Microsoft permitirá personalizar el nombre de la carpeta de usuario en Windows 11 durante la instalación, una función que llegará en próximas actualizaciones del sistema.

Se ha emitido una advertencia crítica sobre una campaña de amenazas activa que está atacando sitios de Experience Cloud mal configurados. El notorio grupo de actores de amenazas ShinyHunters ha reclamado la responsabilidad de una operación masiva de robo de datos que explota configuraciones de usuario invitado demasiado permisivas, afectando supuestamente a cientos de organizaciones de alto perfil. 

Se han revelado dos vulnerabilidades de severidad Importante en Apache ZooKeeper, un servicio ampliamente utilizado para la gestión de configuraciones y nombres en aplicaciones distribuidas, lo que hace que las actualizaciones de seguridad oportunas sean críticas. Estas fallas recién descubiertas podrían permitir a los atacantes acceder a datos de configuración sensibles o eludir la verificación de nombres de host para suplantar servidores de confianza. 

Microsoft bloqueó 13 millones de correos de phishing personalizados en 2025 explotando configuraciones incorrectas en Microsoft 365, no Zero-Days, donde la mayoría de brechas comienzan con políticas en "solo informes" desde hace años. Los atacantes de IA automatizan ataques a gran escala, identificando errores comunes en miles de inquilinos simultáneamente, reduciendo el tiempo de brecha de semanas a horas. El riesgo no son vulnerabilidades desconocidas, sino problemas conocidos sin solucionar que la IA explota hoy: autenticación heredada, permisos excesivos y políticas desactualizadas. Las herramientas existen, pero el trabajo atrasado crece; se recomienda habilitar políticas de riesgo, bloquear autenticación heredada y auditar permisos.

Descubre configuraciones ocultas de Gmail en 2026 que optimizan tu experiencia, reduciendo SPAM y desorden en la bandeja de entrada con ajustes clave.

La noticia explica qué servicios de Windows son prescindibles y cuáles deben mantenerse activos para optimizar el rendimiento del sistema, destacando que algunos se instalan con aplicaciones o drivers y otros son esenciales para el funcionamiento interno del sistema operativo.

El móvil puede agotar tu tarifa de datos sin que lo notes por aplicaciones en segundo plano, copias de seguridad automáticas, Streaming continuo o compartir red sin control. Para evitarlo, revisa el consumo de apps, configura la calidad de reproducción, actualiza solo por Wi-Fi y limita las copias de seguridad a conexiones inalámbricas.

Más de 21.000 instancias públicas expuestas de un asistente de IA personal de código abierto están generando preocupaciones significativas sobre el acceso desprotegido a configuraciones de usuario sensibles y datos personales. OpenClaw, un asistente de IA personal en rápido crecimiento creado por el desarrollador austriaco Peter Steinberger, ha experimentado un crecimiento explosivo desde finales de enero de 2026. 

La indexación en Windows 11 optimiza las búsquedas y el explorador de archivos, haciéndolas más rápidas al activar esta función en la configuración del sistema.

Los routers pueden emitir dos redes WiFi con el mismo nombre (SSID) pero diferentes bandas de frecuencia (2.4 GHz y 5 GHz), cada una con ventajas distintas: la primera ofrece mayor alcance y la segunda más velocidad.

Mandiant ha lanzado AuraInspector, una herramienta de código abierto basada en línea de comandos que ayuda a los defensores de la seguridad a identificar y auditar configuraciones incorrectas de control de acceso en el framework Salesforce Aura. La herramienta aborda una brecha de seguridad crítica en las implementaciones de Salesforce Experience Cloud, donde las configuraciones incorrectas exponen con frecuencia datos sensibles, como números de tarjetas de crédito, documentos de identidad e información de salud.

Fabricantes de smartphones volverán a utilizar configuraciones de 4GB de RAM para mitigar la escasez de memoria, optando por la cantidad justa para el funcionamiento del sistema operativo.

FPM (FastCGI Process Manager) es una implementación alternativa al PHP FastCGI con algunas características adicionales (la mayoría) útiles para sitios web con mucho tráfico. Deshabilitar exponer la versión de PHP, la subida de ficheros, la llamada de URL's externas, las inclusiones fuera del directorio del trabajo,  Veremos también cómo deshabilitar funciones potencialmente peligrosas en PHP. Y no sólo las más habituales (exec ,passthru, shell_exec, system, proc_open, popen, curl_exec, curl_multi_exec, parse_ini_file, show_source). Funciones utilizadas en web shells de php muy conocidas como: PHP-Reverse-Shell Pentestmonkey , Weevely o phpsploit (webshell).