Ocho claves criptográficas de una autoridad certificadora resultaron ser tan débiles que una laptop corriente las recuperó en menos de un segundo. Qué pasó realmente, por qué una clave ECDSA pequeña es fatal, y qué estaba —y qué no estaba— en riesgo.
Una falla crítica en PHP, con CVSS 9.8 y explotación activa desde 2024, sigue afectando servidores que corren PHP en modo CGI sobre Windows. Cómo saber si tu servidor está expuesto y qué hacer si lo está.
Microsoft tiene una forma de desactivar un parche defectuoso sin desinstalar toda la actualización — y sin embargo, buena parte de los técnicos de TI nunca la ha usado, ni sabe que existe. Qué es el Known Issue Rollback y cómo desplegarlo.
Una madrugada reciente recibí un correo de verificación de Google que no había pedido, seguido minutos después por una alerta de seguridad igual de genuina. Ninguno de los dos mensajes era para mí — y ese es exactamente el punto.
Gartner acuñó las dos siglas con apenas dos años de diferencia, y la confusión sigue siendo habitual incluso en reuniones de seguridad. La diferencia, explicada sin vueltas.
La actualización acumulativa de septiembre de 2026 dejó inestable Remote Desktop Services en servidores Windows de todo el mundo. Lo vivimos en dos farms independientes sobre VMware, con efectos más severos de los documentados oficialmente — y esto es lo que hicimos para recuperarlas.
Las primeras horas tras detectar un incidente son las que más pesan en el resultado final. Una checklist práctica.
Tres copias, dos soportes distintos, una fuera de línea. La fórmula que hace que un ransomware deje de ser una catástrofe.
La contraseña perfecta no sirve de nada si la reutilizas en diez sitios. Una estrategia realista.
Es la medida individual más efectiva contra el robo de cuentas, y toma cinco minutos activarla.