¿Cuál es el horario de apertura?

Lunes 09:00 - 18:00 Martes 09:00 - 18:00 Miércoles 09:00 - 18:00 Jueves 09:00 - 18:00 Viernes 09:00 - 18:00

Deepcodes

Hacking ético para proteger tu territorio digital; transformando su mayor vulnerabilidad en su ventaja competitiva más poderosa.

08/10/2026

🚨 El FBI y el Servicio Secreto de EE. UU. alertan: FortiBleed sigue activo.

📰 Ambas agencias advierten de que esta campaña de robo de credenciales contra cortafuegos FortiGate y pasarelas VPN SSL de Fortinet continúa. Los atacantes siguen escaneando equipos expuestos a internet con credenciales previamente comprometidas.

ℹ️ Lo que hay que saber:
▪️ Se estima que la operación, atribuida a un grupo de habla rusa, ha reunido más de 86.000 credenciales de dispositivos válidas en 194 países (cifra a 19 de junio).
▪️ Explota credenciales reutilizadas o filtradas y el almacenamiento de contraseñas con SHA-256 heredado.
▪️ Una vez dentro, los atacantes crean cuentas de administrador nuevas para mantener el acceso y, en algunos casos, borran las originales, dejando a la víctima fuera de su propio equipo.
▪️ Se sospecha que actúan como intermediarios de acceso inicial, y el acceso se ha vinculado a operaciones de ransomware (INC y Lynx).

Desde el equipo de ciberseguridad de DeepCodes lo resumimos así: el perímetro no cae por un fallo exótico, sino por contraseñas que ya estaban en la calle.

Si tu organización usa FortiGate, revisa hoy mismo cuentas de administración, sesiones VPN y logs.

Hablamos.

05/10/2026

📞 Se va a realizar un cargo de 190 € por tu suscripción de Amazon
🪝 Es el gancho de una estafa telefónica que vuelve a circular y que recoge elEconomista.

⚙️ La mecánica es conocida, y por eso funciona:
▪️ Una llamada automática, con voz robótica, avisa de un cobro inminente.
▪️ Para cancelarlo, te piden pulsar una tecla o hablar con un supuesto agente.
▪️ El objetivo: que facilites datos bancarios o instales una aplicación que da control remoto de tu dispositivo.

🦁 Desde el equipo de ciberseguridad de deepcødes insistimos en la regla de oro: ante una alarma de cobro, cuelga y comprueba tu suscripción entrando tú mismo en la web o la app oficial.
➡️ Amazon no pide datos bancarios por teléfono. El vishing no ataca sistemas, ataca la prisa. Por eso la formación del usuario sigue siendo una de las mejores defensas.

02/10/2026

Un ransomware paraliza el Colegio de Arquitectos de León

🔒 Cuando un ataque de ransomware cifra tus servidores, no solo pierdes el acceso a la información: se detiene tu actividad.
💥 Es lo que le está pasando al Colegio de Arquitectos de León, que no puede visar proyectos ni tramitar documentación desde hace días, después de que unos ciberdelincuentes cifraran la información de sus servidores..

Los atacantes han emplazado al Colegio a una reunión en la dark web para plantear las condiciones del rescate, que fuentes cercanas califican de millonario.
▪️ El COAL lo ha comunicado a las fuerzas de seguridad, a Incibe y a la AEPD.
▪️ Por ahora no hay confirmación de que se hayan sustraído datos personales, aunque la investigación sigue abierta y tampoco se descarta.

Visto el alcance de este ataque, hay tres preguntas que toda organización debería poder responder:
1️⃣ ¿Tenemos copias de seguridad aisladas y probadas, o solo creemos que las tenemos?
2️⃣ ¿Existe un plan de respuesta a incidentes que todo el mundo conozca?
3️⃣ ¿Sabríamos a quién notificar y en qué plazos (fuerzas de seguridad, Incibe, AEPD)?

En DeepCodes ayudamos a preparar esas respuestas antes de que haga falta darlas.
Llámanos.
www.deepcodes.es

29/09/2026

🚅 Un ciberataque a Adif y Renfe con IA avanzada expone 150 millones de registros: la lección para cualquier empresa.

💥El ataque contra las webs de Adif y, a raíz de este, de Renfe parecía limitado, pero el análisis forense ha mostrado que es bastante más grave.

📌 ¿Qué ha pasado?
· Se han sustraído unos 500 GB de información.
· Las tablas robadas suman más de 150 millones de registros, en tres categorías: datos de bajo riesgo (unos 20 millones), registros de alto riesgo con nombre, DNI, teléfono, correo, fecha de nacimiento y dirección postal (más de 20 millones), y datos nominativos de billetes (más de 100 millones).
· Cruzadas entre sí, estas bases permitirían reconstruir la actividad de los usuarios.
· De momento no hay evidencia de robo de datos bancarios ni medios de pago.
· La operativa de las compañías no se vio afectada, y el Centro Criptológico Nacional participó en la neutralización.

💡 Lo más relevante: es la primera vez que una IA abre el camino a los atacantes.
Que un operador de un sector crítico reciba ataques es previsible. Lo extraordinario es que uno tenga éxito y acabe en un robo masivo de datos. También destaca la brecha entre el primer comunicado (información limitada) y lo que después reveló el análisis.

🔐 Para reflexionar: ¿están vuestras empresas preparadas para amenazas que ya usan IA?

deepcødes

24/08/2026

🌐 El grupo Clop ha comprometido 89GB de datos técnicos de Shell tras explotar la vulnerabilidad crítica CVE-2026-12569 (CVSS 9.3) en sistemas PTC Windchill y FlexPLM expuestos a Internet.

🧰 Esta brecha integra una campaña masiva que afecta a cerca de 50 empresas globales, incluyendo Philips y GE. Los atacantes aprovecharon este fallo de deserialización insegura para obtener ejecución remota de código, desplegar webshells JSP y exfiltrar información sensible: planos de ingeniería, imágenes de instalaciones y reportes de pruebas.

⚠️ Clop opera extorsionando mediante la amenaza de publicar los datos robados en la dark web. La exposición pública de estos documentos corporativos compromete directamente la seguridad física y operativa de las infraestructuras críticas afectadas.

➡️ Medidas urgentes para administradores de PTC Windchill o FlexPLM:
✅ Instalar los parches liberados por PTC durante el mes de junio.
✅ Asumir el compromiso de la red si la instancia operó expuesta al exterior sin actualizar.
✅ Auditar logs de acceso desde principios de junio y rastrear webshells JSP no autorizadas.

🦁 En Deepcodes sabemos que una vulnerabilidad CVSS 9.3 exige una intervención inmediata. La gestión de incidentes requiere procesos de actualización estructurados para ejecutarse en horas, garantizando en todo momento la integridad de la infraestructura.

21/08/2026

🔓 Un acceso no autorizado a los sistemas de TuLotero ha expuesto los DNIs y selfies de más de 100.000 usuarios en España.

🧬 La filtración compromete información biométrica inmutable. Los atacantes vulneraron un servicio aislado de validación entre el 13 y el 15 de julio de 2026, obteniendo el anverso, reverso y la fotografía facial exigida para el registro en la plataforma.

⏺️ La plataforma ha bloqueado la brecha y ha notificado a la AEPD y a la Policía Nacional. Los usuarios afectados deben vigilar activamente sus historiales crediticios y alertar sobre cualquier solicitud financiera sospechosa.

🦁 En Deepcodes basamos la seguridad en la minimización de datos. La protección efectiva de los sistemas exige cuestionar rigurosamente la recolección inicial y restringir el almacenamiento a la información estrictamente vital para la operativa.

19/08/2026

🏛️ El gobierno suizo ha confirmado que más de 200 cuentas técnicas y de usuario han sido comprometidas en sus servidores de Microsoft SharePoint. Los atacantes explotaron vulnerabilidades críticas de escalada de privilegios y ejecución de código remoto (CVE-2026-56164 y CVE-2026-50522) para extraer las claves de la máquina y asegurar un acceso persistente a la infraestructura.

⏱️ La Oficina Federal de Tecnología de la Información aplicó los parches de seguridad correspondientes, evidenciando una brecha de tiempo de reacción insostenible. Aplicar actualizaciones posteriores a la exfiltración de credenciales criptográficas permite al adversario conservar sus privilegios dentro de la red independientemente del estado de actualización del servidor.

🏗️ Las infraestructuras colaborativas gubernamentales operan como ecosistemas profundamente interconectados. Una sola cuenta técnica comprometida facilita el reconocimiento silencioso, la escalada de privilegios automatizada y el movimiento lateral hacia áreas operativas críticas de la administración pública.

🔑 En deepcodes diseñamos entornos de confianza cero con visibilidad continua de toda la superficie de ataque. Implementamos monitorización estricta de comportamientos anómalos y rotación automatizada de tokens para invalidar sesiones capturadas instantáneamente por actores de amenazas.

📌 Refuerza la protección de tus plataformas de colaboración corporativas frente a vulnerabilidades de día cero. Contacta con nuestro equipo para blindar la arquitectura de seguridad de tus servidores Microsoft y proteger el acceso a tus datos confidenciales.

17/08/2026

💥 Las discrepancias entre los analizadores de seguridad y el renderizado final del navegador han abierto una nueva superficie de ataque en los servicios de correo web. Los actores de amenazas utilizan técnicas de "bombas CSS" para evadir la sanitización de HTML, manipular las interfaces de usuario y extraer tokens de autenticación.

🧩 La explotación aprovecha selectores CSS para evaluar fragmentos de valores sensibles incrustados en la página. Un acierto en la regla de estilo detona una petición de fondo hacia servidores externos, lo que permite a los atacantes reconstruir credenciales y eludir los proxies de imágenes diseñados para proteger la privacidad del usuario.

📧 El riesgo crítico se materializa al combinar estas fallas de sanitización con elementos confiables de la interfaz. Los atacantes logran superponer pantallas de inicio de sesión fraudulentas dentro del propio cliente de correo mediante "gadgets CSS", capturando datos directamente desde los controles de la aplicación.

🛡️ En deepcødes tratamos el código HTML y CSS externo como contenido inherentemente hostil. Protegemos las arquitecturas de nuestros clientes implementando listas de permitidos estrictas, validación continua del modelo de objetos (CSSOM) y mecanismos de autenticación multifactor resistentes al phishing.

📩 Audita la resiliencia de tus plataformas corporativas frente a la explotación avanzada de interfaces y vulnerabilidades DOM. Contacta con nuestro equipo para securizar de forma integral tus canales de comunicación.

13/08/2026

⚡ Las campañas de phishing "Payroll Pirates" utilizan infraestructuras AiTM para evadir la autenticación multifactor y secuestrar cuentas de Microsoft 365.

🕸️ El acceso inicial se camufla como notificaciones automáticas de buzón de voz. Los atacantes orquestan una cadena de redireccionamiento compleja a través de Google Meet, Google Ads y Amazon S3 hasta alcanzar sus servidores adversary-in-the-middle (AiTM).

🎭 Esta arquitectura de ataque intercepta la autenticación en tiempo real y captura los tokens de sesión. Los actores de amenazas utilizan proxies residenciales rotativos para camuflar los accesos ilícitos como tráfico legítimo.

🎯 Una vez dentro, explotan Microsoft Graph para mapear la jerarquía de la organización e identificar perfiles clave en recursos humanos, finanzas y nóminas. La infraestructura atacante ejecuta un perfilado previo del visitante mediante un endpoint PHP para filtrar sistemas de análisis automatizados y ocultar su infraestructura a los investigadores de seguridad.

🦾 En deepcodes diseñamos arquitecturas de identidad que resisten el secuestro de sesiones. Neutralizamos las metodologías AiTM mediante controles de sesión robustos, validación continua y análisis de comportamiento post-autenticación.

💬 Protege los flujos financieros y humanos de tu organización frente a la explotación avanzada de identidades corporativas. Escríbenos para auditar la resistencia táctica de tu entorno Microsoft 365.

11/08/2026

🚨 Tres ordenadores de empleados comprometidos mediante ingeniería social han bastado para exfiltrar datos corporativos de Levi Strauss & Co.

🎯 Los reportes apuntan a la implicación del grupo UNC6671 y al uso de vishing (phishing de voz) para vulnerar los perímetros de seguridad corporativos tradicionales.

Las declaraciones oficiales en el formulario 8-K a la SEC descartan un impacto material. Esta perspectiva subestima el valor táctico real de la información interna extraída. Los actores de amenazas capitalizan estos datos estructuralmente:

⏱️ Orquestan extorsiones corporativas a gran escala.
👉 Despliegan ataques críticos contra la cadena de suministro.
👉 Mantienen escaladas de privilegios sostenidas en el tiempo.

La contención rápida reportada por la compañía visibiliza una falla persistente en la industria: la respuesta técnica se activa de forma puramente reactiva, una vez consumada la exfiltración de los activos críticos.

📉 Las arquitecturas de seguridad deben integrar mecanismos de validación de identidad continua que asuman el compromiso constante del usuario frente a la manipulación psicológica.

🦁 En deepcødes implementamos estrategias de confianza cero operativas. La autenticidad de cada sesión y cada transacción resiste la vulneración inicial del endpoint. La mitigación eficaz exige invalidar la utilidad de las credenciales comprometidas desde el primer milisegundo del ataque. 🛡️🔐

📩 Evalúa la resiliencia de tus usuarios y sistemas frente a la ingeniería social avanzada. Escríbenos para desplegar mecanismos de validación de identidad continua en tu infraestructura.

Dirección

Avda Del Órbigo #129
Benavides De Orbigo
24280

Horario de apertura

Lunes	09:00 - 18:00
Martes	09:00 - 18:00
Miércoles	09:00 - 18:00
Jueves	09:00 - 18:00
Viernes	09:00 - 18:00

Página web

http://www.deepcodes.es/

Notificaciones

Sea el primero en enterarse: le enviaremos un correo electrónico cuando Deepcodes publique novedades y promociones. Su dirección de correo electrónico no se utilizará para ningún otro fin y puede darse de baja en cualquier momento.