GRUPO SMARTEKH

21/10/2026

🚨 ALERTA CRÍTICA | Nuevas vulnerabilidades en PHP

¿Tu organización sabe si sus aplicaciones web están expuestas?
Se han identificado dos vulnerabilidades críticas en PHP, conocidas como PHP2Shell, que podrían permitir a un atacante ejecutar código de forma remota en servidores vulnerables, sin necesidad de autenticación.

🔎 Lo que debes saber:
🔸 CVE-2026-109618 y CVE-2026-109619
🔸 Severidad crítica: CVSS 9.2/10
🔸 Riesgos potenciales: compromiso de información, alteración de datos e interrupción de servicios digitales.
🔸 Existen actualizaciones de seguridad disponibles.

¿Qué debería hacer tu equipo de TI?
1. Identificar las versiones de PHP utilizadas.
2. Aplicar las actualizaciones de seguridad correspondientes.
3. Confirmar con los proveedores de hosting que los sistemas estén actualizados.

En Smartekh sabemos que proteger una aplicación web también significa proteger la continuidad del negocio.

👉 Consulta el artículo completo

Conoce qué es PHP2Shell, las versiones de PHP afectadas, los riesgos para tu empresa y cómo corregir las vulnerabilidades CVE-2026-109618 y CVE-2026-109619.

14/10/2026

Suplantación de identidad en Microsoft Teams: cómo prevenirla

Descubre cómo detectar fraudes en Microsoft Teams, proteger a tus colaboradores y fortalecer tu estrategia de Cybersecurity Awareness.

13/10/2026

Ciberamenazas de octubre 2026: vulnerabilidades críticas y ataques activos

Conoce las vulnerabilidades críticas y amenazas del 5 al 12 de octubre de 2026: AhsayCBS, SonicWall, Cisco, ransomware y acciones prioritarias.

09/10/2026

Estrategia de gobernanza de IA para empresas 2026

Aprende a construir un programa de gobernanza de IA con marcos NIST e ISO, gestión de riesgos y controles para adopción segura de inteligencia artificial.

07/10/2026

Tu equipo ya usa IA. ¿Tu seguridad también? 🔐

43% de los incidentes relacionados con IA en 2026 involucraron herramientas que nadie aprobó. El año pasado era 20%.

Desliza para ver los datos que todo director de TI debería conocer y un plan de 5 pasos para usar IA sin exponer tu negocio 👉

📌 Guárdalo para tu próxima reunión de estrategia.
📥 Descarga la guía de los 7 criterios en el enlace de nuestro perfil.

06/10/2026

Zero-days, persistencia y ransomware: las amenazas que exigen atención esta semana

Citrix NetScaler, Cisco SD-WAN, FortiMail, Zimbra y ransomware destacan entre las amenazas de ciberseguridad del 29 de septiembre al 5 de octubre de 2026.

05/10/2026

Una vulnerabilidad con CVSS 9.8 no siempre debería ser la primera en tu lista.

La severidad importa, pero por sí sola no representa todo el riesgo. Antes de priorizar, incorpora tres variables al análisis:

🔸 Exposición: ¿qué tan accesible está el activo y qué controles lo protegen?
🔸 Criticidad: ¿qué proceso del negocio depende de él?
🔸 Contexto de amenaza: ¿existe explotación activa o evidencia de que pueda convertirse en objetivo?

La prioridad cambia cuando dejamos de mirar únicamente el hallazgo técnico y entendemos qué puede significar para la organización.

En este video te mostramos cómo llevar ese análisis de la vulnerabilidad a una decisión basada en riesgo.

📖 ¿Cómo conectamos este enfoque con una estrategia de ciberseguridad que genere valor para el negocio?
Lee el artículo completo:
https://hubs.ly/Q04xblR60

05/10/2026

Cómo MFA reduce el robo de credenciales en 2026

Descubre cómo MFA reduce el riesgo de credenciales robadas y cómo integrarlo en una estrategia de Identity Security para proteger accesos críticos.

01/10/2026

Tu equipo ya usa IA para vender, analizar y automatizar.

La pregunta es: ¿tu aliado de ciberseguridad está a la altura de ese ritmo?

Cada nueva herramienta, integración o flujo de datos también es una nueva puerta de entrada para un atacante. Por eso elegir a tu aliado dejó de ser una decisión técnica: es una decisión de negocio.

En nuestro nuevo artículo te contamos los 7 criterios que marcan la diferencia:

→ Especialización real en ciberseguridad
→ Alianzas con fabricantes líderes
→ IA segura desde el primer día
→ Visión integral de la seguridad
→ Casos comprobables en tu industria
→ Presencia y soporte local en México
→ Acompañamiento continuo con resultados de negocio

Incluye las preguntas que puedes hacerle a tu proveedor y un checklist de qué buscar y qué evitar.

¿Tu aliado de ciberseguridad e IA está a la altura? Descubre los 7 criterios para elegir bien, qué preguntarle a tu proveedor y descarga la guía gratis.

30/09/2026

🕵️ Puedes tener controles de seguridad avanzados. Pero hay decisiones que ninguna herramienta puede tomar por una persona.
¿Confío en este correo?
¿Esta llamada realmente viene de quien dice ser?
¿Debo compartir esta información?
¿Tengo que reportar lo que acaba de pasar?

La cultura de ciberseguridad se construye preparando a las personas para tomar mejores decisiones cuando llega el momento crítico.

Por eso, junto con KnowBe4, ponemos a tu alcance el kit gratuito del Mes de la Concientización sobre la Ciberseguridad 2026, con recursos para trabajar durante octubre temas como ingeniería social, IA y deepfakes, protección de datos y reporte de incidentes.

📥 Convierte octubre en acción:
https://hubs.ly/Q04x5PKB0