CiberseguridadEtiqueta:
Octubre 1, 2025 10:44 AM
Cómo detectar archivos PDF peligrosos y evitar caer en fraudes
Los archivos PDF se han convertido en el formato favorito para compartir documentos en el trabajo, los estudios y la administración pública, pero esa misma ubicuidad los ha vuelto un objetivo frecue... continua leyendo
Septiembre 11, 2025 10:21 AM
Ataque de phishing compromete 18 paquetes clave de JavaScript para robar criptomonedas
Dieciocho paquetes JavaScript muy utilizados fueron comprometidos tras un sofisticado ataque de phishing a un mantenedor de NPM. La manipulación, orientada a robar criptomonedas, reabre el debat... continua leyendo
Junio 10, 2025 10:09 AM
Una vulnerabilidad en Google expuso números de teléfono mediante fuerza bruta sin detección
Una vulnerabilidad en el sistema de recuperación de cuentas de Google, descubierto en 2025 y ya corregido, permitió durante meses que atacantes pudieran enumerar sistemáticamente números de t... continua leyendo
Febrero 7, 2025 09:27 AM
Nuevo malware «CrossPlatform JavaScript Stealer» amenaza a usuarios de criptomonedas
Recientemente, ha surgido una nueva amenaza digital que está afectando a miles de usuarios de criptomonedas. El malware conocido como «Cross-Platform JavaScript Stealer» está diseñado p... continua leyendo
Febrero 3, 2023 09:51 AM
Expertos advierten de ciberataques “IceBreaker”, dirigidos al sector del juego y las apuestas
Una nueva campaña de ataques tiene como objetivo los sectores del juego y las apuestas desde al menos septiembre de 2022, unos meses antes del evento ferial de la industria del juego ICE London 2023 ... continua leyendo
Agosto 10, 2022 10:31 AM
Ciberdelincuentes aprovechan las vulnerabilidades de redireccionamiento abierto, para realizar campañas de phishing con LogoKit
Los actores de la amenaza (TA) aprovecharon las vulnerabilidades de redirección abierta en los servicios y aplicaciones en línea para eludir los filtros de spam y entregar el contenido de phishing, ... continua leyendo
Mayo 13, 2022 09:15 AM
Miles de sitios de WordPress infectados con un pequeño código de JavaScript
Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerabl... continua leyendo
Enero 4, 2022 12:40 PM
¡Cuidado con lo que copias de una web! Podrían hackearte
Son muchas las amenazas de seguridad que podemos encontrarnos al navegar por Internet. A veces simplemente con descargar un archivo podemos ver cómo roban nuestras contraseñas o un atacante consigue... continua leyendo
Diciembre 11, 2020 09:54 AM
El nuevo malware que infecta hasta 30 mil usuarios al día a través del navegador
Equipos de seguridad de Microsoft han advertido a sus usuarios sobre una campaña relacionada con Adrozek, un malware de secuestro de navegador y robo de credenciales capaz de... continua leyendo
Diciembre 10, 2020 09:50 AM
Archivos CSS, el último truco para robar tarjetas al navegar
El comercio electrónico se ha convertido en algo muy extendido entre los usuarios. Comprar por la red es algo tan sencillo como coger nuestro móvil u ordenador, entrar en alguna de las muchas tienda... continua leyendo
Septiembre 18, 2019 09:59 AM
Nuevas vulnerabilidades de Plugins de WordPress están siendo explotadas
Hace algunas semanas un equipo de auditorías de seguridad reportó una campaña maliciosa que, usando anuncios en línea, distribuía código para redirigir y para mostrar ventanas emergentes exp... continua leyendo
Agosto 28, 2019 09:57 AM
Nueva técnica de hacking para explotar antivirus y extraer datos de servidores
El equipo de expertos en seguridad de aplicaciones web de TokyoWesterns acaba de revelar un nuevo método de ataque que, de ser explotado, permitiría la extracción de información confidencial d... continua leyendo
Mayo 6, 2019 10:26 AM
Qbot el malware que roba contraseñas evoluciona y permanece oculto
Una forma muy conocida de malware, que ha robado las credenciales de inicio de sesión y las finanzas de las empresas desde hace más de una década, se ha actualizado de nuevo con nuevos trucos p... continua leyendo
Marzo 29, 2019 10:26 AM
Sitios WordPress y Joomla comprometidos y están ofreciendo malware
Los sitios construidos en dos de los más populares sistemas de gestión de contenido, se están invadiendo y explorando para proporcionar ransomware y otros malwares para los visitantes. Los cib... continua leyendo
Noviembre 22, 2018 09:39 AM
Revelan como utilizar JavaScript para espiar otras pestañas del navegador
Incluso el navegador Tor puede ser monitoreado con este código malicioso Especialistas en forense digital y seguridad informática informan sobre una nueva técnica de ataque de canal lateral qu... continua leyendo
Junio 8, 2018 01:11 PM
Extensión maliciosa para Chrome que se dedicaba a robar datos bancarios
Desde que Google decidió limitar la forma en la que se podía instalar las extensiones, exigiendo que estas estén en la Chrome Web Store, los cibercriminales se las tienen que ingeniar par... continua leyendo
Abril 16, 2018 10:19 AM
Vulnerabilidades en VMware vRealize Automation 7
VMware ha publicado un boletín de seguridad con el objetivo de corregir dos vulnerabilidades en el panel de control de vRealize Automation, ambas relacionadas con el robo de sesiones de usua... continua leyendo
Marzo 13, 2018 10:13 AM
McAfee resalta el aumento del minado malicioso y el malware sin ficheros mediante PowerShell
Que el número de computadoras no pare de crecer (ya sean dispositivos ARM o x86) obviamente hace aumentar las amenazas que hay contra estas. Recientemente han sido los expertos de McAfee lo... continua leyendo
Marzo 6, 2018 09:58 AM
Kaspersky Lab avisa sobre la expansión y evolución de los mineros maliciosos
Que el minado de criptomonedas se ha convertido en la tendencia de moda dentro del malware es algo que está quedando en evidencia desde hace meses.. Aunque hay muchos grupos de cibercrim... continua leyendo
Febrero 21, 2018 10:12 AM
Word permite que usen los recursos de tu ordenador para minar criptmonedas
La firma de seguridad Votiro ha descubierto una vulnerabilidad en Microsoft Word que podría permitir a un atacante acceder fácilmente a los recursos de un ordenador inyectando scripts en el... continua leyendo
Febrero 8, 2018 09:53 AM
WordPress: actualizaciones con fallos y vulnerabilidades que no se solucionan
Definitivamente esta semana no es la mejor para el CMS que, dicen, supone casi el 30% de sitios de Internet. Un fallo introducido en la última actualización impide actualizar automátic... continua leyendo
Febrero 2, 2018 09:54 AM
Extensión maliciosa para Chrome que reproduce la sesión
Han pasado solo tres meses desde que los investigadores de Princeton advirtieran a los usuarios de los peligros de los “ataques de reproducción de sesión”. Los desarrolladores de exte... continua leyendo
Febrero 2, 2018 09:50 AM
Ataques XSS y JavaScript privilegiado: Vulnerabilidad en Firefox
Mozilla Firefox no protege adecuadamente de ataques XSS en el código JavaScript privilegiado usado internamente por el navegador, principalmente en su propia interfaz gráfica Así es, h... continua leyendo
Febrero 1, 2018 10:42 AM
AutoSploit: una herramienta para hackear un dispositivo vulnerable
La seguridad de nuestros dispositivos es algo que siempre tenemos que vigilar. Esto se debe a que, si no estamos al día con los parches o soluciones para nuestros sistemas operativos, es pos... continua leyendo
Enero 2, 2018 10:04 AM
Hacker, Crackers, Lamers, Script Kiddies y Phreakers ¿Quienes son?
¿Qué es un Hacker? Es un individuo con conocimientos avanzados de computación, es la persona que disfruta explorando los detalles de un sistema y cómo ampliar sus capacidades. ¿Q... continua leyendo
Diciembre 29, 2017 10:10 AM
Python Lenguaje Preferido por Hackers
Python es un lenguaje de programación interpretado cuya filosofía hace hincapié en una sintaxis que favorezca un código legible. ¿Ahora se están preguntando porque Python es el lenguaje... continua leyendo
Diciembre 18, 2017 09:40 AM
WiFi gratis: quizá estés minando Bitcoins
La fiebre por las criptomonedas continúa imparable. Una situación que ha derivado en técnicas alternativas como minar Bitcoins con Wifi gratis abierto. La situación se estaría producien... continua leyendo
Octubre 23, 2017 08:51 AM
Google Chrome contra el minado de criptomonedas
En los últimos meses hemos visto como páginas web como The Pirate Bay o Plusdede, entre otras, han incluido scripts para minar criptomonedas mientras los usuarios visitaban sus páginas web. La m... continua leyendo
Septiembre 26, 2017 10:08 AM
Minería de criptomoneda en la plataforma “The Pirate Bay”
La popular plataforma se ha visto envuelta en una nueva polémica: el uso de JavaScript para minar cryptomonedas “Monero” con ayuda de la CPU de los usuarios que visitan esta plataforma... continua leyendo
Octubre 19, 2021 09:58 AM
Dos vulnerabilidades críticas de contrabando de solicitudes HTTP en Node.js. Actualice de inmediato
Dos vulnerabilidades de seguridad en Node.js que permitían el contrabando de solicitudes HTTP en JavaScript han sido corregidas por los mantenedores del proyecto. Como algunos usu... continua leyendo
Enero 30, 2018 02:26 PM
Lenguajes de programación
Los 5 lenguajes de programación más populares de la actualidad son: Java, C, C++, Pyhton y C#. Así lo asegura el Índice TIOBE en su última actualización de junio 2017. Probablemente... continua leyendo
Enero 29, 2018 09:32 AM
Nueva campaña de KeyLogger en Wordpress
Una nueva campaña de malware ha sido descubierta, la cual está infectando a sitios web con Wordpress, instalando un KeyLogger, que además está siendo aprovechado para minar bitcoins. WordP... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS