Advertencia: vulnerabilidades críticas en PHP. CVE-2026-109618 y CVE-2026-109619 pueden permitir que un atacante no autenticado ejecute código en un servidor que ejecuta PHP, incluido PHP-FPM. Ambas obtienen una puntuación de 9,2 en CVSS v4.0, y el proyecto PHP indica que actualizar es la única...
Por tercer trimestre consecutivo, Passwork ha obtenido la insignia Top Performer de SourceForge, esta vez la de otoño de 2026. Estas son las opiniones de los evaluadores verificados y las cifras que respaldan el reconocimiento.
Una exportación de KeePass es un archivo en texto plano a la espera de filtrarse. Esto es cómo trasladar cada credencial a Passwork, demostrar que la migración realmente funcionó con una prueba de aceptación de 6 controles y retirar la bóveda antigua sin perder nada.
Pegnitz, una localidad bávara cerca de Núremberg, gestionaba la TI municipal con una bóveda basada en archivos que no soportaba acceso concurrente, obligando a coordinar cada cambio verbalmente. El equipo migró a la plataforma autoalojada de Passwork para acceso multiusuario en tiempo real.
Auerbach in der Oberpfalz, una localidad bávara de 9470 habitantes, gestionaba su TI municipal con dos gestores de contraseñas basados en archivos, propensos a fallos de sincronización y sin control de acceso basado en roles. Passwork cerró esa brecha con su plataforma de conocimiento cero.
Todos los proveedores dicen «AES-256, conocimiento cero». Nada de eso indica qué puede abrir realmente una clave comprometida. Esta comparación plantea esa pregunta a Passwork, Bitwarden, Passbolt, 1Password y Keeper.
Una bóveda en Fráncfort puede seguir sujeta a una orden judicial extranjera, y una etiqueta «alojado en la UE» no dice nada sobre dónde están las copias de seguridad.
Un estudiante que se gradúa, un adjunto cuyo contrato terminó y un empleado que renuncia son tres eventos distintos, pero la mayoría de las herramientas de identidad los trata como un único caso de «baja».
En septiembre, los atacantes se saltaron la contraseña: un JWT falsificado, una aprobación por código de dispositivo, una clave de Cloudflare con permisos excesivos que expuso más de 100 000 sitios. Vea qué corregir primero.
El caos de contraseñas se extiende más allá de la mesa de ayuda de TI y afecta al resto de la institución educativa: consume tiempo del personal, amplía la superficie de ataque y pone en riesgo el cumplimiento normativo. Conozca los tres mayores riesgos y cómo cerrarlos.
