Analista revisando un informe de auditoría de configuración de servicios en la nube

ScubaGear y ScubaGoggles: CISA audita gratis Microsoft 365 y Google Workspace

Oct 27, 2026
ScubaGear y ScubaGoggles, de CISA, comparan la configuración de Microsoft 365 y Google Workspace con sus líneas base de seguridad y señalan los huecos.
Ilustración de un edificio protegido al que se accede por puertas laterales de proveedores de software

Cathedral llega a datos internos de Anthropic en 12 horas a través de proveedores

La startup Cathedral, de exmiembros del DOGE, asegura que sus agentes de IA llegaron a salarios, reuniones y chats de Anthropic por fallos en software de terceros. Anthropic confirma un acceso limitado.

Ilustración de un certificado digital roto junto a una taza de café de circuitos, en alusión a las alertas de Java

Java y GraalVM: Oracle publica dos alertas críticas por los certificados de eMudhra

Oracle ha publicado dos alertas urgentes, CVE-2026-91403 y CVE-2026-114820, para que Java SE y GraalVM dejen de confiar en certificados de eMudhra con claves débiles. Hay que actualizar a los nuevos builds.

PHP2Shell: Lo que debes saber sobre dos fallos críticos en PHP

PHP2Shell: Lo que debes saber sobre dos fallos críticos en PHP

La semana pasada se revelaron detalles sobre dos vulnerabilidades críticas en PHP, un lenguaje de scripting del lado del servidor […]

Calendario con tres días marcados en rojo junto a símbolos de vulnerabilidades

Rapid7: las vulnerabilidades graves se explotan en tres días de media

El informe de amenazas de Rapid7 del tercer trimestre de 2026 sitúa en tres días el tiempo medio hasta la explotación de fallos graves, con el 79 % explotables sin credenciales.

SPI Tecnologías recibe el ESET Partner Award 2026 Impulso a la Fidelización

SPI Tecnologías Recibe el ESET Partner Award 2026: Un Impulso a la Fidelización

SPI Tecnologías ha destacado recientemente en el ámbito de la ciberseguridad, al recibir el ESET Partner Award 2026 en la […]

Scroll al inicio