 intrusiones? No. Un indicador o evento […]
El malware en WiFi de hoteles se ha convertido en una amenaza especialmente relevante para profesionales que viajan con ordenadores corporativos, acceden a Microsoft 365 o trabajan con información confidencial desde hoteles, aeropuertos y centros de congresos. Microsoft y diferentes investigadores de seguridad han alertado sobre campañas en las que los atacantes comprometen o manipulan […]










