Seguridad

Las vulnerabilidades explotadas ahora lideran el acceso inicial, pero las credenciales robadas siguen determinando el alcance de una brecha. Esto es lo que hace que la seguridad de identidad siga siendo su defensa más sólida.

El Wi-Fi doméstico sigue siendo un objetivo fácil cuando los routers vienen con configuraciones predeterminadas débiles. Aquí tiene nueve consejos prácticos, actualizados para 2026, para blindar el cifrado, el acceso de administración, los invitados, los dispositivos IoT y mucho más.

El control de acceso se reduce a tres preguntas (quién, qué y qué recurso) más la que se suele olvidar: dónde se realiza realmente la comprobación. Esto explica por qué solo la aplicación en el servidor protege verdaderamente sus datos.

La nueva configuración de antigüedad mínima para actualizaciones de UniGetUI retrasa las actualizaciones de software durante un número configurable de días, dando tiempo a la comunidad para detectar paquetes comprometidos antes de que lleguen a sus equipos.

El phishing con IA está haciendo que las estafas sean más difíciles de detectar. Descubra comprobaciones sencillas para los usuarios y controles de seguridad clave para reducir el riesgo, proteger los flujos de trabajo y limitar el impacto de las credenciales comprometidas.

Para 2026, la inteligencia artificial impulsará tanto los ciberataques como las defensas. La verdadera ventaja no vendrá solo de la automatización, sino de la eficacia con la que las organizaciones controlen la identidad y el acceso privilegiado.

Descubra cómo Devolutions es compatible con los controles IAM de ISO/IEC 27001:2022 mediante una gestión de identidades centralizada, autenticación segura, gobernanza de accesos privilegiados y un acceso de mínimo privilegio aplicable.

Descubra las tendencias de ciberseguridad de 2026: la identidad como nuevo perímetro, la defensa impulsada por IA y una respuesta ante incidentes más sólida para reforzar la resiliencia y reducir la fatiga en seguridad.

Descubra qué son las CVE (Common Vulnerabilities and Exposures), por qué son importantes y cómo Devolutions garantiza la transparencia y la seguridad mediante una gestión responsable de las vulnerabilidades y avisos claros.

Descubra por qué la identidad se ha convertido en el nuevo perímetro de la ciberseguridad en 2025 y cómo las pymes pueden reforzar la seguridad con recursos limitados.

HECVAT es un conjunto de herramientas estandarizado que ayuda a las instituciones a evaluar la ciberseguridad de sus proveedores. Las soluciones de Devolutions se alinean con HECVAT para mejorar el control de acceso, la protección de credenciales y la auditabilidad.

El informe de Microsoft sobre defensa digital 2025 revela que los ataques motivados por el afán de lucro dominan ahora los incidentes de ciberseguridad: el 80 % está relacionado con el robo de datos, y más de la mitad implica extorsión o ransomware.

Devolutions ha publicado un cuestionario SIG Lite precumplimentado en su Centro de Confianza de Conveyor, ofreciendo una visión transparente de su postura de seguridad para simplificar las evaluaciones de proveedores y la diligencia debida.

La CISA está reorientando el enfoque del programa CVE, del crecimiento rápido hacia la calidad, priorizando mejores datos, alianzas, transparencia y una gestión de vulnerabilidades mejorada.

La reclamación de ciberseguro de Hamilton fue denegada por falta de MFA. Un recordatorio costoso para priorizar las copias de seguridad, el análisis forense y la resiliencia a largo plazo en ciberseguridad.

La CVE-2025-48817 permite la ejecución remota de código a través del cliente RDP de Microsoft. La explotación solo requiere interacción del usuario. Aún no se conocen ataques, pero se insta a aplicar el parche de inmediato para prevenir posibles amenazas.

Devolutions ha renovado su informe SOC 2 tipo II para el periodo comprendido entre el 1 de enero y el 31 de diciembre de 2024, reafirmando la solidez y eficacia de sus controles de seguridad para Devolutions Cloud.

La brecha de talento en ciberseguridad no tiene que ver con el interés, sino con las competencias. Los responsables de contratación priorizan ahora las capacidades técnicas por encima de los currículums, y buscan talento fuera de los grupos tradicionales.

Broadcom advierte sobre fallos críticos en VMware que ya están siendo explotados. Se recomienda actualizar de inmediato.

La aplicación de DeepSeek para iOS está plagada de vulnerabilidades de seguridad críticas: cifrado débil, almacenamiento inseguro y envío de datos a China. NowSecure advierte: prohíbala hasta que se solucione.

Mediante SSE-C, Codefinger bloquea el acceso a los datos de S3 y amenaza con eliminarlos si no se paga un rescate.