Noticias comentadas y guías prácticas sobre ciberseguridad, Microsoft 365, SharePoint, Intune, infraestructura e IA. Sin tecnicismos, para decidir mejor sobre la tecnología de tu empresa.
Siete sustos que le pasan a cualquiera delante del ordenador y qué hacer cuando llegan. Diez páginas para compartir con tu equipo.
El 1 de abril de 2027 Microsoft retira EWS de Exchange Online. Escáneres, CRM o programas de gestión que leen el correo pueden quedarse sin servicio. Así se detectan a tiempo.
Dos vulnerabilidades críticas en PHP permiten tomar el control de un servidor sin contraseña. Los ataques empezaron antes que los parches. Qué versiones hay que instalar ya.
ClickFix convence a la víctima para que ella misma ejecute el ataque. Google añade a Chrome avisos específicos y empieza a pedir permiso antes de abrir webs sin cifrar.
Desde noviembre, Teams creará un archivo con decisiones, tareas y resumen de cada reunión para que Copilot pueda responder después. Viene activado por defecto y se guarda cinco años.
Describes lo que quieres ver y Copilot genera un panel interactivo conectado a tu lista de SharePoint. No sustituye a Power BI, pero cubre muchos informes del día a día.
El grupo de supermercados detrás de Albert Heijn y Delhaize paró sus servicios online en Europa y Estados Unidos. Las tiendas siguieron abiertas. Por qué eso no es casualidad.
Se acabaron las prórrogas: desde noviembre, Exchange 2016 y 2019 no recibirán ni un parche más. Te contamos qué está en juego y las dos salidas posibles para tu correo.
Asignación simplificada de aplicaciones de Apple Business Manager, iOS 18 como versión mínima y nuevos controles sobre Apple Intelligence. Lo que cambia si gestionas móviles de empresa.
Dos años después del plazo, España sigue sin transponer la NIS2 y Bruselas ha llevado el caso al Tribunal de Justicia de la UE. Por qué tu empresa no debería esperar a la ley.
Más de 1.400 correcciones en un solo mes y un fallo de Windows que ya se usa en ataques reales. Qué conviene parchear primero y qué versiones se quedan sin actualizaciones.
YAM Store vendía cuentas robadas de Microsoft 365 y kits para engañar a usuarios en tiempo real, incluso para pedirles el código de verificación. Qué aprender de ello.
Un año después del fin de soporte, mantener Windows 10 con parches cuesta el doble. Cuándo compensa renovar las actualizaciones extendidas y cuándo es mejor cambiar de equipo.
Desde el 13 de octubre, Office LTSC 2021, Visio LTSC 2021 y Project LTSC 2021 ya no reciben parches de seguridad. Y esta vez no hay prórroga de pago.
Las empresas españolas víctimas de ransomware crecieron un 19 % en un año, según Zscaler. Cómo entran hoy los atacantes y las cinco medidas que más reducen el riesgo.
Microsoft publica su configuración de seguridad recomendada para Windows 11 26H2. Los perfiles antiguos no se actualizan automáticamente: hay que dar el paso a mano.
Microsoft prepara almacenamiento extra de pago por uso para SharePoint y OneDrive, y ya permite archivar documentos antiguos de forma automática. Dos formas de controlar el gasto.
Los nuevos planes de despliegue permiten enviar un cambio primero a unos pocos equipos y después al resto. Además, las aplicaciones llegan antes a los equipos recién configurados.
Más aplicaciones en la puesta en marcha, equipos marcados como de empresa antes de encenderlos y un cifrado que respeta tu configuración. Lo que ha mejorado Autopilot este año.
Desde el 11 de septiembre, los fabricantes de software y productos conectados deben notificar las vulnerabilidades explotadas. ENISA estrena la plataforma y guías para pymes.
Microsoft aplaza a marzo de 2027 la activación por defecto del nuevo Outlook en empresas y estrena un tema que imita al Outlook de siempre. Tiempo para preparar el cambio sin prisas.
Contraseñas reutilizadas, sin doble factor y la notificación fuera de plazo. La sanción por la brecha que afectó a 2.642 personas en España deja lecciones para cualquier empresa.
Investigadores describen un ataque ejecutado de principio a fin por un modelo de lenguaje. Lo más llamativo no es la IA: entró por fallos antiguos y una clave por defecto.
El Parlamento Europeo aprobó retrasar las obligaciones para la IA de alto riesgo hasta 2027 y 2028. Pero el marcado del contenido generado con IA llega en diciembre de 2026.
La vulnerabilidad CVE-2026-50751 se explotaba desde mayo y al menos un caso se relaciona con el ransomware Qilin. Las VPN siguen siendo la puerta favorita.
Desde el 15 de mayo, el hotpatch de Windows Server 2025 con Azure Arc deja de costar 1,50 dólares por núcleo al mes. Hasta ocho parches al año sin reiniciar los servidores.
Los certificados de 2011 que protegen el arranque de Windows caducan entre junio y octubre. Windows Update los sustituye, pero los equipos antiguos pueden necesitar una actualización de BIOS o pedir la clave de BitLocker.
Business Basic y Business Standard suben a partir del 1 de julio. Business Premium mantiene su precio y queda más cerca del Standard. Buen momento para revisar licencias.
Microsoft garantiza que su servicio funcione, no que recuperes lo que alguien borró hace tres meses. Por qué Microsoft 365 necesita su propia copia y cómo saber si de verdad restaura.
Europol y Microsoft, con participación de la policía española, desmantelan una plataforma usada contra casi 100.000 organizaciones. Por qué el SMS ya no basta.
Muchas pymes siguen con servidores 2016. Microsoft confirma el 12 de enero de 2027 como fin del soporte y ofrece actualizaciones de pago a través de Azure Arc. Tres caminos posibles.
Un 26 % más que el año anterior. Cuatro de cada diez incidentes fueron fraudes online y el phishing superó los 25.000 casos. Los datos que conviene conocer.
Atacantes crearon cuentas de administrador en cortafuegos FortiGate a través del inicio de sesión de FortiCloud. Qué versiones corrigen el fallo y qué revisar en tu cortafuegos.
Microsoft desactivará a finales de 2026 el envío de correo con usuario y contraseña (SMTP AUTH básico) en Exchange Online. Escáneres, ERP y scripts antiguos son los más afectados.
Microsoft activará automáticamente los perfiles de llaves de acceso y las llaves sincronizadas en Entra ID. Es la forma más sencilla de tener un inicio de sesión resistente al phishing.
Datos de contrato, DNI e IBAN de clientes de Endesa quedaron expuestos. Con esa información, los fraudes de facturas y cambios de cuenta bancaria son mucho más creíbles.
Un asistente de IA que responde con la documentación de tu empresa es tan bueno como esa documentación. Cómo preparar SharePoint antes de conectarlo para obtener respuestas fiables.
Una contraseña robada no debería bastar para entrar en Microsoft 365. El acceso condicional decide quién entra, desde dónde y con qué equipo. Así se implanta sin bloquear a nadie.
Formar a la plantilla ayuda, pero nadie acierta siempre. Defender for Office 365 revisa enlaces y adjuntos antes de que el error de una persona se convierta en un problema de toda la empresa.
Si portátiles, servidores, cámaras e invitados comparten red, un solo equipo infectado puede llegar a todo. Separar la red en zonas pone puertas donde ahora hay un pasillo abierto.
Una clave wifi que conoce toda la plantilla, algún proveedor y quien se fue hace dos años no protege nada. Con una wifi basada en identidad, cada persona entra con lo suyo y sale cuando se va.
Tres copias, dos soportes, una fuera, una que nadie pueda borrar y cero errores al restaurar. Cada número de la regla 3-2-1-1-0 cierra una forma distinta de perder tus datos.
Tener copias no es tener un plan. Un plan de recuperación dice qué se levanta primero, quién lo hace y en cuánto tiempo, y solo sirve de verdad si se ha ensayado antes del día malo.
Un servidor sin actualizaciones sigue funcionando, hasta el día que falla una pieza imposible de encontrar o alguien aprovecha un agujero que ya nunca se cerrará. Mejor decidir antes.
Vigilar los sistemas día y noche no consiste en recibir cien avisos al día que nadie lee. Consiste en que el aviso importante llegue, a tiempo, a alguien que sabe qué hacer con él.
El portátil llega de fábrica a casa del empleado, que lo enciende e inicia sesión con su cuenta de trabajo, y el equipo se configura solo. Así funciona Windows Autopilot y esto es lo que hace falta para usarlo.
Tu equipo lee el correo de trabajo en su móvil personal. Puedes proteger los datos de la empresa sin tocar sus fotos, sus mensajes ni nada de su vida privada.
Copilot solo enseña a cada persona lo que ya puede ver. El problema es que, en muchas empresas, cada persona puede ver mucho más de lo que debería. Así se ordena.
Los documentos también caducan. Si nadie retira los obsoletos, la versión vigente compite con cinco copias antiguas, y a veces pierde. Así se les da un final.
Doscientos equipos para cincuenta personas, canales vacíos y archivos repartidos sin orden. Teams necesita unas pocas reglas claras para seguir siendo útil.
Un cuadro de mando vistoso con cifras en las que nadie confía no sirve para decidir. Lo que importa está detrás: definiciones claras y datos que cuadran.
La primera automatización no debería ser la más ambiciosa, sino la que más se repite y antes se nota. Así se elige, se mide y se cuida para que dure en el tiempo.
El doble factor también se puede saltar: si el atacante envía avisos sin parar, alguien acaba pulsando «Aprobar». Así funciona la trampa y así se desactiva.
Un aviso de que contraseñas de tu empresa aparecen en una filtración no es para dejarlo en el cajón. Estos son los pasos, en orden, para actuar con cabeza.
Una simulación de phishing puede enseñar a toda la plantilla o sembrar desconfianza. Todo depende de qué mides, cómo lo cuentas y qué ocurre justo después del clic.
Ninguna empresa puede parchear todo a la vez. El orden importa: primero lo que ya se está explotando y lo que da a internet, después el resto, con fechas y sin carreras.
No se puede proteger, actualizar ni presupuestar lo que no sabes que existe. El inventario de TI parece aburrido, pero es la pieza sobre la que descansa todo lo demás.
Cuando el soporte atiende por orden de insistencia, lo urgente espera detrás de lo ruidoso. Unas prioridades claras, escritas y acordadas cambian por completo la experiencia.
Licencias de personas que ya no están, planes que nadie aprovecha y, a la vez, protecciones que faltan. Revisar Microsoft 365 suele ahorrar dinero y mejorar la seguridad.
Compartir documentos con clientes y proveedores es parte del trabajo. Hacerlo con enlaces que no caducan y que abre cualquiera, no tanto. Cómo colaborar sin perder el control.
El escritorio y la carpeta Documentos son donde más archivos se pierden cuando un portátil se rompe. Una función de OneDrive lo evita sin cambiar la forma de trabajar.
30 preguntas sobre accesos, copias, equipos, correo, red y personas. Al terminar ves tu nota, el estado de cada control y por dónde empezar. Si quieres, te enviamos el informe completo.
Revisamos tu entorno y te decimos qué aplica, qué no y por dónde empezar.
El diagnóstico gratuito es una primera revisión para orientar prioridades; no sustituye a una auditoría técnica completa.
Primera respuesta en menos de 24 h laborables · Proyectos a precio cerrado o servicio anual · Ayudas tecnológicas disponibles
¿Prefieres llamar? 944 362 257
El calendario lo gestiona HubSpot. ¿No se ve bien? Ábrelo en una pestaña nueva
Siete sustos que le pasan a cualquiera delante del ordenador y qué hacer cuando llegan. Diez páginas para compartir con tu equipo.
Detecta puntos débiles antes de que se conviertan en un incidente.
Descárgala ahora en PDF. También te la enviamos a para que la tengas a mano.
Descargar la checklist PDF
