WORDPRESS · 9 MINWordPress hackeado: señales, cómo limpiarlo y cómo evitar que regrese
Redirecciones raras, usuarios que nadie creó, avisos de Google o un hosting que suspende tu cuenta. Cómo confirmar que tu WordPress está hackeado, limpiarlo en orden y cerrar la puerta por donde entraron.
EMPRESA · 8 MINPentest vs. auditoría de seguridad: qué necesita tu empresa y en qué orden
La auditoría revisa todo lo que está abierto; el pentest prueba hasta dónde llega un atacante. En qué se diferencian, cuándo pide tu cliente o tu industria cada uno y por qué conviene cerrar lo básico antes de pagar un pentest.
PHP · 8 MINLaravel 11 ya no recibe parches: la falla de autenticación de octubre y cómo migrar
Una falla crítica en el TokenGuard de Laravel permite entrar a una API como otro usuario sin conocer su token. Laravel 12 y 13 ya tienen parche; Laravel 11 está fuera de soporte desde marzo de 2026 y no lo tendrá. Cómo saber si te afecta y cómo migrar.
EMPRESA · 9 MINISO 27001: qué es, para qué sirve y cómo preparar los controles técnicos para tu auditoría
ISO/IEC 27001 define cómo gestionar la seguridad de la información y se certifica con un organismo independiente. Qué pide la norma, qué parte es técnica y cómo llegar a la auditoría con los controles funcionando y la evidencia en orden.
SERVIDORES · 9 MINHardening de servidores: checklist práctica para servidores Linux en producción
Una checklist práctica para endurecer un servidor Linux en producción: servicios mínimos, firewall que niega por defecto, SSH con llaves y sin root, parches automáticos, PHP y servidor web sin anunciar versión, TLS, registros, respaldos y mínimo privilegio.
EMPRESA · 8 MINCiberseguridad para pymes y empresas en México: qué revisar primero y en qué orden
Una pyme no necesita un departamento de seguridad para cerrar lo que más ataques detiene. Estas son las ocho revisiones en el orden que recomiendan CISA, NIST y CIS, y cómo saber si cada una está bien.
EMPRESA · 8 MINAuditoría de seguridad informática: qué revisa, qué entrega y cada cuánto hacerla
Una auditoría de seguridad informática revisa nube, repositorios, servidores, código y continuidad. Qué cubre cada frente, en qué se diferencia de un pentest y de una certificación, qué entregables exigir y cada cuánto repetirla.
NUBE · 8 MINAuditoría de seguridad AWS: qué revisa, cuánto tarda y qué debes recibir
Qué revisa una auditoría de seguridad AWS área por área, qué acceso necesita el auditor, de qué depende el tiempo y qué entregables debes exigir: hallazgos priorizados, correcciones con reversa y evidencia antes y después.
PHP · 9 MINCómo actualizar PHP 7.4 / 8.1 a 8.4 sin romper producción
PHP 8.1 ya no recibe parches y PHP 8.2 los pierde el 31 de diciembre de 2026. Cómo actualizar un sistema viejo a PHP 8.4 por etapas, con pruebas, plan de regreso y sin tirar producción.
PHP · 7 MINPHP2Shell (CVE-2026-109618): qué es, a quién afecta y cómo saber si tu servidor está expuesto
Dos fallas críticas en PHP permiten ejecutar código en tu servidor sin iniciar sesión, y ya se están explotando. PHP 7.4, 8.0 y 8.1 no tienen versión oficial corregida. Qué versiones están en riesgo, cómo revisarlo en minutos y qué hacer hoy.
¿Lo revisamos en tu empresa?
Cuéntanos qué usas (nube, servidores, PHP, WordPress) y te decimos qué revisaríamos primero.
También por WhatsApp al +52 56 6107 7931, o a ventas@wits.mx.