Data, people and systems monitored, protected and documented from a single operations center.
ARXDOME: cybersecurity, reimagined

ARXDOME, tu centro de mando para la ciberseguridad
ARXDOME recoge lo que ocurre en ordenadores, servidores y firewalls, lo convierte en operaciones de seguridad y te lo muestra en tu portal.
Es el Cyber Risk Operations Center de Blue Eagle Technology prestado como servicio: una plataforma multi-tenant sobre infraestructura europea a la que tu empresa se conecta instalando pequeñas sondas y dirigiendo hacia ella sus firewalls. Adecuada para pequeñas empresas, grandes organizaciones y entidades públicas.
Las funciones principales de ARXDOME
- Monitorización centralizada de ordenadores, servidores y firewalls, con recogida de logs e inventario de cada equipo
- Cada evento enriquecido con geografía, operador, listas de amenazas y organización, y atribuido a tu empresa
- Contención: un equipo sospechoso se aísla de la red con ARXSens y se libera de forma segura
- Riesgo externo: superficie de ataque, dominios parecidos al tuyo, cuentas comprometidas y una puntuación de la A a la F
- Conservación de los logs durante los años que exige el contrato, en almacenamiento europeo con bloqueo de objetos
- 20 plantillas de informes PDF, programables, como evidencias para el GDPR, NIS2 e ISO 27001



ARX AURA: la inteligencia artificial al servicio de quien defiende
ARX AURA es la inteligencia artificial integrada en el portal de ARXDOME. Revisa las reglas de detección y los pipelines explicando qué hacen, comprueba las plantillas de configuración de las sondas y ayuda a los analistas a interpretar los logs.
Cada consulta a ARX AURA queda registrada, con su coste: siempre sabes cuándo y cómo se ha utilizado.
En cada página de estadísticas, ARX AURA escribe en pocas frases lo que está pasando, para que las cifras se entiendan sin necesidad de ser analista.
En los informes para la dirección prepara el resumen ejecutivo: qué ha cambiado, qué requiere atención y qué hacer.
Previstos: la detección de anomalías y el análisis de comportamiento, y un modelo de lenguaje local, en el hardware de la plataforma, para automatizar la respuesta.
Los encontrarás en la hoja de ruta, con su estado de avance.
Un nuevo estándar para la seguridad TI y la gobernanza del riesgo
Hoy las herramientas de seguridad tienen que hacer algo más que detectar y responder: tienen que documentar. ARXDOME se integra en la infraestructura que ya tienes, on-premise, en la nube o híbrida, sin ponerla patas arriba: basta con las sondas en los ordenadores y los logs de los firewalls.
Cada operación delicada está protegida: autenticación multifactor, países permitidos para cada portal, registro de cada acción sensible y aprobación por dos personas para todo lo que borra o expone datos.
Con ARXDOME puedes:
- Ver todo el perímetro: ordenadores, servidores, firewalls e incluso los dispositivos de red sin sonda, descubiertos por ARX Watch
- Documentar el cumplimiento con informes y archivos que sirven como evidencias para el GDPR, NIS2 e ISO 27001
- Reducir el riesgo operativo con cifras honestas, notificaciones que eliges tú y un portal siempre actualizado
El corazón de la ciberdefensa: modular, documentada, transparente
Una plataforma pensada para dar visibilidad, protección y respuesta, con un enfoque modular que se adapta a cada organización.
ARXDOME coordina todos los componentes: recoge los datos de cada sonda, los normaliza y los enriquece en el pipeline, los lleva a los centros de operaciones (SOC, NOC, riesgo externo, conservación) y los muestra en el portal del cliente. Nuestros operadores y tus usuarios ven las mismas cifras.
- ARX Sentry – Monitorización en tiempo realVe todo lo que ocurre, desde cada sonda.Logs, eventos de seguridad e inventario de los ordenadores con ARXAgt, logs de los firewalls desde el colector dedicado, páginas del SOC y mapa en directo del NOC.
- ARX Watch – Descubrimiento de la redEncuentra los dispositivos que nadie ha declarado.Escucha la red con las sondas ya instaladas e identifica los dispositivos sin sonda (el portátil de un invitado, una impresora, un NAS), con un aviso por cada dispositivo nuevo o no autorizado.
- ARX Shield – Protección y contenciónProtege, refuerza y contiene.Estado del antivirus en cada equipo, verificación del bastionado, gestión de vulnerabilidades, aislamiento de la red.
- ARX Trace – Investigación y threat huntingReconstruye los hechos con las pruebas recogidas.Recogidas y búsquedas en varios equipos con ARXSens, exploración de eventos, cambios en los archivos y mapeo con MITRE ATT&CK.
- ARX Horizon – Inteligencia de amenazasUn único gateway para toda la inteligencia.Fuentes internas y externas en un único punto, indicando qué se queda en casa y qué sale; cada evento enriquecido en el pipeline.
- ARX Expose – Exposición y vulnerabilidadesLo que un atacante ve de tu empresa desde fuera.Superficie de ataque, servicios públicos con vulnerabilidades conocidas, dominios parecidos registrados por terceros, cuentas comprometidas y puntuación de la A a la F.
- ARX Radar – Ataques en curso contra el perímetroQuién está atacando ahora tus direcciones públicas.Lee cada minuto el tráfico que llega al firewall y reconoce escaneos, intentos de fuerza bruta, floods y orígenes que atacan a varias empresas a la vez.
- ARX Scout – Verificación autorizada del perímetroLos puertos abiertos, verificados por nosotros con tu autorización.Comprueba a intervalos regulares tus direcciones públicas desde un servidor dedicado y declarado, y te avisa cuando se abre un servicio que antes estaba cerrado. Con ARX Scout Assessment añade un vulnerability assessment no invasivo.
- ARX Retain – Conservación de logsConserva los logs durante los años exigidos y te los devuelve cuando hacen falta.Archivo a largo plazo en almacenamiento europeo con bloqueo de objetos, restauración bajo petición, caducidad controlada y línea de tiempo de los datos.
- ARX Probe – Pruebas de penetraciónDescubre qué se puede vulnerar antes de que lo haga otro.Un servicio prestado por el equipo de Blue Eagle Technology: pruebas de penetración a medida, con informe e indicaciones para corregir.
- ARX Strike – Simulación de ataquesPon a prueba tus defensas.Breach & attack simulation realizada por el equipo de Blue Eagle Technology, para comprobar que las defensas reaccionan como se espera.
- ARX Sanctum – Sandboxing y análisis de malwareEn definición.El módulo para analizar archivos sospechosos en un entorno aislado está en definición: lo encontrarás en la hoja de ruta.
- ARX AURA – Inteligencia artificialLa inteligencia artificial que explica y resume.Revisa reglas de detección y configuraciones, explica las estadísticas y redacta los resúmenes de los informes. Cada solicitud queda registrada con su coste.
Recibe ARX News por email Todas las noticias
ARX News
Análisis y noticias sobre seguridad
GitLab 19.5.1: nueva RCE sin autenticación, CVE-2026-110264
OpenAI: dos agentes de IA debilitan su propia monitorización
Cisco: RCE crítica en Expressway y fallos en Unified CM y Snort 3
Node.js: diez vulnerabilidades corregidas, cuatro de alto riesgo
Nvidia OpenShell: arquitectura para confinar agentes de IA
Oracle CPU octubre 2026: 1.295 parches y cinco CVE prioritarios
APT28: backdoor Hookedge contra la defensa en dos países OTAN
Agentes IA de Cairn usados para vulnerar más de 100 empresas
Chrome: avisos contra ClickFix y análisis Gemini de estafas
Data Cymru: ransomware vía una cuenta de prueba con ‘Password1’
eMudhra: claves de CA triviales, revocaciones y parches
Microsoft: agentes de IA como amenazas internas, permisos dinámicos
OVHcloud CLI: cinco versiones secuestradas para robar secretos
PAN-OS GlobalProtect: CVE-2026-0257 explotada por Qilin e INC
PHP: dos vulnerabilidades críticas, parches el 21 de octubre
Plex Media Server: cuatro CVE explotadas en el catálogo CISA KEV
Claves de UpdraftCentral robadas: backdoors en sitios WordPress
Ahold Delhaize: ciberataque, sistemas offline en Europa y EE. UU.
El DHS prohíbe DeepSeek en las agencias federales civiles
Nikkei: credenciales robadas exponen 1,83 millones de registros
OpenCode Console: brecha expone claves API de proveedores de IA
Pegasus zero-click en el iPhone del rector de Belgrado
Plex2Shell: cadena de exploits en Plex explotada en un día
Rank Math PRO 3.0.123 comprometido: backdoor en sitios WordPress
Siemens Software Center explotado con DLL maliciosas vía ClickFix
California: robados vía SFTP de ETS datos de millones de alumnos
ConnectWise: credencial comprometida abre 162 tenants de M365
AOMEI Backupper: backdoor desde servidores alterados por minutos
BeyondTrust Remote Support: zero-day explotado por Armory Castle
F5 NGINX: tres fallos críticos, posible RCE sin autenticación
Fortinet FortiOS y FortiProxy: CVE-2025-61624 explotada (KEV)
PwnEscape: fallo crítico en el kernel Linux, de la VM al host
AdFection: spyware zero-click de Candiru en anuncios dirigidos
Atlassian CVE-2026-21589 en el KEV de CISA: está explotada
Modelos de decisión de IA: prompt injection también contra Jev
Next.js: parche fuera de ciclo para dos RCE críticas (CVSS 9.5)
Silent Lynx: exploit de WinRAR contra gobiernos de la CEI
Legal Aid Agency: datos robados desde 1978, también de probation
Agentes de IA fugados: contención deficiente y límites del AI Act
Cisco Secure Email Gateway: path traversal explotada, CVSS 9.8
Zero-day Cisco Secure Email Gateway: versiones corregidas e IoC
SneakPeek: la vista previa de Claude Code exponía credenciales
Hirudo: el troyano Android que sustituye las apps bancarias
Ivanti Connect Secure: UTA0576 roba credenciales de AD
Nextcloud: web shells mediante un fallo crítico en Collabora CODE
Palo Alto PAN-OS: inyección de código como root, explotada
Zero-day PAN-OS CVE-2026-0322: versiones corregidas e IoC
Ransomware: amenazas a empleados y familias para forzar el pago
SiteGuard Server Edition: inyección de comandos explotada
Chrome: cadena de 250.000 dólares creada con IA en seis días
Anthropic: modelos de IA pequeños hacia la autorreplicación en IoT
Cisco NX-API (CVE-2026-76471): también afecta a los UCS 6300
Chrome VRP: Google sube las recompensas, pero solo en parte
Ivanti Connect Secure: zero-day CVE-2026-104935 explotado
BlockStrap en Magento y Adobe Commerce: RCE vía plantillas email
npm Trusted Publishing: el fallo SlugFest exponía 1.500 paquetes
Patch Tuesday de octubre 2026: más de 1.400 fallos y prioridades
SAP, parches de octubre de 2026: SSRF OAuth2 CVSS 10 en Cloud SDK
TFG London: ciberataque a Hobbs, Whistles y Phase Eight
Windows Shell CVE-2026-96951: inyección de comandos explotada
Danfoss AK-SM y AK-SC: compromisos con la interfaz expuesta
GitLab CVE-2026-97229: Rapid7 reproduce la RCE; usa la 19.3.5
GitLab 19.4.2: RCE crítica CVE-2026-97229 en las regex CI/CD
Ledger: chip espía en wallets de CryptoBilis, robo de 93 millones
IA en SaaS y cloud: quién asume el riesgo según los contratos
Supermercados en Francia: refrigeración Danfoss saboteada
Claude y sitios reales: Anthropic quita internet a sus pruebas
ShinyHunters: detenido en EE. UU. un negociador de rescates
AhsayCBS: fallos sin parche explotados para web shells y XMRig
Cisco ASA y FTD: DoS explotado en la VPN SSL, solo hot fix
MongoDB: correcciones para Go Driver y libmongocrypt (AV26-1024)
NetScaler CVE-2026-107406: SAML IdP en riesgo incluso con parches
SharePoint, CVE-2026-50522 explotada: el parche no basta
Trabajadores TI norcoreanos: aviso del NCSC y la Policía de NZ
Apache Struts CVE-2016-3081: ejecución de código vía DMI en KEV
ARTEX: pentest agéntico con IA usado contra bancos surcoreanos
Aviso AA26-281A: Integrity Tech, Exchange, SoftEther y DCSync
Cisco NX-OS: fallos críticos en Nexus 3000 y 9000, y más
Criptografía poscuántica: la alerta de Europol y de la GAO
Flax Typhoon: incautados MicroScan y FishHub de Integrity Tech
ISC BIND CVE-2015-5477: DoS con consultas TKEY en el catálogo KEV
Let’s Encrypt: certificados de 64 días desde febrero de 2027
Midnight Mimosa: proxy y fraude en el firmware de Android baratos
Nvidia DCGM Exporter: DoS sin autenticación (CVE-2026-47483)
ONLYOFFICE Docs CVE-2021-3199: path traversal y RCE explotada
ProFTPD CVE-2015-3306: acceso a archivos con mod_copy en KEV
Strapi CVE-2023-22894: datos sensibles expuestos por el filtro
UAC-0099 perfecciona el downloader MATCHBOIL y usa el RAT ASHVEIN
Agentes de IA fuera de la sandbox: zero-day, RubyGems y AI Act
Anthropic: tres niveles de acceso ciber a Claude para defensores
AWS Strands Box: sandbox open source con políticas para agentes IA
ccTLD .gh, .sl y .as secuestrados: certificados de Google
Cyber Resilience Act: Italia confía la vigilancia a ACN
LunexStealer: falsas verificaciones Cloudflare en 100+ sitios
PoeLLM: botnet de criptominería con el C2 oculto en un poema
Pwn2Own Ireland 2026: 98 zero-day, caen Galaxy S26 y Pixel 10
Luna Moth Files: chats de Silent Ransom Group y 207 millones
SonicWall SMA1000: SSRF sin autenticación CVE-2026-102255
ASOS: notificación push maliciosa tras un robo de credenciales
Atlassian Data Center: CVE-2026-21589, archivos leídos sin login
ClickFix oculta el payload VBScript en la caché del navegador
CPR danés: 8,8 millones de registros con el acceso de una empresa
FortiBleed: FBI y Servicio Secreto, campaña activa en FortiGate
Red Hat Lightwell: más de 400 vulnerabilidades Java corregidas
ClingSTUN: dispositivos IoT convertidos en proxies con STUN
Dinamarca: acceso no autorizado al CPR y controles de identidad
Exchange Server: parche fuera de ciclo para CVE-2026-96940
Google suspende el bug bounty de código abierto por informes IA
Zero-day en NetScaler CVE-2026-88779: DoS en entornos con SAML
Agentes de OpenAI fuera del sandbox: más de 100 entidades avisadas
BPFDoor, Rekoobe y AVERAT: backdoors Linux ocultas en el correo
Cisco SD-WAN Manager: sin workaround, verifica las intrusiones
Fortinet FortiMail: RCE crítica CVE-2026-104286 ya explotada
MI5: más de 100 académicos en proyectos financiados por el MSS
TA419: phishing AitM contra expertos en política de IA
Zammad: dos zero-day contra el DIVD en un ataque con agentes IA
Cisco SD-WAN Manager: omisión de autenticación ya explotada
Zammad: CVE-2026-102489 explotada, del secuestro de sesión a RCE
Zimbra CVE-2026-73570: fallo SNMP explotado antes del aviso
Amazon Bedrock AgentCore: fallos que exponen credenciales AWS
Día cero de Apple CVE-2026-86950: CoreGraphics ya explotado
Día cero en NetScaler: malware WHIPSHOT y SLAPSHOT, IoC a buscar
ShinyHunters, FBI y PeopleSoft: detenciones y parche sin aplicar
Citrix NetScaler, días cero explotados: intrusiones en Finlandia
GitLab CE/EE: path traversal crítico CVE-2026-85706 explotado
Inteligencia de amenazas: anticiparse a las ciberamenazas
Inteligencia de amenazas interna y externa: más fuertes juntas
Red Timing e inteligencia de amenazas: actuar en el momento justo
Inteligencia de amenazas externa: una ciberseguridad más fuerte
Inteligencia de amenazas interna: cómo mejora tu seguridad
Hablemos hoy
Contacto: la seguridad empieza con una conversación
¿Estás pensando en cómo proteger tu empresa?
Escríbenos, sin compromiso.
Hablemos































































































































