Blog
Sin humo técnico
Lo que aprendemos manteniendo infraestructuras reales: seguridad, cloud, copias de seguridad y decisiones que ahorran disgustos.
-
Node2Shell (CVE-2026-111497): el fallo no es de Node, es de Brotli — y está en medio internet
Un fallo en el decoder de Brotli permite ejecutar código sin login. No es solo Node: también Python, curl, Firefox, Envoy… Cómo…
-
WordPress CVE-2026-119977: cuando actualizar es, justo, lo que te deja entrar
Un fallo de WordPress permite tomar el control durante la propia actualización del core. Ya se explota (CISA KEV). Cómo saber si…
-
OpenSSH «sshole»: entrar por SSH sin saber la contraseña
El fallo sshole de OpenSSH deja entrar sin contraseña en Alpine Linux. Se explotó a las 9 horas. Las tres condiciones y…
-
Cuatro avisos críticos en ocho días: nginx, el kernel de Linux, PHP y Node — y qué haces cuando «actualiza» no es una opción
Del 14 al 21 de octubre se parchearon nginx, el kernel de Linux, PHP y Node. Cuál te afecta, cómo comprobarlo y…
-
¿Qué versión de kernel tienes? El fallo de TCP que en Ubuntu todavía no puedes parchear
Un fallo del kernel Linux puntúa 9,8 sobre 10 y se ataca desde internet. Cómo ver tu versión, y qué hacer mientras…
-
¿Qué versión de Node.js tienes? Diez fallos de octubre, y dos que hacen que el candado no sirva
Node.js corrigió diez vulnerabilidades el 21 de octubre y una ya se está explotando. Cómo ver tu versión —aunque uses Docker— y…
-
¿Qué versión de nginx tengo? Los cinco fallos de octubre y cómo saber si te afectan
nginx corrigió cinco vulnerabilidades el 14 de octubre. Cómo ver tu versión, qué directivas están afectadas y qué hacer si no puedes…
-
PHP2Shell: cómo saber si tu web está afectada y qué hacer si no puedes actualizar
Dos fallos críticos de PHP permiten ejecutar código en tu servidor sin contraseña. Te explicamos cómo comprobar si te afecta y qué…
-
Externaliza tu departamento IT con tarifa plana: soporte, seguridad e infraestructura, todo en uno
Ten un departamento IT completo por una cuota mensual previsible: soporte, mantenimiento, ciberseguridad, copias y monitorización. Cómo se contrata.
-
Ciberseguridad gestionada 24/7 para pymes: SOC y EDR sin montar tu propio equipo
El antivirus ya no basta. Qué es la ciberseguridad gestionada (EDR + vigilancia 24/7) y por qué a una pyme le sale…