Blog — T.I. RESCUE — Ciberseguridad y recuperación de datos

Octubre 26, 2026

Tiendas Online Falsas: Por Qué Crecieron 91% en Colombia y Cómo Detectarlas

Descuentos del 70%, envío gratis, cientos de comentarios positivos, una cuenta de Instagram con miles de seguidores comprados. Todo en una tienda online que dejó de existir tres semanas después de haber cobrado a cientos de personas que nunca recibieron su pedido. Este patrón se ha vuelto tan frecuente en Colombia que, según reportes recientes del sector, las tiendas online falsas crecieron un 91%

Octubre 25, 2026

Node2Shell (CVE-2026-111497): la falla de Brotli en Node.js y cómo proteger sus aplicaciones

Una falla en el decodificador Brotli de Node.js permite ejecutar código con datos comprimidos maliciosos. Quién está expuesto, a qué versión actualizar y cómo reducir el riesgo.

Octubre 23, 2026

Quishing: La Nueva Estafa con Códigos QR que Evade los Filtros de Correo

Un correo llega con el asunto "Actualización requerida de tu cuenta de correo corporativo", sin enlaces sospechosos, sin archivos adjuntos, solo un párrafo breve y una imagen: un código QR pidiendo que lo escanees para "verificar tu identidad y evitar la suspensión del servicio". Los filtros de seguridad de correo, entrenados durante años para detectar enlaces maliciosos y adjuntos peligrosos, no

Octubre 22, 2026

PHP2Shell (CVE-2026-109618 y CVE-2026-109619): qué es y cómo proteger sus servidores PHP

Dos fallas críticas en el motor de PHP (CVSS 9.2) permiten ejecutar código sin credenciales. Qué versiones están afectadas, a cuál actualizar y cómo reducir el riesgo mientras parchea.

Octubre 22, 2026

Smishing: Phishing por SMS y Cómo Protegerte de los Mensajes de Bancos Falsos

Un mensaje de texto llega a las 7 de la mañana: "Alerta: se ha detectado un intento de acceso no autorizado a tu cuenta. Verifica tu identidad aquí [enlace] o tu cuenta será bloqueada en 2 horas." Nada en el celular grita "esto es sospechoso" de la misma forma que un correo puede hacerlo — no hay firma corporativa que analizar, no hay dirección de remitente completa visible, solo un remitente de p

Octubre 21, 2026

Fraude del CEO (BEC): Cómo Pierden Millones las Empresas por un Solo Correo

El área financiera de una empresa recibe un correo del gerente general — el mismo correo de siempre, el mismo tono directo que usa habitualmente — pidiendo una transferencia urgente a una cuenta nueva para cerrar una adquisición confidencial que "no se puede discutir por ahora con nadie más". La persona que recibe el correo hace la transferencia, orgullosa de haber resuelto algo urgente para el je

Octubre 20, 2026

Vishing: cómo detectar llamadas fraudulentas en su empresa

El vishing usa llamadas telefónicas para suplantar identidades y robar credenciales. Aprenda a identificar señales de alerta y proteja la información de su organización con estas medidas prácticas.

Octubre 20, 2026

Vishing: La Estafa Telefónica que Está Vaciando Cuentas Bancarias en Colombia

Una llamada que muestra el número real de tu banco en la pantalla, una voz tranquila que confirma "solo" tu nombre completo y los últimos dígitos de tu cédula, y una explicación urgente sobre "movimientos sospechosos" que necesitan verificarse ahora mismo. Para cuando la víctima se da cuenta de que algo estaba mal, ya entregó la información que el atacante necesitaba para acceder a su cuenta. El v

Octubre 19, 2026

Spear Phishing: Cuando el Ataque Va Dirigido Exactamente a Ti

Hay una diferencia entre recibir un correo genérico que dice "Estimado cliente" y recibir uno que menciona el nombre real de tu jefe, el proyecto exacto en el que estás trabajando esta semana, y el proveedor con el que tu empresa firmó contrato el mes pasado. El primero se descarta en segundos. El segundo genera duda, porque parece imposible que alguien externo tenga tanto contexto correcto. Esa e