Archivo del Autor: Alfonso Villamudria

PHP2Shell: la mayoría de las instalaciones de PHP analizadas siguen expuestas o utilizan versiones sin soporte

Publicado el por

Qualys, Inc., proveedor pionero y líder en soluciones de gestión de riesgos basadas en la nube, ha hecho público un análisis sobre las vulnerabilidades CVE-2026-109618 y CVE-2026-109619 detectadas la semana pasada en los sistemas PHP, que suponen la exposición de más del 70% de los sistemas web de todo el mundo. Dicho análisis concluye que la mayoría de las instalaciones analizadas siguen expuestas o utilizan versiones sin soporte.

Las dos vulnerabilidades, bautizadas como PHP2Shell, tienen una puntuación CVSS de 9.2 y pueden permitir la ejecución remota de código sin autenticación, con el consiguiente riesgo de divulgación de contraseñas, tokens de autenticación y claves de API. Aunque PHP ha publicado correcciones, el análisis de datos anonimizados de más de 10.000 clientes de Qualys muestra que disponer de una actualización no garantiza que el riesgo haya desaparecido.

Sigue leyendo →

TECNO impulsa la campaña del Black Friday con los mejores precios en portátiles para todos los públicos

Publicado el por

La llegada del Black Friday se consolida año tras año como la cita clave para renovar el equipamiento tecnológico del hogar y la oficina al mejor precio. En este contexto de ofertas y compras estratégicas previas a la Navidad, TECNO sobresale por los descuentos tan interesantes que aplican en esta campaña a su catálogo equilibrado de ordenadores portátiles concebidos para cubrir cualquier necesidad del usuario actual.

De esta manera, la gama MEGABOOK de TECNO, que destaca por su excelente relación de diseño, autonomía y precio, se posiciona en este Black Friday como la alternativa idónea para estudiantes, profesionales y creadores de contenido que buscan la máxima eficiencia sin realizar un gran desembolso económico.

Sigue leyendo →

aggity se hace con 40% de española Cargo Drone para afianzar posición en mercado tecnologías duales

Publicado el por

aggity, grupo tecnológico español especializado en analítica e inteligencia artificial (IA) para sectores estratégicos, ha adquirido, mediante ampliación de capital, el 40% de la también española Cargo Drone Solutions, actualmente, uno de los pocos operadores europeos con autorización operacional SAIL III de la Agencia Estatal de Seguridad Aérea (AESA) para volar drones con cargas altas, más allá de la “línea de visión” y sobre zonas pobladas.

Esta operación se produce dos meses y medio después de la adquisición de Bluenest a Globalvia, especializada en el diseño, desarrollo y operación de vertipuertos e infraestructuras para la movilidad aérea urbana y avanzada. Con ambas operaciones, aggity fortalece su posición en el mercado de la defensa/IA que, según la compañía, moverá en torno a 800 millones de aquí a 2030 en nuestro país y en el que prevé superar una facturación de 25 millones en su primer año de actividad. Cabe apuntar que la previsión de negocio de Cargo Drone Solutions es de 9 millones de euros en 2029.

Sigue leyendo →

¡Zarpa ya hacia una deliciosa aventura en ONE PIECE: Grand Gourmet!

Publicado el por

Bandai Namco Entertainment Europe ha anunciado hoy el lanzamiento de ONE PIECE: Grand Gourmet, un nuevo juego de simulación y gestión desarrollado por Kairosoft Inc., que invita a los jugadores a construir el restaurante pirata definitivo junto a la Tripulación del Sombrero de Paja. El juego se lanza hoy para Nintendo Switch, Nintendo Switch 2, PC a través de Steam, App Store y Google Play.

Bienvenidos a bordo del Baratie número dos, donde los jugadores se unirán a Luffy y a la Tripulación del Sombrero de Paja en una aventura culinaria a través del universo de ONE PIECE. Un día, aparece de repente un impostor del famoso restaurante flotante Baratie, y los jugadores deberán derrotarlo y devolver al restaurante su reputación. Comenzando con un humilde barco-restaurante, reunirán ingredientes, crearán recetas únicas y recibirán a personajes de ONE PIECE como clientes mientras hacen crecer su negocio hasta convertirlo en el destino gastronómico más famoso de los mares.

Sigue leyendo →

Audio-Technica presenta los ATH-AWX7000, sus nuevos auriculares cerrados de gama alta

Publicado el por

Audio-Technica se complace en anunciar los ATH-AWX7000, sus nuevos auriculares cerrados insignia y la culminación de más de 60 años de experiencia en acústica y más de 30 años de artesanía en la fabricación de auriculares de madera. Diseñados y fabricados en Japón, los ATH-AWX7000 combinan tecnologías acústicas de nuevo desarrollo con algunos de los materiales más preciados del país, como el ciprés de Kiso y el barniz Echizen.

Junto al ATH-ADX7000, el modelo insignia «True Open-Air» de Audio-Technica, el ATH-AWX7000 introduce un nuevo enfoque en la escucha con auriculares cerrados. El ATH-AWX7000 es el primer modelo que incorpora el nuevo diseño True Closed-back Acoustic (TCbA) de Audio-Technica, creado para aprovechar la presión de aire generada en el interior de los auriculares cerrados. El resultado aprovecha la potente energía de baja frecuencia y el amplio rango dinámico propios de los auriculares cerrados, al tiempo que ofrece una mayor transparencia en las frecuencias medias y altas.

Sigue leyendo →

SAP España, premiada en los Digital Skills Awards 2026 de AMETIC por su impulso al talento y el empleo digital

Publicado el por

SAP, líder mundial en aplicaciones de negocio e IA empresarial, ha sido reconocida en los Digital Skills Awards Spain 2026 de AMETIC en virtud de su programa “SAP Impulsa Empleo”, una iniciativa de colaboración público-privada para ampliar la base de talento digital y mejorar la empleabilidad en España.

El programa ha resultado ganador en la categoría “Más y mejores Profesionales TIC: mejorar las competencias y el reciclaje de trabajadores y solicitantes de empleo”, que reconoce especialmente el desarrollo de competencias digitales avanzadas para profesionales TIC, incluidas las relacionadas con inteligencia artificial y ciberseguridad. En esta edición se presentaron 63 proyectos, de los que 16 fueron seleccionados como finalistas.

Sigue leyendo →

Nutanix sienta las bases para acelerar la inteligencia artificial en producción

Publicado el por

Nutanix, líder en computación híbrida multicloud y compañía especializada en plataformas de IA, ha anunciado hoy su colaboración con NVIDIA, Supermicro y Netris para ofrecer nuevas soluciones de IA que ayuden a simplificar la infraestructura necesaria e implementar más rápidamente nuevas capacidades.

Al combinar el software de Nutanix con las tecnologías líderes de hardware, redes y semiconductores de estas empresas, la compañía busca permitir a las empresas desplegar y gestionar entornos de IA en producción a escala de forma más eficiente. A medida que las organizaciones trasladan más cargas de trabajo de IA a entornos reales, la falta de capacidad y la complejidad operativa pueden dificultar su desarrollo.

Sigue leyendo →

Kaspersky identifica una nueva campaña de Lazarus APT que utiliza IA y cifrado poscuántico

Publicado el por

Durante el Security Analyst Summit celebrado en Bali (Indonesia), el Global Research and Analysis Team (GReAT) de Kaspersky presentó los resultados de su investigación sobre Operation FlashHole, una campaña de ciberespionaje atribuida al grupo APT Lazarus. Activa al menos desde julio de 2025, la campaña ya ha afectado como mínimo a tres organizaciones de Corea del Sur de los sectores de la construcción, el software y la fabricación de equipos de comunicaciones por cable. Los ciberdelincuentes utilizaron técnicas de spear phishing, abusaron del software legítimo CrossWeb EX y desplegaron nuevas versiones de malware, incluidas herramientas no documentadas hasta ahora.

El GReAT de Kaspersky ha descubierto una nueva oleada de ataques vinculados a Operation SyncHole de Lazarus, identificada por primera vez el año pasado. Desde entonces, los ciberdelincuentes han evolucionado sus herramientas y técnicas, haciendo que la campaña sea más persistente y sofisticada.

Sigue leyendo →

5 preguntas que se hacen los equipos de seguridad tras los cierres por la vulnerabilidad de PHP, y sus respuestas

Publicado el por

El 21 de octubre, las páginas web de muchos gobiernos de toda Europa dejaron de funcionar. Las agencias holandesas, francesas, danesas y finlandesas desconectaron sus servicios públicos después de que salieran a la luz vulnerabilidades críticas en PHP, el lenguaje de programación que utiliza aproximadamente el 75% de las páginas web. Las vulnerabilidades llevaban años ocultas en el código hasta que unas herramientas de IA las descubrieron.

Aunque ya se ha publicado una solución, la IA ha facilitado a los atacantes la ingeniería inversa para averiguar qué ha cambiado. Amazon informó de que su equipo de seguridad detectó un intento de explotación contra un sistema «honeypot» el 17 de octubre, cuatro días antes de que se hiciera pública la información. Los defensores ya iban con retraso incluso antes de que se publicara el aviso.

Sigue leyendo →

Alertan por sitios falsos para comprar el nuevo GTA 6

Publicado el por

Queda menos de un mes para que el videojuego más esperado del último tiempo vea la luz. Aunque Grand Theft Auto VI aún no haya salido a la venta, los ciberdelincuentes ya se están aprovechando de la expectación. En una reciente revisión,los investigadores de Avast encontraron más de 200 dominios únicos vinculados a GTA VI y alrededor del 10% fueron clasificados como de riesgo alto o medio. Esto demuestra que el ecosistema explotable alrededor del juego se está formando mucho antes del lanzamiento, no después.

Los indicadores de estafa más comunes incluyeron ofertas falsas de descargas o cracks, formularios para robar credenciales, solicitudes de pago o de conexión a carteras de criptomonedas, estafas de preventa, sorteos y suplantación de la identidad visual oficial de Rockstar y PlayStation:

Sigue leyendo →