Ciberseguridad

Cómo saber si una web de compra es falsa antes de meter la tarjeta

Comprar por Internet es algo muy común y está realmente extendido. Es tan sencillo como entrar en una web desde el móvil o desde el ordenador, ver un producto que te interese y usar la tarjeta para... continua leyendo

Marzo 2, 2026 09:48 AM

Un fallo en OpenClaw permitía secuestrar agentes de IA con un simple ataque WebSocket

La popular plataforma de agentes de inteligencia artificial OpenClaw vuelve a estar en el punto de mira. Investigadores de seguridad han revelado una vulnerabilidad crítica bautizada como “Cla... continua leyendo

Febrero 3, 2026 09:53 AM

Ciberdelincuentes rusos explotan una vulnerabilidad recién parcheada de Microsoft Office

Una vulnerabilidad crítica de Microsoft Office, corregida de forma urgente a finales de enero, ya está siendo explotada activamente por ciberdelincuentes vinculados a Rusia en campañas de... continua leyendo

Enero 22, 2026 11:49 AM

Vulnerabilidad crítica en el proxy de Oracle WebLogic Server permite a atacantes comprometer el servidor

Oracle ha revelado una grave vulnerabilidad de seguridad que afecta a su suite Fusion Middleware, específicamente dirigida al Oracle HTTP Server y al Oracle WebLogic Server Proxy Plug-in. Identificad... continua leyendo

Octubre 9, 2025 09:12 AM

Nezha: De herramienta opensource a nueva arma en ataques a servidores web

Una campaña reciente ha reutilizado la herramienta legítima Nezha para comprometer servidores web a través de vulnerabilidades en aplicaciones expuestas. El ataque desplegó una cadena avanzada que... continua leyendo

Agosto 18, 2025 10:52 AM

Se hacen pasar por Netflix, pero es una estafa: cuidado si recibes este mensaje, pueden robar tu Facebook

Los ciberdelincuentes suelen suplantar a plataformas y marcas muy conocidas. Saben que tienen mayor probabilidad de éxito si se hacen pasar por algo que la víctima va a reconocer. En este caso, se t... continua leyendo

Agosto 12, 2025 10:37 AM

Cámaras Lenovo convertidas en armas digitales: nueva vulnerabilidad BadUSB

Investigadores de Eclypsium han descubierto una vulnerabilidad crítica en determinados modelos de webcams Lenovo que permite transformarlas en dispositivos BadUSB capaces de inyectar pulsac... continua leyendo

Julio 3, 2024 10:27 AM

Google Chrome bajo amenaza: 280 millones de usuarios instalaron extensiones infectadas con malware

La enorme cantidad de usuarios que han caído en extensiones maliciosas, y estos investigadores de seguridad dan las claves sobre el descubrimiento.Si estás utilizando el navegador Chrome e... continua leyendo

Abril 10, 2024 09:33 AM

LG corrige vulnerabilidades críticas que permitían obtener acceso remoto a sus televisores

Investigadores han identificado cuatro fallas en diferentes versiones del sistema operativo WebOS, con el que funcionan televisores de la marca LG, que afectaban a una decena de países, entre ellos E... continua leyendo

Diciembre 22, 2023 09:28 AM

Google refuerza la seguridad de Chrome frente a una grave vulnerabilidad zeroday

Google ha implementado recientemente actualizaciones de seguridad para su navegador web Chrome con el objetivo de abordar una vulnerabilidad zero-day de alta gravedad que est�... continua leyendo

Septiembre 12, 2023 10:05 AM

Actualiza Chrome ahora mismo para evitar un problema de seguridad crítico

Si eres uno de los millones de usuarios que utilizan Chrome como navegador, te recomendamos que sigas leyendo, puesto que se ha publicado una importante actualización. Google recomienda actualizar de... continua leyendo

Abril 17, 2023 09:55 AM

Múltiples vulnerabilidades afectan a FortiProxy, FortiOS y FortiWeb

Se han registrado ciertas vulnerabilidades que no han podido ser mitigadas debido a un escaso control en la desinfección de datos proporcionados por el usuarioUn atacante remoto podría engañar a la... continua leyendo

Marzo 30, 2023 09:27 AM

Seguridad ¡Que no te espíen! Guía completa para proteger tu webcam

La seguridad es un factor muy importante a la hora de navegar por la red. Debemos cuidarla siempre tanto a nivel de software como de hardware. Es muy importante mantener el buen funcionamiento de los ... continua leyendo

Enero 30, 2023 09:50 AM

Por qué nunca debes fiarte de estas webs para modificar tus archivos online

Cuando necesitas cambiar de formato a un archivo, por ejemplo pasar de Word a PDF, puedes optar por diferentes opciones. Existen aplicaciones específicas, pero también páginas web qu... continua leyendo

Enero 10, 2023 12:11 PM

3 Formas diferentes en los que los Ciberdelincuentes utilizan ChatGPT para realizar nuevos ciberataques

A fines de noviembre de 2022 OpenAI anunció la introducción de ChatGPT la nueva interfaz para su modelo de lenguaje grande (LLM) que inmediatamente despertó un gran interés en la inteligencia arti... continua leyendo

Enero 9, 2023 10:01 AM

Solo unos pocos paquetes maliciosos permiten tomar el control de los servidores CentOS Web Panel 7. Exploit PoC para la vulnerabilidad de RCE publicada

Control Web Panel que anteriormente se conocía como CentOS Web Panel y viene en versiones gratuitas y de pago es un panel de control de alojamiento web que es de código abierto y de uso gr... continua leyendo

Diciembre 7, 2022 09:49 AM

Descubierto «InTheBox», el mayor mercado negro de ‘web injects’ de la Dark Web

La agencia de ciberseguridad californiana Resecurity ha descubierto un nuevo mercado destinado a cibercriminales en la red Tor. Esta plataforma, llamada InTheBox, ha estado disponible d... continua leyendo

Marzo 23, 2022 10:06 AM

Comprueba con este sencillo método si una web es falsa y peligrosa

Internet está lleno de páginas inseguras, creadas únicamente para robar contraseñas o datos. Es por ello que siempre debemos prestar atención a dónde hacemos clic o qué archivo descargamos. Sin... continua leyendo

Enero 26, 2022 10:01 AM

Nueva vulnerabilidad en Mac brinda acceso completo a cuentas de iCloud, PayPal, además de otorgar acceso a su micrófono, cámara y pantalla

Esta semana, un joven investigador de ciberseguridad demostró cómo hackear las cámaras web de dispositivos Mac para dejar los dispositivos completamente abiertos a otras variantes de ataq... continua leyendo

Enero 4, 2022 12:40 PM

¡Cuidado con lo que copias de una web! Podrían hackearte

Son muchas las amenazas de seguridad que podemos encontrarnos al navegar por Internet. A veces simplemente con descargar un archivo podemos ver cómo roban nuestras contraseñas o un atacante consigue... continua leyendo

Octubre 15, 2021 10:07 AM

Fabricante de computadoras Acer sufre ciberataque masivo; cibercriminales amenazan con filtrar datos confidenciales

A través de un comunicado, la firma taiwanesa Acer confirmó que sus sistemas posventa en India fueron comprometidos por lo que describieron como un “incidente aislado”. Acer reporta ha... continua leyendo

Agosto 18, 2021 09:48 AM

Investigadores descubren vulnerabilidad día cero en el firewall de aplicaciones web (WAF) FortiWeb de Fortinet

Especialistas en ciberseguridad de la firma Rapid7 reportan la detección de una vulnerabilidad en el firewall de aplicaciones web (WAF) de Fortinet. Acorde al reporte, la fal... continua leyendo

Agosto 16, 2021 09:55 AM

Brecha de datos masiva afecta a millones de clientes de TMobile; información a la venta en dark web

Los equipos de seguridad de la firma de telecomunicaciones T-Mobile están investigando una brecha de datos después de la aparición de un hacker afirmando que cuenta con acceso a... continua leyendo

Julio 28, 2021 10:40 AM

Praying Mantis, el grupo de hacking que infecta con malware los servidores Windows IIS

Expertos en ciberseguridad reportan la detección de un nuevo grupo cibercriminal desplegando severos ataques contra servidores web Microsoft IIS empleando exploits en aplicaciones ASP.NET c... continua leyendo

Julio 1, 2021 09:50 AM

Consejos para evitar que los datos terminen en la Dark Web

No hay dudas de que nuestros datos personales tienen un gran valor en la red. Los piratas informáticos pueden buscar constantemente la manera de averiguarlos para ponerlos a la venta, incluirnos en c... continua leyendo

Junio 9, 2021 10:07 AM

Filtrada la mayor recopilación de contraseñas hackeadas de la historia

A pesar de que cada vez seamos más cuidadosos con nuestras contraseñas, hay empresas que no lo son con nuestros datos. Por culpa de ello, se producen hackeos en los que nuestras credenciales ac... continua leyendo

Junio 1, 2021 11:14 AM

Más de 13 millones de registros pertenecientes a clientes de Banorte a la venta en dark web; contacte a su banco para prevenir robo y fraude

Especialistas de una firma de ciberseguridad afirman haber encontrado a un hacker vendiendo una base datos con más de 13 millones de registros confidenciales pertenecientes a clientes del banco mexic... continua leyendo

Mayo 4, 2021 09:39 AM

¿Realmente protege los datos navegar por HTTPS?

Mantener la privacidad al navegar por la red es un factor muy importante. Son muchas las técnicas que pueden utilizar para robar información de los usuarios, usar los datos para incluirlos en campa�... continua leyendo

Diciembre 21, 2020 09:58 AM

Ciberdelincuentes atacan cadenas de suministros de la vacuna COVID19 y venden la vacuna en la Darkweb

Los actores de amenazas continúan intercambiando datos médicos críticos en la Dark Web mientras las organizaciones participan en la respuesta a la pandemia de COVID-19. Expertos de Cyble descubrier... continua leyendo

Octubre 22, 2020 10:18 AM

Un hacker está vendiendo datos de 186 millones de votantes estadounidenses, además de 245 millones de registros personales

Especialistas en ciberseguridad reportan que un actor de amenazas está vendiendo información confidencial de alrededor de 200 mil ciudadanos estadounidenses en dark web, incluyendo los registro... continua leyendo

Octubre 20, 2020 09:48 AM

Operadores de ransomware están donando el dinero de sus rescates a organizaciones benéficas

Un grupo de operadores de ransomware conocidos como Darkside ha estado extorsionando a diversas compañías en el mundo, aunque no parecen perseguir los mismos fines que otros grup... continua leyendo

Septiembre 2, 2020 10:37 AM

Nuevo skimmer web roba datos de tarjetas de crédito y los envía a delincuentes a través de Telegram

El panorama del rastreo de tarjetas de crédito digitales sigue evolucionando, a menudo tomando prestadas técnicas utilizadas por otros autores de malware para evitar la detección.Como defensores, b... continua leyendo

Agosto 31, 2020 09:44 AM

La fuga de datos de Telegram expone millones de registros en la Darknet

La famosa aplicación de mensajería cifrada Telegram sufrió una fuga de datos masiva que expuso los datos personales de millones de usuarios.El rival de WhatsApp, Telegram, permite a los client... continua leyendo

Agosto 25, 2020 10:00 AM

Un ataque DDoS deja inactivo uno de los mayores sitios de la Dark Web

Como sabemos, Internet no es simplemente aquello que vemos desde nuestro navegador, cuando usamos Google y buscamos información o noticias. También hay secciones más ocultas, accesibles únicamente... continua leyendo

Julio 8, 2020 07:19 PM

15 mil millones de credenciales disponibles en foros clandestinos

Grandes cantidades de datos para acceder a cuentas bancarias y servicios de transmisión (streaming) se están anunciando en la “dark web”. Quince mil millones de nombres de usuario y contras... continua leyendo

Junio 24, 2020 01:10 PM

Exfiltración de datos mediante Google Analytics

¿Qué significa la Exfiltración de datos?La exfiltración de datos es la copia, transferencia o recuperación no autorizada de datos desde una computadora o servidor. La exfiltración de datos es un... continua leyendo

Febrero 6, 2020 10:03 AM

WhatsApp Web permite a los hackers tomar control de tu escritorio

Aunque en raras ocasiones son explotadas, los reportes de análisis de vulnerabilidades en WhatsApp se han convertido en algo frecuente en la comunidad de la ciberseguridad. El más reciente de es... continua leyendo

Noviembre 13, 2019 10:44 AM

Cuanto vale tu vida digital

¿Alguna vez te has parado a pensar cuánto vale tu vida?, por ejemplo, supongamos que desea vender todo lo que tiene: casa, automóvil, trabajo, vida privada, fotos y películas de la infancia, red... continua leyendo

Octubre 31, 2019 09:54 AM

Error en PHP que permite tomar el control del servidor

Especialistas en seguridad de aplicaciones web reportan el hallazgo de una vulnerabilidad de seguridad en el lenguaje de programación PHP. Este es uno de los recursos más utilizados en Internet,... continua leyendo

Octubre 9, 2019 10:08 AM

Brecha de datos en Brasil, datos de la mitad de la población disponibles en la dark web

Especialistas en protección de datos reportan que un actor de amenazas no identificado está subastando en foros de dark web una base de datos con registros de más de 90 millones de ciudadanos b... continua leyendo

Octubre 3, 2019 10:31 AM

Estas son algunas de las pruebas de penetración de servidores web

Todos nuestros dispositivos pueden sufrir ataques y problemas de seguridad. Los propios usuarios o responsables de los mismos podemos llevar a cabo diferentes pruebas para verificar que todo está ... continua leyendo

Mayo 6, 2019 10:32 AM

Mozilla Firefox y su pesadilla de fin de semana

Tal y como nos cuentan los chicos de MC, Mozilla ha vivido uno de los peores fines de semana de su historia. El caso es que a alguien en el equipo de mantenimiento de su popular navegador Firefox, s... continua leyendo

Abril 24, 2019 10:00 AM

Vulnerabilidad crítica en JQuery, actualiza cuanto antes

Reportes de especialistas en ciberseguridad mencionan que jQuery, la popular biblioteca JavaScript, ha sido comprometida por una inusual vulnerabilidad de contaminación de prototipo que podría p... continua leyendo

Abril 12, 2019 10:07 AM

Hasta 200 dólares por tu identidad en la Deep Web, protégete

Los datos y la información personal son muy cotizados en la red. Las empresas pueden utilizarlos para enviar publicidad orientada, por ejemplo. Es un problema si no queremos recibir Spam. Sin embar... continua leyendo

Marzo 7, 2019 09:57 AM

WebAuthn, el adiós a las contraseñas para identificarse

Hace ya tiempo que el protocolo WebAuthn se ha convertido en un estándar sin serlo para las identificaciones en cuentas online y en determinados dispositivos. Muchos servicios lo emplean desde ha... continua leyendo

Febrero 27, 2019 10:07 AM

Vulnerabilidad en Cisco WebEx permite elevación de privilegios y ejecución de código arbitrario

Una vulnerabilidad que se encuentra en el servicio de actualización de la aplicación Cisco Webex Meetings Desktop para Windows puede permitir que un intruso local sin privilegios eleve pri... continua leyendo

Febrero 15, 2019 09:25 AM

617 millones de cuentas robadas se ponen a la venta en la Dark Web

Un paquete de 617 millones de cuentas robadas ha aparecido a la venta en un mercado clandestino de la Dark Web por un valor de 20.000 dólares en Bitcoin. Unos días después, el vendedor ha puesto ... continua leyendo

Diciembre 11, 2018 11:42 AM

Arresto masivo de ciberdelincuentes que operan en Dark Web

Más de 200 miembros de un esquema fraudulento fueron arrestados por la policía europea La red oscura (dark web) se ha convertido en espacio de proliferación para toda clase de actividades ilí... continua leyendo

Noviembre 22, 2018 09:39 AM

Revelan como utilizar JavaScript para espiar otras pestañas del navegador

Incluso el navegador Tor puede ser monitoreado con este código malicioso Especialistas en forense digital y seguridad informática informan sobre una nueva técnica de ataque de canal lateral qu... continua leyendo

Noviembre 5, 2018 10:22 AM

Datos de 85 millones de votantes se encuentran expuestos en la DARK WEB

Rumbo a las elecciones intermedias de Estados Unidos, los mercados clandestinos se encuentran inundados de bases de datos de registros de votantes Investigadores de una firma de ciberseguridad y ... continua leyendo

Octubre 31, 2018 01:39 PM

Firefox mejora en temas de seguridad y privacidad

Mozilla Firefox va a mejorar la interfaz de seguridad de su navegador con un panel renovado. De momento lo podemos ver en Firefox Nightly, pero estará disponible en la versión estable en un futuro... continua leyendo

Octubre 29, 2018 10:10 AM

Ejecución remota de comandos a través de Cisco WebEx

Cisco ha informado de una grave vulnerabilidad detectada en su cliente de videoconferencias WebEx que permitiría a un atacante remoto ejecutar comandos arbitrarios con privilegios de sistema. We... continua leyendo

Octubre 15, 2018 11:29 AM

Estos son los datos esta recopilando tu navegador, EVITALO

Cuando navegamos por Internet dejamos rastro. Es una realidad. Introducimos muchos datos, utilizamos muchos servicios y plataformas. Todo eso, en mayor o menor medida, queda registrado. Y si hablamo... continua leyendo

Octubre 1, 2018 11:15 AM

Sigue estas claves para cuidar tu seguridad y privacidad al navegar

La seguridad y privacidad son algunos de los aspectos más importantes para los usuarios en de Internet en su día a día. Como sabemos, existen muchas amenazas que pueden afectar al buen funcion... continua leyendo

Septiembre 11, 2018 10:10 AM

Descubierta aplicación antiadware espiando a los usuarios de Mac

Una aplicación situada en el puesto número uno de las aplicaciones de pago de la AppStore, cazada espiando a sus usuarios Se trata de la aplicación "Adware Doctor", esta aplicación e... continua leyendo

Septiembre 7, 2018 12:43 PM

Consiguen robar las tarjetas de crédito de 380.000 clientes de British Airways

La conocida aerolínea británica British Airways ha reconocido y confirmado un robo de datos que ha expuesto los datos personales y los números de tarjetas de crédito de 380.000 clientes y... continua leyendo

Septiembre 4, 2018 09:59 AM

Hackers venden en la dark web, datos de 130 millones de usuarios en China

El rechazo al uso de criptomonedas en China no se ha extendido hasta la dark web. Expertos en ciberseguridad reportan que un hacker está vendiendo los datos personales de más de 130 millones d... continua leyendo

Julio 26, 2018 10:43 AM

Cuidado con Kronos: el peligroso troyano bancario vuelve a la carga en Europa

Kronos es uno de los troyanos bancarios más peligrosos, y que más dolores de cabeza ha dado a los usuarios y a los bancos en la historia de la informática. Este troyano bancario empezó... continua leyendo

Junio 5, 2018 10:09 AM

HAVE I BEEN SOLD, HAVE I BEEN PWNED, verifica si te han hackeado o vendido

Miles de datos personales de millones de usuarios terminan siendo vendidos en la Dark Web. De esta forma, se genera un lucrativo mercado a nuestra costa que se alimenta del robo masivo de dato... continua leyendo

Mayo 11, 2018 10:02 AM

La policía cierra el mayor marketplace de ataques DDoS del mundo

Un equipo compuesto por diversas fuerzas de la ley, liderado por la Policía de Países Bajos y la Agencia Nacional del Crimen de Reino Unido y con la colaboración de Europol, ha cerrado... continua leyendo

Abril 18, 2018 11:59 AM

Seguridad de aplicaciones web considera estas recomendaciones

Las aplicaciones web se vuelven cada vez más complejas, pero es normal. Siempre es un desafío mantenerse al día con este crecimiento y siempre saber qué aplicación hace, por qué y cuá... continua leyendo

Abril 17, 2018 10:31 AM

WebAuthn: nuevo estándar para el inicio de sesiones sin contraseñas

Con el objetivo de establecer un sistema de inicio de sesión más sencillo y seguro para los usuarios en todo el mundo, la FIDO Alliance y el World Wide Web Consortium (W3C) aprobaron un nue... continua leyendo

Abril 13, 2018 10:54 AM

Google Chrome siempre pensando en proteger tu privacidad y seguridad

Google Chrome es el navegador más utilizado en las diferentes plataformas. Los usuarios lo eligen por diversos motivos, como es el contar con complementos útiles, su funcionalidad y también s... continua leyendo

Abril 11, 2018 12:56 PM

Pueden hackear tu ordenador con solo visitar una web, protégete cuanto antes actualizando Windows

A pesar de todas las medidas de seguridad que Microsoft ha implementado en las últimas versiones de Windows, tanto los piratas informáticos como los investigadores de seguridad siempre ... continua leyendo

Abril 11, 2018 12:53 PM

AOL: Plataforma publicitaria comprometida con minería de criptomonedas

El 25 de marzo de 2018, hackers maliciosos pusieron en peligro la plataforma publicitaria de AOL y modificaron su script para extraer la criptomoneda Monero. Los investigadores de seguridad de la... continua leyendo

Abril 10, 2018 10:53 AM

Cómo protegernos de estas 5 amenazas comunes de seguridad en el navegador

Existen muchos riesgos cada vez que nos conectamos a Internet. La variedad de malware es muy amplia y, por desgracia, cada vez afectan de forma más distinta. Todos los equipos conectados a la ... continua leyendo

Marzo 6, 2018 10:03 AM

¿Qué es la DEEP WEB y en qué se diferencia de la Dark Web?

Suele representarse a Internet como un iceberg, y la grandísima mayoría de nosotros nos movemos por la superficie del mismo. Debajo todo es profundo y oscuro, y es normal que no se sepa exactamen... continua leyendo

Febrero 27, 2018 11:39 AM

Dark Web: 200 millones de cuentas encontradas

Dark Web es un lugar donde se pueden realizar todo tipo de actividades ilegales, incluida la venta de drogas ilegales, armas, números de seguro social, documentos y datos robados. Especialis... continua leyendo

Febrero 23, 2018 10:17 AM

Alertan que los certificados falsos permiten saltarse la mayoría de los antimalware

Debido a las cada vez mayores protecciones incorporadas en y a los sistemas operativos, los desarrolladores de malware se las tienen que ingeniar para saltárselas, y para alcanzar dicha met... continua leyendo

Febrero 1, 2018 10:07 AM

Webcams, me espian: 5 formas de protegerse

Que te puedan espiar a través de la webcam de tu propio ordenador parece una locura, pero es algo que ocurre realmente y es bastante frecuente hoy en día. Lo normal es que la webcam se tenga apa... continua leyendo

Enero 29, 2018 09:11 AM

Todo lo que tu navegador web sabe de ti; cómo impedirlo

El navegador web es el software que utilizamos para usar vagar por Internet. Es el intermediario entre páginas web y servicios online y nosotros mismos. Una herramienta útil, pero tambié... continua leyendo

Enero 19, 2018 09:47 AM

Este malware roba contraseñas de Facebook mediante apps de la Google Play Store

Un grupo de expertos en seguridad informática han descubierto que más de 50 aplicaciones Android presentes en la Google Play Store incluyen código malicioso que los hackers podrían utiliz... continua leyendo

Enero 15, 2018 09:41 AM

Protege Firefox al máximo con la repentina extensión lanzada por Malwarebytes

La seguridad a la hora de movernos por Internet hoy en día es básica para la gran mayoría de los usuarios, ya que los ciberataques nos pueden llegar desde cualquier frente y cuando menos los ... continua leyendo

Diciembre 26, 2017 09:59 AM

Lockbox: Mozilla sigue mejorando su seguridad

Mozilla es una de las firmas que a lo largo de estos últimos meses más está trabajando y creciendo en el sector de los navegadores web, todo ello centrado en su propuesta Firefox, software... continua leyendo

Noviembre 22, 2017 09:08 AM

Las webs están vigilando todos tus movimientos en Internet

Un estudio ha demostrado cómo las grandes webs controlan todos nuestros movimientos, como por ejemplo los recorridos de ratón y las pulsaciones en las teclas. A estas alturas seguro que ya... continua leyendo

Noviembre 9, 2017 09:45 AM

No todas las webs HTTPS son fiables: sus certificados se venden a precio de oro en la Dark Web

En la Dark Web se comercia con cualquier tipo de productos ilegales. A pesar de que están cerrándose los mayores portales de venta ilegal, como AlphaBay, y otros tantos de venta de droga, los ven... continua leyendo

Noviembre 6, 2017 09:03 AM

Vulnerabilidad crítica en el navegador Tor que filtra las IP reales de los usuarios

La red Tor, como muchos ya saben, se ha caracterizado siempre por ofrecer un mayor nivel de seguridad y privacidad a los usuarios que hacen uso de la misma, de hecho, esta es la principal razón po... continua leyendo

Octubre 27, 2017 08:53 AM

DUHK, un nuevo ataque contra la criptografía para descifrar tráfico VPN y sesiones Web

Sin duda octubre de 2017 no será un mes bien recordado por la criptografía. A lo largo de este mes hemos podido ver cómo los sistemas criptográficos se han visto comprometidos en varias ocasione... continua leyendo

Julio 17, 2017 11:37 AM

Nuevo ataque de malware que infecta Windows, macOS, Linux y Android

Un conjunto de investigadores de la firma de seguridad Trend Micro alerta de que ha sido detecta una nueva campaña de spam que está propagando Adwind, un troyano multiplataforma capaz de robar co... continua leyendo

Julio 14, 2017 09:42 AM

¿Por qué me dice mi navegador que una página web es insegura?

Internet no nació como lo que es ahora, una red de millones de ordenadores conectados por todo el mundo. Nació como una red interna en la que universidades y ejército intercambiaban informac... continua leyendo

Febrero 9, 2017 10:21 AM

Cisco no encuentra solución para el problema de seguridad de WebEx

La extensión del navegador Webex de Cisco contiene un error crítico que puede abrir los equipos de los clientes a los ataques de ejecución remota de código si... continua leyendo

Septiembre 1, 2016 02:52 PM

Nueva amenaza de ransomware borra archivos de los servidores web de Linux

Un programa de ransomware borra archivos de servidores web y pide a los administradores dinero para recuperarlos, aunque no está claro si los atacantes realmente cumplen su promesa.Conocido com... continua leyendo

Junio 25, 2021 09:54 AM

2 vulnerabilidades críticas en el firewall de aplicaciones web FortiWeb permiten a los cibercriminales acceder a su red

Expertos en ciberseguridad reportan el hallazgo de una vulnerabilidad crítica en FortiWeb, el firewall de aplicaciones web (WAF) de la firma tecnológica Fortinet. La vulnerabilid... continua leyendo

Junio 23, 2021 08:03 AM

Errores que no debes cometer si vas a crear una web

Internet ofrece a los usuarios un amplio abanico de opciones. Son miles los sitios web que hay a nuestra disposición, donde podemos informarnos, ver contenido, establecer comunicaciones con otros usu... continua leyendo

Octubre 30, 2020 10:16 AM

Vulnerabilidad crítica en Oracle WebLogic

En los últimos días se ha hecho pública una vulnerabilidad en Oracle WebLogic que permite a los atacantes tomar control total del sistema afectado sin necesidad de autenticación.La vulne... continua leyendo

Septiembre 24, 2018 10:08 AM

Las mejores prácticas para asegurar sus aplicaciones web

Asegúrese de que su organización tenga conocimiento de las mejores formas para mantener fuera de peligro sus aplicaciones críticas para sus actividades Una organización enfrenta amena... continua leyendo

Abril 20, 2018 11:55 AM

Páginas Privadas y los Sistemas de Autenticación: Registros persistentes

Cuando un usuario permanece en el estado de registrado después de un tiempo no razonable (cuando la sesión expiró por ejemplo), tenemos un problema de registros persistentes. Este t... continua leyendo

Abril 20, 2018 11:54 AM

Páginas Privadas y los Sistemas de Autenticación: Espionaje de Contraseñas (Password Sniffing)

Cuando un atacante tiene los medios para analizar el tráfico entre los usuarios y el servidor de la aplicación, debemos preocuparnos por la exposición que pueden tener los d... continua leyendo

Abril 20, 2018 11:51 AM

Páginas Privadas y los Sistemas de Autenticación: Ataques de Fuerza Bruta

Un ataque de este tipo agota todas las posibilidades sin preocuparse por cuales opciones son las que tienen mayor probabilidad de funcionar. En los términos del control de acceso, genera... continua leyendo

Abril 20, 2018 11:50 AM

Páginas Privadas y los Sistemas de Autenticación

La autenticación es el proceso por el cual la identidad de un usuario en el sistema es validada. Comúnmente el procedimiento involucra un nombre de usuario y una contraseña a rev... continua leyendo

Abril 20, 2018 10:46 AM

Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de datos

Una de las preocupaciones más comunes relacionadas con las bases de datos es la exposición de datos sensibles. Al almacenar números de tarjetas de crédito, o algo tan delicado, es prefer... continua leyendo

Abril 20, 2018 10:44 AM

Seguridad de las Aplicaciones y su relación con las Bases de Datos: SQL Injection

Un ataque SQL Injection se produce cuando el atacante intenta inyectar código SQL malicioso en la base de datos de la víctima, y fuerza a la base de datos a ejecutar esa sentencia. Las sen... continua leyendo

Abril 20, 2018 09:52 AM

Seguridad de las Aplicaciones y su relación con las Bases de Datos: Exposición de Credenciales de Acceso

Uno de los asuntos principales a ser cuidados cuando se utiliza una base de datos es el almacenamiento de las credenciales de acceso a ella. Por conveniencia, estos datos son almacenados... continua leyendo

Abril 18, 2018 01:53 PM

Seguridad de las Aplicaciones y su relación con las Bases de Datos

La mayoría de las aplicaciones web son usadas como un conducto entre muchas fuentes de datos y el usuario, esto es, las aplicaciones web son usadas frecuentemente para interactuar con una ... continua leyendo

Abril 18, 2018 01:53 PM

Clasificación de Ataques: Peticiones HTTP Falsificadas

Un ataque más sofisticado que el anterior es enviar peticiones falsas empleando herramientas especiales para este propósito. La existencia de este tipo de ataques es una prueba ... continua leyendo

Abril 18, 2018 12:50 PM

Clasificación de Ataques: Envío de Formas falsificadas

Falsificar una forma es casi tan fácil como manipular una URL. En el fondo, el envío de una forma emplea el mismo mecanismo, la petición HTTP enviada por el navegador al servidor. El fo... continua leyendo

Abril 18, 2018 12:31 PM

Clasificación de Ataques: Cross−Site Request Forgeries

Este tipo de ataque permite al atacante enviar peticiones HTTP a voluntad desde la máquina de la víctima. Por la naturaleza de este tipo de ataques, es difícil determinar cuándo una pe... continua leyendo

Abril 17, 2018 02:09 PM

Clasificación de Ataques: Ataques de Cross−Site Scripting

XSS es un tipo de vulnerabilidad de seguridad informática típicamente encontrada en aplicaciones web que permiten la inyección de código por usuarios maliciosos en páginas web vis... continua leyendo

Abril 17, 2018 01:49 PM

Clasificación de Ataques: Ataques al subir archivos

Existen algunos ataques que aprovechan la posibilidad de la aplicación de subir archivos al servidor.Estos ataques funcionan de la siguiente manera:Ejemplo:Generalmente PHP almacena los archivos... continua leyendo

Abril 17, 2018 01:49 PM

Clasificación de Ataques: Ataques URL de tipo Semántico

Este tipo de ataques involucran a un usuario modificando la URL a modo de descubrir acciones a realizar originalmente no planeadas para él. Los parámetros que son enviados directamente desde la... continua leyendo

Abril 17, 2018 12:36 PM

Practicas básicas de Seguridad Web: Escapar salidas

Otra piedra angular de la seguridad en aplicaciones web es el proceso de escapado y su contraparte para codificar o decodificar caracteres especiales de tal forma que su significado original... continua leyendo

Abril 17, 2018 12:26 PM

Practicas básicas de Seguridad Web: Filtrar Entradas

El filtrado es una de las piedras angulares de la seguridad en aplicaciones web. Es el proceso por el cual se prueba la validez de los datos. Si nos aseguramos que los datos son filtrad... continua leyendo

Abril 16, 2018 01:20 PM

Practicas básicas de Seguridad Web: Balancear Riesgo y Usabilidad

Si bien la usabilidad y la seguridad en una aplicación web no son necesariamente mutuamente excluyentes, algunas medidas tomadas para incrementar la seguridad con frecuencia afectan la usabil... continua leyendo

Abril 16, 2018 01:19 PM

Dos puntos a considerar en la programación de Sistemas Web

Una gran parte de los problemas de seguridad en las aplicaciones web son causados por la falta de seguimiento por parte del programador en los siguientes aspectos: Entradas al sistemaS... continua leyendo

Abril 16, 2018 01:18 PM

Introducción a la seguridad web

Mientras más se conecta el mundo, la necesidad de seguridad en los procedimientos usados para compartir la información se vuelve más importante. Desde muchos puntos de vista, podemos cree... continua leyendo

Enero 30, 2018 02:28 PM

5 Cursos para convertirte en todo un Desarrollo Web y WebApps

Estos cursos son de paga, pero prácticamente son cursos brutalmente buenos y los cuales valen lo que te puedes llegar a gastar en una salida un fin de semana o peor en los simples pasajes para ir ... continua leyendo

Enero 30, 2018 02:28 PM

Curso GRATUITO PHP: Cookies y Sesiones

El curso está alojado en las bases de datos de Udemy, es 100% gratuito y lo podrá consumir cualquier persona que esté interesada por el Desarrollo Web. En la pequeña descripción del curso de... continua leyendo

Febrero 24, 2017 10:00 AM