Ghm soluciones informáticas

Ghm soluciones informáticas Servicios informáticos, mantenimiento, instalaciones y distribución de equipamiento. Mantenimiento informático
Servicios informáticos.

Desde el año 2000 realizando servicios de calidad a empresas, oficinas, negocios y particulares. Agradecemos la confianza de todos nuestros clientes

Enfocados en la ciberseguridad de nuestros clientes de empresas, oficinas y negocios instalando UTM Firewall TZ Sonicwall + Kaspersky endpoint cloud plus para garantizar sus infraestructuras informáticas. Reparaciones
Outsourcing
Instalación de redes WiFi / Wireless
Instalación de Videovigilancia IP
Control de acceso inteligente..

📹 UniFi Protect 7.3: más histórico, menos almacenamiento y cámaras remotas más fáciles de desplegar.Ubiquiti ha lanzado ...
12/10/2026

📹 UniFi Protect 7.3: más histórico, menos almacenamiento y cámaras remotas más fáciles de desplegar.

Ubiquiti ha lanzado UniFi Protect 7.3 con varias mejoras pensadas para reducir costes, simplificar instalaciones y facilitar la revisión de grabaciones.

Entre las novedades más interesantes:
💾 Enhanced Retention
Permite conservar primero las grabaciones con mayor calidad y reducir después la calidad del material antiguo para ampliar el histórico.

🎞️ Super Encoding
Mejora la eficiencia del almacenamiento y puede ayudar a conservar más días de vídeo sin aumentar inmediatamente la capacidad de los discos.

🌐 Teleport
Permite conectar determinadas cámaras remotas directamente a un Cloud Gateway o NVR central, sin necesidad de instalar una consola UniFi completa en cada ubicación.

⏪ Time Machine en Video Wall
Facilita pasar de la visualización en directo al histórico para revisar rápidamente qué ocurrió antes.

🧠 Mejor gestión de sensores e identificaciones
Protect 7.3 también simplifica la organización de personas, detecciones y actividad.

🛒 Integración con Shopify
UniFi sigue ampliando su presencia en entornos retail y multisede.

Para una empresa, el cambio importante es este:
más cámaras ya no tiene por qué significar automáticamente mucho más almacenamiento e infraestructura.

Además, Teleport puede resultar especialmente interesante para:
🏢 oficinas secundarias
🏬 comercios
🏭 almacenes
🏠 ubicaciones remotas
📍 instalaciones con pocas cámaras

Pero una instalación profesional sigue necesitando algo más que cámaras:
✅ red bien diseñada
✅ switches PoE
✅ VLAN y segmentación
✅ almacenamiento adecuado
✅ permisos por usuario
✅ mantenimiento
✅ revisión periódica de grabaciones y estado

En GHM Soluciones Informáticas trabajamos con soluciones UniFi integrando:
📹 videovigilancia
📡 red
🔀 switching
🔥 gateway / firewall
🚪 control de acceso
🔧 mantenimiento y monitorización

👉 La videovigilancia no consiste solo en grabar. Consiste en conservar lo necesario, encontrarlo rápido y tenerlo disponible cuando realmente hace falta.

📩 GHM Soluciones Informáticas

🚨 Zero-day crítico en FortiMail: CVE-2026-104286 ya está siendo explotado.Fortinet ha confirmado la explotación activa d...
09/10/2026

🚨 Zero-day crítico en FortiMail: CVE-2026-104286 ya está siendo explotado.

Fortinet ha confirmado la explotación activa de una vulnerabilidad crítica en FortiMail que permite a un atacante no autenticado escribir archivos arbitrarios en el sistema.

La vulnerabilidad es:
🔴 CVE-2026-104286
📊 CVSS 9,8 — Crítica

Y hay un dato especialmente importante:
CISA ya la ha añadido a su catálogo KEV de vulnerabilidades explotadas conocidas.
Eso significa que no estamos ante un fallo teórico.

La explotación ya ha sido observada.

Versiones afectadas:
⚠️ FortiMail 8.0.0–8.0.1
⚠️ FortiMail 7.6.0–7.6.6
⚠️ FortiMail 7.4.0–7.4.8
⚠️ FortiMail 7.2.0–7.2.9

¿Qué debe revisar una empresa?
✅ versión instalada
✅ exposición de la administración a Internet
✅ configuración IBE
✅ disponibilidad de la actualización corregida
✅ posibles indicadores de compromiso
✅ logs históricos

Fortinet recomienda además restringir la administración a redes privadas de confianza y aplicar las mitigaciones indicadas mientras se completa la actualización.

Y aquí hay una diferencia clave:
actualizar corrige la vulnerabilidad, pero no demuestra que el sistema no fuera atacado antes.

Por eso, si el dispositivo estuvo expuesto mientras era vulnerable, conviene revisar:
🔎 conexiones
🔎 cambios
🔎 archivos sospechosos
🔎 actividad administrativa
🔎 comportamiento posterior

En GHM Soluciones Informáticas trabajamos con:
🔥 firewall
💻 Endpoint / EDR
📊 SIEM Wazuh
🔎 análisis SOC
🧩 segmentación
🗄️ hasta 400 días de histórico de logs

👉 Cuando una vulnerabilidad ya está siendo explotada, la velocidad para actualizar importa. La capacidad para investigar lo ocurrido antes puede importar todavía más.

📩 GHM Soluciones Informáticas

💾 ¿Cuándo fue la última vez que restauraste una copia de seguridad?Muchas clínicas dentales hacen copias de seguridad de...
08/10/2026

💾 ¿Cuándo fue la última vez que restauraste una copia de seguridad?

Muchas clínicas dentales hacen copias de seguridad de sus historias clínicas, pero ¿han comprobado que pueden recuperar los datos cuando realmente los necesitan?

⚠️ Tener una copia de seguridad no significa poder recuperar la información.

Un fallo técnico, un ransomware o un error humano pueden paralizar una clínica si las copias no funcionan correctamente.

🔐 En GhM Soluciones Informáticas ayudamos a las empresas a proteger su información mediante:

✅ Copias de seguridad automatizadas.
✅ Pruebas de restauración verificadas.
✅ Protección de los datos de pacientes.
✅ Mantenimiento informático preventivo.

📌 Guarda esta publicación y pregunta hoy mismo a tu proveedor informático cuándo se realizó la última prueba de restauración.

¿Podrías recuperar hoy las historias clínicas de tu consulta?

📲 ¿Interesado en este servicio? Escríbenos.

Leganés GhMSolucionesInformáticas

🚨 Semana 40: 1.435 indicadores SonicWall revisados por nuestro SOC.Durante esta semana hemos analizado 1.435 indicadores...
08/10/2026

🚨 Semana 40: 1.435 indicadores SonicWall revisados por nuestro SOC.

Durante esta semana hemos analizado 1.435 indicadores procedentes de firewalls SonicWall TZ270 y TZ370.

Entre las detecciones principales:
🔎 Port Scan Possible
🔎 Port Scan Probable
📧 SMTP Server on RBL Blacklist

Pero:
una detección no equivale automáticamente a un ataque ni a un compromiso.

Por eso revisamos:
➡️ puerto y servicio de destino
➡️ reglas del firewall
➡️ publicaciones NAT
➡️ si hubo respuesta
➡️ si la conexión fue bloqueada o solo detectada
➡️ actividad posterior relacionada

También observamos actividad desde redes asociadas a proveedores cloud, hosting y VPN como:
☁️ OVHcloud
☁️ DigitalOcean
☁️ Akamai Connected Cloud / Linode
☁️ M247 Europe
☁️ otros proveedores internacionales

Además, la infraestructura observada estaba asociada a distintos países de Europa, Norteamérica y Asia.

Importante:
hosting ≠ atacante
geolocalización IP ≠ ubicación real del atacante

Estos firewalls protegen empresas de sectores como:
🏢 administraciones de fincas
📊 asesorías
⚖️ despachos jurídicos
🏗️ arquitectura e interiorismo
🚧 construcción
⚙️ ingeniería
🏠 despachos profesionales
En GHM trabajamos con:
🔥 SonicWall
📊 SIEM Wazuh
🔗 correlaciones personalizadas
🔎 análisis SOC
🗄️ hasta 400 días de logs

👉 Tener un firewall es importante. Saber qué está detectando y qué ocurre después marca la diferencia.

📩 GHM Soluciones Informáticas

🐧 Una IA descubre una vulnerabilidad de Linux capaz de escalar hasta root.La inteligencia artificial también está cambia...
08/10/2026

🐧 Una IA descubre una vulnerabilidad de Linux capaz de escalar hasta root.

La inteligencia artificial también está cambiando la forma en la que se descubren vulnerabilidades.

La empresa de seguridad XBOW ha documentado CVE-2026-72018, un fallo de severidad alta en el kernel de Linux que permitió desarrollar una cadena de explotación capaz de escalar privilegios hasta:
🔓 root

El fallo está relacionado con una escritura fuera de límites en memoria dentro del subsistema DIBS/SMC-D.

Y hay un detalle especialmente llamativo:
👉 una capacidad de escritura aparentemente muy limitada, de apenas 16 bytes, terminó convirtiéndose en una escalada completa de privilegios.

Pero conviene interpretarlo correctamente:
no es un ataque remoto directo desde Internet.

La vulnerabilidad requiere una posición local previa y condiciones concretas.

El riesgo es especialmente relevante en:
🐳 Docker
☸️ Kubernetes
☁️ cloud
🖥️ servidores Linux
📦 entornos con contenedores

¿Por qué?
Porque los contenedores comparten el kernel del host.

Si ese kernel tiene una vulnerabilidad explotable, el aislamiento puede verse comprometido bajo determinadas condiciones.

La lección para las empresas es clara:
✅ actualizar el kernel
✅ revisar el advisory de la distribución
✅ reiniciar cuando sea necesario
✅ comprobar la versión realmente cargada
✅ reducir capabilities como CAP_NET_ADMIN
✅ evitar contenedores privilegiados sin necesidad
✅ aplicar mínimo privilegio
✅ monitorizar actividad

Y otro punto importante:
IA no significa que los humanos dejen de ser necesarios.

En este caso, el agente automatizó buena parte del análisis, pero los investigadores humanos siguieron aportando criterio y dirección en momentos clave.

En GHM Soluciones Informáticas trabajamos con:
🐧 Linux
🖥️ servidores
🔥 firewall
💻 Endpoint / EDR
📊 SIEM Wazuh
🔎 análisis SOC
🗄️ hasta 400 días de histórico de logs

👉 La IA está acelerando el descubrimiento de fallos. Las empresas también necesitan acelerar inventario, parcheado y detección.

📩 GHM Soluciones Informáticas

🚨 Cinco vulnerabilidades de TeamViewer obligan a actualizar Full Client y Host.TeamViewer ha publicado cinco vulnerabili...
07/10/2026

🚨 Cinco vulnerabilidades de TeamViewer obligan a actualizar Full Client y Host.

TeamViewer ha publicado cinco vulnerabilidades de severidad alta que afectan a distintas versiones de TeamViewer Full Client y TeamViewer Host en Windows, Linux y macOS.

Entre los posibles impactos se incluyen:
⚠️ escalada de privilegios
⚠️ escritura de archivos con permisos elevados
⚠️ elusión de restricciones de acceso
⚠️ ejecución de código bajo determinadas condiciones

Las vulnerabilidades son:
🔴 CVE-2026-19743
🔴 CVE-2026-92368
🔴 CVE-2026-92369
🔴 CVE-2026-92370
🔴 CVE-2026-92371

La más grave alcanza una puntuación:
CVSS 8.8 — Alta

La recomendación principal es clara:
✅ actualizar TeamViewer Full Client y Host a la versión 15.82 o superior
En empresas que todavía utilizan ramas antiguas, también existen versiones correctivas específicas.

Y hay un punto especialmente importante:
TeamViewer Host también debe revisarse.

Es habitual encontrarlo instalado de forma permanente para acceso desatendido en:
💻 puestos de trabajo
🖥️ servidores
🏢 equipos de oficina
🔧 sistemas de soporte remoto

Por eso no basta con comprobar únicamente el cliente completo.

Además, conviene revisar:
🔐 usuarios con acceso
🔐 permisos
🔐 MFA
🧩 mínimo privilegio
🖥️ equipos antiguos
📋 accesos desatendidos que ya no sean necesarios

Por ahora, TeamViewer no ha comunicado explotación activa conocida de estas cinco vulnerabilidades.

Pero precisamente por eso:
este es el mejor momento para actualizar antes de que aparezcan campañas de explotación.

En GHM Soluciones Informáticas trabajamos con:
🔄 gestión y actualización de aplicaciones
💻 Endpoint / EDR
🔥 firewall administrado
📊 SIEM Wazuh
🔎 análisis SOC
🗄️ hasta 400 días de histórico de logs

👉 Una herramienta de acceso remoto es muy útil. Pero por el nivel de acceso que ofrece, mantenerla actualizada y controlada debe ser una prioridad.

📩 GHM Soluciones Informáticas

Un virus bloqueó el acceso a las historias clínicas de una clínica. La multa no fue por el virus. 🦷⚠️Los datos de salud ...
06/10/2026

Un virus bloqueó el acceso a las historias clínicas de una clínica. La multa no fue por el virus. 🦷⚠️
Los datos de salud tienen el nivel de exigencia más alto del RGPD: 72 horas para notificar una brecha, sin excepciones. La AEPD multó con 20.000 € a una clínica dental por avisar tarde — y por no tener forma de detectarlo a tiempo.
¿Sabrías hoy mismo si un equipo con historias clínicas ha fallado? Guárdalo y revísalo con tu equipo. 👇

🍎 Apple corrige una vulnerabilidad explotada en ataques muy sofisticados.Apple ha publicado nuevas actualizaciones de se...
06/10/2026

🍎 Apple corrige una vulnerabilidad explotada en ataques muy sofisticados.

Apple ha publicado nuevas actualizaciones de seguridad para iPhone, iPad y Mac, incluidas versiones anteriores que siguen dentro de soporte.

La vulnerabilidad más relevante es:
🔴 CVE-2026-86950

Afecta a CoreGraphics y podía permitir ejecución de código arbitrario al procesar un archivo especialmente manipulado.

Apple reconoce además haber recibido información sobre su posible uso en un:
“ataque extremadamente sofisticado”

dirigido contra personas específicamente seleccionadas.

Entre las actualizaciones publicadas:
📱 iOS 26.7.1
📱 iPadOS 26.7.1
💻 macOS Sequoia 15.8.1
💻 macOS Tahoe 26.7.1

También se han publicado nuevas versiones para los sistemas actuales.

Lo importante para empresas y usuarios es sencillo:
si existe una actualización disponible, conviene instalarla cuanto antes.

Porque un dispositivo puede funcionar perfectamente y seguir siendo vulnerable.

En entornos profesionales recomendamos además:
✅ mantener inventario de dispositivos
✅ controlar qué versiones están instaladas
✅ comprobar si los equipos antiguos siguen soportados
✅ priorizar usuarios con acceso sensible
✅ combinar parches con Endpoint, firewall y monitorización
✅ conservar logs para poder investigar actividad previa

En GHM Soluciones Informáticas trabajamos con entornos:
🍎 macOS
📱 iOS / iPadOS
💻 Windows
🔥 firewall
🛡️ Endpoint
📊 SIEM Wazuh
🔎 análisis SOC

Y podemos mantener hasta 400 días de histórico de logs de las fuentes integradas.

👉 Actualizar corrige la vulnerabilidad hacia adelante. Tener visibilidad permite investigar qué pudo ocurrir antes.

📩 GHM Soluciones Informáticas

🔐 Semana 40: más de 1,27 millones de registros analizados con SIEM Wazuh.Esta semana nuestra plataforma de SIEM Wazuh pr...
05/10/2026

🔐 Semana 40: más de 1,27 millones de registros analizados con SIEM Wazuh.

Esta semana nuestra plataforma de SIEM Wazuh procesó:
📊 1.270.152 registros
procedentes de diferentes capas de la infraestructura tecnológica.

Entre ellas:
🔥 SonicWall
📡 UniFi
💻 Windows
☁️ Microsoft 365
🛡️ Kaspersky

¿Significa esto más de un millón de ataques?
No.

Son eventos de seguridad y telemetría que permiten obtener visibilidad sobre lo que ocurre realmente en la infraestructura.

El objetivo es pasar de:
miles de registros aislados
a:
eventos con contexto y correlación.

Durante la semana también se revisaron:
🔎 cambios administrativos en Microsoft 365
🔎 nuevos dispositivos observados
🔎 eventos de Endpoint
🔎 actividad de red
🔎 detecciones de perímetro

Además, la plataforma terminó el periodo con:
🟢 clúster GREEN
✅ servicios activos
✅ copias de logs correctas
✅ snapshots correctos
✅ retención completa

En GHM Soluciones Informáticas trabajamos con:
📊 SIEM Wazuh
🔗 correlaciones personalizadas
🎯 alertas de indicadores de compromiso
🔎 análisis SOC
🗄️ hasta 400 días de histórico de logs

Monitorizando, según cada empresa:
☁️ Microsoft 365
💻 Windows
🍎 macOS
🐧 Linux
🖥️ servidores
💾 NAS
🔥 firewall
🔀 switches
📡 AP
🛡️ antivirus / Endpoint

👉 Más visibilidad permite investigar mejor. Y cuanto más contexto tenemos, más fácil es separar el ruido de lo que realmente importa.

📩 GHM Soluciones Informáticas

🚨 Los ciberataques en España crecen un 45% en 2026.El panorama de ciberseguridad continúa empeorando.Según datos analiza...
05/10/2026

🚨 Los ciberataques en España crecen un 45% en 2026.

El panorama de ciberseguridad continúa empeorando.

Según datos analizados por NTT DATA, durante el primer semestre de 2026 se identificaron 879 ataques dentro de su muestra, frente a 605 en el semestre anterior.

Eso supone un aumento del:
📈 45%

Entre las amenazas que más están creciendo:
🔴 ransomware
🎣 phishing
💳 fraude digital
📤 filtraciones de datos
💰 extorsión
🤖 uso de inteligencia artificial para automatizar y personalizar ataques

Y hay un dato especialmente importante:
las estafas informáticas siguen concentrando la mayor parte de la ciberdelincuencia registrada en España.

¿Por qué preocupa tanto a las empresas?

Porque atacar es cada vez:
⚡ más rápido
💰 más barato
🤖 más automatizado
🎯 más personalizado

La IA permite crear correos de phishing mucho más creíbles, analizar grandes cantidades de objetivos y adaptar campañas a sectores concretos.

Por eso una pyme ya no necesita ser “un objetivo especial”.

Puede bastar con:
estar expuesta + tener una debilidad + ser fácil de encontrar.

La respuesta debe ser por capas:
🔐 MFA
🔥 firewall administrado
💻 Endpoint / EDR
☁️ Microsoft 365 protegido
📊 SIEM Wazuh
🔎 análisis SOC
💾 backups
🗄️ hasta 400 días de histórico de logs

En GHM Soluciones Informáticas trabajamos para que las empresas no dependan únicamente de prevenir.

También necesitan poder:
detectar, investigar y responder.

👉 La pregunta ya no es si tu empresa es lo bastante grande para ser atacada. La pregunta es qué encontraría hoy un atacante si analizara tu infraestructura.

📩 GHM Soluciones Informáticas

Dirección

Calle Clara Janes Nº7 Local
Leganés
28919

Horario de apertura

Lunes 09:00 - 19:00
Martes 09:00 - 19:00
Miércoles 09:00 - 19:00
Jueves 09:00 - 19:00
Viernes 09:00 - 20:00

Teléfono

+34916868042

Notificaciones

Sea el primero en enterarse: le enviaremos un correo electrónico cuando Ghm soluciones informáticas publique novedades y promociones. Su dirección de correo electrónico no se utilizará para ningún otro fin y puede darse de baja en cualquier momento.

Contactar Con La Empresa

Enviar un mensaje a Ghm soluciones informáticas:

Atajos

Compartir