Radar: inteligencia de amenazas y seguridad multi-CMS

Todas las guías de esta sección (24)

• Backdoor-as-a-Service: el mercado negro que revende el acceso a tu webBackdoor as a service: qué es el mercado que revende el acceso a tu web hackeada, cómo funciona y cómo detectar la…
• Cloaking y doble-fetch: por qué Google ve una web y tú ves otra¿Qué es el cloaking en una web hackeada? La técnica que muestra spam a Google y tu web normal a ti. Explicamos…
• Cómo hackean a las pymes: infostealers, phishing y BECRobo de credenciales, infostealers, phishing y fraude del CEO: así logran los atacantes el acceso inicial a tu pyme. Aprende a detectarlo…
• Detectar cloaking con curl y user-agents: guía prácticaAprende a detectar cloaking con user-agent y curl: compara lo que ve Googlebot y lo que ves tú para descubrir SEO spam…
• Drupalgeddon y RCE en Drupal: por qué no actualizar te deja expuestoVulnerabilidad de Drupal con ejecución remota: qué fue Drupalgeddon, cómo se explotan los fallos RCE sin autenticar y por qué no actualizar…
• Extensiones de Joomla vulnerables: las familias que más webs comprometenLas vulnerabilidades en extensiones de Joomla son el vector real de compromiso: qué familias de componentes, módulos y plugins concentran el riesgo…
• Inyección SQL en PrestaShop vía parámetro de módulo: anatomía del ataqueAnatomía de una inyección SQL en un módulo PrestaShop: cómo un parámetro sin sanear expone toda la base de datos y cómo…
• Lumma Stealer: el infostealer de moda que alimenta el fraude a pymesLumma Stealer, el infostealer de moda: cómo roba credenciales y cookies, por qué alimenta el fraude a pymes y cómo protegerte. Análisis…
• Magecart en Magento: cómo un skimmer roba tarjetas sin que lo notesMagecart y el skimmer de tarjeta en Magento: cómo se inyecta el código, por qué es invisible para el cliente y el…
• Módulos de PrestaShop: por qué son la puerta de entrada nº1 (y cómo auditarlos)Las vulnerabilidades en módulos PrestaShop son la vía de entrada más explotada. Por qué ocurre, qué familias son peligrosas y cómo auditar…
• Páginas doorway de casino: por qué Google llena tu web de spam de apuestasLas páginas doorway de casino son spam inyectado que secuestra el posicionamiento de tu web con contenido de apuestas. Descubre por qué…
• Phishing a administradores web: los correos que roban tu panel WordPressEl phishing a administrador de WordPress roba tu panel con correos falsos. Aprende a reconocer el señuelo, blindar el acceso y actuar…
• Picos de tráfico desde Asia en Analytics: cuándo es un IoC (y cuándo no)Tráfico sospechoso en Analytics y hackeo: aprende cuándo un pico desde Asia es un indicador de compromiso real y cuándo es solo…
• Plugins y temas «nulled»: la puerta trasera que instalas tú mismoEl peligro de los plugins nulled explicado sin rodeos: por qué el software pirata para WordPress suele llevar backdoors, cómo detectarlo y…
• Qué es un infostealer y cómo roba las contraseñas de tu empresaQué es un infostealer, cómo roba las contraseñas guardadas en los navegadores de tu empresa y qué medidas cortan la fuga. Guía…
• Qué es un skimmer de tarjetas web (formjacking) y cómo detectarloQué es un skimmer de tarjetas web (formjacking): cómo roba datos de pago en tu checkout, señales de infección y métodos reales…
• RedLine Stealer: el malware que vacía los navegadores de tus empleadosRedLine Stealer: qué es, cómo vacía las contraseñas guardadas en los navegadores de tus empleados y cómo detectarlo. Análisis técnico de PathSentinel.
• Reglas WAF esenciales contra las técnicas de ataque más comunesReglas WAF WordPress esenciales: qué configurar contra inyección SQL, XSS, LFI, fuerza bruta y subida de ficheros, con criterio para evitar falsos…
• Reutilización de contraseñas: por qué una fuga de 2022 aún te hackeaReutilización de credenciales: por qué una fuga de 2022 sigue permitiendo hackear tu empresa hoy, cómo funciona el credential stuffing y cómo…
• Secuestro de correo empresarial (BEC): cómo entran y facturan por tiEl secuestro de correo empresarial (BEC) permite al atacante facturar en tu nombre y desviar cobros. Descubre cómo entran, las señales y…
• Seguridad e-commerce y multi-CMS: PrestaShop, MagentoVulnerabilidades y defensa por CMS (PrestaShop, Joomla, Magento, Drupal, WooCommerce) con foco en datos de pago: skimmers, PCI DSS y RGPD.
• Señales de compromiso (IoC) en tu web: la lista completa 2026Lista completa 2026 de señales de compromiso web (IoC): ficheros, tráfico, correo, SEO y logs. Aprende a distinguir un IoC real de…
• Supply-chain en WordPress: cuando un plugin legítimo es tu atacanteEl ataque supply chain en WordPress explicado: cómo un plugin legítimo se convierte en vector cuando su desarrollador o su cadena de…
• Vulnerabilidades típicas por CMS: guía comparativa (WP, PrestaShop, Joomla, Magento, Drupal)Guía de vulnerabilidades comunes por CMS: qué falla en WordPress, PrestaShop, Joomla, Magento y Drupal, y cómo cierra cada agujero un equipo…