Etiqueta:


Octubre 1, 2026 10:26 AM

Noticias



Cuentas olvidadas y sin MFA abren la puerta a un ataque contra Microsoft 365

Más de 5.700 cuentas de Microsoft 365 pertenecientes a 28 organizaciones fueron objetivo de una campaña de password spraying que terminó comprometiendo siete identidades de servicio olvidadas, sin ... continua leyendo


Agosto 20, 2026 10:34 AM

Noticias



Vulnerabilidad en Elementor Pro permite a atacantes subir código PHP sin autenticación

Recientemente, se ha descubierto una grave falla de seguridad en el plugin Elementor Pro para WordPress, la cual podría permitir que atacantes sin autenticación suban y ejecuten código PHP en sitio... continua leyendo


Julio 16, 2026 11:41 AM

Recomendaciones



En qué casos deberías cambiar tus contraseñas de inmediato y evitar problemas

Tener una buena contraseña es fundamental para evitar intrusos en las cuentas. Por ello, hay situaciones en las que puede ser muy importante cambiarlas. Vamos a hablarte de ello, para que elijas otra... continua leyendo


Junio 29, 2026 09:58 AM

Recomendaciones



El cambio que deberías hacer en tus contraseñas antes de que sea tarde

Podemos decir que la contraseña es la principal barrera de seguridad para evitar intrusos en tus cuentas. Es muy importante utilizar una de garantías y no cometer errores. Sin embargo, como vamos a ... continua leyendo


Junio 1, 2026 09:37 AM

Noticias



Un fallo crítico en WP Maps Pro permite crear cuentas de administrador en webs WordPress

Los sitios web creados con WordPress vuelven a estar en el punto de mira por una vulnerabilidad crítica en uno de sus plugins. Esta vez el problema afecta a WP Maps Pro, una extensión premium utiliz... continua leyendo


Mayo 15, 2026 09:37 AM

Noticias



Un plugin de analítica para WordPress abre la puerta a la toma de control de sitios web

Los ciberdelincuentes están aprovechando una vulnerabilidad crítica en Burst Statistics, un plugin de analítica para WordPress instalado en unos 200.000 sitios web, para obtener acceso de administr... continua leyendo


Abril 22, 2026 09:36 AM

Noticias



Plugins de WordPress manipulados distribuyen malware a gran escala

Lo que debería ser una herramienta para ampliar funcionalidades se ha convertido, una vez más, en una puerta de entrada para ataques sofisticados. Un nuevo incidente revela cómo actores maliciosos ... continua leyendo


Marzo 30, 2026 10:58 AM

Noticias



Un fallo crítico en un plugin de WordPress expone más de 500.000 webs a robo de datos

El ecosistema de WordPress vuelve a enfrentarse a un problema de seguridad de gran alcance. Un fallo recientemente descubierto en el plugin Smart Slider 3, utilizado por más de 80... continua leyendo


Diciembre 10, 2025 11:03 AM

Noticias



Explotación Activa de RCE Crítica en Plugin de WordPress (CVE20256389)

De acuerdo con telemetría recopilada por Wordfence, se ha identificado una explotación activa y masiva de una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Sneeit&n... continua leyendo


Noviembre 10, 2025 09:56 AM

Noticias



Un fallo en un popular plugin de WordPress permite secuestrar sitios corporativos

Post SMTP es un plugin de WordPress que muchas webs usan para enviar correos (para el restablecimiento de contraseñas o notificaciones, por ejemplo) y además guarda registros de esos emails. Ti... continua leyendo


Octubre 9, 2025 09:12 AM

Noticias



Nezha: De herramienta opensource a nueva arma en ataques a servidores web

Una campaña reciente ha reutilizado la herramienta legítima Nezha para comprometer servidores web a través de vulnerabilidades en aplicaciones expuestas. El ataque desplegó una cadena avanzada que... continua leyendo


Agosto 4, 2025 09:38 AM

Noticias



Fuga de seguridad crítica en un popular tema de WordPress permite a los hackers tomar el control total de los sitios web

Una vulnerabilidad identificada como CVE-2025-5394, en el tema «Alone – Charity Multipurpose Non-profit WordPress Theme» está siendo activamente explotada por ciberdelincuentes. La vulnerabi... continua leyendo


Mayo 22, 2025 10:39 AM

Noticias



Vulnerabilidades críticas en productos de WordPress

Se han identificado tres vulnerabilidades críticas en componentes ampliamente utilizados de WordPress: un plugin (Glossary by WPPedia) y dos temas (Motors y Madara). Estas fallas permiten d... continua leyendo


Mayo 9, 2025 10:02 AM

Noticias



Plugin malicioso se oculta como herramienta legítima en WordPress

Un reciente hallazgo por parte de expertos en ciberseguridad ha revelado la existencia de un plugin malicioso llamado ‘wp-security’, que se presenta como una herramienta legítima de protección p... continua leyendo


Abril 11, 2025 10:45 AM

Noticias



Un fallo en un plugin de WordPress que permite crear cuentas de administrador sin necesidad de credenciales

Una fallo en el plugin SureTriggers, instalado en más de 100.000 sitios WordPress, pone en peligro la ciberseguridad de estos sitios. La vulnerabilidad, identificada como CVE-2025-3102... continua leyendo


Diciembre 27, 2024 11:15 AM

Recomendaciones



Propósitos de Año Nuevo que deberías hacer para mejorar tu seguridad en Internet

Mantener la seguridad en Internet, es algo que deberíamos tener siempre presente. Sin embargo, en muchos casos descuidamos algunos aspectos que son fundamentales. En este artículo, vamos a hablarte ... continua leyendo


Diciembre 3, 2024 10:59 AM

Noticias



Vulnerabilidad en el plugin Advanced File Manager de WordPress permite carga arbitraria de archivos

Se ha identificado una vulnerabilidad en el plugin Advanced File Manager para WordPress, ampliamente utilizado para gestionar archivos desde el panel de administración. Este problema p... continua leyendo


Noviembre 19, 2024 10:48 AM

Noticias



Millones de sitios web en peligro por esta vulnerabilidad crítica de WordPress

No es la primera vez que vemos que una gran cantidad de sitios web pueden estar afectados por un fallo importante. En este caso, se trata de una vulnerabilidad crítica en un plulgin de WordPress... continua leyendo


Noviembre 6, 2024 11:24 AM

Noticias



Vulnerabilidad de inyección SQL en Plugins de WordPress

El plugin Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons para WordPress, utilizado para diversas funcio... continua leyendo


Octubre 10, 2024 09:54 AM

Noticias



¡Alerta resuelta! Microsoft Word soluciona el error que elimina documentos en lugar de guardarlos

Microsoft ha alertado a los usuarios de Word para Windows acerca de un error crítico que está afectando la seguridad de sus documentos. Este fallo provoca que, en ciertas circunstancias, alguno... continua leyendo


Septiembre 25, 2024 10:12 AM

Recomendaciones



Nunca uses una pista para poner tus contraseñas, este es el peligro que corres

Son muchos los errores que podrías cometer al utilizar contraseñas. Por ejemplo, podrías usar una clave débil, que contenga tu nombre, fecha de nacimiento o similar. Pero hay otro fallo del q... continua leyendo


Agosto 20, 2024 01:59 PM

Noticias



Vulnerabilidades en las aplicaciones de Microsoft para macOS permiten a los hackers grabar audio y video

Cisco Talos ha identificado ocho vulnerabilidades de seguridad en las aplicaciones de Microsoft que se ejecutan en el sistema operativo macOS, lo que genera preocupación por una posible explotación ... continua leyendo


Julio 17, 2024 01:00 PM

Recomendaciones



En estos casos nunca uso el autocompletar contraseñas y te cuento los motivos

Al navegar por Internet, al utilizar navegadores como Google Chrome, es muy común encontrarnos con la opción de autocompletar contraseñas. Sirve para poder iniciar sesión en cuentas sin ... continua leyendo


Junio 27, 2024 10:08 AM

Noticias



Vulnerabilidad crítica en el plugin SEOPress de WordPress

Se descubrió una vulnerabilidad crítica identificada como CVE-2024-5488 en SEOPress, un popular complemento de WordPress para optimizar su SEO (optimización en buscadores), aumentar su tr... continua leyendo


Junio 19, 2024 09:43 AM

Recomendaciones



Con estos trucos puedes saber si tu email está protegido o puedes tener problemas

Podemos decir que mantener la seguridad en el correo electrónico es imprescindible. Si cometes errores, podrían acceder a todo lo que tienes almacenado, como pueden ser mensajes privados, ... continua leyendo


Junio 18, 2024 10:26 AM

Noticias



Un nuevo virus puede infectar tu equipo haciéndose pasar por errores de Chrome, OneDrive y Word

Las amenazas, virus e infecciones continúan extendiéndose y una nueva campaña de ataque está poniendo a los usuarios en apuros. El principal motivo de su gravedad reside en que se hace p... continua leyendo


Junio 7, 2024 09:15 AM

Noticias



1Password tiene ahora una nueva función para proteger mejor el acceso a tus cuentas

Tener un gestor de contraseñas es muy interesante para poder almacenarlas claves, no tener que memorizar todas y, al mismo tiempo, tenerlas bien protegidas. Una de las opciones más populares es ... continua leyendo


Junio 4, 2024 11:07 AM

Noticias



Esta nueva amenaza roba tus contraseñas al abrir un archivo Word

Nos hacemos eco de una nueva amenaza que puede robar contraseñas si cometes el error de abrir un archivo Word fraudulento. Te vamos a explicar cómo actúa y qué puedes hacer para protegerte de... continua leyendo


Mayo 27, 2024 09:20 AM

Noticias



Nueva función de Google para compartir contraseñas con familiares

Google ha lanzado recientemente una novedad que afecta a su administrador de contraseñas. Concretamente, permite compartir claves de acceso con miembros de una familia. Pero, ¿es esto realmente... continua leyendo


Mayo 8, 2024 09:27 AM

Recomendaciones



Este tipo de archivos que llegan por correo, tienen mucha probabilidad de ser virus; evítalos

Hay muchas variedades de malware que pueden poner en peligro tu seguridad. No importa el tipo de dispositivo que uses, ya que todos, de una u otra forma, pueden ser vulnerables. En este artÃ... continua leyendo


Abril 9, 2024 09:35 AM

Noticias



Piratas informáticos implementan drenadores de criptomonedas en miles de sitios de WordPress

Casi 2.000 sitios de WordPress pirateados ahora muestran NFT falsos y ventanas emergentes de descuento para engañar a los visitantes para que conecten sus billeteras a drenajes de criptomonedas que r... continua leyendo


Marzo 22, 2024 09:30 AM

Noticias



Vulnerabilidades críticas en plugins de WordPress

Se han revelado nuevas vulnerabilidades que afectan a distintos productos de WordPress, estas fallas representan graves riesgos de seguridad y requieren atención inmediata para mitigar cualquier posi... continua leyendo


Enero 22, 2024 09:28 AM

Noticias



100 millones de contraseñas robadas: comprueba si estás afectado

Casi 100 millones de credenciales (incluidos correos electrónicos y contraseñas) de portales como Coinbase, Facebook, Ebay, Roblox y muchos otros, han sido robadas y publicadas p... continua leyendo


Diciembre 8, 2023 10:36 AM

Noticias



Miles de contraseñas guardadas en móviles Android podrían haberse filtrado por esta brecha de seguridad

A medida que los sistemas operativos han ido incorporando gestores de contraseñas, los usuarios hemos tendido a confiar en ellos y despreciar cualquier otra alternativa para guardar las mismas. Ahora... continua leyendo


Noviembre 24, 2023 09:59 AM

Recomendaciones



Tu seguridad en Internet está en peligro y esta va a ser la solución

Siempre que creas una cuenta en Internet, pones una contraseña para protegerla. Confías en esa clave que, en definitiva, es la llave que va a impedir que otras personas puedan entrar sin tu per... continua leyendo


Noviembre 2, 2023 09:07 AM

Recomendaciones



Este es el peor error al usar contraseñas, según los expertos; no te equivoques

Podemos decir que cada vez usamos mejor las contraseñas. En parte, esto es así ya que las propias plataformas nos obligan a ello. Es decir, hace unos años podías poner una clave muy débil, c... continua leyendo


Octubre 24, 2023 10:19 AM

Noticias



Incidente de seguridad en este popular gestor de contraseñas, comprueba si te afecta

Problemas de seguridad puede haber en cualquier programa o servicio que usemos en Internet. Hemos visto en muchas ocasiones vulnerabilidades que ponen en riesgo los datos personales e incluso pueden l... continua leyendo


Septiembre 29, 2023 11:19 AM

Noticias



Tu email y contraseña pueden haberse filtrado: comprueba si te afecta la mega brecha de seguridad

No es la primera vez que pasa y, probablemente, tampoco será la última. En esta ocasión, se ha descubierto que millones de usuarios pueden haber sufrido este problema. Y es que tanto las direccione... continua leyendo


Agosto 29, 2023 09:59 AM

Noticias



Un nuevo tipo de ataque infecta archivos PDF de forma muy peligrosa

¿Y si un nuevo tipo de ataque actuara ocultando archivos de Word dentro de documentos PDF? Se trata de un plan descabellado que se ha convertido en un grave problema y que obliga a desconfiar mu... continua leyendo


Agosto 24, 2023 09:24 AM

Noticias



Vulnerabilidad XSS afecta a complemento de WordPress

WordPress es utilizado por una amplia gama de sitios web. Su popularidad se debe a su facilidad de uso, capacidad de personalización y la gran cantidad de recursos disponibles.Recientemente, se ha en... continua leyendo


Agosto 18, 2023 12:59 PM

Recomendaciones



Así roba la inteligencia artificial tus contraseñas, pero puedes evitarlo

El robo de contraseñas es uno de los riesgos que sufrimos en Internet. Los piratas informáticos pueden utilizar diferentes métodos para el objetivo de robar claves de acceso. Y sí, puede... continua leyendo


Julio 19, 2023 09:47 AM

Noticias



Millones de sitios de WordPress afectados por estas dos vulnerabilidades

Se han realizado más de un millón de intentos diferentes para ingresar a un complemento popular de WordPress en los últimos días, según expertos que estudian la seguridad.Según Wo... continua leyendo


Mayo 15, 2023 09:16 AM

Recomendaciones



Contraseñas seguras y amigables: consejos a la hora de crear una política de contraseñas para una empresa

ESET, compañía líder en detección proactiva de amenazas, destaca que es importante no torturar a las personas con reglas excesivamente complejas para crear contraseñas, pero si tomar medidas que ... continua leyendo


Mayo 8, 2023 09:19 AM

Noticias



Nueva vulnerabilidad XSS afecta a plugins de WordPress

Se ha detectado una nueva vulnerabilidad que afecta a los plugins Advanced Custom Fields (ACF) y Advanced Custom Fields Pro, los cuales cuentan con más de 2 millones de instalaciones activas. Estos p... continua leyendo


Abril 27, 2023 09:34 AM

Noticias



Tráfico a sitios web militares sudafricanos desde un servidor linux. Síntoma de infección del malware PingPull

PingPull es una pieza de malware que se dirige a las computadoras Linux y es empleado por la organización china de amenazas persistentes avanzadas (APT) conocida como Alloy Taurus. Inv... continua leyendo


Abril 11, 2023 10:32 AM

Noticias



Más de 1 millón de sitios WordPress, infectados por la campaña de malware Balada Injector

Se estima que más de un millón de sitios web de WordPress han sido infectados por una campaña en curso para desplegar malware llamado Balada Injector desde 2017.La campaña masiva, según Sucuri de... continua leyendo


Marzo 9, 2023 10:09 AM

Noticias



Vuelve Emotet, el troyano bancario, ahora mediante documento Word de 500MB

Tras un periodo que ha durado más de tres meses desde que el malware Emotet cesara prácticamente por completo su actividad a finales de noviembre de 2022, era cuestión de tiempo que volviera. El mo... continua leyendo


Marzo 7, 2023 01:35 PM

Noticias



Los investigadores publicaron los detalles de la vulnerabilidad de día cero de MS Office y el código de explotación

Microsoft corrigió la vulnerabilidad RCE de MS Word (CVE-2023-21716) que puede conducir a la ejecución remota de código.Un investigador llamado Joshua J. Drake (@jduck) ha publicado los detalles de... continua leyendo


Febrero 20, 2023 10:08 AM

Noticias



Descubren una campaña masiva de fraude AdSense. Más de 10.000 sitios WordPress infectados

Los autores de la campaña de redireccionamiento de sombrero negro han ampliado su campaña con más de 70 dominios falsos que imitan acortadores de URL y han infectado más de 10.800 sitios web.“El... continua leyendo


Enero 2, 2023 11:07 AM

Noticias



Más de dos docenas de errores de WordPress explotados por un nuevo malware de Linux

Sitios de WordPress están siendo atacados por una variedad previamente desconocida de malware de Linux que aprovecha errores en más de dos docenas de complementos (plugins) y temas para co... continua leyendo


Diciembre 1, 2022 09:23 AM

Noticias



El gestor de contraseñas más usado tiene una grave filtración de datos

Contar con un gestor de contraseñas es algo común y además siempre lo hemos recomendado. Es una manera de tener las claves protegidas, evitar que las olvides y además también poder gene... continua leyendo


Agosto 23, 2022 09:06 AM

Noticias



Cuidado si recibes este Word o PDF; te controlan sin saberlo

Son muchas las amenazas de seguridad que podemos encontrarnos al navegar por Internet, descargar archivos o simplemente abrir un e-mail. A veces el hecho de abrir un documento puede suponer un problem... continua leyendo


Mayo 13, 2022 09:15 AM

Noticias



Miles de sitios de WordPress infectados con un pequeño código de JavaScript

Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerabl... continua leyendo


Abril 1, 2022 11:13 AM

Alertas



Vulnerabilidad crítica de GitLab permite a los atacantes tomar el control de cuentas

GitLab ha abordado una vulnerabilidad de gravedad crítica que podría permitir a los atacantes remotos hacerse cargo de las cuentas de los usuarios utilizando contraseñas codificadas.El error (descu... continua leyendo


Marzo 21, 2022 10:48 AM

Recomendaciones



Cómo poner a prueba tus contraseñas y guardarlas de forma segura

Actualmente vivimos en un mundo cada vez más digital donde realizamos casi todas nuestras tareas en modo online. A la hora de utilizar Internet para utilizar muchos servicios y plataformas se requier... continua leyendo


Febrero 10, 2022 10:38 AM

Noticias



La botnet FritzFrog se multiplica por 10 y afecta a los sistemas de salud, educación y gobierno

La red de bots FritzFrog que ha estado activa durante más de dos años ha resurgido con una tasa de infección alarmante, que se multiplicó por diez en solo un mes afectando a los sistemas de salud,... continua leyendo


Febrero 8, 2022 09:48 AM

Noticias



600.000 sitios de WordPress, afectados por una vulnerabilidad RCE de un plugin crítico

Essential Addons for Elementor, un popular plugin de WordPress utilizado en más de un millón de sitios, ha sido encontrado con una vulnerabilidad crítica de ejecución remota de código (RCE) en la... continua leyendo


Enero 19, 2022 09:08 AM

Noticias



Tres plugins con el mismo fallo, ponen en riesgo 84K sitios de WordPress

Expertos han descubierto tres complementos de WordPress con la misma vulnerabilidad que permite a un atacante actualizar opciones arbitrarias de un sitio vulnerable y apoderarse completamente de él. ... continua leyendo


Enero 14, 2022 10:06 AM

Noticias



Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL

Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo


Diciembre 17, 2021 10:28 AM

Noticias



Vulnerabilidad crítica en plugin de WordPress All in One SEO afecta a 3 millones de sitios web

Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en All In One SEO, uno de los plugins más populares en WordPress, instalado en más de 3 mill... continua leyendo


Diciembre 14, 2021 10:46 AM

Alertas



Ataque masivo contra 1,6 millones de sitios de WordPress

Los analistas de Wordfence informaron que detectaron una ola masiva de ataques, en el final de la última semana, originados desde 16.000 IPs y dirigidos a más de 1,6 millones de sitios de WordPress.... continua leyendo


Noviembre 26, 2021 10:02 AM

Noticias



Violación masiva, expuso datos de 1,2 millones de clientes de WordPress

GoDaddy, el gigante del alojamiento web, ha informado de una filtración masiva de datos que afecta a casi 1,2 millones de clientes, según una presentación ante la Comisión de Valores de Estados Un... continua leyendo


Noviembre 17, 2021 11:07 AM

Noticias



Cibercriminales instalan ransomware falso en sitios web de WordPress

Desde inicios de noviembre se identificaron algunos casos de sitios web atacados con una supuesta variante de ransomware que resultó ser una falsa amenaza. Al ingresar a... continua leyendo


Noviembre 3, 2021 10:40 AM

Recomendaciones



Así puedes (y debes) proteger tu identidad en Internet

El mercado negro de contraseñas robadas ha aumentado en un 300 % desde 2018, según una investigación  de Digital Shadows, una empresa de protección digital. Según este estudio, se estim... continua leyendo


Octubre 28, 2021 10:29 AM

Noticias



Un brutal fallo en un plugin de WordPress, permite a los suscriptores borrar sitios

Un fallo de seguridad de alta gravedad, encontrado en un plugin de WordPress, con más de 8.000 instalaciones activas, puede permitir a los atacantes autentificados restablecer y borrar sitios web vul... continua leyendo


Octubre 4, 2021 02:48 PM

Recomendaciones



El decálogo de ciberseguridad que todos deberíamos seguir

Listas, listas y más listas. Cuando buscamos en Internet cómo tener una vida digital segura únicamente encontramos ante nosotros un millar de listas que nos dan consejos sobre ello.Por ese motivo, ... continua leyendo


Septiembre 21, 2021 10:37 AM

Recomendaciones



Qué hacer si tu contraseña se filtró en una brecha de seguridad

Quizás no lo sabías, pero puede que tu contraseña se haya filtrado en alguna brecha de seguridad que afectó a un servicio en el que has creado una cuenta. Por lo tanto, a menos que te hayan contac... continua leyendo


Agosto 25, 2021 10:16 AM

Recomendaciones



Pulverización de contraseñas: qué es y cómo evitarlo

Las claves de acceso son la principal barrera de seguridad que evita la entrada de intrusos en nuestras cuentas de redes sociales, correo electrónico o cualquier servicio. Esto hace que los piratas i... continua leyendo


Agosto 10, 2021 09:51 AM

Noticias



Nuevo malware de redes sociales está hackeando smartphones Android en 140 países

Especialistas en ciberseguridad reportan la detección de una campaña maliciosa apuntando contra usuarios de Android con el fin de secuestrar sus cuentas de Facebook mediante el robo de coo... continua leyendo


Julio 13, 2021 12:48 PM

Alertas



Nueva evasión del sistema de protección de Microsoft Office, esta vez en Word y Excel

Este jueves investigadores de McAfee han publicado una nueva técnica que elude la seguridad de Microsoft Office. El ataque combina las funciones de Microsoft Office Word y Excel para q... continua leyendo


Junio 29, 2021 10:30 AM

Noticias



Una base de datos en la nube, expone los registros de más de 800 millones de usuarios de WordPress

Una base de datos en la nube, mal configurada, expuso más de 800 millones de registros vinculados a usuarios de WordPress antes de que su propietario fuera notificado, según Website Planet.El invest... continua leyendo


Mayo 14, 2021 02:53 PM

Noticias



Vulnerabilidad crítica corregida en WordPress 5.7.2

Los investigadores de seguridad informaron que se encuentra una vulnerabilidad de inyección de objetos en WordPress. El impacto de la vulnerabilidad ha sido calificado como "crítico" por la Base de ... continua leyendo


Noviembre 25, 2020 10:23 AM

Noticias



Spotify restablece las contraseñas de usuario después de la filtración de 300 mil cuentas de usuario

Usando una base de datos de 380 millones de registros personales, un grupo de hackers ha intentado obtener acceso a miles de cuentas de Spotify. El hacking es el principal problema que atraviesan... continua leyendo


Octubre 28, 2020 09:22 AM

Noticias



KashmirBlack botnet detrás de ataques a CMS como WordPress, Joomla, Drupal, otros

Se cree que una botnet altamente sofisticada ha infectado cientos de miles de sitios web al atacar sus plataformas de sistema de gestión de contenido (CMS) subyacentes.Nombrada KashmirBlack, la b... continua leyendo


Mayo 14, 2020 08:42 AM

Noticias



Vulnerabilidad crítica en el plugin de Google para WordPress

Ya lo hemos comentado en otras ocasiones, WordPress es la plataforma líder en publicación de webs y contenidos en Internet. Y es comprensible, porque hablamos de una solución CMS muy completa,... continua leyendo


Diciembre 5, 2019 11:56 AM

Noticias



Ataques a sitios web de WordPress que utiliizan Google Fonts

Un equipo de especialistas en forense digital acaba de reportar el descubrimiento de un falso dominio de Google que podría engañar a cualquier usuario que no preste atención suficiente a sus ac... continua leyendo


Septiembre 18, 2019 09:59 AM

Noticias



Nuevas vulnerabilidades de Plugins de WordPress están siendo explotadas

Hace algunas semanas un equipo de auditorías de seguridad reportó una campaña maliciosa que, usando anuncios en línea, distribuía código para redirigir y para mostrar ventanas emergentes exp... continua leyendo


Agosto 28, 2019 09:52 AM

Alertas



Ataque de phishing sofisticado: cuidado si recibes un archivo Word por correo

A través del correo electrónico, así como archivos que descarguemos o programas que instalemos, son muchas las variedades de malware que pueden llegar. En este artículo te contamos de un nuevo... continua leyendo


Junio 10, 2019 09:57 AM

Noticias



Descubren varios Plugins de Wordpress utilizados por cibercriminales

Si en algo son buenos los criminales informáticos, es en explotar fallas del sistema o en encontrar puertas traseras que les permitan robar información de los usuarios de aplicaciones y sitios web... continua leyendo


Marzo 29, 2019 10:26 AM

Noticias



Sitios WordPress y Joomla comprometidos y están ofreciendo malware

Los sitios construidos en dos de los más populares sistemas de gestión de contenido, se están invadiendo y explorando para proporcionar ransomware y otros malwares para los visitantes. Los cib... continua leyendo


Mayo 21, 2018 06:47 PM

Alertas



Ejecución remota de código en Microsoft PowerPoint para Mac

Se ha descubierto una vulnerabilidad en la forma en que Microsoft PowerPoint para Mac procesa contenido XML, que puede ser explotada para ejecutar código arbitrario si se convence a la víctima ... continua leyendo


Mayo 14, 2018 10:50 AM

Recomendaciones



Recomendaciones para protegerte de estos métodos para robar contraseñas

Si hablamos de seguridad informática, de proteger nuestros datos, algo principal y que se nos viene a la cabeza son las contraseñas. Las claves de acceso es una parte fundamental para prot... continua leyendo


Febrero 27, 2018 11:41 AM

Recomendaciones



1Password: Comprueba de forma segura si tu contraseña ha sido hackeada

La semana pasada hablamos de Pwned Passwords, el proyecto que lista más de 500 millones de contraseñas que alguna vez han formado parte de una brecha de seguridad, para que cualquier empre... continua leyendo


Febrero 22, 2018 10:08 AM

Recomendaciones



Temas modificados para WordPress distribuyen malware

Se trata de una práctica bastante habitual, sobre todo ahora que la optimización para los buscadores resulta tan relevante. Son muchos los complementos existentes, aunque muchos de ellos s... continua leyendo


Febrero 21, 2018 10:12 AM

Noticias



Word permite que usen los recursos de tu ordenador para minar criptmonedas

La firma de seguridad Votiro ha descubierto una vulnerabilidad en Microsoft Word que podría permitir a un atacante acceder fácilmente a los recursos de un ordenador inyectando scripts en el... continua leyendo


Febrero 19, 2018 09:45 AM

Alertas



Evolución de los ataques que usan documentos de Word

Una nueva técnica multi-etapa permite infectar dispositivos a través de documentos de Word sin utilizar macros. Ya es habitual el uso de macros en programas de Microsoft Office como medio ... continua leyendo


Enero 29, 2018 09:17 AM

Noticias



El minado de criptomonedas se ha colado en Adsense, la publicidad de Google

 La compañía de Mountain View tiene su negocio clave en la publicidad, a través de las plataformas Adsense y Adwords. Una para servirla, y otra para contratarla. Y su buscador está enfocad... continua leyendo


Octubre 23, 2017 08:55 AM

Recomendaciones



Desactiva esta opción de Office para evitar ser atacado con archivos Word o Excel

Aunque pueden ser una gran ventaja, lo cierto es que permitir el uso de macros en archivos de Office ha supuesto en más de una ocasión que hayamos sido infectados. Actualmente existe una vulnera... continua leyendo


Agosto 11, 2017 10:19 AM

Noticias



Netflix, Spotify o Uber siguen usando sistemas de identificación poco seguros

Las contraseñas son una herramienta fundamental para nuestra seguridad. Nos permiten estar registrados en distintos servicios y acceder a ellos con total privacidad. Esto si las contraseñas son... continua leyendo


Mayo 4, 2017 01:33 PM

Noticias



Día mundial de la contraseña

Hoy 4 de mayo se celebra  el “World Password Day” o Día Mundial de la Contraseña 'World Password Day" es un movimiento global que involucra grandes fabricantes con el objetivo común de con... continua leyendo


Febrero 9, 2017 08:59 AM

Noticias



Las macros de Word empiezan a infectar a los usuarios de macOS

Desde siempre, los piratas informáticos han tenido en el punto de mira de su malware a los usuarios de Windows. El sistema operativo de Microsoft, al tener una mayor cuota de mercado, era mucho más ... continua leyendo


Enero 16, 2017 09:52 AM

Noticias



“123456” sigue siendo la contraseña más usada en el mundo

Pese a las miles de recomendaciones y advertencias sobre lo que sucede al usar passwords débiles, casi resulta insultante que el 17% de los internautas a escala mundial opten por “123456” co... continua leyendo


Mayo 20, 2021 09:55 AM

Tecnología y Desarrollo



Vulnerabilidad SQL crítica en popular plugin de WordPress; actualice ahora

El equipo de ciberseguridad de Wordfence Threat Intelligence reportó el hallazgo de una falla de inyección SQL ciega basada en el tiempo de WP Statistics, un popular plugin ... continua leyendo


Noviembre 11, 2020 10:00 AM

Tecnología y Desarrollo



Vulnerabilidades en plugin de WordPress pueden permitir secuestrar hasta 100 mil sitios

Se insta a los administradores de los sitios de WordPress que utilizan el complemento Ultimate Member a que lo actualicen a la última versión. Deben hacerlo para bloquear los ataques que i... continua leyendo


Enero 29, 2018 09:32 AM

Tecnología y Desarrollo



Nueva campaña de KeyLogger en Wordpress

Una nueva campaña de malware ha sido descubierta, la cual está infectando a sitios web con Wordpress, instalando un KeyLogger, que además está siendo aprovechado para minar bitcoins. WordP... continua leyendo