Barra de direcciones del navegador con una letra resaltada en rojo que procede de otro alfabeto y un anzuelo de phishing

Ataque homográfico: el dominio parece real, pero no lo es

Nov 2, 2026
Un ataque homográfico sustituye letras de un dominio por caracteres casi idénticos de otros alfabetos para crear direcciones falsas que parecen legítimas. Cómo funciona, qué hacen los navegadores y qué medidas protegen de verdad a una organización.
Sobre de correo en un portátil protegido por un escudo con candado y un móvil con verificación en dos pasos

Seis ajustes para blindar tu correo, según INCIBE

El correo electrónico es la llave de acceso a bancos,…

Gráficos de transacciones blockchain saliendo de una cámara acorazada digital

El FBI culpa a Corea del Norte del robo récord a Binance

El FBI atribuye a TraderTraitor, el grupo norcoreano también conocido…

Salón de una casa con televisor, enchufe inteligente, NAS y cámara conectados al router y algunos dispositivos marcados en rojo como vulnerables

El hogar conectado ya suma 24 dispositivos y casi todos sus fallos son conocidos

El informe IoT 2026 de Bitdefender y NETGEAR cifra en…

Llave digital de acceso a una API con una luz de alerta roja

Fallo crítico en Laravel: TokenGuard permite entrar como otro usuario

Laravel corrige un fallo crítico (CVSS 9,2) en TokenGuard que permite autenticarse como otro usuario con MySQL o MariaDB. Está corregido en 12.68.0 y 13.29.0.

Belén Garmendiaz

Alianza Estratégica entre Fujitsu, Fsas Technologies y Schwarz Digits para Fortalecer las Infraestructuras Digitales en Europa

Fujitsu, Fsas Technologies y Schwarz Digits han anunciado una alianza estratégica destinada a impulsar las infraestructuras digitales soberanas en Europa. […]

Servidor de integración continua reconstruido tras un intento de ataque, con un candado y engranajes de pipeline

Alpine Linux reconstruye su GitLab tras intentos de explotar un fallo crítico

Alpine Linux ha reconstruido desde cero su GitLab y restablecido las contraseñas tras intentos de explotar CVE-2026-97229, un fallo con CVSS 10. No hay pruebas de manipulación de paquetes.

Una biblioteca compartida parcheada en el centro conectada a decenas de paquetes en un servidor

Brotli en FreeBSD: un solo pkg upgrade corrige el fallo en 64 paquetes

En FreeBSD, el fallo de Brotli CVE-2026-111497 se corrige actualizando la biblioteca compartida que usan 64 paquetes. Vivian Voss explica por qué las copias integradas complican el parcheo en otros sistemas.

Ilustración de una aplicación web con diez capas de seguridad numeradas y fragmentos de código

OWASP Top 10:2025: los fallos web más graves y cómo corregirlos en el código

El OWASP Top 10:2025 mantiene el control de acceso roto en cabeza y añade la cadena de suministro y el manejo de condiciones excepcionales. Una guía de Veduis repasa cada categoría con código vulnerable y su corrección.

Scroll al inicio