Las vulnerabilidades que vigilamos, y lo que hacemos con ellas

Info

Ataques en aumento: cómo proteger tu web en un mundo más vulnerable

En el mundo de la seguridad digital, cada semana puede traer cambios. Esta semana, hemos visto un aumento del 42% en exploits nuevos o actualizados, lo que significa que hay más formas de atacar webs y servidores. Además, hay más de 70 vulnerabilidades que ya se están usando en ataques reales. Esto no significa que tu web esté en peligro ahora mismo, pero sí que es un buen momento para revisar qué medidas tienes activas.

Vectores de ataque 13 nov. 2026

Info

Más ataques bloqueados en SWPanel: qué significa y cómo protegerte

Esta semana hemos visto un aumento del 45% en el número de IPs atacantes bloqueadas, y un 27% más de IPs distintas. Aunque los bloqueos totales son un 8% menos que la media de las últimas cinco semanas, el aumento en ciertos tipos de ataque es preocupante. Si te dedicas a vender online, gestionar un correo corporativo o mantener una web, es importante que entiendas qué está pasando y cómo protegerte.

Ataques al perímetro 12 nov. 2026

Alta

Actualizaciones de seguridad para Node.js del 11 de noviembre de 2026

Node.js ha publicado seis actualizaciones de seguridad con correcciones para vulnerabilidades graves. Estas actualizaciones afectan a las versiones anteriores a 22.23.5, 24.22.3, 26.13.1 y 27.0.0. Si utilizas Node.js en tu servidor, es importante que actualices a una de estas versiones corregidas o superiores.

Node.js 11 nov. 2026 6 CVE

Info

Los bots en tu web: ¿quiénes son y cómo protegerte?

Esta semana, el tráfico de bots en las webs con BotLock ha bajado un 32,6% respecto a la anterior, lo que es un alivio. Sin embargo, la tendencia general de las últimas semanas apunta a un aumento del tráfico de bots de inteligencia artificial. Aunque la mayoría de este tráfico no es peligroso, algunos bots pueden intentar copiar contenido, escanear rutas sensibles o incluso intentar acceder a tu web de forma no autorizada. Es importante estar alerta y tomar medidas preventivas.

BotLock 11 nov. 2026

Info

Vulnerabilidades en WordPress: lo que debes saber esta semana

Esta semana, se han identificado 166 nuevas vulnerabilidades graves en plugins y temas de WordPress. Aunque el número es alto, es un 8,8% menos que la semana anterior y se mantiene por debajo de la media de las últimas 5 semanas. Si tienes una web con WordPress, es importante que sepas que estos fallos pueden permitir a atacantes tomar el control de tu sitio, robar datos o incluso ejecutar comandos como si fueran tú. No te preocupes: con un poco de atención, puedes protegerte fácilmente.

WordPress 10 nov. 2026

Info

Vulnerabilidades en el mundo: ¿qué debes saber y qué hacer?

Cada semana, en el mundo de la seguridad, se descubren nuevas vulnerabilidades en software, plugins y servidores. Esta semana, se han reportado 55 nuevas vulnerabilidades que podrían afectar a webs, servidores o incluso impresoras. Aunque ninguna de ellas se usa actualmente en ataques de ransomware, varias tienen una alta probabilidad de ser explotadas. Es como si alguien dejara la puerta de tu casa sin cerrojo: aunque no haya un ladrón delante, es cuestión de tiempo que alguien lo intente.

CVE explotados 9 nov. 2026

Info

Actualiza tu web a tiempo: una guía para proteger tu negocio

¿Sabías que cada semana se publican cientos de fallos de seguridad en plugins y temas de WordPress? Algunos permiten que un atacante entre sin necesidad de contraseña, otros incluso le den el control total de tu web. Actualizar no es solo una recomendación: es una necesidad para proteger tu negocio. En este artículo te explicamos por qué, cómo y cuándo hacerlo, con pasos claros y herramientas que te ayudan a no equivocarte.

Guías prácticas 8 nov. 2026

Info

Menor tráfico y mayor estabilidad en las copias de seguridad

Esta semana, el tráfico de las webs alojadas en SWPanel ha disminuido un 12,7% en comparación con la semana anterior, y los datos transferidos también han caído un 13,3%. Aunque puede parecer preocupante, es importante entender qué significa esto y cómo afecta a tu web. Al mismo tiempo, las copias de seguridad han mejorado ligeramente, con un +0,9% de estabilidad diaria. En este boletín te explicamos qué está pasando, por qué ocurre y qué puedes hacer para proteger tu web.

Pulso de la plataforma 7 nov. 2026

Info

Ataques en aumento: cómo proteger tu web en un mundo más vulnerable

Imagina que tu web es un edificio con puertas, ventanas y cerraduras. Esta semana, los atacantes han publicado 26 nuevas formas de forzar esas cerraduras, y algunas ya están siendo usadas por delincuentes reales. No es una broma: si tu web tiene una puerta sin parchear, alguien podría entrar, robar datos o incluso tumbar tu negocio.

Vectores de ataque 6 nov. 2026

Info

Los ataques a servidores caen un 44% esta semana, pero no bajamos la guardia

Los ataques a servidores han bajado un 44% esta semana, lo que es una buena noticia. Pero no significa que los peligros hayan desaparecido. Cada día, miles de bots intentan acceder a WordPress, a cuentas de correo, a bases de datos y a servidores por la fuerza bruta. El cortafuegos automático de SWPanel los bloquea, pero si no estás preparado, uno solo puede causar un problema serio.

Ataques al perímetro 5 nov. 2026

Info

Los bots siguen activos: cómo proteger tu web en un mundo cada vez más automatizado

En esta semana (28 de octubre a 2 de noviembre), los bots de inteligencia artificial han seguido siendo el grupo más activo en las webs con BotLock activado. Aunque su tráfico ha bajado un 8,8% respecto a la semana anterior, sigue por encima de la media de las últimas cinco semanas. Esto significa que, aunque el ritmo de ataque se ha moderado un poco, los bots siguen intentando acceder a contenido, rastrear páginas y copiar información para entrenar modelos de IA o para otros usos automatizados.

BotLock 4 nov. 2026

Info

Crecen los fallos graves en WordPress: qué significa para tu web

La semana pasada, el número de vulnerabilidades graves en WordPress aumentó un 102,2% respecto a la anterior. Esto no significa que tu web esté en peligro, pero sí que es un buen momento para revisar qué plugins y temas tienes instalados y si están actualizados. Aunque no todas las webs usan los productos afectados, los atacantes no lo saben y buscan en todas partes. Por eso, es importante estar preparado.

WordPress 3 nov. 2026

Info

Vulnerabilidades en el mundo: ¿cómo proteger tu web?

Cada semana, miles de nuevas vulnerabilidades se descubren y registran en catálogos globales como CISA KEV, Wordfence o EPSS. Esta semana, se han añadido 78 nuevas vulnerabilidades a los registros. Aunque no todas son inmediatamente peligrosas, algunas permiten que un atacante controle tu web, robe datos o incluso tumbe tu tienda online. El número de vulnerabilidades que se usan en campañas de ransomware sigue siendo cero, lo cual es un alivio, pero no debemos bajar la guardia.

CVE explotados 2 nov. 2026

Info

Los ataques a servidores han bajado, pero la vigilancia sigue siendo clave

La semana pasada, los ataques a servidores han disminuido un 23% frente a la anterior. Esto es un alivio, pero no significa que el peligro haya desaparecido. Los atacantes siguen intentando acceder a WordPress, SSH, correo y otros servicios, y aunque el cortafuegos de SWPanel los bloquea, es importante entender por qué ocurre y cómo protegerte.

Ataques al perímetro 1 nov. 2026

Info

Los bots de IA siguen subiendo: ¿qué significa para tu web?

Los bots de inteligencia artificial (IA) siguen aumentando su presencia en las webs con BotLock activo. Esta semana, representan casi un 30% del tráfico total, lo que es un 55% más que la media de las cinco semanas anteriores. Esto no significa que tu web esté en peligro, pero sí que hay más actividad automatizada que intenta recoger información, probar vulnerabilidades o incluso copiar contenido. Aunque la mayoría de estos bots no son maliciosos, algunos sí pueden causar problemas si no están controlados. Por eso, te explicamos qué está pasando, por qué ocurre y qué puedes hacer para proteger

BotLock 28 oct. 2026

Info

Vulnerabilidades en WordPress: ¿qué significa para tu web?

Imagina que tu web es como una casa con puertas y ventanas. Si una de ellas tiene un fallo de seguridad, alguien podría entrar sin permiso. Esta semana, se han descubierto 93 puertas con fallos en plugins y temas de WordPress. Algunas permiten que un atacante haga cosas como tomar el control de cuentas, subir archivos peligrosos o incluso ejecutar comandos como si fuera el dueño. No es un problema de tu web en concreto, pero sí algo que debes conocer si usas WordPress.

WordPress 27 oct. 2026

Info

Vulnerabilidades en el mundo digital: lo que debes saber esta semana

En el mundo digital, como en la vida real, hay puertas que se dejan abiertas por descuido. Esta semana, los expertos han detectado 81 nuevas vulnerabilidades en software y plataformas usadas por millones de webs. Una de ellas, concretamente, ya está siendo usada en ataques de ransomware, es decir, ataques que bloquean tu web o tus datos hasta que pagues un rescate. No es una broma: es lo que ocurre en el mundo real, y lo que SWPanel vigila para ti.

CVE explotados 26 oct. 2026

Info

Menor tráfico web y mayor tráfico de España: ¿qué significa para tu web?

Este fin de semana, el tráfico de las webs alojadas en SWPanel ha bajado un poco, pero la cantidad de datos transferidos ha subido. Esto quiere decir que, aunque menos personas han visitado las webs, quienes lo han hecho han interactuado más: han descargado más imágenes, vídeos o documentos. Es como si en lugar de tener más visitantes, cada uno haya pasado más tiempo en la web o haya hecho más acciones.

Pulso de la plataforma 25 oct. 2026

Info

Ataques en aumento: cómo proteger tu web en un mundo más vulnerable

En un mundo donde las webs son como puertas abiertas a la red, cada día se publican nuevas formas de atacarlas. Esta semana, por ejemplo, se han identificado 37 nuevos o actualizados métodos de ataque, lo que es un salto importante si lo comparamos con las semanas anteriores. Pero no te preocupes: te explicamos qué significa esto, cómo afecta a tu web y qué puedes hacer para protegerte.

Vectores de ataque 25 oct. 2026

Info

Más ataques bloqueados esta semana: ¿qué significa para tu web?

Esta semana hemos visto un aumento en los intentos de acceso no autorizado a servidores, webs y correos. Aunque los ataques han sido bloqueados por nuestro sistema de seguridad, es importante entender qué está pasando y cómo puedes proteger tu web o tienda online. En este boletín te lo explicamos con claridad, sin alarmismos ni tecnicismos, y te damos las herramientas para estar preparado.

Ataques al perímetro 25 oct. 2026

Info

¿Cómo va la seguridad en SWPanel en los últimos 30 días?

En los últimos 30 días, el SOC de SWPanel ha estado atento a las alertas y noticias de seguridad que afectan a los servicios de hosting y a las webs alojadas en nuestros servidores. En total, hemos publicado 5 alertas de seguridad y 4 noticias de contexto. De las alertas, 3 eran de alto riesgo y 1 de riesgo crítico. Además, el 66% de los servicios afectados por estas alertas ya han sido corregidos, mientras que el 29% aún no tienen solución posible. Estos datos nos ayudan a entender qué está pasando en el mundo de la seguridad y cómo podemos protegerte mejor.

Resumen del SOC 25 oct. 2026

Info

Controla bots y ataques: guía práctica para proteger tu web

Hoy en día, tu web no solo debe funcionar bien, sino también estar segura. Y una de las amenazas más comunes no es un hacker con un teclado, sino un bot: un programa automatizado que puede intentar entrar, robar datos o incluso tumbar tu sitio. ¿Por qué te interesa ahora? Porque ya sabemos que el 23,2% del tráfico de las webs con BotLock son bots de inteligencia artificial y el 9,9% son bots que intentan robar información. No es un problema lejano: es real, y puede afectarte a ti. Pero no te preocupes: con unos pasos sencillos, puedes proteger tu web como si tuvieras un portero de seguridad qu

Guías prácticas 25 oct. 2026

Info

Los bots en tu web: qué atacan, qué bloqueamos y cómo protegerte

La semana pasada, en SWPanel, hemos observado una actividad destacada de bots, especialmente de inteligencia artificial. Aunque la mayoría del tráfico en las webs es de personas reales, los bots también juegan un papel importante, y no siempre son amigos. En este boletín te explicamos qué hemos visto, qué significa y cómo puedes protegerte sin complicaciones técnicas.

BotLock 25 oct. 2026

Info

Fallos graves en plugins y temas de WordPress: lo que debes saber

Imagina que tienes una tienda física y de repente descubres que la cerradura de la puerta principal tiene un fallo: cualquiera que lo sepa puede entrar sin llave. Eso es más o menos lo que ocurre con algunos plugins de WordPress. Esta semana, se han identificado 90 vulnerabilidades graves en plugins y temas de WordPress, y eso significa que si tu web usa alguna de esas herramientas sin actualizar, podría estar expuesta a ataques. No es una exageración: es una realidad que afecta a miles de webs en todo el mundo. Pero no te preocupes, te explicamos qué hacer.

WordPress 25 oct. 2026

Info

Vulnerabilidades en el mundo: qué hay que vigilar en octubre de 2026

En el mundo de la seguridad informática, cada semana trae nuevas alertas. Esta semana, se han identificado 83 nuevas vulnerabilidades que pueden ser aprovechadas por atacantes. Una de ellas, incluso, ya está siendo usada en campañas de ransomware, un tipo de ataque que puede paralizar tu web o tienda online. ¿Por qué te importa? Porque si tu web usa un plugin o CMS sin actualizar, podría ser un blanco fácil. No se trata de alarmismo, sino de estar preparado antes de que algo pase.

CVE explotados 25 oct. 2026

Alta

Vulnerabilidad en el sistema del servidor (BIND de Debian)

Hemos detectado una vulnerabilidad en un componente del sistema operativo de los servidores Cloud. Este componente, llamado BIND, se encarga de gestionar direcciones de internet (como las que usas para entrar a tu web). La vulnerabilidad afecta a versiones antiguas de este sistema. Si tu servidor está usando una versión afectada, es importante que actualices el sistema para protegerlo. Si el servidor está gestionado por nosotros, ya lo estamos actualizando. Si lo gestionas tú, sigue las instrucciones que te damos más abajo.

Servidores y sistema (Debian) 23 oct. 2026 4 CVE

Alta

Actualizaciones de seguridad de Node.js (21-10-2026)

Node.js ha publicado una serie de actualizaciones de seguridad el 21 de octubre de 2026. Estas actualizaciones resuelven 4 vulnerabilidades graves que afectan a versiones anteriores de las ramas 22, 24 y 26. Esta información es relevante si has instalado Node.js en tu servidor (Cloud o dedicado) y lo utilizas para ejecutar aplicaciones. SWPanel no gestiona ni actualiza automáticamente Node.js, por lo que si lo usas, deberás actuar tú mismo.

Node.js 23 oct. 2026 4 CVE

Alta

Vulnerabilidad en Apache de Debian: actualización recomendada

Hemos detectado 15 vulnerabilidades en el servidor Apache de Debian. Aunque no están siendo explotadas activamente, es recomendable actualizar para estar protegido. Si tu web está en un servidor gestionado por nosotros, ya estamos trabajando para aplicar el parche. Si gestionas tú mismo el servidor, sigue las instrucciones que te damos a continuación.

Servidores y sistema (Debian) 23 oct. 2026 15 CVE

Alta

Vulnerabilidad en Moodle: actualiza a la versión 4.5.9

Hemos detectado una vulnerabilidad en Moodle, una plataforma muy usada para crear academias online y cursos. Esta vulnerabilidad afecta a versiones anteriores a la 4.5.9. Si usas Moodle y no has actualizado, te recomendamos que lo hagas lo antes posible para proteger tu web. Si la web se instaló desde SWPanel y tienes activada la actualización automática, SWPanel puede ayudarte a actualizarla. Antes, haz una copia de seguridad por si algo sale mal.

CMS 23 oct. 2026 3 CVE

Crítica

Vulnerabilidades críticas en PHP resueltas

Si estás usando nuestros servicios gestionados, ya estás protegido. Nuestro equipo ha actuado rápidamente para solucionar un problema de seguridad grave en PHP, un lenguaje esencial para que funcionen muchas webs. Te explicamos qué ha pasado, por qué es importante y qué debes hacer si usas una versión antigua de PHP.

PHP 21 oct. 2026 2 CVE

Alta

Vulnerabilidad en PHP: actualiza tu versión para estar seguro

Hemos detectado una vulnerabilidad en PHP, un lenguaje que usan muchas webs para funcionar. Esta vulnerabilidad ha sido corregida en nuevas versiones. Si usas una versión afectada, te explicamos cómo comprobarlo y qué hacer. Si tu servidor lo gestionamos nosotros, ya estamos aplicando el parche.

PHP 24 sep. 2026 1 CVE