Vulnerabilidades

Código de programación en la pantalla de un ordenador portátil

Dos vulnerabilidades críticas en PHP afectan a la seguridad de millones de webs

La seguridad de millones de páginas web se ha visto comprometida tras la divulgación de dos vulnerabilidades críticas en PHP, uno de los lenguajes de programación más utilizados en el desarrollo web. Los fallos han provocado una alerta internacional y han llevado a organismos de ciberseguridad a recomendar la actualización inmediata de los servidores afectados. PHP está presente en el

Leer más »
Portátil con Windows 11

Windows 11 corrige 570 vulnerabilidades de seguridad

Microsoft ha publicado las actualizaciones acumulativas KB5101650 y KB5099414 para Windows 11, correspondientes al Patch Tuesday de julio de 2026. Además de incorporar correcciones y mejoras de calidad, este lanzamiento soluciona alrededor de 570 vulnerabilidades de seguridad detectadas en diferentes productos de Microsoft. Entre ellas se encuentran varios fallos zero-day, incluidos algunos que ya estaban siendo explotados antes de la

Leer más »
Amenaza de ransomware en un portátil

Ransomware en Europa: amenazas y medidas de protección

Europa concentra una parte importante de la actividad relacionada con el ransomware y la extorsión digital. Según el informe European Threat Landscape 2025 de CrowdStrike, cerca del 22 % de las víctimas identificadas en sitios dedicados de filtración de datos se encontraban en Europa. Tal y como recoge Silicon a partir de los datos de CrowdStrike, aproximadamente 2.100 organizaciones europeas

Leer más »
Persona utilizando un teléfono móvil

Smishing bancario: cómo prevenir los fraudes por SMS

Una investigación de la Guardia Civil tras una estafa bancaria en Zamora volvió a poner el foco en el smishing, una técnica que utiliza mensajes SMS para suplantar a entidades de confianza y obtener datos o provocar operaciones fraudulentas. Según publica elEconomista, la víctima recibió un SMS que simulaba proceder de su banco y alertaba de una operación no autorizada.

Leer más »
Documentos digitales en un portátil

Microsoft corrige la vulnerabilidad CVE-2026-21509 en Office

Microsoft publicó el 26 de enero de 2026 una actualización de seguridad fuera de ciclo (out-of-band) para corregir CVE-2026-21509, una vulnerabilidad de día cero en Microsoft Office que los atacantes ya estaban aprovechando en ataques reales. El fallo afecta a diferentes versiones de Office y permite eludir una función de seguridad mediante archivos especialmente manipulados. Ante la existencia de ataques

Leer más »
Inicio de sesión en un ordenador

Seguridad digital: principales ciberataques y cómo anticiparse

La digitalización está presente en el trabajo, el ocio, las compras y los servicios públicos. Este avance ofrece muchas ventajas, pero también aumenta la exposición a diferentes amenazas digitales. Los ciberataques pueden afectar a grandes organizaciones, pequeñas empresas y usuarios particulares. Conocer las principales amenazas y aplicar medidas preventivas ayuda a reducir el riesgo y a responder mejor ante posibles

Leer más »
Actualización de seguridad en dispositivos Apple

Apple corrige la vulnerabilidad CVE-2025-43300

En agosto de 2025, Apple publicó varias actualizaciones de seguridad para corregir la vulnerabilidad CVE-2025-43300. El fallo afectaba a ImageIO, un framework utilizado por los sistemas de Apple para procesar diferentes formatos de imagen. La vulnerabilidad podía provocar corrupción de memoria al procesar una imagen especialmente manipulada. Apple indicó además que tenía conocimiento de un informe según el cual el

Leer más »
Persona revisando mensajes en móvil

Correos falsos de la Policía Nacional: cómo evitar el fraude

En junio de 2025, el Instituto Nacional de Ciberseguridad (INCIBE) alertó sobre una campaña de phishing que suplantaba a la Policía Nacional y a la Unidad de Delincuencia Económica y Fiscal (UDEF). Los mensajes intentaban generar preocupación en los destinatarios mediante falsas acusaciones y supuestas citaciones. El objetivo era conseguir que las víctimas respondieran al correo y facilitaran información personal.

Leer más »
Persona escaneando un código QR

Fraude con códigos QR en parquímetros: cómo protegerte

Tal y como informa ADSLZone, la Policía Nacional ha alertado de una estafa relacionada con códigos QR manipulados en sistemas de pago de aparcamientos. Este tipo de fraude, conocido como QRishing, consiste en utilizar un código QR fraudulento para dirigir al usuario a una página web falsa o inducirle a realizar alguna acción que comprometa sus datos. En este caso,

Leer más »