Miguel Ángel Soto 
Recientes advisories del BSI alemán alertan de múltiples vulnerabilidades en Synology DiskStation Manager (DSM) que permiten a un atacante eludir controles de seguridad, manipular datos, filtrar información confidencial o causar denegación de servicio. Analizamos su impacto y los pasos críticos para mitigarlas.
La vulnerabilidad CVE-2026-32201, con una puntuación CVSS de 9.0, afecta a Microsoft SharePoint Server y ya cuenta con explotación activa en entornos reales. Analizamos su impacto técnico y los pasos urgentes de mitigación.
La vulnerabilidad CVE-2020-9715 en Adobe Acrobat, calificada como crítica con CVSS 9.0, está siendo explotada activamente en la naturaleza. Analizamos las versiones afectadas y proporcionamos una guía detallada para aplicar el parche y medidas de mitigación.
El BSI alemán y otras agencias alertan de múltiples vulnerabilidades de alta gravedad en el kernel de Linux. Analizamos su mecanismo de explotación, el impacto en infraestructuras críticas y los pasos urgentes para mitigar el riesgo.
Microsoft ha publicado un parche para una vulnerabilidad crítica en Exchange Server (CVE-2023-21529) que permite ejecución remota de código. Te explicamos cómo afecta y cómo protegerte.
Gartner anticipa que, para 2028, una cuarta parte de las aplicaciones corporativas de IA Generativa experimentarán al menos cinco incidentes de seguridad menores anuales. Analizamos las causas y las medidas de mitigación.
Analizamos la vulnerabilidad CVE-2026-1462, una fallo de seguridad de alta severidad (CVSS 8.8) en la biblioteca de machine learning Keras 3.13.0 que permite la ejecución remota de código mediante la carga de modelos TensorFlow maliciosos.
Un fallo crítico de seguridad en el firmware del router Totolink A7100RU permite a un atacante remoto ejecutar código arbitrario sin autenticación mediante la inyección de comandos en el manejador CGI.
La exchange descentralizada Drift Protocol, construida sobre Solana, sufrió un ataque que resultó en la pérdida de criptoactivos valorados en 280 millones de dólares. Analizamos el modus operandi y la posible implicación de actores estatales.
El router TOTOLINK A7100RU contiene una vulnerabilidad crítica, catalogada como CVE-2026-6113, que permite a un atacante remoto ejecutar comandos arbitrarios en el dispositivo sin necesidad de autenticación. Analizamos su impacto y te guiamos paso a paso en la aplicación del parche.