C/ Eduardo Ferrández García 2, 03203 Elche (Alicante)

🕒 Lunes a Jueves de 8 a 17 horas. Viernes de 8 a 15 horas.

📧 atencionalcliente@servinformatica.com

📞 (+34) 966 285 743

Estado Servicios

Autor: Jaime Ruiz

🚨 Windows Server 2025: una versión marcada por problemas de rendimiento, RDP inestable y frustración en producción
Desde su llegada al mercado, Windows Server 2025 prometía ser un salto adelante en seguridad, modernización y compatibilidad con entornos híbridos. Sin embargo, a medida que se ha ido desplegando en escenarios reales, el relato ha cambiado radicalmente: problemas de rendimiento, fallos graves en RDP, comportamientos erráticos tras actualizaciones y una sensación generalizada de producto verde para producción.

Administradores de sistemas, proveedores de servicios gestionados y departamentos IT coinciden en un mensaje claro: Server 2025 está generando más incidencias que confianza.

📉 Un patrón preocupante desde los primeros despliegues

A diferencia de otras versiones anteriores, donde los problemas solían aparecer de forma puntual o en configuraciones muy concretas, Windows Server 2025 presenta un patrón más amplio:
- Incidencias repetidas en instalaciones limpias
- Problemas reproducibles incluso sin software de terceros
- Rendimiento inferior frente a Windows Server 2019 y 2022 en el mismo hardware
- Empeoramiento tras aplicar parches acumulativos
Esto ha provocado que muchas empresas congelen despliegues, retrasen migraciones o incluso vuelvan atrás tras probarlo en producción.

🖥️ RDP: el talón de Aquiles de Windows Server 2025

Si hay un componente que concentra la mayoría de críticas, ese es Remote Desktop Protocol (RDP), una pieza crítica en la administración diaria de servidores Windows.

❌ Congelaciones de sesión sin causa aparente

Uno de los problemas más reportados es el siguiente escenario:
1. Conexión RDP aparentemente correcta
2. Escritorio visible durante unos segundos
3. Bloqueo total de teclado y ratón
4. Sesión inutilizable hasta desconectar
Este comportamiento se repite tanto en conexiones LAN como WAN, con o sin aceleración gráfica, y afecta especialmente tras aplicar actualizaciones de seguridad recientes.

🐌 Latencia, input lag y experiencia “torpe”

Incluso cuando la sesión no se congela, muchos administradores describen la experiencia RDP como:
- Respuesta lenta al escribir
- Retrasos visibles al mover ventanas
- Sensación de “escritorio pesado”
- Microcortes constantes
Todo esto en entornos donde Server 2022 funciona de forma fluida, usando exactamente la misma infraestructura.

🔄 Desconexiones aleatorias y reconexiones forzadas

Otro clásico: sesiones que se cierran sin aviso, especialmente:
- Tras minutos de inactividad
- Al cambiar entre ventanas
- En servidores con varias sesiones concurrentes
- En hosts virtualizados
Esto no solo afecta a administradores, sino también a usuarios finales, con el consiguiente impacto en productividad y soporte.

⚙️ Rendimiento general: más consumo, menos retorno

Más allá de RDP, el rendimiento general del sistema también ha sido puesto en duda.

📊 Mayor uso de CPU y memoria

Se han observado escenarios donde Windows Server 2025:
- Consume más CPU en reposo
- Presenta picos sin carga real
- Gestiona peor la memoria en entornos virtuales
Todo ello sin que exista una mejora clara que justifique ese sobrecoste de recursos.

🧩 Drivers, red y virtualización: combinación explosiva

En entornos virtualizados (especialmente Proxmox, Hyper-V y VMware), los problemas se multiplican:
- Drivers de red con comportamiento inestable
- Rendimiento inferior con VirtIO respecto a versiones anteriores
- Problemas al combinar RDP con aceleración gráfica
- Cambios internos poco documentados en la pila de red
El resultado: más tiempo afinando configuraciones y menos tiempo produciendo.

4

🔄 Actualizaciones: cuando parchear da miedo

Uno de los grandes temores actuales en entornos Server 2025 es Windows Update.

En lugar de aportar tranquilidad, muchas actualizaciones están siendo percibidas como:
- Potenciales generadoras de regresiones
- Origen de nuevos fallos en RDP
- Cambios no documentados en servicios críticos
Esto obliga a los equipos IT a adoptar políticas defensivas:
- Retrasar parches
- Probar durante semanas en staging
- Preparar rollback antes de actualizar
- Aumentar ventanas de mantenimiento
En un sistema operativo servidor, esto es una señal de alerta seria.

🧠 El ruido en la comunidad técnica es real

Foros profesionales, comunidades técnicas y canales especializados están llenos de testimonios que coinciden en el diagnóstico:
- “No está listo para producción”
- “Va peor que 2022 en el mismo entorno”
- “RDP es inusable tras parches recientes”
- “Demasiados cambios internos sin madurar”
Cuando este tipo de mensajes se repite de forma constante, deja de ser anecdótico y pasa a ser tendencia.

🧯 Estrategias que están adoptando las empresas

Ante este escenario, muchas organizaciones están optando por:
- Mantener Windows Server 2022 como estándar
- Usar Server 2025 solo en laboratorios
- Evitar despliegues masivos
- Priorizar estabilidad frente a novedad
- Revisar alternativas en determinados roles
No es una huida, es gestión del riesgo.

📌 Conclusión: promesas altas, realidad incómoda

Windows Server 2025 no es un desastre absoluto, pero tampoco cumple hoy con el nivel de estabilidad que se espera de un sistema operativo servidor.

Los problemas de RDP, el rendimiento irregular y la incertidumbre tras cada actualización están erosionando la confianza de los profesionales que lo usan a diario.

En entornos críticos, la estabilidad no es negociable. Y ahora mismo, Server 2025 exige demasiadas concesiones.
febrero 13, 2026
📢 Alerta global: extensiones maliciosas de Google Chrome roban contraseñas y secuestran sesiones
Los investigadores en ciberseguridad han descubierto una creciente campaña de extensiones maliciosas en Google Chrome que engañan a millones de usuarios para robar sus credenciales, secuestrar sesiones activas y acceder a información sensible sin su consentimiento. La amenaza ya ha afectado a cientos de miles de personas y sugiere que los ciberdelincuentes están aprovechando la popularidad de herramientas relacionadas con inteligencia artificial para camuflar malware en extensiones aparentemente útiles.

🕵️ 300 000 usuarios afectados por extensiones disfrazadas

Una red de al menos 30 extensiones maliciosas, agrupadas bajo campañas como AiFrame, se ha infiltrado en la Chrome Web Store haciéndose pasar por asistentes de IA (por ejemplo, supuestos complementos para ChatGPT o Gemini). Aunque prometen funciones atractivas como resúmenes de texto o traducción, su código en realidad actúa como spyware para interceptar datos de navegación y credenciales de acceso.

🔒 Robos más allá de contraseñas

No se trata únicamente de contraseñas. En algunos casos, las extensiones maliciosas han sido vinculadas a ataques dirigidos a plataformas corporativas, como Workday, NetSuite o SAP SuccessFactors, poniendo en riesgo no solo cuentas personales, sino también credenciales de empleados y datos empresariales.

🔄 Técnicas de sigilo y persistencia

Los delincuentes detrás de estas extensiones usan métodos sofisticados para operar en segundo plano y modificar su comportamiento tras la instalación, lo que dificulta la detección y eliminación por parte de los usuarios. Incluso extensiones inicialmente legítimas pueden ser secuestradas por atacantes tras un update malicioso.

📉 Más amenazas en el ecosistema de extensiones

Este fenómeno no es aislado. Estudios de seguridad han identificado otras campañas de extensiones maliciosas desde 2017, algunas capaces de interceptar tráfico, robar cookies de sesión o incluso insertar credenciales robadas en otros navegadores, facilitando el secuestro de cuentas sin necesidad de contraseña.

🛡️ Recomendaciones para protegerte

⚠️ Audita tus extensiones instaladas: revisa tu navegador y elimina cualquier complemento que no reconozcas o que tenga permisos excesivos.

🔐 Activa autenticación en dos pasos (2FA) en todos tus servicios críticos.

🧹 Mantén actualizado Chrome y el sistema operativo, y usa soluciones de seguridad que alerten sobre extensiones sospechosas.

📉 Evita extensiones ocultas o con pocos comentarios/descargas verificables.

🛑 Extensiones específicas que debes eliminar inmediatamente

Según múltiples informes de seguridad recientes:

🔎 Extensiones asociadas a campañas de robo de credenciales y secuestro de sesiones:
- DataByCloud Access Tool — se hizo pasar por una herramienta de acceso empresarial pero fue usada para robar tokens de sesión.
- Access 11 — otro complemento con el mismo propósito malicioso.
- DataByCloud 1 y DataByCloud 2 — extensiones impostoras enfocadas en plataformas corporativas.
- Software Access — falsa herramienta que permitía acceso remoto y exfiltración de datos.
- Phantom Shuttle (dos variantes) — prometía servicios de proxy o VPN, pero en realidad interceptaba tráfico y robaba credenciales.
Nota: estas extensiones ya han sido retiradas de la Chrome Web Store en muchos casos, pero si las instalaste antes, quedan en tu navegador hasta que las elimines manualmente.

🧹 Recomendaciones claras para asegurar tus navegadores

1️⃣ Haz limpieza total de extensiones
- Abre chrome://extensions y revisa cada complemento.
- Elimina todo lo siguiente de inmediato:
  - DataByCloud Access Tool, Access 11, DataByCloud 1, DataByCloud 2, Software Access.
  - Phantom Shuttle (todas las variantes detectadas).
- Si no estás 100% seguro del propósito de una extensión, bórrala. Las extensiones tienen acceso a toda tu actividad web, incluyendo credenciales y datos de sesión.
2️⃣ Revisa permisos extravagantes
- Si una extensión pide:
  - Leer y cambiar todos tus datos en todos los sitios web.
  - Acceder a cookies o credenciales almacenadas.
  - Inyectar scripts en cada página visitada
    … eso es un alerta rojo directo 🚨. Solo las extensiones de confianza deben tener estos permisos.
3️⃣ Actualiza contraseñas críticas

Después de quitar extensiones maliciosas:
- Cambia contraseñas de tus cuentas principales (correo, banca, redes sociales).
- Si usas gestores de contraseñas, genera contraseñas únicas y fuertes.
- Activa 2FA (autenticación de dos pasos) en los servicios que lo permitan (correo, bancos, etc.).
4️⃣ Usa herramientas de seguridad
- Instala antivirus/antimalware confiables para escanear tu sistema tras la eliminación.
- Usa escáner de extensiones (servicios como VirusTotal) para revisar archivos CRX sospechosos.
5️⃣ Evita instalar extensiones desde enlaces directos desconocidos

No instales extensiones solo porque:
- Aparecen en redes sociales.
- Prometen ventajas “milagrosas”.
- Tienen pocos comentarios o están ocultas en la tienda oficial.
📌 Recomendaciones corporativas (si gestionas equipos)
- Bloquea extensiones maliciosas a través de políticas de empresa (Chrome Enterprise).
- Mantén un inventario de extensiones permitidas.
- Haz auditorías periódicas en todos los navegadores de empleados.
febrero 13, 2026
🔒 Más de 800 000 sitios WordPress estuvieron expuestos por una vulnerabilidad crítica en el plugin WPvivid Backup
El pasado 12 de enero de 2026, investigadores de seguridad identificaron una vulnerabilidad de subida arbitraria de archivos en el popular plugin de WordPress WPvivid Backup, instalado en más de 800 000 sitios activos. Esta falla permitía a actores no autenticados subir archivos maliciosos y potencialmente ejecutar código remoto en servidores comprometidos, abriendo la puerta a una toma total de control del sitio.

La vulnerabilidad solo afectaba a configuraciones donde el usuario había generado una clave activa para permitir que otro sitio enviara copias de seguridad —una funcionalidad desactivada por defecto. Aun así, su explotación era crítica: un atacante podía subir un archivo PHP y ejecutarlo después, aprovechando la falta de validación de tipos de archivo y errores en el proceso de descifrado.

El hallazgo fue reportado responsablemente por el investigador Lucas Montes (NiRoX) a través del programa de recompensas de Wordfence, que pagó 2 145 USD por este descubrimiento.

🛠️ Respuesta del equipo de desarrollo y parche

El equipo de WPvivid actuó con rapidez: el 28 de enero de 2026 publicaron la versión 0.9.124, que corrige la vulnerabilidad añadiendo:
- Validación del valor de la clave para evitar descifrado inseguro.
- Restricción de extensiones permitidas al subir archivos, limitándolas a formatos legítimos de copia de seguridad (.zip, .gz, .tar, .sql).
📌 Recomendaciones prácticas
- Actualiza inmediatamente WPvivid Backup a la versión 0.9.124 o superior si lo usas.
- Si no necesitas la funcionalidad de recepción de copias desde otros sitios, deja deshabilitada esa opción.
- Considera soluciones de seguridad adicionales con firewall activo —por ejemplo, reglas específicas que ya están disponibles para usuarios de seguridad avanzada desde el 22 de enero de 2026.
Este caso recalca una lección clave para administradores de WordPress: incluso plugins ampliamente usados pueden esconder vectores de ataque críticos. Mantener el software actualizado y aplicar buenas prácticas de seguridad no es negociable.
febrero 10, 2026
📰 Mercados cripto sufren fuerte corrección: Bitcoin cae más de 40% desde sus máximos y el miedo domina a inversores
Los principales activos del mercado de criptomonedas, encabezados por Bitcoin, registran un descenso significativo en sus cotizaciones, revirtiendo gran parte de las ganancias acumuladas en 2025 tras el rally impulsado por políticas favorables y expectativas alcistas.

Según datos de seguimiento de mercado, Bitcoin ha perdido más del 40 % de su valor desde su máximo histórico alcanzado hace ocho meses, acercándose nuevamente a los niveles por debajo de los 70.000 USD. Otras criptomonedas relevantes, como Ethereum, XRP y Solana, también muestran pérdidas extendidas, reflejando una tendencia bajista generalizada en el ecosistema.

📉 ¿Por qué está pasando esto?

La caída no se explica por fallos técnicos o problemas internos específicos de las criptos, sino por un cambio en el comportamiento de los inversores hacia la cautela extrema:
- Los mercados de renta variable tecnológica y otros activos de riesgo han mostrado debilidad, lo que ha empujado a muchos participantes a vender posiciones volátiles y refugiarse en activos más seguros o liquidez.
- El Índice de Avaricia y Miedo del mercado cripto se ha desplomado a niveles de “miedo extremo”, señalando que la percepción de riesgo domina las decisiones de los traders.
- Factores macroeconómicos como un dólar fuerte, tasas de interés elevadas y menor apetito global por riesgo han contribuido a que las criptos se comporten como activos de alto riesgo (high-beta), produciendo ventas en cascada cuando los mercados amplios retroceden.
🔍 Impacto en empresas y sentiment

La corrección no afecta solo a los precios spot de los activos:
- Empresas que habían apostado fuertemente por Bitcoin como parte de su balance han visto pérdidas millonarias y deterioro en sus resultados financieros.
- Plataformas y exchanges están ajustando estrategias ante menor demanda y volúmenes, mientras que firmas como Gemini han anunciado recortes de plantilla y salidas de mercados internacionales.
Este contexto de cautela está llevando a una disminución de la exposición a criptoactivos, con inversores institucionales y minoristas reduciendo posiciones o esperando señales claras antes de entrar de nuevo al mercado.

📊 ¿Qué dicen los expertos?

Analistas del sector señalan que la caída de las criptos es un reflejo de condiciones macro más amplias, no necesariamente una crisis estructural del blockchain. El mercado ha mostrado históricamente ciclos de boom y corrección, y algunos operadores interpretan la actual fase como una consolidación antes de una posible recuperación a largo plazo.
febrero 6, 2026
⚠️ Una vulnerabilidad crítica pone en riesgo miles de sitios WordPress: cómo proteger tu web en 2026
El ecosistema WordPress vuelve a estar en el punto de mira de la ciberseguridad tras detectarse una vulnerabilidad crítica que ha dejado expuestos a decenas de miles de sitios web en todo el mundo. Este incidente refuerza una realidad cada vez más evidente: mantener un sitio WordPress sin medidas de seguridad activas puede suponer un riesgo grave para empresas, profesionales y proyectos digitales.

Una brecha de seguridad afecta a más de 50.000 webs

Recientemente se ha descubierto una vulnerabilidad en el plugin Advanced Custom Fields Extended (ACF Extended) que ha puesto en riesgo a más de 50.000 sitios web que utilizan WordPress. Esta extensión es muy popular entre desarrolladores porque amplía las funcionalidades de personalización del CMS.

El fallo de seguridad, identificado como CVE-2025-14533, permitía que usuarios externos obtuvieran permisos de administrador sin necesidad de autenticación previa, lo que abre la puerta al control total del sitio afectado.

La vulnerabilidad afectaba especialmente a versiones antiguas del complemento, en las que no se aplicaban correctamente las restricciones de roles al crear o modificar usuarios desde formularios personalizados. Como resultado, un atacante podía asignarse privilegios elevados y manipular completamente la web.

Aunque el problema fue solucionado rápidamente con una actualización del plugin, miles de instalaciones continuaron siendo vulnerables durante semanas, lo que demuestra el impacto real de no aplicar parches de seguridad con rapidez.

WordPress: popular, potente… y objetivo habitual de ataques

WordPress es el gestor de contenidos más utilizado del mundo, lo que lo convierte también en uno de los principales objetivos de los ciberdelincuentes. Gran parte de las vulnerabilidades detectadas suelen estar relacionadas con plugins, temas desactualizados o configuraciones incorrectas.

De hecho, expertos en seguridad señalan que la mayoría de incidentes en WordPress provienen de elementos externos al núcleo del sistema, especialmente extensiones que no reciben mantenimiento o que contienen errores de programación.

Además, el crecimiento del uso de integraciones externas, aplicaciones conectadas y herramientas avanzadas hace que la superficie de ataque aumente cada año, obligando a aplicar medidas de protección más completas.

Hardening WordPress: la clave para prevenir ataques

Ante este escenario, el concepto de hardening WordPress cobra especial relevancia. Se trata de aplicar un conjunto de medidas técnicas y procesos continuos que refuerzan la seguridad del sitio y reducen su exposición a ataques.

Entre las recomendaciones principales para proteger una web WordPress en 2026 destacan:

✔ Mantener todo actualizado

Los plugins, temas y el propio núcleo de WordPress deben mantenerse siempre en la última versión disponible. Las versiones obsoletas siguen siendo la principal vía de entrada para los atacantes.

✔ Controlar accesos y permisos

Limitar los roles de usuario es esencial. Solo deben tener privilegios de administrador quienes realmente los necesiten, evitando accesos innecesarios que puedan comprometer el sistema.

✔ Implementar autenticación multifactor

El uso de doble factor de autenticación ayuda a bloquear ataques por fuerza bruta y accesos no autorizados, incluso cuando se comprometen contraseñas.

✔ Eliminar plugins y temas innecesarios

Cada extensión instalada supone una posible puerta de entrada. Mantener únicamente los componentes necesarios reduce la superficie de ataque.

✔ Aplicar firewall y herramientas de seguridad

Los plugins de seguridad y los sistemas de protección perimetral permiten detectar malware, bloquear intentos de acceso malicioso y supervisar la actividad del sitio.

✔ Establecer copias de seguridad fiables

Las copias deben realizarse periódicamente, almacenarse fuera del servidor principal y probarse regularmente para garantizar que funcionan en caso de incidente.

Auditoría continua: detectar riesgos antes de que sea tarde

Las auditorías de seguridad periódicas permiten revisar la integridad del sitio, analizar registros de actividad y detectar vulnerabilidades antes de que sean explotadas. Estas revisiones suelen incluir:
- Evaluación de plugins y temas instalados
- Análisis de permisos de usuarios
- Supervisión de registros y actividad sospechosa
- Revisión de configuraciones del servidor
- Verificación de sistemas de backup y recuperación
Implementar auditorías regulares ayuda a anticiparse a amenazas emergentes y mantiene la estabilidad del sitio a largo plazo.

La seguridad web ya no es opcional

Los incidentes recientes demuestran que la seguridad en WordPress no puede considerarse una tarea puntual, sino un proceso continuo. Un sitio sin mantenimiento puede sufrir robo de información, pérdida de posicionamiento SEO, daños reputacionales e incluso interrupciones del negocio.

Adoptar políticas de actualización, auditoría y hardening permite minimizar riesgos y garantizar que la web siga siendo un activo fiable y seguro.

Conclusión

La vulnerabilidad detectada en ACF Extended es un recordatorio claro de que incluso herramientas ampliamente utilizadas pueden convertirse en un riesgo si no se mantienen actualizadas. En un entorno digital cada vez más complejo, la prevención y la supervisión constante son la mejor defensa frente a los ciberataques.

Las empresas y profesionales que utilizan WordPress deben apostar por estrategias de seguridad proactivas que combinen actualizaciones, auditorías técnicas y buenas prácticas de gestión. Solo así podrán garantizar la estabilidad, rendimiento y confianza de sus plataformas digitales.
febrero 5, 2026
🚫 Microsoft endurece el bloqueo de rangos IP de centros de datos: cómo optimizamos la entrega de correo mediante relays controlados
En los últimos meses, Microsoft ha intensificado sus políticas de seguridad antispam, aplicando bloqueos preventivos a rangos completos de direcciones IP pertenecientes a centros de datos. Esta medida afecta especialmente a infraestructuras cloud, hosting y servidores dedicados, independientemente de que el emisor legítimo cumpla o no con las buenas prácticas de envío de correo.

📌 ¿Qué está ocurriendo realmente?

Microsoft —a través de sus servicios de correo como Outlook, Hotmail y Exchange Online— no evalúa únicamente el comportamiento de una IP concreta, sino que analiza la reputación global del rango completo al que pertenece.

Cuando un rango aparece listado en sistemas de reputación como UCEPROTECT (especialmente nivel L2 o L3), Microsoft puede bloquear automáticamente todo el bloque IP, asumiendo que existe un patrón de abuso (spam, malware, bots o campañas masivas).

👉 Resultado:
- Correos rechazados sin previo aviso
- Rebotes con errores genéricos
- Entregabilidad degradada incluso para envíos legítimos
- Clientes que “envían bien”, pero no llegan
Y esto ocurre aunque el servidor esté correctamente configurado con SPF, DKIM y DMARC.

🧱 El problema de fondo: centros de datos y reputación compartida

En entornos de centro de datos, la reputación ya no es individual, es colectiva. Basta con que varios servidores del mismo rango envíen correo indebido para que todo el bloque quede marcado.

Esto no es un fallo puntual:
es una tendencia global en los grandes proveedores de correo.

Microsoft prioriza:
- Protección del usuario final
- Reducción drástica de spam
- Decisiones automáticas basadas en heurística y reputación histórica
Y en ese modelo, los centros de datos juegan en desventaja.

🔁 Nuestra solución: relays de correo y control del flujo de envío

Ante este escenario, en lugar de “pelear” contra listas negras de rangos completos —una batalla perdida a medio plazo— hemos optado por una estrategia técnica más eficiente y sostenible:

✔ Uso de relays de correo especializados

Redirigimos el envío saliente a través de infraestructuras con reputación consolidada, diseñadas específicamente para entrega transaccional y corporativa.

✔ Limitación inteligente del envío

Aplicamos límites estrictos de volumen, por ejemplo:

350 correos por hora

Esto reduce:
- Picos sospechosos
- Comportamientos anómalos
- Penalizaciones automáticas
Y mejora:
- Ratio de entrega
- Reputación del dominio
- Aceptación por parte de Microsoft y otros grandes operadores
✔ Entrega real, aunque más lenta

Sí, el envío es más contenido.
Pero el correo llega.

Y en correo electrónico, llegar es el KPI clave.

📊 ¿Por qué funciona esta estrategia?

Porque se alinea con la realidad actual del email:
- Microsoft confía más en relays especializados que en IPs directas de CPD
- El throttling (limitación de envíos) es visto como comportamiento humano y legítimo
- Se evita la dependencia directa de listas como UCEPROTECT L3
- Se protege al cliente de bloqueos futuros y silenciosos
🛡️ Conclusión

El email ya no va de “tener un servidor bien configurado”.
Va de reputación, comportamiento y contexto.

En un entorno donde Microsoft bloquea rangos completos de centros de datos, la única estrategia profesional es adaptarse, no forzar.

✔ Relays
✔ Control de volumen
✔ Entrega garantizada
✔ Menos incidencias
✔ Más fiabilidad

Porque enviar correos no sirve de nada si nadie los recibe.
febrero 3, 2026
🚨 Hackean (o amenazan con ello) los datos fiscales de 47,3 millones de españoles: ¿realidad o alarma?
En los últimos días ha circulado una alarma digital que está poniendo en jaque la seguridad de millones de contribuyentes en España. Según informes de firmas especializadas en ciberseguridad y publicaciones en foros de la dark web, un actor autodenominado “HaciendaSec” afirma haber accedido y ofrecido a la venta una base de datos supuestamente extraída de los sistemas del Ministerio de Hacienda, que contendría información personal, fiscal y bancaria de cerca de 47,3 millones de ciudadanos españoles.

📌 ¿Qué datos estarían en riesgo?

Según las publicaciones que circulan en la red, la supuesta base de datos incluiría:
- Nombre y apellidos.
- Número de DNI/NIF.
- Direcciones postales.
- Teléfonos y correos electrónicos.
- Detalles bancarios (números IBAN).
- Información relacionada con obligaciones fiscales.
La alarma saltó cuando la firma de monitorización de amenazas Hackmanac lanzó una alerta a través de la red social X (antes Twitter), señalando este posible compromiso.

🧩 ¿Es real el hackeo o solo una amenaza?

Hasta el momento no existe confirmación oficial de que los sistemas de Hacienda hayan sido vulnerados. El propio Ministerio ha asegurado que no hay evidencias de una intrusión en sus servidores tras las primeras verificaciones internas, aunque ha indicado que la investigación continúa para descartar por completo cualquier brecha.

Expertos en ciberseguridad señalan que cifras como la de 47,3 millones de afectados parecen exageradas si se tiene en cuenta el número real de contribuyentes, y recuerdan que en casos anteriores similares (como la supuesta filtración de datos de otras empresas) los volúmenes iniciales de datos reclamados por actores maliciosos no siempre se confirman tras auditorías profundas.

🔍 Recomendaciones para ciudadanos

Aunque aún no se haya confirmado una brecha, si crees que tus datos podrían estar comprometidos, los expertos recomiendan:
- Revisar periódicamente movimientos bancarios y comunicaciones no solicitadas.
- Activar alertas de fraude y servicios de supervisión de crédito.
- Estar atento a posibles intentos de phishing o suplantación de identidad (especialmente vía email o SMS).
🛡️ En resumen
- ➤ Un supuesto actor está ofreciendo a la venta datos sensibles que, según afirma, provendrían del Ministerio de Hacienda.
- ➤ El Gobierno y los equipos técnicos aseguran que no hay evidencia clara de hackeo hasta ahora.
- ➤ La investigación sigue abierta y se espera más información oficial en los próximos días.
Esta historia sigue en desarrollo. Mantente informado y revisa tus sistemas de seguridad digital para proteger tus datos personales.
febrero 3, 2026
Los mejores gestores de contraseñas en 2026: por qué Bitwarden es nuestra apuesta recomendada
En un mundo donde cada servicio online pide una contraseña distinta —y donde los ciberataques no dan tregua— tener una estrategia sólida de gestión de credenciales dejó de ser una opción para convertirse en una necesidad.

Recientemente, Xataka publicó una comparativa con los 16 mejores gestores de contraseñas disponibles en 2026; desde opciones populares como 1Password o LastPass hasta alternativas emergentes con propuestas interesantes en usabilidad y sincronización.

🔐 Seguridad y simplicidad: el binomio que importa

En nuestra empresa hemos analizado estas herramientas desde tres perspectivas clave:
- Seguridad real y auditada, con cifrado fuerte y arquitectura de conocimiento cero.
- Experiencia de uso seamless, para que nada frene la productividad ni obligue a atajos riesgosos como repetir contraseñas.
- Escalabilidad y coste eficiente, tanto para uso personal como para equipos.
Y sobre esa base Bitwarden emerge como nuestra recomendación principal.

🚀 ¿Por qué Bitwarden?

🔒 Cifrado robusto e “open source”

Bitwarden utiliza cifrado AES-256 bit, considerado uno de los más seguros del mercado. Además, su naturaleza de código abierto permite auditorías independientes —algo que no todas las grandes opciones ofrecen. Esto no solo fortalece la seguridad técnica, sino que también construye confianza real en la herramienta.

📱 Multiplataforma y colaborativo

Funciona en Windows, macOS, Linux, iOS, Android y navegadores, con sincronización automática entre dispositivos. Si tu equipo se desplaza entre varios entornos, no hay fricción ni pérdida de acceso.

Además, Bitwarden facilita la gestión de contraseñas compartidas en equipos reducidos o departamentos, sin complejidad añadida.

💸 Modelo freemium que escala

La versión gratuita cubre lo esencial sin ataduras: almacenamiento ilimitado y sincronización en varios dispositivos. Si necesitas funciones extra —como alertas de salud de contraseñas, autenticación multifactor avanzada o almacenamiento seguro de archivos— las versiones Premium y Business son competitivas en coste y claridad de licencias.

🧠 En resumen

Los gestores de contraseñas ya no son una herramienta marginal. Son una pieza estratégica de seguridad digital tanto para individuos como para organizaciones.

Después de comparar varias soluciones, nuestra conclusión es clara: Bitwarden ofrece el mejor equilibrio entre seguridad, funcionalidad y coste para 2026. Su enfoque transparente, multiplataforma y colaborativo lo sitúa por delante de muchas opciones cerradas y menos flexibles.

Si aún no has evaluado un gestor de contraseñas o estás pensando en migrar, Bitwarden merece ser tu primera elección.
enero 29, 2026
📉 Windows 11 pierde cuota de mercado mientras Windows 10 vuelve a ganar terreno

La última actualización de datos de uso de sistemas operativos revela un movimiento inesperado en la cuota de mercado de Windows: Windows 11 ha perdido terreno frente a Windows 10 durante los últimos meses de 2025. Según las cifras publicadas recientemente, la participación de Windows 11 cayó desde aproximadamente 58,18 % en octubre hasta 50,7 % en diciembre, marcando una caída de más de 7 puntos porcentuales en apenas dos meses.

Este retroceso coincide con un incremento paralelo en la presencia de Windows 10, que a pesar de haber finalizado su soporte oficial el 14 de octubre de 2025, no solo ha detenido su declive, sino que ha recuperado cuota, situándose alrededor del 44,6 % en diciembre, frente al 42,7 % de noviembre.

Analistas de mercado señalan que, aunque la estrategia de Microsoft para impulsar la adopción de Windows 11 —incluyendo recordatorios de actualización y herramientas de migración— logró que el sistema más reciente superara a Windows 10 en la primera mitad de 2025, el avance se ha estancado e incluso revertido hacia finales de año. Factores como requisitos de hardware más estrictos, críticas por cambios en la interfaz, advertencias de actualizaciones problemáticas y resistencia de usuarios empresariales y consumidores podrían estar influyendo en este fenómeno, según expertos y datos del sector.

Este inesperado repunte de Windows 10, aun siendo un sistema sin soporte general desde octubre, revela que muchos usuarios optan por permanecer en entornos ya conocidos o que las exigencias de hardware de Windows 11 limitan la migración en equipos más antiguos.

enero 29, 2026
🧠 España apuesta por la computación cuántica: 10 millones para Nu Quantum

El Gobierno de España ha anunciado una inversión de 9,75 millones de euros en la compañía británica Nu Quantum, una startup pionera en tecnologías de interconexión de procesadores cuánticos, con el objetivo de establecer una filial en territorio español y convertir al país en un nodo clave de la computación cuántica global.

Esta iniciativa, financiada con fondos europeos Next Generation a través de la Sociedad Española para la Transformación Tecnológica (SETT) y el programa PerteChip, busca impulsar el desarrollo de redes cuánticas seguras y escalables, un paso esencial para que esta tecnología emergente pueda tener aplicaciones comerciales reales.

📍 ¿Qué supone esta inversión?

La cuantía anunciada se destinará a crear un centro especializado en España que diseñará arquitecturas avanzadas de red cuántica, capaces de interconectar múltiples ordenadores cuánticos en tiempo real y aumentar significativamente su capacidad de cálculo conjunta.

El proyecto también contempla la generación de empleo altamente cualificado y el refuerzo del ecosistema tecnológico nacional, posicionando a España junto a países como Estados Unidos, Canadá, Alemania, Japón y Corea del Sur como referentes en tecnologías cuánticas.

🧬 ¿Por qué es clave la interconexión cuántica?

Mientras que los procesadores cuánticos individuales siguen siendo extremadamente potentes, uno de los principales retos para su comercialización es la escalabilidad: conectar varias máquinas cuánticas entre sí de forma fiable y eficiente.

Nu Quantum desarrolla chips fotónicos especializados que permiten que cúbits —la unidad básica de información cuántica— se comuniquen sin pérdidas a través de fibra óptica, funcionando como una suerte de “internet cuántico” que supera las limitaciones de las arquitecturas monolíticas tradicionales.

El objetivo es que, antes del final de esta década, la computación cuántica pueda abordar problemas extremadamente complejos en sectores como la farmacología, la seguridad, la optimización industrial o la inteligencia artificial.

🛠️ España como hub cuántico europeo

Además de esta apuesta por Nu Quantum, España cuenta con centros de referencia en computación cuántica como el IBM–Euskadi Quantum Computing Center, el Barcelona Supercomputing Center y el Centro de Súper Computación de Galicia (CESGA), entre otros, que conforman un ecosistema sólido para el desarrollo de tecnologías cuánticas avanzadas.

El ministro para la Transformación Digital, Óscar López, destacó que esta inversión es una prueba del compromiso del país con la innovación y la soberanía tecnológica en un campo que se espera revolucione industrias enteras.

enero 28, 2026