Análisis de amenazas, vulnerabilidades críticas y guías accionables para equipos de TI y seguridad. Escrito por el equipo de NESS.
Fortinet publicó el 13 de octubre de 2026 el aviso FG-IR-26-185 sobre CVE-2026-107656, una evasión de autenticación (CWE-288) en la interfaz gráfica de FortiSandbox. Un atacante remoto sin autenticación podría
La IA no es el riesgo. Lo que tu equipo le pega, sí. 🤖 Contratos, bases de clientes, código fuente o datos de nómina terminan cada día en chats de IA para resumir o corregir. Te explicamos qué datos suelen fugarse, cómo crear una política de uso de IA en tu empresa y qué controles técnicos ayudan en el navegador, sin prohibir la innovación. ¿Tu empresa tiene reglas para usar IA con datos internos? Lee la guía completa en el blog.
El mejor antivirus es el que nadie en la oficina pide desinstalar. 💻 Un agente pesado vuelve lentos los equipos, genera quejas y termina desactivado. Te enseñamos a medir cuánta RAM consume tu antivirus en minutos y por qué NESS Endpoint Protection y NESS Home Edition, el antivirus colombiano, funcionan con menos de 100 MB de RAM. ¿Sabes cuánto consume hoy el tuyo? Lee la guía completa en el blog.
¿Cuántos de tus empleados tienen el Gmail personal abierto ahora mismo en el computador de la empresa? 📧 Es uno de los casos más comunes de shadow IT y una vía directa para que salgan archivos sin dejar rastro. Te explicamos los riesgos y cómo permitir el Google Workspace corporativo mientras controlas las cuentas personales, sin bloquear todo. ¿Sabes adónde se reenvían hoy tus documentos? Lee la guía completa en el blog.
Tus servidores no navegan en internet, pero el ransomware sí llega a ellos. 🖥️ Un servidor de archivos comprometido puede detener toda la empresa. Repasamos qué considerar al proteger Windows Server: rendimiento, exclusiones bien hechas, ransomware y versiones soportadas por NESS Endpoint Protection, el antivirus colombiano. ¿Tus servidores tienen hoy la misma protección que los portátiles? Lee la guía completa en el blog.
¿Tu red todavía usa SNMP v2c con la comunidad ‘public’? 🌐 Esa comunidad viaja sin cifrar y funciona como una contraseña compartida. En esta guía explicamos qué es SNMP, en qué se diferencian v1, v2c y v3, qué conviene monitorear en switches, firewalls y servidores, y cómo configurar SNMPv3 con autenticación y cifrado. ¿Sabes qué versión corre hoy en tu red? Lee la guía completa en el blog.
Arista confirma ataques contra una inyección SQL en VeloCloud Orchestrator que da control de operador a cualquier usuario con sesión. Versiones corregidas, mitigación y por qué importa a los ISP.
EDR, DLP, parches, monitoreo y Web Filter en una sola consola. Reduce hasta 40% los costos operativos y hasta 98% los tiempos de respuesta.
Agenda una demo de 30 min
Sin compromiso. Te contactamos en menos de 24 h hábiles.
Las vulnerabilidades críticas y alertas de la semana, cada lunes en tu correo.
www.nesshq.com · soporte@nesshq.com · +57 321 211 98 82
© 2026 Network IS Colombia SAS
