Ocho claves criptográficas de una autoridad certificadora resultaron ser tan débiles que una laptop corriente las recuperó en menos de un segundo. Qué pasó realmente, por qué una clave ECDSA pequeña es fatal, y qué estaba —y qué no estaba— en riesgo.
Una falla crítica en PHP, con CVSS 9.8 y explotación activa desde 2024, sigue afectando servidores que corren PHP en modo CGI sobre Windows. Cómo saber si tu servidor está expuesto y qué hacer si lo está.
Microsoft tiene una forma de desactivar un parche defectuoso sin desinstalar toda la actualización — y sin embargo, buena parte de los técnicos de TI nunca la ha usado, ni sabe que existe. Qué es el Known Issue Rollback y cómo desplegarlo.
La actualización acumulativa de septiembre de 2026 dejó inestable Remote Desktop Services en servidores Windows de todo el mundo. Lo vivimos en dos farms independientes sobre VMware, con efectos más severos de los documentados oficialmente — y esto es lo que hicimos para recuperarlas.
La mayoría de los ataques explotan vulnerabilidades que ya tenían parche disponible. Actualizar sigue siendo la medida con mejor relación esfuerzo-beneficio.
Cada vez que sale una vulnerabilidad grave, aparece un código CVE. Qué significa y por qué es útil.