Blog | Código Vigía

Nuestras publicaciones más recientes

Plugins de WordPress comprometidos: actualizaciones oficiales distribuyeron malware durante semanas

Plugins de WordPress comprometidos: actualizaciones oficiales distribuyeron malware durante semanas

Si tu empresa tiene un sitio web en WordPress con plugins de pago de ShapedPlugin, como Product Slider Pro, Real Testimonials Pro o Smart Post Show Pro, y los actualizaste entre abril y junio de 2026,...

23 jun 2026

0 55

Ciberseguridad

Una falla en Microsoft 365 Copilot permitía robar emails, archivos y códigos MFA con un solo clic

Una falla en Microsoft 365 Copilot permitía robar emails, archivos y códigos MFA con un solo clic

Investigadores de Varonis Threat Labs descubrieron una vulnerabilidad crítica en Microsoft 365 Copilot Enterprise (CVE-2026-42824) que permitía a un atacante robar correos electrónicos, archivos de On...

22 jun 2026

0 60

Ciberseguridad

FortiBleed: 86,000 firewalls Fortinet tienen las contraseñas expuestas, y México está entre los más afectados

FortiBleed: 86,000 firewalls Fortinet tienen las contraseñas expuestas, y México está entre los más afectados

Si tu empresa usa un firewall Fortinet FortiGate, el más común en empresas medianas de México, hay una probabilidad real de que tus contraseñas de administrador ya estén en manos de atacantes. Investi...

21 jun 2026

0 67

Ciberseguridad

Hackers explotan plugin de WordPress para robar credenciales de email: 17 millones de ataques en dos semanas

Hackers explotan plugin de WordPress para robar credenciales de email: 17 millones de ataques en dos semanas

Atacantes están explotando masivamente una falla en Gravity SMTP ( CVE-2026-4020 ), un plugin de WordPress usado en más de 100,000 sitios para gestionar el envío de correo electrónico. La vulnerabilid...

20 jun 2026

0 50

Ciberseguridad

Atacantes están entrando a Splunk Enterprise sin contraseña, y el plazo para parchear vence este domingo

Atacantes están entrando a Splunk Enterprise sin contraseña, y el plazo para parchear vence este domingo

Si tu empresa usa Splunk Enterprise para monitorear servidores, centralizar registros o gestionar alertas de seguridad, hay un problema urgente: un componente interno del sistema nunca pide credencial...

19 jun 2026

0 47

Ciberseguridad

Descubren operación criminal que suplanta 24 bancos mexicanos usando GitHub como plataforma

Descubren operación criminal que suplanta 24 bancos mexicanos usando GitHub como plataforma

Investigadores de Group-IB acaban de hacer público un hallazgo preocupante: una operación de phishing bautizada "GitBait" lleva más de tres años suplantando a por lo menos 24 bancos e instituciones fi...

18 jun 2026

0 64

Ciberseguridad

RoguePlanet: cuando tu antivirus se convierte en la puerta de entrada

RoguePlanet: cuando tu antivirus se convierte en la puerta de entrada

Cada empresa con equipos Windows confía en que Microsoft Defender, el antivirus incluido en el sistema operativo, es su primera línea de defensa. Viene activado de fábrica, se actualiza solo y trabaja...

17 jun 2026

0 69

Ciberseguridad

Tres fallas críticas en Fortinet están siendo explotadas ahora mismo

Tres fallas críticas en Fortinet están siendo explotadas ahora mismo

Si tu empresa usa equipos Fortinet firewalls, VPNs o herramientas de seguridad, esta alerta te afecta directamente. Atacantes están explotando activamente tres vulnerabilidades críticas en FortiSandbo...

16 jun 2026

0 51

Ciberseguridad

152 extensiones de Chrome espiaban a usuarios haciéndose pasar por wallpapers

152 extensiones de Chrome espiaban a usuarios haciéndose pasar por wallpapers

Cualquier empleado de tu empresa puede instalar una extensión en Chrome sin pedir permiso. Eso es exactamente lo que aprovecharon los operadores detrás de una red de 152 extensiones maliciosas que aca...

15 jun 2026

0 59

Ciberseguridad

Microsoft corrige 200 fallas y 6 zero-days: qué debe actualizar tu empresa esta semana

Microsoft corrige 200 fallas y 6 zero-days: qué debe actualizar tu empresa esta semana

El martes 9 de junio Microsoft publicó su paquete de actualizaciones de seguridad más grande de 2026: 200 vulnerabilidades corregidas , incluyendo 33 críticas y 6 fallas que ya eran conocidas por atac...

11 jun 2026

0 157

Ciberseguridad

México, segundo país del mundo en robo de identidad digital: qué significa para tu empresa

México, segundo país del mundo en robo de identidad digital: qué significa para tu empresa

No se necesita un ataque sofisticado para entrar a tu empresa. Se necesita una contraseña. El reporte State of Identity Security 2026 de Sophos, basado en una encuesta a 5,000 líderes de TI y ciberseg...

11 jun 2026

0 68

Ciberseguridad

VECT 2.0: el ransomware donde pagar el rescate no sirve de nada

VECT 2.0: el ransomware donde pagar el rescate no sirve de nada

Imagina que un día llegas a la oficina y ningún equipo de tu empresa arranca. Todos los archivos están bloqueados: la base de datos de clientes, las facturas del año, los respaldos de contabilidad. Ap...

11 jun 2026

0 132

Ciberseguridad

1
2
3
4
…
6