Guías, análisis y experiencias sobre ciberseguridad para empresas: prevención, monitorización, vulnerabilidades, respuesta ante incidentes y protección de sistemas.
PHP2Shell: dos fallos críticos de PHP permiten ejecutar código sin autenticación en ciertos servidores. Comprueba la versión de tu WordPress y cómo proteger tu web.
Tu WordPress puede estar actualizado y seguir siendo vulnerable: alerta PHP2Shell Leer más »
Ciberseguridad
El mito de la coma en una contraseña, gestores, MFA, passkeys y otras medidas que sí ayudan a proteger las cuentas de una empresa.
Contraseñas seguras en 2026: los mitos que debes olvidar y lo que sí protege tus cuentas Leer más »
Ciberseguridad
Analizamos durante varias noches el tráfico de tres dispositivos OPPO para comprobar qué servicios se activan en segundo plano, cómo cambia el patrón con batería y qué diferencias aparecen entre compilaciones.
Dejamos tres OPPO capturando tráfico toda la noche. Esto es lo que encontramos Leer más »
Ciberseguridad, Tecnología para empresas
Un firewall filtra conexiones, pero no siempre aporta el contexto necesario para entender qué ocurre en una red. OPNsense, Suricata, ntopng, Wazuh y Zabbix permiten convertir tráfico y eventos en información útil para detectar y responder.
Tener un firewall no significa saber qué está pasando en tu red Leer más »
Ciberseguridad, Sistemas e infraestructura
Una alerta de Suricata sobre tráfico nocturno desde una aplicación preinstalada de ColorOS abrió una investigación sobre bloatware, telemetría y el control real que conserva el usuario sobre su dispositivo.
OPPO y software preinstalado: el control real que un usuario no ve Leer más »
Ciberseguridad, Tecnología para empresas
Así integramos Wazuh con el NOC de Zabbix en el CPD de Tecnidom: decisiones de arquitectura, agentes, SCA, vulnerabilidades, FIM y lecciones del despliegue.
Cómo integramos Wazuh con nuestro NOC de Zabbix en el CPD de Tecnidom Leer más »
Ciberseguridad, Sistemas e infraestructura, Tecnología para empresas
Zabbix mostraba disponibilidad; Wazuh añadió configuración, vulnerabilidades y contexto de seguridad. Esta es la diferencia práctica entre NOC y SOC.
De NOC a NOC+SOC: qué cambió al integrar Wazuh con Zabbix Leer más »
Ciberseguridad, Sistemas e infraestructura, Tecnología para empresas
Hace unos meses recibí una llamada urgente de una empresa de más de 50 empleados. El lunes empezaba con normalidad, hasta que alguien en administración abrió un correo que parecía oficial. En minutos, todo el sistema quedó bloqueado. La empresa no pudo emitir facturas. Los clientes empezaron a quejarse. El equipo entró en pánico. Cuatro
El clic que paralizó una pyme Leer más »
Ciberseguridad, Tecnología para empresas
Una auditoría no mejora por ejecutar más herramientas, sino por seleccionar, correlacionar y validar resultados hasta convertirlos en riesgo comprensible y acciones concretas.
Orquestar herramientas de ciberseguridad: del escaneo al contexto Leer más »
Ciberseguridad
El informe final debe traducir evidencias técnicas en riesgo, prioridades y acciones. Un buen documento sirve tanto al equipo técnico como a dirección.
Cómo debe ser un informe de auditoría de ciberseguridad que sirva para decidir Leer más »
Ciberseguridad