PHP y Brotli bajo explotación activa: las críticas de octubre de 2026
Dos CVE entraron en el catálogo KEV de CISA en 48 horas. Qué versiones corregir y en qué orden.
Blog
Ciberseguridad para PYMEs, sin humo
Guías prácticas sobre RGPD, ENS, NIS2, phishing y auditorías. Escritas para que las apliques, no para lucir tecnicismos.
Doble factor (MFA): qué es, qué frena y cómo implantarlo bien
La contraseña ya no basta y el SMS tampoco. Qué frena el doble factor, qué no, y cómo desplegarlo sin bloquear al equipo.
Copias de seguridad 3-2-1: la única defensa que de verdad detiene un ransomware
La regla 3-2-1 sin jerga, con lo que casi nadie hace: probar la restauración. RTO, RPO y errores típicos.
Ransomware: cómo atacan a una PYME y cómo responder
Un acceso remoto sin proteger, un adjunto o un servidor sin parches: así entran y así se responde. Guía práctica sin alarmismo.
Suplantan tu dominio: SPF, DKIM y DMARC sin jerga
Si alguien envía correos falsos con tu dominio, tus clientes se los creen. SPF, DKIM y DMARC lo evitan: guía sin jerga para implantarlos bien.
El fraude del CEO: cuando quien te escribe no es tu jefe
«Soy el director, necesito esa transferencia ya». El fraude del CEO crece con voz y vídeo clonados: cómo detectarlo y frenarlo.
Cinco vulnerabilidades críticas que siguen explotándose (y qué enseñan a tu PYME)
Log4Shell, MOVEit, Citrix Bleed, ScreenConnect y el backdoor de XZ Utils: qué fueron, por qué siguen siendo rentables para los atacantes y cómo proteger tu empresa.
Credenciales robadas: la lección del incidente de Snowflake
En 2024, alrededor de 165 organizaciones vieron comprometidos sus datos en la nube sin que la plataforma fuera hackeada: robaron credenciales. Qué pasó y cómo evitarlo en tu empresa.
NIS2 para PYMEs: qué te obliga y cómo prepararte
La directiva NIS2 y su transposición en España: a quién afecta, qué obligaciones impone y qué pasos técnicos puedes dar ya para cumplir.
Esquema Nacional de Seguridad (ENS) para PYMEs: guía práctica
Cuándo aplica el ENS a tu empresa, qué medidas del Anexo II puedes implementar ya, y cómo prepararte para una auditoría de certificación.
Phishing dirigido a empleados: cómo detectarlo y qué hacer
Señales de un correo de phishing, qué hacer si alguien hizo clic por error, y la formación continua como mejor defensa.
RGPD para pequeñas empresas: guía práctica sin humo
Todo lo que necesitas saber sobre protección de datos aplicado a tu PYME, sin tecnicismos innecesarios.
¿Te avisamos cuando publiquemos?
Un correo cuando haya artículo nuevo. Sin spam y sin compartir tu email con nadie.
¿Primera visita? Empieza por la guía: 10 comprobaciones de seguridad para tu PYME.