Web Application Firewalls: qué pueden detener y qué no
El objetivo es relacionar la tecnología con decisiones operativas cotidianas. Un WAF evalúa las solicitudes HTTP y puede bloquear muchos patrones maliciosos antes de que lleguen a la aplicación.
Noticias, actualizaciones y novedades sobre alojamiento, seguridad e infraestructura de Internet.
El objetivo es relacionar la tecnología con decisiones operativas cotidianas. Un WAF evalúa las solicitudes HTTP y puede bloquear muchos patrones maliciosos antes de que lleguen a la aplicación.
Este artículo se basa en un incidente real o una comunicación oficial de 2025. Cloudflare informó de haber bloqueado 20,5 millones de ataques DDoS en el primer trimestre de 2025, un aumento interanual del 358 %.
Este artículo se basa en un incidente real o una comunicación oficial de 2025. El 9 de abril de 2025 CISA añadió CVE-2024-53197 y CVE-2024-53150, vulnerabilidades out-of-bounds del kernel Linux, a su catálogo Known Exploited…
El objetivo es relacionar la tecnología con decisiones operativas cotidianas. Los permisos de archivos y directorios determinan qué usuarios y procesos pueden leer, modificar o ejecutar datos.
El objetivo es relacionar la tecnología con decisiones operativas cotidianas. El credential stuffing utiliza combinaciones de usuario y contraseña robadas de un servicio para probarlas contra otros servicios.
El objetivo es relacionar la tecnología con decisiones operativas cotidianas. Las contraseñas siguen siendo necesarias, pero una contraseña por sí sola es un único punto de fallo.
Este artículo se basa en un incidente real o una comunicación oficial de 2025. CISA añadió CVE-2024-55591 a su catálogo Known Exploited Vulnerabilities el 14 de enero de 2025.
Menos personal disponible y una respuesta más lenta pueden hacer más difícil gestionar un incidente durante las fiestas.
Una intrusión puede comenzar en un único archivo vulnerable y afectar después a varias partes de la aplicación.
Los intentos de acceso automatizados siguen apuntando a webs, paneles de control y cuentas online cada día.
SSL es esencial, pero solo representa una parte de la protección de un sitio web moderno.