Operaciones de TI

Los productos y servicios de Devolutions no se ven afectados por PHP2Shell, los fallos críticos de PHP corregidos el 21 de octubre de 2026. Si administra sus propios sitios PHP, actualícelos ahora.

David Grandolfo responde a siete mitos de ciberseguridad que los compañeros todavía oyen, desde la contraseña compleja que bastaría hasta «no confiar en nadie».

Las vulnerabilidades explotadas ahora lideran el acceso inicial, pero las credenciales robadas siguen determinando el alcance de una brecha. Esto es lo que hace que la seguridad de identidad siga siendo su defensa más sólida.

El Wi-Fi doméstico sigue siendo un objetivo fácil cuando los routers vienen con configuraciones predeterminadas débiles. Aquí tiene nueve consejos prácticos, actualizados para 2026, para blindar el cifrado, el acceso de administración, los invitados, los dispositivos IoT y mucho más.

El control de acceso se reduce a tres preguntas (quién, qué y qué recurso) más la que se suele olvidar: dónde se realiza realmente la comprobación. Esto explica por qué solo la aplicación en el servidor protege verdaderamente sus datos.

La nueva configuración de antigüedad mínima para actualizaciones de UniGetUI retrasa las actualizaciones de software durante un número configurable de días, dando tiempo a la comunidad para detectar paquetes comprometidos antes de que lleguen a sus equipos.

El phishing con IA está haciendo que las estafas sean más difíciles de detectar. Descubra comprobaciones sencillas para los usuarios y controles de seguridad clave para reducir el riesgo, proteger los flujos de trabajo y limitar el impacto de las credenciales comprometidas.

Para 2026, la inteligencia artificial impulsará tanto los ciberataques como las defensas. La verdadera ventaja no vendrá solo de la automatización, sino de la eficacia con la que las organizaciones controlen la identidad y el acceso privilegiado.

Descubra cómo Devolutions es compatible con los controles IAM de ISO/IEC 27001:2022 mediante una gestión de identidades centralizada, autenticación segura, gobernanza de accesos privilegiados y un acceso de mínimo privilegio aplicable.

Descubra las tendencias de ciberseguridad de 2026: la identidad como nuevo perímetro, la defensa impulsada por IA y una respuesta ante incidentes más sólida para reforzar la resiliencia y reducir la fatiga en seguridad.

Descubra qué son las CVE (Common Vulnerabilities and Exposures), por qué son importantes y cómo Devolutions garantiza la transparencia y la seguridad mediante una gestión responsable de las vulnerabilidades y avisos claros.

Descubra por qué la identidad se ha convertido en el nuevo perímetro de la ciberseguridad en 2025 y cómo las pymes pueden reforzar la seguridad con recursos limitados.

HECVAT es un conjunto de herramientas estandarizado que ayuda a las instituciones a evaluar la ciberseguridad de sus proveedores. Las soluciones de Devolutions se alinean con HECVAT para mejorar el control de acceso, la protección de credenciales y la auditabilidad.

El informe de Microsoft sobre defensa digital 2025 revela que los ataques motivados por el afán de lucro dominan ahora los incidentes de ciberseguridad: el 80 % está relacionado con el robo de datos, y más de la mitad implica extorsión o ransomware.

Devolutions ha publicado un cuestionario SIG Lite precumplimentado en su Centro de Confianza de Conveyor, ofreciendo una visión transparente de su postura de seguridad para simplificar las evaluaciones de proveedores y la diligencia debida.

La CISA está reorientando el enfoque del programa CVE, del crecimiento rápido hacia la calidad, priorizando mejores datos, alianzas, transparencia y una gestión de vulnerabilidades mejorada.

La reclamación de ciberseguro de Hamilton fue denegada por falta de MFA. Un recordatorio costoso para priorizar las copias de seguridad, el análisis forense y la resiliencia a largo plazo en ciberseguridad.

La CVE-2025-48817 permite la ejecución remota de código a través del cliente RDP de Microsoft. La explotación solo requiere interacción del usuario. Aún no se conocen ataques, pero se insta a aplicar el parche de inmediato para prevenir posibles amenazas.

Devolutions ha renovado su informe SOC 2 tipo II para el periodo comprendido entre el 1 de enero y el 31 de diciembre de 2024, reafirmando la solidez y eficacia de sus controles de seguridad para Devolutions Cloud.

La brecha de talento en ciberseguridad no tiene que ver con el interés, sino con las competencias. Los responsables de contratación priorizan ahora las capacidades técnicas por encima de los currículums, y buscan talento fuera de los grupos tradicionales.

Broadcom advierte sobre fallos críticos en VMware que ya están siendo explotados. Se recomienda actualizar de inmediato.

La aplicación de DeepSeek para iOS está plagada de vulnerabilidades de seguridad críticas: cifrado débil, almacenamiento inseguro y envío de datos a China. NowSecure advierte: prohíbala hasta que se solucione.

Mediante SSE-C, Codefinger bloquea el acceso a los datos de S3 y amenaza con eliminarlos si no se paga un rescate.

Garantizar una seguridad sólida sin frenar la productividad es un reto constante. Devolutions ofrece soluciones que equilibran seguridad y eficiencia.

El cibercrimen se intensifica, con costes disparados, mayores amenazas para las pymes, riesgos derivados del trabajo remoto y un aumento del phishing y el ransomware, lo que pone de manifiesto la urgente necesidad de reforzar la ciberseguridad.

Devolutions ha renovado su informe SOC2 Tipo II por tercer año consecutivo. Este logro subraya nuestro compromiso con los máximos estándares de seguridad y cumplimiento normativo.

En este artículo, Devolutions comparte las nueve tendencias clave de Gartner para 2024 en las que los líderes de seguridad y gestión de riesgos deberían centrarse para mejorar la resiliencia organizativa y el rendimiento en ciberseguridad.

En este artículo, analizamos las 10 principales tendencias tecnológicas estratégicas de Gartner para 2024.

Descubra las peores contraseñas de 2023 y sus riesgos de seguridad. Sepa qué contraseñas evitar y obtenga consejos para mejorar la seguridad de sus contraseñas y proteger sus datos.

En este artículo aprenderá a aprovechar el módulo PAM de Devolutions Server para proteger el rol de administrador de Teams en MS Teams.

En este artículo, analizamos por qué un número creciente de compañías de seguros exige que las empresas dispongan de controles de PAM como condición previa para obtener cobertura de ciberseguridad.

Para conmemorar el Mes de la Concienciación sobre Ciberseguridad en Devolutions, hemos pedido a nuestros equipos de seguridad que elaboren una lista de siete consejos esenciales de ciberseguridad que, en su opinión, toda pyme debería seguir.

Desde un aumento en los pagos de rescate hasta un incremento en los ataques de malware para IoT, las cifras que verá en este artículo son alarmantes. Pero no se preocupe: también tenemos buenas noticias.

En este artículo, Mathieu Morrissette, del equipo de seguridad de Devolutions, analiza las mejoras que ofrece CVSS v4.0, que promete evaluaciones de vulnerabilidades más precisas, granulares y flexibles.

Devolutions se complace en presentar una publicación de invitado del experto en SystoLOCK, Roman Kuznetsov.

La IA encierra un enorme potencial tanto para crear soluciones de seguridad formidables como para llevar a cabo actividades maliciosas. Para protegernos, debemos reforzar nuestros pilares fundamentales de ciberseguridad con IA defensiva.

Reddit acaparó titulares al ser víctima de un ataque de spear-phishing el 5 de febrero de 2023. ¿Qué es lo que llamó la atención de Devolutions sobre este hackeo? Las acciones de un usuario final en particular.

Este artículo explica cómo Devolutions Cloud se diseñó con altos estándares de seguridad para garantizar que los datos de los clientes permanezcan protegidos.

Antes de adquirir una solución de gestión de contraseñas para su organización, es fundamental hacerse una pregunta clave: ¿necesita ÚNICAMENTE un gestor de contraseñas? Sorprendentemente, la respuesta suele ser que no.

Gartner ha publicado su edición de 2023 de las principales tendencias estratégicas, agrupadas en tres categorías: optimizar los sistemas de TI, escalar la tecnología e iniciativas pioneras.

Este artículo describe un programa de mejora de procesos sencillo, rápido y probado, denominado verificación TRIM, que permite a las empresas satisfacer necesidades avanzadas de negocio, seguridad y cumplimiento normativo.

OpenSSL ha publicado un aviso sobre dos vulnerabilidades de alta gravedad en la línea de versiones 3.x. Los productos de Devolutions no se ven afectados por estas vulnerabilidades.

Octubre es el Mes de la Concienciación sobre Ciberseguridad. Puesto en marcha en 2004 por el Departamento de Seguridad Nacional y la National Cyber Security Alliance, este evento anual se celebra ahora en numerosos países de todo el mundo...

Una de las características más distintivas del mundo de las TI es la enorme cantidad de términos exclusivos que se utilizan de forma habitual. De hecho, para quienes no forman parte del sector, puede parecer que los profesionales de TI hablan un idioma completamente...

El mantra de muchos hackers en la actualidad no es «a por todas o nada». Más bien es que «lo bueno viene en frascos pequeños», ya que están poniendo su punto de mira en las pequeñas y medianas empresas (pymes).

Si tiene un hogar inteligente, existe la posibilidad de que en realidad esté permitiendo que varios riesgos de seguridad vivan gratis en su casa.

No dejamos de oír que el panorama de la ciberdelincuencia va a peor. Pero, ¿hasta qué punto? Hemos rastreado diversas fuentes para revelar la aterradora realidad de la ciberdelincuencia en 2022.

Todo profesional de TI sabe que una seguridad informática sólida es absoluta, categórica e incuestionablemente esencial.

Los profesionales de TI advierten una y otra vez a los usuarios finales de que nunca hagan clic en enlaces sospechosos. ¡Y es una advertencia que siempre debe tenerse en cuenta!

Devolutions señala que DVLS, RDM y Cloud pueden ayudar a las organizaciones a proteger la PHI mediante controles de acceso gestionados de forma centralizada, funciones de auditoría y responsabilidad, y mecanismos de autenticación robustos.