Ciberseguridad
Guías y novedades sobre inteligencia artificial, automatización con n8n, cloud, ciberseguridad, desarrollo web y marketing digital, explicadas para empresas por el equipo de Mark-Co Digital.
-
Ciberseguridad 10 min de lectura
Falsa verificación de Cloudflare: cómo frenar el engaño ClickFix
CERT-UA detectó más de 100 sitios legítimos que muestran una falsa verificación de Cloudflare y piden pegar un comando para instalar un ladrón de datos. Cómo funciona el engaño, qué configurar en las PC con Windows del equipo y cómo saber si tu propia web lo está mostrando.
-
Ciberseguridad 9 min de lectura
FortiBleed: el FBI alerta que siguen robando accesos a FortiGate
El FBI y el Servicio Secreto de EE. UU. advirtieron que la campaña FortiBleed sigue activa contra firewalls FortiGate y VPN expuestos: roba credenciales, crea administradores ocultos y bloquea a los dueños. Qué revisar y qué cambiar hoy en tu pyme.
-
Ciberseguridad 8 min de lectura
Vulnerabilidad en Ninja Forms explotada: crean administradores ocultos
Una campaña aprovecha fallas de Ninja Forms y WPC Product Bundles para que, cuando un administrador mira un envío o un pedido, se creen cuentas ocultas y accesos secretos en WordPress. Qué versión instalar y cómo revisar si tu sitio quedó comprometido.
-
Ciberseguridad 7 min de lectura
Sitios falsos de ChatGPT y Gemini roban cuentas de Google Ads y Meta
Una campaña de phishing imita herramientas de publicidad con IA para robar cuentas de Google Ads, Meta y TikTok, incluidos los códigos de verificación. Cómo funciona la trampa, cómo detectarla y cómo proteger las cuentas de anuncios de tu pyme.
-
Ciberseguridad 6 min de lectura
Jira y Confluence: falla crítica CVE-2026-21589, actualizá tus servidores
Atlassian corrigió CVE-2026-21589 (9.3, crítica), que permite leer archivos sin autenticación en Jira, Confluence, Bitbucket y otros productos Data Center. La nube ya está corregida. Qué versiones instalar y cómo mitigar si no podés actualizar hoy.
-
Ciberseguridad 6 min de lectura
Exchange Server: parche urgente y fin de las actualizaciones de 2016 y 2019
Microsoft corrigió CVE-2026-96940, una falla de Exchange Server que permite leer buzones ajenos con una cuenta de la empresa. Exchange 2016 y 2019 solo reciben el parche con ESU pago, que termina en octubre de 2026. Qué hacer y cómo planificar la migración.
-
Ciberseguridad 7 min de lectura
LibreOffice y OpenOffice: una planilla puede ejecutar código al abrirse
LibreOffice corrigió CVE-2026-63277, una falla de Calc que permitía ejecutar código al abrir una planilla, sin aviso de macros. OpenOffice (CVE-2026-59265) todavía no tiene versión corregida. Qué versión instalar y qué hacer hoy en tu pyme.
-
Ciberseguridad 6 min de lectura
iOS 26.7.1 y macOS: Apple corrige una falla explotada, actualizá ya
Apple corrigió CVE-2026-86950, una falla de CoreGraphics que pudo haber sido explotada en ataques dirigidos. Qué versiones instalar en los iPhone, iPad y Mac de tu empresa y qué hacer con los iPad que no llegan a la versión 27.
-
Ciberseguridad 7 min de lectura
Zammad: fallas explotadas en el helpdesk obligan a actualizar a 7.2.0
Dos vulnerabilidades de Zammad (CVE-2026-102489 y CVE-2026-102490) se usaron en cadena para tomar control total de servidores. Qué versiones están en riesgo, qué recomienda el fabricante y qué hacer hoy si tu pyme usa este helpdesk.
-
Ciberseguridad 8 min de lectura
Claves de API expuestas en GitHub: cómo proteger las de tu pyme
Un estudio de Truffle Security encontró 543.699 credenciales todavía activas en repositorios públicos de GitHub, muchas expuestas desde hace años. Qué significa para tu web, tu tienda y tus automatizaciones, y cómo ordenar y rotar tus claves.
-
Ciberseguridad 6 min de lectura
Citrix NetScaler: nuevo zero-day CVE-2026-88779 obliga a volver a actualizar
Citrix corrigió CVE-2026-88779, una falla explotada en NetScaler ADC y Gateway con SAML que deja el equipo fuera de servicio y afecta incluso a equipos parcheados días antes. Qué versiones instalar y cómo saber si tu pyme está expuesta.
-
Ciberseguridad 5 min de lectura
Alerta CISA: Parches urgentes para Zero-Days críticos en Citrix NetScaler ADC y Gateway bajo ataque (CVE-2026-88771)
CISA actualizó su alerta por zero-days críticos en Citrix NetScaler ADC y Gateway (CVE-2026-88771, CVSS 9.5) explotados sin autenticación. Explicamos por qué no debés reiniciar a ciegas y cómo auditar y proteger los accesos remotos de tu pyme.