Etiqueta:
Octubre 1, 2026 10:26 AM
Cuentas olvidadas y sin MFA abren la puerta a un ataque contra Microsoft 365
Más de 5.700 cuentas de Microsoft 365 pertenecientes a 28 organizaciones fueron objetivo de una campaña de password spraying que terminó comprometiendo siete identidades de servicio olvidadas, sin ... continua leyendo
Agosto 20, 2026 10:34 AM
Vulnerabilidad en Elementor Pro permite a atacantes subir código PHP sin autenticación
Recientemente, se ha descubierto una grave falla de seguridad en el plugin Elementor Pro para WordPress, la cual podría permitir que atacantes sin autenticación suban y ejecuten código PHP en sitio... continua leyendo
Julio 16, 2026 11:41 AM
En qué casos deberías cambiar tus contraseñas de inmediato y evitar problemas
Tener una buena contraseña es fundamental para evitar intrusos en las cuentas. Por ello, hay situaciones en las que puede ser muy importante cambiarlas. Vamos a hablarte de ello, para que elijas otra... continua leyendo
Junio 29, 2026 09:58 AM
El cambio que deberías hacer en tus contraseñas antes de que sea tarde
Podemos decir que la contraseña es la principal barrera de seguridad para evitar intrusos en tus cuentas. Es muy importante utilizar una de garantías y no cometer errores. Sin embargo, como vamos a ... continua leyendo
Junio 1, 2026 09:37 AM
Un fallo crítico en WP Maps Pro permite crear cuentas de administrador en webs WordPress
Los sitios web creados con WordPress vuelven a estar en el punto de mira por una vulnerabilidad crítica en uno de sus plugins. Esta vez el problema afecta a WP Maps Pro, una extensión premium utiliz... continua leyendo
Mayo 15, 2026 09:37 AM
Un plugin de analítica para WordPress abre la puerta a la toma de control de sitios web
Los ciberdelincuentes están aprovechando una vulnerabilidad crítica en Burst Statistics, un plugin de analítica para WordPress instalado en unos 200.000 sitios web, para obtener acceso de administr... continua leyendo
Abril 22, 2026 09:36 AM
Plugins de WordPress manipulados distribuyen malware a gran escala
Lo que debería ser una herramienta para ampliar funcionalidades se ha convertido, una vez más, en una puerta de entrada para ataques sofisticados. Un nuevo incidente revela cómo actores maliciosos ... continua leyendo
Marzo 30, 2026 10:58 AM
Un fallo crítico en un plugin de WordPress expone más de 500.000 webs a robo de datos
El ecosistema de WordPress vuelve a enfrentarse a un problema de seguridad de gran alcance. Un fallo recientemente descubierto en el plugin Smart Slider 3, utilizado por más de 80... continua leyendo
Diciembre 10, 2025 11:03 AM
Explotación Activa de RCE Crítica en Plugin de WordPress (CVE20256389)
De acuerdo con telemetría recopilada por Wordfence, se ha identificado una explotación activa y masiva de una vulnerabilidad crítica de ejecución remota de código (RCE) en el plugin Sneeit&n... continua leyendo
Noviembre 10, 2025 09:56 AM
Un fallo en un popular plugin de WordPress permite secuestrar sitios corporativos
Post SMTP es un plugin de WordPress que muchas webs usan para enviar correos (para el restablecimiento de contraseñas o notificaciones, por ejemplo) y además guarda registros de esos emails. Ti... continua leyendo
Octubre 9, 2025 09:12 AM
Nezha: De herramienta opensource a nueva arma en ataques a servidores web
Una campaña reciente ha reutilizado la herramienta legítima Nezha para comprometer servidores web a través de vulnerabilidades en aplicaciones expuestas. El ataque desplegó una cadena avanzada que... continua leyendo
Agosto 4, 2025 09:38 AM
Fuga de seguridad crítica en un popular tema de WordPress permite a los hackers tomar el control total de los sitios web
Una vulnerabilidad identificada como CVE-2025-5394, en el tema «Alone – Charity Multipurpose Non-profit WordPress Theme» está siendo activamente explotada por ciberdelincuentes. La vulnerabi... continua leyendo
Mayo 22, 2025 10:39 AM
Vulnerabilidades críticas en productos de WordPress
Se han identificado tres vulnerabilidades críticas en componentes ampliamente utilizados de WordPress: un plugin (Glossary by WPPedia) y dos temas (Motors y Madara). Estas fallas permiten d... continua leyendo
Mayo 9, 2025 10:02 AM
Plugin malicioso se oculta como herramienta legítima en WordPress
Un reciente hallazgo por parte de expertos en ciberseguridad ha revelado la existencia de un plugin malicioso llamado ‘wp-security’, que se presenta como una herramienta legítima de protección p... continua leyendo
Abril 11, 2025 10:45 AM
Un fallo en un plugin de WordPress que permite crear cuentas de administrador sin necesidad de credenciales
Una fallo en el plugin SureTriggers, instalado en más de 100.000 sitios WordPress, pone en peligro la ciberseguridad de estos sitios. La vulnerabilidad, identificada como CVE-2025-3102... continua leyendo
Diciembre 27, 2024 11:15 AM
Propósitos de Año Nuevo que deberías hacer para mejorar tu seguridad en Internet
Mantener la seguridad en Internet, es algo que deberíamos tener siempre presente. Sin embargo, en muchos casos descuidamos algunos aspectos que son fundamentales. En este artículo, vamos a hablarte ... continua leyendo
Diciembre 3, 2024 10:59 AM
Vulnerabilidad en el plugin Advanced File Manager de WordPress permite carga arbitraria de archivos
Se ha identificado una vulnerabilidad en el plugin Advanced File Manager para WordPress, ampliamente utilizado para gestionar archivos desde el panel de administración. Este problema p... continua leyendo
Noviembre 19, 2024 10:48 AM
Millones de sitios web en peligro por esta vulnerabilidad crítica de WordPress
No es la primera vez que vemos que una gran cantidad de sitios web pueden estar afectados por un fallo importante. En este caso, se trata de una vulnerabilidad crítica en un plulgin de WordPress... continua leyendo
Noviembre 6, 2024 11:24 AM
Vulnerabilidad de inyección SQL en Plugins de WordPress
El plugin Photos, Files, YouTube, Twitter, Instagram, TikTok, Ecommerce Contest Gallery – Upload, Vote, Sell via PayPal, Social Share Buttons para WordPress, utilizado para diversas funcio... continua leyendo
Octubre 10, 2024 09:54 AM
¡Alerta resuelta! Microsoft Word soluciona el error que elimina documentos en lugar de guardarlos
Microsoft ha alertado a los usuarios de Word para Windows acerca de un error crítico que está afectando la seguridad de sus documentos. Este fallo provoca que, en ciertas circunstancias, alguno... continua leyendo
Septiembre 25, 2024 10:12 AM
Nunca uses una pista para poner tus contraseñas, este es el peligro que corres
Son muchos los errores que podrías cometer al utilizar contraseñas. Por ejemplo, podrías usar una clave débil, que contenga tu nombre, fecha de nacimiento o similar. Pero hay otro fallo del q... continua leyendo
Agosto 20, 2024 01:59 PM
Vulnerabilidades en las aplicaciones de Microsoft para macOS permiten a los hackers grabar audio y video
Cisco Talos ha identificado ocho vulnerabilidades de seguridad en las aplicaciones de Microsoft que se ejecutan en el sistema operativo macOS, lo que genera preocupación por una posible explotación ... continua leyendo
Julio 17, 2024 01:00 PM
En estos casos nunca uso el autocompletar contraseñas y te cuento los motivos
Al navegar por Internet, al utilizar navegadores como Google Chrome, es muy común encontrarnos con la opción de autocompletar contraseñas. Sirve para poder iniciar sesión en cuentas sin ... continua leyendo
Junio 27, 2024 10:08 AM
Vulnerabilidad crítica en el plugin SEOPress de WordPress
Se descubrió una vulnerabilidad crítica identificada como CVE-2024-5488 en SEOPress, un popular complemento de WordPress para optimizar su SEO (optimización en buscadores), aumentar su tr... continua leyendo
Junio 19, 2024 09:43 AM
Con estos trucos puedes saber si tu email está protegido o puedes tener problemas
Podemos decir que mantener la seguridad en el correo electrónico es imprescindible. Si cometes errores, podrían acceder a todo lo que tienes almacenado, como pueden ser mensajes privados, ... continua leyendo
Junio 18, 2024 10:26 AM
Un nuevo virus puede infectar tu equipo haciéndose pasar por errores de Chrome, OneDrive y Word
Las amenazas, virus e infecciones continúan extendiéndose y una nueva campaña de ataque está poniendo a los usuarios en apuros. El principal motivo de su gravedad reside en que se hace p... continua leyendo
Junio 7, 2024 09:15 AM
1Password tiene ahora una nueva función para proteger mejor el acceso a tus cuentas
Tener un gestor de contraseñas es muy interesante para poder almacenarlas claves, no tener que memorizar todas y, al mismo tiempo, tenerlas bien protegidas. Una de las opciones más populares es ... continua leyendo
Junio 4, 2024 11:07 AM
Esta nueva amenaza roba tus contraseñas al abrir un archivo Word
Nos hacemos eco de una nueva amenaza que puede robar contraseñas si cometes el error de abrir un archivo Word fraudulento. Te vamos a explicar cómo actúa y qué puedes hacer para protegerte de... continua leyendo
Mayo 27, 2024 09:20 AM
Nueva función de Google para compartir contraseñas con familiares
Google ha lanzado recientemente una novedad que afecta a su administrador de contraseñas. Concretamente, permite compartir claves de acceso con miembros de una familia. Pero, ¿es esto realmente... continua leyendo
Mayo 8, 2024 09:27 AM
Este tipo de archivos que llegan por correo, tienen mucha probabilidad de ser virus; evítalos
Hay muchas variedades de malware que pueden poner en peligro tu seguridad. No importa el tipo de dispositivo que uses, ya que todos, de una u otra forma, pueden ser vulnerables. En este artÃ... continua leyendo
Abril 9, 2024 09:35 AM
Piratas informáticos implementan drenadores de criptomonedas en miles de sitios de WordPress
Casi 2.000 sitios de WordPress pirateados ahora muestran NFT falsos y ventanas emergentes de descuento para engañar a los visitantes para que conecten sus billeteras a drenajes de criptomonedas que r... continua leyendo
Marzo 22, 2024 09:30 AM
Vulnerabilidades críticas en plugins de WordPress
Se han revelado nuevas vulnerabilidades que afectan a distintos productos de WordPress, estas fallas representan graves riesgos de seguridad y requieren atención inmediata para mitigar cualquier posi... continua leyendo
Enero 22, 2024 09:28 AM
100 millones de contraseñas robadas: comprueba si estás afectado
Casi 100 millones de credenciales (incluidos correos electrónicos y contraseñas) de portales como Coinbase, Facebook, Ebay, Roblox y muchos otros, han sido robadas y publicadas p... continua leyendo
Diciembre 8, 2023 10:36 AM
Miles de contraseñas guardadas en móviles Android podrían haberse filtrado por esta brecha de seguridad
A medida que los sistemas operativos han ido incorporando gestores de contraseñas, los usuarios hemos tendido a confiar en ellos y despreciar cualquier otra alternativa para guardar las mismas. Ahora... continua leyendo
Noviembre 24, 2023 09:59 AM
Tu seguridad en Internet está en peligro y esta va a ser la solución
Siempre que creas una cuenta en Internet, pones una contraseña para protegerla. Confías en esa clave que, en definitiva, es la llave que va a impedir que otras personas puedan entrar sin tu per... continua leyendo
Noviembre 2, 2023 09:07 AM
Este es el peor error al usar contraseñas, según los expertos; no te equivoques
Podemos decir que cada vez usamos mejor las contraseñas. En parte, esto es así ya que las propias plataformas nos obligan a ello. Es decir, hace unos años podías poner una clave muy débil, c... continua leyendo
Octubre 24, 2023 10:19 AM
Incidente de seguridad en este popular gestor de contraseñas, comprueba si te afecta
Problemas de seguridad puede haber en cualquier programa o servicio que usemos en Internet. Hemos visto en muchas ocasiones vulnerabilidades que ponen en riesgo los datos personales e incluso pueden l... continua leyendo
Septiembre 29, 2023 11:19 AM
Tu email y contraseña pueden haberse filtrado: comprueba si te afecta la mega brecha de seguridad
No es la primera vez que pasa y, probablemente, tampoco será la última. En esta ocasión, se ha descubierto que millones de usuarios pueden haber sufrido este problema. Y es que tanto las direccione... continua leyendo
Agosto 29, 2023 09:59 AM
Un nuevo tipo de ataque infecta archivos PDF de forma muy peligrosa
¿Y si un nuevo tipo de ataque actuara ocultando archivos de Word dentro de documentos PDF? Se trata de un plan descabellado que se ha convertido en un grave problema y que obliga a desconfiar mu... continua leyendo
Agosto 24, 2023 09:24 AM
Vulnerabilidad XSS afecta a complemento de WordPress
WordPress es utilizado por una amplia gama de sitios web. Su popularidad se debe a su facilidad de uso, capacidad de personalización y la gran cantidad de recursos disponibles.Recientemente, se ha en... continua leyendo
Agosto 18, 2023 12:59 PM
Así roba la inteligencia artificial tus contraseñas, pero puedes evitarlo
El robo de contraseñas es uno de los riesgos que sufrimos en Internet. Los piratas informáticos pueden utilizar diferentes métodos para el objetivo de robar claves de acceso. Y sí, puede... continua leyendo
Julio 19, 2023 09:47 AM
Millones de sitios de WordPress afectados por estas dos vulnerabilidades
Se han realizado más de un millón de intentos diferentes para ingresar a un complemento popular de WordPress en los últimos días, según expertos que estudian la seguridad.Según Wo... continua leyendo
Mayo 15, 2023 09:16 AM
Contraseñas seguras y amigables: consejos a la hora de crear una política de contraseñas para una empresa
ESET, compañía líder en detección proactiva de amenazas, destaca que es importante no torturar a las personas con reglas excesivamente complejas para crear contraseñas, pero si tomar medidas que ... continua leyendo
Mayo 8, 2023 09:19 AM
Nueva vulnerabilidad XSS afecta a plugins de WordPress
Se ha detectado una nueva vulnerabilidad que afecta a los plugins Advanced Custom Fields (ACF) y Advanced Custom Fields Pro, los cuales cuentan con más de 2 millones de instalaciones activas. Estos p... continua leyendo
Abril 27, 2023 09:34 AM
Tráfico a sitios web militares sudafricanos desde un servidor linux. Síntoma de infección del malware PingPull
PingPull es una pieza de malware que se dirige a las computadoras Linux y es empleado por la organización china de amenazas persistentes avanzadas (APT) conocida como Alloy Taurus. Inv... continua leyendo
Abril 11, 2023 10:32 AM
Más de 1 millón de sitios WordPress, infectados por la campaña de malware Balada Injector
Se estima que más de un millón de sitios web de WordPress han sido infectados por una campaña en curso para desplegar malware llamado Balada Injector desde 2017.La campaña masiva, según Sucuri de... continua leyendo
Marzo 9, 2023 10:09 AM
Vuelve Emotet, el troyano bancario, ahora mediante documento Word de 500MB
Tras un periodo que ha durado más de tres meses desde que el malware Emotet cesara prácticamente por completo su actividad a finales de noviembre de 2022, era cuestión de tiempo que volviera. El mo... continua leyendo
Marzo 7, 2023 01:35 PM
Los investigadores publicaron los detalles de la vulnerabilidad de día cero de MS Office y el código de explotación
Microsoft corrigió la vulnerabilidad RCE de MS Word (CVE-2023-21716) que puede conducir a la ejecución remota de código.Un investigador llamado Joshua J. Drake (@jduck) ha publicado los detalles de... continua leyendo
Febrero 20, 2023 10:08 AM
Descubren una campaña masiva de fraude AdSense. Más de 10.000 sitios WordPress infectados
Los autores de la campaña de redireccionamiento de sombrero negro han ampliado su campaña con más de 70 dominios falsos que imitan acortadores de URL y han infectado más de 10.800 sitios web.“El... continua leyendo
Enero 2, 2023 11:07 AM
Más de dos docenas de errores de WordPress explotados por un nuevo malware de Linux
Sitios de WordPress están siendo atacados por una variedad previamente desconocida de malware de Linux que aprovecha errores en más de dos docenas de complementos (plugins) y temas para co... continua leyendo
Diciembre 1, 2022 09:23 AM
El gestor de contraseñas más usado tiene una grave filtración de datos
Contar con un gestor de contraseñas es algo común y además siempre lo hemos recomendado. Es una manera de tener las claves protegidas, evitar que las olvides y además también poder gene... continua leyendo
Agosto 23, 2022 09:06 AM
Cuidado si recibes este Word o PDF; te controlan sin saberlo
Son muchas las amenazas de seguridad que podemos encontrarnos al navegar por Internet, descargar archivos o simplemente abrir un e-mail. A veces el hecho de abrir un documento puede suponer un problem... continua leyendo
Mayo 13, 2022 09:15 AM
Miles de sitios de WordPress infectados con un pequeño código de JavaScript
Un equipo de investigadores reportó la detección de una campaña maliciosa dedicada a la inyección de scripts maliciosos en sitios web de WordPress con plugins y temas vulnerabl... continua leyendo
Abril 1, 2022 11:13 AM
Vulnerabilidad crítica de GitLab permite a los atacantes tomar el control de cuentas
GitLab ha abordado una vulnerabilidad de gravedad crítica que podría permitir a los atacantes remotos hacerse cargo de las cuentas de los usuarios utilizando contraseñas codificadas.El error (descu... continua leyendo
Marzo 21, 2022 10:48 AM
Cómo poner a prueba tus contraseñas y guardarlas de forma segura
Actualmente vivimos en un mundo cada vez más digital donde realizamos casi todas nuestras tareas en modo online. A la hora de utilizar Internet para utilizar muchos servicios y plataformas se requier... continua leyendo
Febrero 10, 2022 10:38 AM
La botnet FritzFrog se multiplica por 10 y afecta a los sistemas de salud, educación y gobierno
La red de bots FritzFrog que ha estado activa durante más de dos años ha resurgido con una tasa de infección alarmante, que se multiplicó por diez en solo un mes afectando a los sistemas de salud,... continua leyendo
Febrero 8, 2022 09:48 AM
600.000 sitios de WordPress, afectados por una vulnerabilidad RCE de un plugin crítico
Essential Addons for Elementor, un popular plugin de WordPress utilizado en más de un millón de sitios, ha sido encontrado con una vulnerabilidad crítica de ejecución remota de código (RCE) en la... continua leyendo
Enero 19, 2022 09:08 AM
Tres plugins con el mismo fallo, ponen en riesgo 84K sitios de WordPress
Expertos han descubierto tres complementos de WordPress con la misma vulnerabilidad que permite a un atacante actualizar opciones arbitrarias de un sitio vulnerable y apoderarse completamente de él. ... continua leyendo
Enero 14, 2022 10:06 AM
Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL
Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo
Diciembre 17, 2021 10:28 AM
Vulnerabilidad crítica en plugin de WordPress All in One SEO afecta a 3 millones de sitios web
Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en All In One SEO, uno de los plugins más populares en WordPress, instalado en más de 3 mill... continua leyendo
Diciembre 14, 2021 10:46 AM
Ataque masivo contra 1,6 millones de sitios de WordPress
Los analistas de Wordfence informaron que detectaron una ola masiva de ataques, en el final de la última semana, originados desde 16.000 IPs y dirigidos a más de 1,6 millones de sitios de WordPress.... continua leyendo
Noviembre 26, 2021 10:02 AM
Violación masiva, expuso datos de 1,2 millones de clientes de WordPress
GoDaddy, el gigante del alojamiento web, ha informado de una filtración masiva de datos que afecta a casi 1,2 millones de clientes, según una presentación ante la Comisión de Valores de Estados Un... continua leyendo
Noviembre 17, 2021 11:07 AM
Cibercriminales instalan ransomware falso en sitios web de WordPress
Desde inicios de noviembre se identificaron algunos casos de sitios web atacados con una supuesta variante de ransomware que resultó ser una falsa amenaza. Al ingresar a... continua leyendo
Noviembre 3, 2021 10:40 AM
Así puedes (y debes) proteger tu identidad en Internet
El mercado negro de contraseñas robadas ha aumentado en un 300 % desde 2018, según una investigación de Digital Shadows, una empresa de protección digital. Según este estudio, se estim... continua leyendo
Octubre 28, 2021 10:29 AM
Un brutal fallo en un plugin de WordPress, permite a los suscriptores borrar sitios
Un fallo de seguridad de alta gravedad, encontrado en un plugin de WordPress, con más de 8.000 instalaciones activas, puede permitir a los atacantes autentificados restablecer y borrar sitios web vul... continua leyendo
Octubre 4, 2021 02:48 PM
El decálogo de ciberseguridad que todos deberíamos seguir
Listas, listas y más listas. Cuando buscamos en Internet cómo tener una vida digital segura únicamente encontramos ante nosotros un millar de listas que nos dan consejos sobre ello.Por ese motivo, ... continua leyendo
Septiembre 21, 2021 10:37 AM
Qué hacer si tu contraseña se filtró en una brecha de seguridad
Quizás no lo sabías, pero puede que tu contraseña se haya filtrado en alguna brecha de seguridad que afectó a un servicio en el que has creado una cuenta. Por lo tanto, a menos que te hayan contac... continua leyendo
Agosto 25, 2021 10:16 AM
Pulverización de contraseñas: qué es y cómo evitarlo
Las claves de acceso son la principal barrera de seguridad que evita la entrada de intrusos en nuestras cuentas de redes sociales, correo electrónico o cualquier servicio. Esto hace que los piratas i... continua leyendo
Agosto 10, 2021 09:51 AM
Nuevo malware de redes sociales está hackeando smartphones Android en 140 países
Especialistas en ciberseguridad reportan la detección de una campaña maliciosa apuntando contra usuarios de Android con el fin de secuestrar sus cuentas de Facebook mediante el robo de coo... continua leyendo
Julio 13, 2021 12:48 PM
Nueva evasión del sistema de protección de Microsoft Office, esta vez en Word y Excel
Este jueves investigadores de McAfee han publicado una nueva técnica que elude la seguridad de Microsoft Office. El ataque combina las funciones de Microsoft Office Word y Excel para q... continua leyendo
Junio 29, 2021 10:30 AM
Una base de datos en la nube, expone los registros de más de 800 millones de usuarios de WordPress
Una base de datos en la nube, mal configurada, expuso más de 800 millones de registros vinculados a usuarios de WordPress antes de que su propietario fuera notificado, según Website Planet.El invest... continua leyendo
Mayo 14, 2021 02:53 PM
Vulnerabilidad crítica corregida en WordPress 5.7.2
Los investigadores de seguridad informaron que se encuentra una vulnerabilidad de inyección de objetos en WordPress. El impacto de la vulnerabilidad ha sido calificado como "crítico" por la Base de ... continua leyendo
Noviembre 25, 2020 10:23 AM
Spotify restablece las contraseñas de usuario después de la filtración de 300 mil cuentas de usuario
Usando una base de datos de 380 millones de registros personales, un grupo de hackers ha intentado obtener acceso a miles de cuentas de Spotify. El hacking es el principal problema que atraviesan... continua leyendo
Octubre 28, 2020 09:22 AM
KashmirBlack botnet detrás de ataques a CMS como WordPress, Joomla, Drupal, otros
Se cree que una botnet altamente sofisticada ha infectado cientos de miles de sitios web al atacar sus plataformas de sistema de gestión de contenido (CMS) subyacentes.Nombrada KashmirBlack, la b... continua leyendo
Mayo 14, 2020 08:42 AM
Vulnerabilidad crítica en el plugin de Google para WordPress
Ya lo hemos comentado en otras ocasiones, WordPress es la plataforma líder en publicación de webs y contenidos en Internet. Y es comprensible, porque hablamos de una solución CMS muy completa,... continua leyendo
Diciembre 5, 2019 11:56 AM
Ataques a sitios web de WordPress que utiliizan Google Fonts
Un equipo de especialistas en forense digital acaba de reportar el descubrimiento de un falso dominio de Google que podría engañar a cualquier usuario que no preste atención suficiente a sus ac... continua leyendo
Septiembre 18, 2019 09:59 AM
Nuevas vulnerabilidades de Plugins de WordPress están siendo explotadas
Hace algunas semanas un equipo de auditorías de seguridad reportó una campaña maliciosa que, usando anuncios en línea, distribuía código para redirigir y para mostrar ventanas emergentes exp... continua leyendo
Agosto 28, 2019 09:52 AM
Ataque de phishing sofisticado: cuidado si recibes un archivo Word por correo
A través del correo electrónico, así como archivos que descarguemos o programas que instalemos, son muchas las variedades de malware que pueden llegar. En este artículo te contamos de un nuevo... continua leyendo
Junio 10, 2019 09:57 AM
Descubren varios Plugins de Wordpress utilizados por cibercriminales
Si en algo son buenos los criminales informáticos, es en explotar fallas del sistema o en encontrar puertas traseras que les permitan robar información de los usuarios de aplicaciones y sitios web... continua leyendo
Marzo 29, 2019 10:26 AM
Sitios WordPress y Joomla comprometidos y están ofreciendo malware
Los sitios construidos en dos de los más populares sistemas de gestión de contenido, se están invadiendo y explorando para proporcionar ransomware y otros malwares para los visitantes. Los cib... continua leyendo
Mayo 21, 2018 06:47 PM
Ejecución remota de código en Microsoft PowerPoint para Mac
Se ha descubierto una vulnerabilidad en la forma en que Microsoft PowerPoint para Mac procesa contenido XML, que puede ser explotada para ejecutar código arbitrario si se convence a la víctima ... continua leyendo
Mayo 14, 2018 10:50 AM
Recomendaciones para protegerte de estos métodos para robar contraseñas
Si hablamos de seguridad informática, de proteger nuestros datos, algo principal y que se nos viene a la cabeza son las contraseñas. Las claves de acceso es una parte fundamental para prot... continua leyendo
Febrero 27, 2018 11:41 AM
1Password: Comprueba de forma segura si tu contraseña ha sido hackeada
La semana pasada hablamos de Pwned Passwords, el proyecto que lista más de 500 millones de contraseñas que alguna vez han formado parte de una brecha de seguridad, para que cualquier empre... continua leyendo
Febrero 22, 2018 10:08 AM
Temas modificados para WordPress distribuyen malware
Se trata de una práctica bastante habitual, sobre todo ahora que la optimización para los buscadores resulta tan relevante. Son muchos los complementos existentes, aunque muchos de ellos s... continua leyendo
Febrero 21, 2018 10:12 AM
Word permite que usen los recursos de tu ordenador para minar criptmonedas
La firma de seguridad Votiro ha descubierto una vulnerabilidad en Microsoft Word que podría permitir a un atacante acceder fácilmente a los recursos de un ordenador inyectando scripts en el... continua leyendo
Febrero 19, 2018 09:45 AM
Evolución de los ataques que usan documentos de Word
Una nueva técnica multi-etapa permite infectar dispositivos a través de documentos de Word sin utilizar macros. Ya es habitual el uso de macros en programas de Microsoft Office como medio ... continua leyendo
Enero 29, 2018 09:17 AM
El minado de criptomonedas se ha colado en Adsense, la publicidad de Google
La compañía de Mountain View tiene su negocio clave en la publicidad, a través de las plataformas Adsense y Adwords. Una para servirla, y otra para contratarla. Y su buscador está enfocad... continua leyendo
Octubre 23, 2017 08:55 AM
Desactiva esta opción de Office para evitar ser atacado con archivos Word o Excel
Aunque pueden ser una gran ventaja, lo cierto es que permitir el uso de macros en archivos de Office ha supuesto en más de una ocasión que hayamos sido infectados. Actualmente existe una vulnera... continua leyendo
Agosto 11, 2017 10:19 AM
Netflix, Spotify o Uber siguen usando sistemas de identificación poco seguros
Las contraseñas son una herramienta fundamental para nuestra seguridad. Nos permiten estar registrados en distintos servicios y acceder a ellos con total privacidad. Esto si las contraseñas son... continua leyendo
Mayo 4, 2017 01:33 PM
Día mundial de la contraseña
Hoy 4 de mayo se celebra el “World Password Day” o Día Mundial de la Contraseña 'World Password Day" es un movimiento global que involucra grandes fabricantes con el objetivo común de con... continua leyendo
Febrero 9, 2017 08:59 AM
Las macros de Word empiezan a infectar a los usuarios de macOS
Desde siempre, los piratas informáticos han tenido en el punto de mira de su malware a los usuarios de Windows. El sistema operativo de Microsoft, al tener una mayor cuota de mercado, era mucho más ... continua leyendo
Enero 16, 2017 09:52 AM
“123456” sigue siendo la contraseña más usada en el mundo
Pese a las miles de recomendaciones y advertencias sobre lo que sucede al usar passwords débiles, casi resulta insultante que el 17% de los internautas a escala mundial opten por “123456” co... continua leyendo
Mayo 20, 2021 09:55 AM
Vulnerabilidad SQL crítica en popular plugin de WordPress; actualice ahora
El equipo de ciberseguridad de Wordfence Threat Intelligence reportó el hallazgo de una falla de inyección SQL ciega basada en el tiempo de WP Statistics, un popular plugin ... continua leyendo
Noviembre 11, 2020 10:00 AM
Vulnerabilidades en plugin de WordPress pueden permitir secuestrar hasta 100 mil sitios
Se insta a los administradores de los sitios de WordPress que utilizan el complemento Ultimate Member a que lo actualicen a la última versión. Deben hacerlo para bloquear los ataques que i... continua leyendo
Enero 29, 2018 09:32 AM
Nueva campaña de KeyLogger en Wordpress
Una nueva campaña de malware ha sido descubierta, la cual está infectando a sitios web con Wordpress, instalando un KeyLogger, que además está siendo aprovechado para minar bitcoins. WordP... continua leyendo
Alertas
Alerta en Linux por fallo Pack2TheRoot que permite escalda de privilegios
Una red de ordenadores bots lanza un ciberataque para robar cuentas de Microsoft 365
Vulnerabilidad en PostgreSQL explotada en ataques dirigidos
Nuevas vulnerabilidades de OpenSSH permiten ataques MitM y DoS
Ciberseguridad


























































































