Ciberseguridad

Esta nueva vulnerabilidad de Linux y descubierta por una IA pone en jaque el sistema operativo

La IA vuelve a demostrar que es una herramienta muy útil para ayudar a la ciberseguridad, después de que haya detectado una vulnerabilidad que afecta al kernel de Linux. Este fallo pone en jaque al ... continua leyendo

Septiembre 29, 2026 12:58 PM

Google utiliza Gemini para encontrar más de 500 vulnerabilidades XSS en sus propias aplicaciones web

Google ha revelado nuevos detalles de PageBreak, un agente interno de inteligencia artificial que usa Gemini y está desarrollado por su equipo de Product Security para buscar vulnerabilidades de form... continua leyendo

Septiembre 23, 2026 09:47 AM

Así pueden robar tus datos al pedir comida: una filtración de Burger King expone a 3,2 millones de clientes

Pedir comida a través de Internet, registrarse en una promoción o facilitar el correo electrónico para recibir descuentos puede hacer que nuestros datos terminen almacenados en plataformas externas... continua leyendo

Septiembre 2, 2026 09:31 AM

Nuevo golpe a Dropbox: una brecha de seguridad compromete hasta 5.000 cuentas y pone en alerta a sus usuarios

Dropbox se enfrenta a un nuevo problema de ciberseguridad después de confirmar que aproximadamente 5.000 cuentas de su plataforma fueron comprometidas durante agosto mediante una brecha de datos.Los ... continua leyendo

Agosto 7, 2026 09:52 AM

Un nuevo malware pone en jaque a usuarios de macOS y puede «robar tus contraseñas con un simple email»

Un nuevo problema afecta a macOS. Se trata de un ataque ClickFix, el cual impulsa un malware con la capacidad de robar información y hacerse con criptomonedas, además de contraseñas del navegador y... continua leyendo

Julio 9, 2026 11:18 AM

Vulnerabilidad crítica GhostLock en el kernel de Linux (CVE 2026 43499)

Se ha revelado la vulnerabilidad GhostLock (CVE-2026-43499), una falla de escalada de privilegios en el kernel de Linux que afecta distribuciones principales desde 2011. La vulnerabilidad, prese... continua leyendo

Junio 11, 2026 09:48 AM

Falla en Linux permite escapar de una máquina virtual y apoderarse del servidor que la aloja

Se ha publicado un exploit de prueba de concepto (PoC) para la vulnerabilidad crítica CVE-2026-46316 en el kernel de Linux, denominada «ITScape», que permite a un atacante escapar de una máquina v... continua leyendo

Junio 4, 2026 10:00 AM

Así es el nuevo ciberataque DoS HTTP/2 Bomb que hace que los servidores web se bloqueen en menos de un minuto

Una nueva técnica de denegación de servicio preocupa especialmente a administradores de sistemas y responsables de infraestructuras digitales. Bautizada como HTTP/2 Bomb, esta modalidad de ataque ap... continua leyendo

Mayo 27, 2026 09:20 AM

Una inyección SQL en Ghost CMS alimenta una campaña ClickFix que ya secuestra más de 700 webs

Una vulnerabilidad crítica en Ghost CMS permite extraer sin autenticación datos de la base de datos y robar la clave de la Admin API. Con ese acceso, atacantes han contaminado más de 700 sitios con... continua leyendo

Mayo 25, 2026 09:39 AM

Rust podría eliminar alrededor del 80 por ciento de las vulnerabilidades CVE presentes en el kernel de Linux

La segunda persona más influyente dentro del sistema operativo de código abierto, tras Linus Torvalds, asegura que Rust podría convertirse en el kernel más seguro de Linux, acabaría con el 80% de... continua leyendo

Mayo 14, 2026 09:48 AM

Descubren un grave fallo de seguridad en el popular servidor web NGINX: actualiza cuanto antes

Un grupo de investigadores de seguridad de Depthfirst ha detectado una vulnerabilidad que afecta al módulo de reescritura de NGINX y que ha estado oculta durante 18 años. Se trata de un popular serv... continua leyendo

Mayo 8, 2026 09:59 AM

Una vulnerabilidad en la extensión de Claude para Chrome permite el secuestro de agentes de IA

Investigadores han descubierto una falla de seguridad en la extensión de Claude para Chrome que podría permitir a atacantes tomar el control de agentes de IA mediante la inyección de prompts malici... continua leyendo

Abril 23, 2026 11:13 AM

Claude Mythos detecta 271 vulnerabilidades en Firefox

El nuevo modelo de IA de Anthropic, especializado en seguridad, ha demostrado su potencia al descubrir cientos de fallos en el navegador de Mozilla, forzando una actualización masiva para proteger a ... continua leyendo

Abril 21, 2026 10:21 AM

Detectan al menos 12 extensiones falsas de TikTok en Chrome y Edge que afectan a más de 130.000 usuarios

Una investigación de la firma especializada LayerX Security ha destapado una campaña de gran escala que pone en jaque la seguridad de los navegadores modernos. Al menos 12 extens... continua leyendo

Abril 20, 2026 09:56 AM

Vercel confirma filtración de datos: accedieron a sistemas internos

Vercel ha confirmado un importante incidente de seguridad después de que actores malintencionados obtuvieran acceso no autorizado a sus sistemas internos. Un grupo de hackers afirma estar intentando ... continua leyendo

Abril 6, 2026 10:29 AM

OpenSSH 10.3 corrige inyección de shell y múltiples fallos de seguridad en SSH

El proyecto OpenSSH lanzó las versiones 10.3 y 10.3p1 el 2 de abril de 2026, solucionando una vulnerabilidad de inyección de shell e introduciendo varias mejoras de seguridad que los administradores... continua leyendo

Abril 1, 2026 12:03 PM

Versiones maliciosas de Axios en npm distribuyen un RAT multiplataforma mediante una dependencia fraudulenta

Atacantes comprometieron la publicación de Axios en npm y subieron dos versiones maliciosas (axios@1.14.1 y axios@0.30.4) durante una ventana de pocas horas. Esas versio... continua leyendo

Marzo 19, 2026 10:02 AM

Los ciberdelincuentes manipulan “Guardar imagen como”, una popular extensión de Chrome

El ecosistema de extensiones de navegador vuelve a situarse en el centro de una nueva campaña maliciosa a gran escala. La popular herramienta “Save Image as Type”, utilizada por más de un milló... continua leyendo

Marzo 11, 2026 02:50 PM

Dos extensiones de Chrome ‘legítimas’ se vuelven maliciosas tras cambiar de dueño y habilitan inyección de código y robo de datos

Las extensiones QuickLens y ShotBird habrían pasado de ser herramientas aparentemente normales a incluir actualizaciones maliciosas tras un cambio de propiedad. Según el análisi... continua leyendo

Marzo 10, 2026 01:15 PM

Si recibes un correo sobre un vídeo íntimo, no pagues: es una campaña masiva de sextorsión

El Instituto Nacional de Ciberseguridad (INCIBE) ha alertado de una campaña masiva de correos electrónicos de sextorsión dirigida a usuarios particulares. Los atacantes aseguran haber comprometido ... continua leyendo

Febrero 24, 2026 02:10 PM

Vulnerabilidad crítica en teléfonos Grandstream permite interceptar llamadas

Una vulnerabilidad crítica en los teléfonos VoIP Grandstream GXP1600 detectada por Rapid7 permite la ejecución remota de código sin autenticación, facilitando la interceptación de llamadas y el ... continua leyendo

Febrero 16, 2026 12:10 PM

Están explotando este importante fallo en Chrome y necesitas actualizar cuanto antes

Google Chrome tiene un problema importante, después de que detectaran que están explotando una vulnerabilidad de día cero. Ya ha sido corregida, de manera urgente, pero es importante que ... continua leyendo

Febrero 12, 2026 09:59 AM

Actores de amenazas explotan vulnerabilidad React2Shell con malware generado por IA

Una campaña de malware generada completamente por IA está explotando activamente la vulnerabilidad “React2Shell”, detectada en la red global de honeypots “CloudyPots” de Darktrace. Este intr... continua leyendo

Enero 26, 2026 09:48 AM

Todo lo que puede pasarte si no te tomas en serio la seguridad de tu nube

Mantener la seguridad en Internet, es algo fundamental para no tener problemas muy variados que puedan comprometer tu seguridad y privacidad. Esto también lo debes aplicar a la hora de usar la n... continua leyendo

Enero 22, 2026 11:49 AM

Vulnerabilidad crítica en el proxy de Oracle WebLogic Server permite a atacantes comprometer el servidor

Oracle ha revelado una grave vulnerabilidad de seguridad que afecta a su suite Fusion Middleware, específicamente dirigida al Oracle HTTP Server y al Oracle WebLogic Server Proxy Plug-in. Identificad... continua leyendo

Enero 19, 2026 10:44 AM

Alerta por extensiones de Chrome que roban información sensible de empresas

Cinco extensiones maliciosas de Chrome han sido detectadas robando datos sensibles de plataformas empresariales como Workday, NetSuite y SuccessFactors. El ataque permite a lo... continua leyendo

Enero 15, 2026 10:58 AM

Vulnerabilidad en Copilot Personal: un enlace de phishing basta para robar tus datos

Una nueva vulnerabilidad en Microsoft Copilot Personal permite la exfiltración de datos sensibles mediante ataques de phishing de un solo clic, poniendo en riesgo a millones de us... continua leyendo

Enero 14, 2026 10:42 AM

GoBruteforcer, el botnet que ataca servidores Linux de criptomonedas con contraseñas débiles

La botnet GoBruteforcer ha puesto en alerta a servidores Linux usados en proyectos de criptomonedas, explotando contraseñas débiles y servicios críticos mal ... continua leyendo

Enero 8, 2026 10:18 AM

LockBit 5.0: Nuevo cifrado y tácticas antianálisis

LockBit 5.0 ha surgido como la última iteración de una de las operaciones de ransomware-as-a-service más activas del mundo, continuando un legado de ataques sofisticados desde la aparición del gru... continua leyendo

Enero 2, 2026 11:04 AM

DarkSpectre infecta a 8,8 millones de usuarios de Chrome, Edge y Firefox

Investigadores han descubierto a DarkSpectre, un grupo de amenazas chino bien financiado responsable de infectar a más de 8.8 millones de usuarios de los navegadores Chrome, Edge y Firefox a través ... continua leyendo

Noviembre 21, 2025 09:31 AM

México enfrentará ola de fraudes en reservas hoteleras rumbo al Mundial 2026, alerta SILIKN

El Mundial de Futbol 2026, que México organizará junto con Estados Unidos y Canadá, atraerá una oleada histórica de visitantes. Sin embargo, este incremento de viajeros tambi�... continua leyendo

Noviembre 5, 2025 09:57 AM

Servidores Jupyter expuestos: una mala configuración permite acceso root en Linux

Una mala configuración de Jupyter Notebook permite a atacantes acceder al sistema con privilegios elevados. Este problema afecta especialmente a entornos Linux donde el servicio se eje... continua leyendo

Octubre 27, 2025 09:34 AM

Qilin Ransomware: El Ataque Híbrido que Desactiva Defensas con Linux y Drivers Vulnerables (BYOVD)

El grupo de Ransomware-as-a-Service (RaaS) Qilin (también conocido como Agenda) se ha consolidado como una de las operaciones de ransomware más activas, atacando a más de 40 víctimas al ... continua leyendo

Octubre 20, 2025 09:59 AM

Los hackers están usando TikTok para infectar a los usuarios con malware

Aunque TikTok es fuente de diversión, la red social de vídeos cortos también se está convirtiendo en un foco de amenazas para los usuarios. Para los hackers, se posiciona como una vía muy co... continua leyendo

Octubre 17, 2025 11:08 AM

Vulnerabilidades en teléfonos Cisco Series 9800, 7800, 8800 y 8875 permiten DoS y XSS

Cisco ha publicado un aviso de seguridad sobre vulnerabilidades en sus teléfonos Desk Phone 9800 Series, IP Phone 7800 y 8800 Series, y Video Phone 8875 que ejecutan Cisco Session Initiation Protocol... continua leyendo

Octubre 13, 2025 09:50 AM

RondoDox amplía su botnet: más de 50 vulnerabilidades explotadas en routers y dispositivos IoT

La botnet RondoDox ha extendido su alcance explotando más de cincuenta vulnerabilidades en routers, DVR, NVR y servidores, poniendo en jaque la ciberseguridad de infraestructuras globales y revelando... continua leyendo

Septiembre 25, 2025 02:23 PM

Cisco soluciona vulnerabilidad zeroday que permitía ejecución de código raíz en routers y switches

Cisco ha parcheado una vulnerabilidad zero-day (CVE-2025-20352) críticamente explotada, que permitía a atacantes remotos con privilegios elevados ejecutar código como root en routers y switches con... continua leyendo

Septiembre 2, 2025 09:27 AM

Velociraptor, herramienta forense legítima, es reutilizada por atacantes para obtener acceso remoto persistente

Recientes investigaciones han detectado un creciente abuso del framework Velociraptor —una herramienta Open Source de forense digital e investigación de incidentes— como una plataf... continua leyendo

Agosto 26, 2025 09:48 AM

Trigona: evolución del ransomware y evasión avanzada en Linux

Trigona, un ransomware activo desde 2022, sigue amenazando sistemas Linux con tácticas avanzadas de evasión y manipulación de archivos. Un análisis reciente revela cómo esta v... continua leyendo

Agosto 18, 2025 10:52 AM

Se hacen pasar por Netflix, pero es una estafa: cuidado si recibes este mensaje, pueden robar tu Facebook

Los ciberdelincuentes suelen suplantar a plataformas y marcas muy conocidas. Saben que tienen mayor probabilidad de éxito si se hacen pasar por algo que la víctima va a reconocer. En este caso, se t... continua leyendo

Julio 15, 2025 10:08 AM

Este nuevo ransomware vuelve a aprovecharse de una técnica mejorada para atacar sistemas Windows

Recientemente hablamos de la amenaza de FileFix, una evolución de ClickFix, utilizado en múltiples campañas. Utiliza el Explorador de Windows para ejecutar comandos del sistema y comprometer e... continua leyendo

Julio 9, 2025 12:26 PM

Detectan numerosas extensiones falsas de Chrome en su tienda oficial con cientos de miles de instalaciones

Las extensiones que podemos instalar en navegadores como Chrome o Firefox, pueden ser útiles. Permiten organizar pestañas, gestionar descargas o incluso las hay que mejoran la seguridad. S... continua leyendo

Julio 4, 2025 09:27 AM

Vulnerabilidades críticas de Sudo permiten a los usuarios locales obtener acceso root en Linux, lo que afecta a las principales distribuciones

Investigadores en ciberseguridad han revelado dos vulnerabilidades en la herramienta de línea de comandos Sudo, utilizada en sistemas Linux y otros sistemas operativos similares a Unix, que podr... continua leyendo

Junio 25, 2025 09:40 AM

Esta nueva amenaza pone en riesgo Windows al ejecutar comandos maliciosos: protégete

Son muchas las amenazas que pueden poner en riesgo la seguridad de Windows y hoy nos hacemos eco de una más. Se trata de un exploit, FileFix, que utiliza el Explorador de Windows para ... continua leyendo

Junio 20, 2025 09:30 AM

El malware Godfather se actualiza y ahora secuestra apps bancarias usando virtualización

Una nueva variante del malware para Android conocido como Godfather está llevando la ciberdelincuencia móvil a un nivel superior al usar apps bancarias reales. Esta versión evolucionada n... continua leyendo

Junio 13, 2025 09:30 AM

Instagram muestra tus fotos y vídeos públicos fuera de su red social: cómo evitarlo

Instagram pronto dejará de ser como la conocíamos. Los desarrolladores de Meta están trabajando en novedades que se lanzarán próximamente. Una de ellas consiste en la posibilidad de elegir s... continua leyendo

Junio 5, 2025 09:37 AM

Nuevas vulnerabilidades en Linux permiten robar contraseñas desde volcados de memoria

Dos vulnerabilidades recientemente descubiertas en herramientas populares de manejo de errores en Linux podrían permitir a atacantes locales acceder a información altamente sensible, incluyendo hash... continua leyendo

Junio 2, 2025 09:44 AM

Nuevas vulnerabilidades en Linux permiten robar el hash de contraseñas desde core dumps

Dos fallos de divulgación de información descubiertos por Qualys en los manejadores de core dumps de Linux —apport en Ubuntu y systemd-coredump en Red Hat Enterprise Linux... continua leyendo

Mayo 28, 2025 10:45 AM

Bitwarden expone a sus usuarios a JavaScript malicioso incrustado en PDFs

Una investigación reciente ha sacado a la luz un fallo de cross-site scripting (XSS) en Bitwarden (<=v2.25.1) que permite a un atacante subir un PDF especialmente manipulado y ejecutar c... continua leyendo

Abril 22, 2025 12:28 PM

ChatGPT ya puede decir dónde estás y preocupa a los expertos en doxxing. Verifica si tu selfi te delata.

Lo que empezó como un juego inocente al estilo GeoGuessr se ha convertido en un nuevo frente de preocupación en el ámbito de la privacidad digital. El último modelo de OpenAI, denom... continua leyendo

Marzo 7, 2025 09:34 AM

Un nuevo malware provoca el caos en Android: medio millón de dispositivos han sido infectados

Un equipo de investigadores ha detectado las maléficas intenciones de los ciberdelincuentes tras desatar la locura en prácticamente todo el continente americano. BadBox, uno de los troyanos má... continua leyendo

Febrero 26, 2025 11:18 AM

Hackers usan citas falsas del SAT para propagar malware indetectable a contribuyentes

Un sitio web fraudulento, que imita al portal oficial del Servicio de Administración Tributaria (SAT), está engañando a los usuarios para que ejecuten manualmente un código malicioso en sus comput... continua leyendo

Enero 23, 2025 10:35 AM

Alerta por fallos de seguridad en Mozilla: así debes proteger tus dispositivos

Mozilla, el desarrollador detrás de los populares navegadores Firefox y el cliente de correo Thunderbird, enfrenta una serie de vulnerabilidades críticas que podrían compro... continua leyendo

Noviembre 28, 2024 09:26 AM

Hackers rusos lanzan ciberataque en España y México con ayuda de Firefox

Un grupo de hackers rusos se aprovechó de una vulnerabilidad en Firefox para lanzar un ataque dirigido a múltiples objetivos de Europa y Estados Unidos. Los piratas informáticos... continua leyendo

Noviembre 27, 2024 09:33 AM

Detectan un malware que utiliza Avast como puerta de entrada para infectar cualquier ordenador en segundos

Avast se convierte en un generador de troyanos debido a una nueva estrategia hacker. El antivirus podría hacer que tu ordenador se quede obsoleto y vulnerable a los ataques si es infectado.La ola de ... continua leyendo

Noviembre 12, 2024 09:33 AM

Hackers usan el exploit de Excel para propagar el malware Remcos RAT sin archivos

Investigadores en ciberseguridad han identificado una nueva campaña de phishing que distribuye una variante sin archivos del malware comercial conocido como Remcos RAT.«Remcos RAT ofrece a sus compr... continua leyendo

Octubre 18, 2024 10:09 AM

¡Cuidado si usas Google Meet! Están usando reuniones falsas para colar virus

Google Meet es un popular servicio para realizar videollamadas. El hecho de tener tantos usuarios hace que los piratas informáticos puedan intentar robar cuentas y colar malware. En este artícu... continua leyendo

Octubre 14, 2024 10:25 AM

Mozilla urge a aplicar parches de seguridad tras detectar una vulnerabilidad crítica en Firefox

El 10 de octubre de 2024, Mozilla comunicó un aviso urgente instando a todos los usuarios de Firefox a actualizar de inmediato su navegador con parches debido a una vuln... continua leyendo

Octubre 3, 2024 01:54 PM

El nuevo malware Perfctl se dirige a servidores Linux para secuestrar proxy y minar criptomonedas

Los servidores Linux están siendo el blanco de una campaña activa que distribuye un malware furtivo llamado perfctl, cuyo objetivo principal es ejecutar un software de minería de criptomonedas y pr... continua leyendo

Octubre 2, 2024 09:16 AM

Los ataques de phishing avanzados, ponen en riesgo las cuentas X

Los usuarios del sitio de redes sociales X (anteriormente Twitter) corren el riesgo de que sus cuentas sean pirateadas, incluso si tienen configurada la autenticación de dos factores, según eSentire... continua leyendo

Septiembre 4, 2024 11:02 AM

Google alerta sobre un ciberataque que explotó vulnerabilidades en iOS y Chrome durante nueve meses

Google ha emitido una advertencia urgente a todos sus usuarios tras descubrir una campaña de ciberespionaje que se prolongó durante nueve meses y que ha sido vinculada con espías rusos. E... continua leyendo

Septiembre 3, 2024 09:47 AM

¡Cuidado! Esta nueva amenaza se esconde en archivos Excel y roba todas tus contraseñas sin darte cuenta

Tener documentos Excel en el ordenador, es algo bastante habitual. Pueden compartir esos archivos contigo por correo, plataformas de almacenamiento en la nube, algún pendrive que te han dej... continua leyendo

Agosto 27, 2024 10:20 AM

Esta nueva amenaza ataca a las VPN que instalas y roba tus datos: evita problemas

Contar con una VPN, puede ser muy útil para prevenir filtraciones de datos y problemas que afecten a la privacidad. Sin embargo, es clave usar un programa adecuado y no cometer errores. Un problema i... continua leyendo

Agosto 20, 2024 01:59 PM

Vulnerabilidades en las aplicaciones de Microsoft para macOS permiten a los hackers grabar audio y video

Cisco Talos ha identificado ocho vulnerabilidades de seguridad en las aplicaciones de Microsoft que se ejecutan en el sistema operativo macOS, lo que genera preocupación por una posible explotación ... continua leyendo

Agosto 8, 2024 09:39 AM

Vulnerabilidad 0.0.0.0: el fallo de seguridad que afecta a todos los navegadores web desde hace 18 años

Apple y Google han puesto fin a una vulnerabilidad presente en sus navegadores Safari y Chrome desde hace 18 años, después de que el equipo de investigación de Oligo Security, una co... continua leyendo

Julio 23, 2024 11:10 AM

Falsa corrección de CrowdStrike ataca a organizaciones con malware y data wipers

Un investigador de ciberseguridad advirtió este sábado que la banda de ransomware Remcos estaba distribuyendo un falso arreglo que apuntaba al banco BBVA. AnyRun comprobó el anunció e identificó ... continua leyendo

Julio 22, 2024 11:21 AM

Es un problema de seguridad importante: en todos estos sitios se sigue usando Windows XP

Recientemente, en un viaje al extranjero, vi en un restaurante cómo seguían utilizando Windows XP en el ordenador. Me pareció algo llamativo en pleno 2024 y me he puesto a investigar si r... continua leyendo

Julio 9, 2024 09:32 AM

Se exponen 10.000 millones de contraseñas en un foro de ciberdelincuentes

Publicar contraseñas en foros de ciberdelincuentes es algo que se ha convertido en habitual. El problema llega cuando cada vez son más el número de credenciales expuestas. En los últimos, se ha&nb... continua leyendo

Mayo 13, 2024 11:49 AM

Los dispositivos Android Xiaomi sufren múltiples fallas en aplicaciones y componentes del sistema

Se han revelado múltiples vulnerabilidades de seguridad en varias aplicaciones y componentes del sistema dentro de los dispositivos Xiaomi con Android.“Las vulnerabilidades en Xiaomi llevaron al ac... continua leyendo

Mayo 2, 2024 09:35 AM

Dropbox revela una brecha en el servicio de firma digital que afecta a todos los usuarios

Dropbox ha revelado una filtración de datos que afecta a los clientes de Dropbox Sign, el servicio de firma electrónica de la compañía, donde los ciberatacantes obtuvieron acceso a ... continua leyendo

Abril 23, 2024 09:37 AM

Vulnerabilidad CrossSite Scripting en Holded

El compañero de Hispasec, Raúl Vega, identificó una vulnerabilidad crítica, etiquetada con CVE-2024-4026, en la popular aplicación web de gestión empresarial Holded. Esta vulnerabilidad per... continua leyendo

Abril 16, 2024 09:38 AM

CISA abre al público el uso de su sistema de análisis de malware

La Agencia de Seguridad de Infraestructura y Ciberseguridad de los Estados Unidos (CISA) ha actualizado su herramienta “Malware Next-Gen” para examinar muestras de software sos... continua leyendo

Abril 1, 2024 09:27 AM

Descubren por casualidad una puerta trasera en Linux que pudo ser una catástrofe de seguridad

Un ingeniero de Microsoft descubrió por casualidad una puerta trasera implantada en XZ Utils, una popular herramienta de sistemas Linux que, si hubiera sido explotada, podría haber traído... continua leyendo

Marzo 11, 2024 09:19 AM

Dropbox se utiliza para robar credenciales y eludir MFA, en una nueva campaña de phishing

Una novedosa campaña de phishing aprovechó la infraestructura legítima de Dropbox y eludió con éxito los protocolos de autenticación multifactor (MFA), según reveló una nueva investigación de... continua leyendo

Marzo 8, 2024 09:59 AM

Se filtran millones de códigos de verificación de Google, WhatsApp, Facebook y TikTok

La filtración de una base de datos de la empresa YX Internacional, encargada del enrutamiento de los mensajes SMS, expuso los códigos de seguridad 2FA de estos servicios.Millones de códigos de veri... continua leyendo

Febrero 20, 2024 09:15 AM

El malware MoqHao para Android evoluciona con la capacidad de autoejecución

Nueva variante del malware MoqHao que se ejecuta automáticamente en dispositivos Android infectados sin necesidad de interacción del usuario y utiliza técnicas de smishing para ... continua leyendo

Febrero 12, 2024 09:26 AM

ExpressVPN ha puesto en peligro la privacidad de sus usuarios durante años

ExpressVPN es una de las VPN más reconocidas a nivel mundial. Es muy útil para conectarte de forma segura en redes públicas o saltarte el bloqueo geográfico al entrar en alguna web o aplicaci... continua leyendo

Febrero 8, 2024 09:25 AM

Noabot, una variante de Mirai que afecta a dispositivos basados en Linux

Hace ya varios días se dio a conocer información en la red sobre un nuevo malware que tiene como objetivo los dispositivos basados en Linux. Bautizado como «Noabot», es una variante... continua leyendo

Febrero 2, 2024 09:30 AM

Docker: múltiples vulnerabilidades en runC, BuildKit y Moby

Se han revelado múltiples vulnerabilidades de seguridad en la herramienta de línea de comandos runC, utilizada para ejecutar contenedores en sistemas Linux. Estas debilidades podrían ser aprov... continua leyendo

Enero 22, 2024 09:28 AM

100 millones de contraseñas robadas: comprueba si estás afectado

Casi 100 millones de credenciales (incluidos correos electrónicos y contraseñas) de portales como Coinbase, Facebook, Ebay, Roblox y muchos otros, han sido robadas y publicadas p... continua leyendo

Enero 10, 2024 09:16 AM

Dentro de la estafa: ¡Cómo las bandas de ransomware te engañan con mentiras sobre la eliminación de datos!

Recientemente, ha surgido una nueva estafa dirigida a víctimas de ataques de ransomware . Esta estafa involucra a individuos o grupos que se hacen pasar por “investigadores de seguri... continua leyendo

Diciembre 15, 2023 09:25 AM

Si usas Dropbox, está compartiendo tus datos con OpenAI; así puedes evitarlo

Cuando hablamos de plataformas de almacenamiento en la nube, una muy popular es Dropbox. Tiene muchos usuarios y, siempre que sale algún problema, puede afectar a mucha gente. En este artículo ... continua leyendo

Diciembre 7, 2023 09:31 AM

Nueva falla de Bluetooth, permite a los piratas informáticos apoderarse de dispositivos Android, Linux, macOS e iOS

Los actores de amenazas podrían aprovechar una falla crítica de seguridad de Bluetooth para tomar el control de dispositivos Android, Linux, macOS e iOS.Registrado como CVE-2023-45866, el problema s... continua leyendo

Diciembre 4, 2023 12:54 PM

Vulnerabilidades críticas en UEFI: LogoFAIL expone a Dispositivos x86 y ARM

El código de la Interfaz Unificada y Extensible de Firmware (UEFI) de varios proveedores independientes de firmware/BIOS (IBVs) ha sido identificado como vulnerable a posibles ataques debid... continua leyendo

Noviembre 17, 2023 09:15 AM

Qué es el doxing: cuando otros usuarios lo revelan todo sobre ti (y lo recopilan del propio Internet)

El Doxing: Revelando Secretos en el Mundo DigitalEl doxing es una práctica que ha ido ganando notoriedad en el mundo digital en los últimos años, y consiste en revelar a través de Internet in... continua leyendo

Noviembre 10, 2023 09:59 AM

Ciberamenazas relacionadas con videojuegos 2023: los Minecrafters los más atacados

Para obtener una idea del panorama actual de los riesgos de ciberseguridad relacionados con los juegos, Kaspersky ha llevado a cabo una investigación sobre las amenazas predominantes dirigi... continua leyendo

Noviembre 7, 2023 10:39 AM

Una Falla para Comprometerlos a Todos: CVE20234911 para hackear Debian, Ubuntu y Fedora

CVE-2023-4911 es una vulnerabilidad de seguridad grave dentro de la Biblioteca GNU C (glibc), específicamente en el cargador dinámico ld.so, asociada al procesamiento de la GLIBC_TUNA... continua leyendo

Octubre 31, 2023 09:29 AM

Nueva campaña utiliza archivos MSIX falsos para distribuir el malware loader GHOSTPULSE

En una reciente investigación de seguridad, se ha descubierto una nueva campaña de ciberataque que utiliza archivos de paquete de aplicaciones MSIX falsos para distribuir malware ... continua leyendo

Octubre 26, 2023 09:13 AM

Citrix y VMware advierten sobre PoC de exploits relacionados con vulnerabilidades críticas

El proveedor de servicios de virtualización, VMware, ha emitido una advertencia a sus clientes acerca de la existencia de la prueba de concepto (PoC) de un exploit relacionado con una ... continua leyendo

Octubre 23, 2023 09:35 AM

Ciberdelincuentes aprovechan Cisco ZeroDay con una puerta trasera maliciosa

Actores de amenazas están explotando otra falla de día cero en el software IOS XE de Cisco para implantar una puerta trasera maliciosa. El sistema operativo IOS XE se ejecuta en una amplia gama de d... continua leyendo

Octubre 19, 2023 10:05 AM

La aterradora realidad de la vulnerabilidad CVE20234966 de Citrix “Parche no puede ayudar”

En un ámbito digital donde la seguridad constituye la base de las operaciones fluidas, las vulnerabilidades actúan como bombas de tiempo, a la espera de ser explotadas. Una de esas vulnerabilid... continua leyendo

Septiembre 6, 2023 09:27 AM

Ciberriesgos: Cuando Roblox no es un juego de niños

Con cientos de millones de usuarios, la conocida plataforma de juegos online para niños Roblox es una de las grandes ‘modas’ a nivel mundial. Una que dura ya bastante. Desde su lanzamie... continua leyendo

Septiembre 5, 2023 09:23 AM

Tus contraseñas están en peligro si usas esto en Chrome

El robo de contraseñas en Internet es un problema importante que hay que prevenir. Los ciberdelincuentes, cuentan con numerosas técnicas para tener éxito. Pueden lanzar ataques Phishing, ... continua leyendo

Agosto 24, 2023 09:24 AM

Vulnerabilidad XSS afecta a complemento de WordPress

WordPress es utilizado por una amplia gama de sitios web. Su popularidad se debe a su facilidad de uso, capacidad de personalización y la gran cantidad de recursos disponibles.Recientemente, se ha en... continua leyendo

Julio 27, 2023 10:04 AM

El grupo de hackers Fenix se hace pasar por autoridades fiscales para apuntar a usuarios latinoamericanos

Las personas que tributan en México y Chile han sido el blanco de un grupo de ciberdelincuencia radicado en México que se autodenomina Fenix para vulnerar las redes seleccionadas y sustraer datos va... continua leyendo

Julio 13, 2023 08:57 AM

Así pueden hackearte si usas el modo de incógnito de Chrome o Firefox

¿Podrían hackearte aun usando el modo de incógnito del navegador? Lo cierto es que sí. Es un problema, ya que en muchos casos los usuarios tienen la falsa sensación de que est... continua leyendo

Junio 21, 2023 09:28 AM

Ciberdelincuentes están creando falsas imágenes y videos sexuales mediante IA para sextorsión

ESET advierte sobre el uso de herramientas basadas en inteligencia artificial para crear desnudos a partir de imágenes y videos públicos para extorsionar a las personas.Con el avance de las herramie... continua leyendo

Junio 15, 2023 09:18 AM

Ciberdelincuentes chinos explotan vulnerabilidad Zeroday de VMware en sistemas Windows y Linux

El grupo de ciberdelincuentes UNC3886, originario de China, está llevando a cabo ataques activos utilizando una vulnerabilidad Zero-day en los hosts de VMware ESXi. El objetivo de estos ataques es in... continua leyendo

Junio 14, 2023 09:40 AM

Hackean redes que usan Citrix ShareFile StorageZones Controller usando la vulnerabilidad con puntaje CVSS de 9.1

En el campo en constante cambio de la ciberseguridad, siempre surgen nuevos problemas, lo que requiere una atención rápida y respuestas integrales. Una falla grave en el controlador citrix ... continua leyendo

Mayo 31, 2023 09:08 AM

Nueva técnica de phishing permite hackear a alguien usando dominios .zip y .mov

Cuando una víctima visita un sitio web que termina en .ZIP, se puede usar un método de phishing desarrollado recientemente conocido como “archivador de archivos en el navegador” para �... continua leyendo

Mayo 11, 2023 09:41 AM

Vulnerabilidad crítica en GitLab expone proyectos a Malicious Runners

GitLab es una plataforma Git y DevOps basada en la nube, la cual ayuda a los desarrolladores a supervisar, probar y desplegar sus códigos. Ofrece un servicio web de control de versiones y desarrollo ... continua leyendo

Mayo 10, 2023 09:20 AM

Obtenga privilegios de usuario root en Linux 6.3.1 usando esta vulnerabilidad con este código

El kernel de Linux es la parte más importante del sistema operativo Linux. Está a cargo de administrar los recursos del sistema, brindar los servicios necesarios y garantizar la estabilidad gen... continua leyendo

Mayo 8, 2023 09:19 AM

Nueva vulnerabilidad XSS afecta a plugins de WordPress

Se ha detectado una nueva vulnerabilidad que afecta a los plugins Advanced Custom Fields (ACF) y Advanced Custom Fields Pro, los cuales cuentan con más de 2 millones de instalaciones activas. Estos p... continua leyendo

Mayo 2, 2023 11:44 AM

Nueva vulnerabilidad XSS en cPanel amenaza a más de un millón de sitios web

cPanel es un software de panel de control para administrar servidores de alojamiento web que proveen herramientas de automatización y una interfaz gráfica basada en páginas web.? Existen alred... continua leyendo

Abril 25, 2023 11:03 AM

Famosa herramienta de hacking y malware entre los ciberdelincuentes: Evilextractor

EvilExtractor es una herramienta de ataque que tiene como objetivo los sistemas operativos Windows para extraer datos y archivos de dispositivos de punto final. EvilExtractor también se escribe ... continua leyendo

Abril 17, 2023 09:55 AM

Múltiples vulnerabilidades afectan a FortiProxy, FortiOS y FortiWeb

Se han registrado ciertas vulnerabilidades que no han podido ser mitigadas debido a un escaso control en la desinfección de datos proporcionados por el usuarioUn atacante remoto podría engañar a la... continua leyendo

Marzo 22, 2023 11:47 AM

Nuevas variantes del malware ShellBot DDoS se dirigen a servidores Linux mal administrados

Los servidores Linux SSH mal administrados están siendo el objetivo de una nueva campaña que implementa distintas variantes de un malware llamado ShellBot.«ShellBot, también conocido como PerlBot,... continua leyendo

Marzo 17, 2023 09:22 AM

Descubiertas 18 vulnerabilidades en chips Exynos de Samsung

Google, a través de su equipo dedicado a la búsqueda de 0-days, Project Zero, ha detectado recientemente 18 vulnerabilidades de día cero en los chips Exynos fabricados por Samsung. Estos chips... continua leyendo

Marzo 15, 2023 10:25 AM

Este peligroso error expone a miles de usuarios a perder su Facebook

En muchos casos podemos encontrarnos con programas falsos que pueden ser un problema para la seguridad. Eso también ocurre con las extensiones para navegadores como Chrome o Firefox. Esta vez se trat... continua leyendo

Marzo 8, 2023 09:31 AM

Estas vulnerabilidades de VMware NSX Manager están siendo explotadas por cibercriminales

Se han realizado ataques para explotar CVE-2022-31678 y CVE-2021-39144 en la naturaleza, según lo descubierto por el equipo de Wallarm Detect. Las primeras vulnerabilidades se descubrieron en&nb... continua leyendo

Marzo 1, 2023 10:54 AM

Bitdefender lanza descifrador gratuito para el ransomware MortalKombat

La compañía rumana de seguridad cibernética Bitdefender ha lanzado un descifrador gratuito para una nueva variedad de ransomware conocida como MortalKombat.MortalKombat es una nueva varie... continua leyendo

Febrero 27, 2023 09:53 AM

Hackers usan aplicaciones de macOS con troyanos para implementar malware evasivo de minería de criptomonedas

Se descubrió que los hackers están usando versiones troyanizadas de aplicaciones legítimas para implementar malware evasivo de minería de criptomonedas en sistemas macOS.Jamf threat Labs, que... continua leyendo

Febrero 23, 2023 10:27 AM

Hackers inundan el repositorio de NPM con más de 15,000 paquetes de spam que contienen enlaces de phishing

En lo que se considera un asalto continuo al ecosistema de código abierto, más de 15,000 paquetes de spam inundaron el repositorio de npm en un intento de distribuir enlaces de phishing.«... continua leyendo

Febrero 17, 2023 10:23 AM

La variante V3G4 de la botnet Mirai explota 13 vulnerabilidades para dirigirse a dispositivos Linux e IoT

Se encontró una nueva variante de la botnet Mirai, que aprovecha varias vulnerabilidades de seguridad para propagarse a dispositivos Linux e IoT.Observada durante la segunda mitad de 2022, la nueva v... continua leyendo

Febrero 16, 2023 09:45 AM

Si usas Drive o Dropbox debes conocer estas amenazas que roban tus archivos

Utilizar plataformas como Google Drive o Dropbox es muy habitual. El uso de la nube está muy extendido y aporta muchas ventajas. Pero también hay que tener en cuenta que pueden suponer un ... continua leyendo

Febrero 13, 2023 10:17 AM

El ransomware Cl0p tiene una puerta trasera que permite a los usuarios de Linux desencriptar datos

Las investigaciones de SentinelLabs muestran que el grupo detrás del ransomware Cl0p también ha estado atacando sistemas basados en Linux desde finales del año pasado. El malware fue descubierto en... continua leyendo

Enero 27, 2023 09:40 AM

Los hackers podrían tomar el control de las impresoras Lexmark o ver lo que imprimes si no aplicas este parche

Los productos de Lexmark son susceptibles a la falsificación de solicitudes del lado del servidor debido a una validación de entrada insuficiente en la capacidad de los servicios web, seg�... continua leyendo

Enero 26, 2023 10:22 AM

Hackeo de la Agencia Tributaria Mexicana SAT. ¿Mito o realidad?

El martes 24 de enero, varios medios denunciaron que el sitio del SAT había sido hackeado. En respuesta a estos informes, la agencia ya emitió un comunicado para tranquilizar a los contrib... continua leyendo

Enero 17, 2023 09:59 AM

CVE 2023 0179: vulnerabilidad de escalada de privilegios del kernel de Linux

El investigador de seguridad Davide Ornaghi descubrió una nueva vulnerabilidad de escalada de privilegios en el kernel de Linux que podría permitir que un atacant... continua leyendo

Enero 2, 2023 11:07 AM

Más de dos docenas de errores de WordPress explotados por un nuevo malware de Linux

Sitios de WordPress están siendo atacados por una variedad previamente desconocida de malware de Linux que aprovecha errores en más de dos docenas de complementos (plugins) y temas para co... continua leyendo

Diciembre 30, 2022 10:23 AM

Miles de servidores Citrix vulnerables sin parchear

Desde Fox-It (de NCC Group) han lanzado una investigación para intentar conocer el número de servidores públicos que son actualmente vulnerables a los últimos CVE (CVE-2022-27510 y CVE-2... continua leyendo

Diciembre 26, 2022 11:09 AM

Publicada vulnerabilidad crítica (RCE sin autenticar) en kernel de Linux

Una vulnerabilidad crítica del kernel de Linux (puntuación CVSS de 10) expone los servidores SMB con ksmbd habilitado.Contexto y vulnerabilidadKSMBD es un servidor del kernel de Linux... continua leyendo

Diciembre 8, 2022 09:18 AM

Esto es lo que te pasará si subes a la nube un archivo con virus

Utilizar la nube podemos decir que es algo muy habitual hoy en día. Tenemos muchos servicios disponibles, como es el caso de Dropbox o Google Drive. Pero como ocurre con cualquier plataforma en Inter... continua leyendo

Diciembre 7, 2022 09:49 AM

Descubierto «InTheBox», el mayor mercado negro de ‘web injects’ de la Dark Web

La agencia de ciberseguridad californiana Resecurity ha descubierto un nuevo mercado destinado a cibercriminales en la red Tor. Esta plataforma, llamada InTheBox, ha estado disponible d... continua leyendo

Diciembre 5, 2022 10:11 AM

¡Cuidado! Si usas estas app en tu Android tienes que borrarlas cuanto antes

Muchas veces instalamos programas que pueden suponer un problema para la seguridad, aunque puedan parecer inofensivos. Es lo que ocurre con estas aplicaciones de Android que vamos a mostrar.... continua leyendo

Noviembre 22, 2022 11:17 AM

¡Cuidado con esta extensión de Chrome! Está robando todas tus contraseñas

Uno de los objetivos principales de los piratas informáticos es el robo de contraseñas. Pueden usar múltiples estrategias para poder entrar en cuentas como Facebook, el correo electrónico o cualqu... continua leyendo

Noviembre 16, 2022 10:56 AM

Troyano bancario que se distribuye en Google Play Store; Xenomorph

La mayoría de usuarios consideran Google Play Store una fuente fiable de donde descargar aplicaciones, pero recientemente el equipo de Zscaler ThreatLabz descubrió un troyan... continua leyendo

Noviembre 4, 2022 09:34 AM

Brecha en Dropbox: Atacantes accedieron sin autorización a 130 repositorios de código fuente de GitHub

El servicio de alojamiento de archivos Dropbox ha revelado este martes que fue víctima de una campaña de phishing que permitió a actores de amenazas no identificados acceder sin autorización a 130... continua leyendo

Octubre 21, 2022 11:19 AM

Si vas a subir archivos a la nube, deberías hacer esto por seguridad

Cuando subimos archivos a la nube, debemos tomar ciertas precauciones en cuanto a qué personas pueden acceder al contenido que hemos subido. En muchas ocasiones, es posible que una determinada c... continua leyendo

Octubre 19, 2022 09:42 AM

Vulnerabilidades de ejecución de código arbitrario en Apache Commons Text

Se reveló la ejecución de código arbitrario en Apache Commons Text (CVE-2022-42889) con una puntuación CVSS de 9,8 sobre 10.Apache Software Foundation (ASF) ha publicado una corrección para ... continua leyendo

Octubre 14, 2022 09:09 AM

Un nuevo ataque de malware chino siembra el caos: afecta a Windows, Mac y Linux

Los investigadores de seguridad cibernética de Cisco Talos han descubierto un nuevo malware que incluye una herramienta de comando y control (C2) llamado ‘Alchimist‘, que parece usarse activament... continua leyendo

Octubre 5, 2022 12:34 PM

Falsos exploits de Microsoft Exchange ProxyNotShell, a la venta en GitHub

Los estafadores están haciéndose pasar por investigadores de seguridad para vender falsos exploits ProxyNotShell de prueba de concepto para vulnerabilidades de día cero de Microsoft Exchange recien... continua leyendo

Octubre 3, 2022 09:30 AM

Investigadores detectan nuevas familias de malware dirigidas a hipervisores

Se descubrió que los hackers están realizando implantes posteriores al compromiso nunca antes vistos en el software de virtualización de VMware, con el fin de tomar el control de los sistemas infec... continua leyendo

Septiembre 30, 2022 09:53 AM

Desvelaron una estafa multimillonaria con tarjetas de crédito, a nivel mundial

Una operación a gran escala que supuestamente robó millones de dólares de tarjetas de crédito desde 2019 hasta principios de este año ha sido expuesta por la empresa de ciberseguridad ReasonLabs.... continua leyendo

Septiembre 13, 2022 09:46 AM

Cisco lanza parches de seguridad para nuevas vulnerabilidades que afectan a múltiples productos

Cisco ha lanzado parches para solucionar tres fallos de seguridad que afectan a sus productos, entre los que se encuentra una debilidad de alta gravedad revelada en NVIDIA Data Plane Development Kit (... continua leyendo

Septiembre 9, 2022 01:17 PM

Nuevo malware para Linux elude la detección mediante un despliegue en varias fases

Se ha descubierto un nuevo malware sigiloso para Linux conocido como Shikitega que infecta ordenadores y dispositivos IoT a través de una serie de payloads.El malware hace us... continua leyendo

Septiembre 6, 2022 11:53 AM

El kit de herramientas de phishing, EvilProxy, ha sido descubierto en los foros de la Dark Web

Un nuevo Phishing-as-a-Service (PhaaS) llamado EvilProxy (también conocido como Moloch) fue visto a la venta en foros de la web oscura, según el equipo de Resecurity.El análisis advierte que este t... continua leyendo

Agosto 31, 2022 10:29 AM

¡Cuidado! Estas famosas extensiones de Chrome son peligrosas

Podemos instalar muchos complementos en navegadores como Chrome. Son útiles por ejemplo para organizar las páginas abiertas, guardarlas, gestionarlas descargas… Pero a veces podemos tener tam... continua leyendo

Agosto 26, 2022 09:25 AM

2 vulnerabilidades muy criticas en switches empresariales de Cisco

Esta semana, Cisco anunció parches para dos vulnerabilidades que afectan el software NX-OS que alimenta sus conmutadores comerciales de la serie Nexus.Cisco Serie NexusAl afectar la función OSPF ver... continua leyendo

Agosto 25, 2022 09:49 AM

Si tienes esta extensión de Chrome pueden robar todos tus datos

Son muchas las extensiones que hay para navegadores como Chrome. Sin embargo no todas son seguras y en ocasiones podemos encontrarnos con falsificaciones, complementos creados solo para robar datos, e... continua leyendo

Agosto 17, 2022 09:15 AM

Múltiples proveedores de nube afectados por las vulnerabilidades de PostgreSQL que expuso las bases de datos empresariales

Vulnerabilidades descubiertos en varias ofertas de PostgreSQL-as-a-Service, incluidas las de Microsoft y GoogleWiz Research ha encontrado vulnerabilidades en ofertas populares de ‘PostgreSQL-as-a-Se... continua leyendo

Agosto 16, 2022 09:23 AM

La vulnerabilidad en función de actualización de Zoom podría dar a los hackers el acceso completo de tu MacOS

Un investigador de seguridad encontró una forma en que un atacante podría aprovechar la versión macOS del cliente Zoom para obtener acceso a todo el sistema operativo.La falla ha sido demostrada po... continua leyendo

Agosto 10, 2022 10:31 AM

Ciberdelincuentes aprovechan las vulnerabilidades de redireccionamiento abierto, para realizar campañas de phishing con LogoKit

Los actores de la amenaza (TA) aprovecharon las vulnerabilidades de redirección abierta en los servicios y aplicaciones en línea para eludir los filtros de spam y entregar el contenido de phishing, ... continua leyendo

Agosto 9, 2022 09:33 AM

Más del 60 por ciento de las organizaciones, expone SSH a Internet

La mayoría de las organizaciones mundiales exponen protocolos sensibles e inseguros a la Internet pública, aumentando potencialmente su superficie de ataque, según ExtraHop.El proveedor analizó un... continua leyendo

Agosto 5, 2022 09:15 AM

5 claves para usar el navegador con seguridad

A la hora de navegar por Internet, de utilizar programas como Chrome o Firefox, nuestros datos pueden verse comprometidos. Es importante tomar ciertas precauciones y no cometer errores. En este artíc... continua leyendo

Julio 5, 2022 09:46 AM

Nuevo malware de TA8220 infecta servidores de Linux

El equipo de inteligencia de seguridad de Microsoft emitió una nueva advertencia contra un conocido grupo de actores de amenazas (TA) en la nube.Rastreado como 8220 y activo desde principios de 2017,... continua leyendo

Junio 24, 2022 10:09 AM

Dos vulnerabilidades críticas en las aplicaciones de correo, web y chat de Cisco permiten a los atacantes robar datos confidenciales

Los clientes de productos de Cisco han sido alertados con una vulnerabilidad crítica de alta gravedad en sus dispositivos de seguridad web y de correo electrónicoPRODUCTO AFECTADO CISCO ENTERPRISE C... continua leyendo

Junio 1, 2022 09:31 AM

Ransomware LockBit encripta computadoras en fábrica Foxconn México, uno de los mayores proveedores de Apple

Un grupo cibercriminal afirma haber comprometido los sistemas informáticos de Foxconn, una importante firma dedicada a la fabricación de dispositivos médicos y electrónica de consum... continua leyendo

Mayo 31, 2022 11:10 AM

Exploits falsos de Windows para atacar a investigadores

Múltiples repositorios aparentando alojar exploits de vulnerabilidades han resultado infectar a investigadores con Cobalt Strike.Algunas de las últimas vulnerabilidades que permiten ejecución de c�... continua leyendo

Mayo 26, 2022 09:23 AM

Nuevos fallos en Zoom podrían permitir que los usuarios sean hackeados

El popular servicio de videoconferencia Zoom ha resuelto hasta cuatro vulnerabilidades de seguridad, que podrían explotarse para comprometer a otro usuario a través del chat mediante el envío de me... continua leyendo

Mayo 24, 2022 10:15 AM

Popular paquete ctx Python y biblioteca PHP comprometidos; hackers inyectan backdoor

Investigadores reportan que ctx Python, uno de los paquetes más populares del lenguaje de programación Python, habría sido comprometido por actores de amenazas para la inyección de un&nb... continua leyendo

Mayo 2, 2022 09:23 AM

Microsoft: vulnerabilidad de escalada de privilegios de Linux

Microsoft reveló el pasado martes, 26 de abril, un par de vulnerabilidades de escalada de privilegios en Linux que podrían ser aprovechadas para acceder a los ... continua leyendo

Abril 29, 2022 09:34 AM

Ataque de ransomware, ¿cómo puedo recuperar mi información?

El ransomware es un tipo de malware que se introduce en los equipos y dispositivos móviles conectados a Internet impidiendo el acceso a la información, generalmente cifrándola, ... continua leyendo

Abril 22, 2022 09:38 AM

Octo, nuevo troyano bancario que se propaga a través de aplicaciones

Este troyano bancario, dirigido a los usuarios de Android, recibe el nombre de Octo. Por su similitud, los investigadores lo comparan con ExobotCompact, que estuvo activo... continua leyendo

Abril 7, 2022 10:43 AM

¿Cómo defendernos y prevenir la ingeniería social?

“Una cadena es tan fuerte como su eslabón más débil”“El eslabón más débil de la ciberseguridad es el usuario”Enunciando estas dos citas me gustaría comenzar este post. Si las unimos pod... continua leyendo

Marzo 18, 2022 09:41 AM

Descubierta una nueva inyección SQL en Moodle

Esta vulnerabilidad de Moodle reside en la creación de medallas, y podría permitir filtrar información sensible de la base de datos.Moodle es una plataforma ... continua leyendo

Marzo 9, 2022 10:11 AM

Dirty Pipe: una vulnerabilidad que permite sobrescribir datos

Hace poco se dio a conocer la noticia de que fue identificada una vulnerabilidad en el kernel de Linux y la cual ya está catalogada bajo CVE-2022-0847 y a la cual han nombrado como «D... continua leyendo

Marzo 3, 2022 10:44 AM

Un fallo en el cifrado afectaba a 100 millones de teléfonos Samsung Galaxy

Investigadores de la Universidad de Tel Aviv descubrieron a mediados de 2021 un grave fallo en la familia Galaxy de Samsung y la compañía lo parcheó en octubre de 2021. Sin embargo, los detall... continua leyendo

Marzo 2, 2022 10:14 AM

Cibercriminales están amplificando ataques DoS hasta 65 veces explotando los middleboxes de red como firewalls, NAT, etc.

Según un reciente reporte de Akamai, grupos de hacking especializados en ataques de denegación de servicio (DDoS) han comenzado a abusar de los middleboxes de la red pa... continua leyendo

Febrero 22, 2022 11:01 AM

Xenomorph, el peligroso troyano bancario oculto en apps de Google Play Store

Las amenazas de seguridad para usuarios de dispositivos Android siguen apareciendo de forma constante. Un ejemplo de los más recientes riesgos de seguridad detectados es Xenomorph, una... continua leyendo

Febrero 2, 2022 09:29 AM

Cómo bloquear las cookies en tu navegador

Te decimos como configurar las cookies en Chrome, Safari, Firefox y Edge. Lo más probable es que ya hayas escuchado sobre el tipo de cookies que no se comen, pero es posible que no sep... continua leyendo

Enero 28, 2022 09:08 AM

Microsoft restringe las macros de Excel 4.0 por defecto para contener malware

Los documentos con macros han sido durante mucho tiempo un potente vector de amenazas de malware. Sin embargo, Microsoft ahora bloquea estos intentos de ataque de malware deshabilitando... continua leyendo

Enero 27, 2022 09:47 AM

Nueva vulnerabilidad de escalada de privilegios en Linux afecta a millones de servidores Ubuntu, Debian, Fedora y CentOS en todo el mundo

Especialistas en ciberseguridad reportan la detección de una vulnerabilidad crítica en el componente pkexec de Polkit cuya explotación permitiría obtener privilegios ... continua leyendo

Enero 24, 2022 10:04 AM

2 vulnerabilidades críticas descubiertas en servidores Cisco Prime

La interfaz web de Cisco Prime se ve afectada por un par de fallas de seguridad cuya explotación exitosa permitiría a los actores de amenazas desplegar ataques de ejecución remota de... continua leyendo

Enero 17, 2022 12:54 PM

El ransomware Ech0raix se dirige a los dispositivos NAS de QNAP

Se ha descubierto que el grupo de ransomware eCh0raix tiene como objetivo los dispositivos de almacenamiento conectado a la red (NAS) de QNAP. El grupo intenta tomar el control de los d... continua leyendo

Enero 17, 2022 11:05 AM

Encuentran una puerta trasera en Windows, Mac y Linux

Un grupo de investigadores ha descubierto un malware de puerta trasera jamás visto que afecta a sistemas que ejecutan Windows, macOS o Linux, y que no ha podido ser prácticamente detectado por todos... continua leyendo

Enero 14, 2022 10:06 AM

Nueva actualización de WordPress arregla 583 vulnerabilidades, incluyendo múltiples errores de inyección SQL

Hace unos días WordPress anunció el lanzamiento de su versión 5.8.3, con la que se corrigen al menos cuatro vulnerabilidades de inyección SQL en el sistema de gestión de conte... continua leyendo

Diciembre 8, 2021 09:57 AM

Fallas de ejecución remota de código y falsificación de solicitudes en FortiOS y FortiProxy afectan a varios productos de Fortinet

Especialistas en ciberseguridad reportan la detección de tres vulnerabilidades en productos Fortinet, una de ellas consideradas como crítica. Según el reporte, la operación exitosa de las fal... continua leyendo

Noviembre 29, 2021 10:34 AM

Vulnerabilidad crítica en Apache HTTP explotada activamente; actualice ahora https

Los responsables de Apache HTTP recomiendan a los usuarios mantener sus implementaciones actualizadas debido a la reciente detección de una vulnerabilidad explotada activamente. I... continua leyendo

Noviembre 25, 2021 10:02 AM

Servidores de Microsoft Exchange hackeados, en ataques internos a la cadena de respuesta

Piratas informáticos están hackeando los servidores de Microsoft Exchange utilizando los exploits ProxyShell y ProxyLogon para distribuir malware y eludir la detección, a través de correos electr�... continua leyendo

Noviembre 10, 2021 10:58 AM

Varias vulnerabilidades de riesgo alto corregidas en Mozilla Firefox 94

Mozilla Firefox ha publicado recientemente un aviso de seguridad anunciando la corrección de varias vulnerabilidades en la versión de Firefox 94, entre las que se encuentran ... continua leyendo

Noviembre 4, 2021 10:30 AM

Vulnerabilidad crítica de ejecución remota de código en el módulo TIPC del kernel Linux afecta a millones de dispositivos

Especialistas en ciberseguridad reportan la corrección de una vulnerabilidad crítica en el módulo Transparent Inter Process Communication (TIPC), implementado en el kernel Linux... continua leyendo

Octubre 18, 2021 10:02 AM

Kaspersky descubre MysterySnail, exploit de Día Cero para Windows OS

Variantes de este malware se utilizaron en campañas de espionaje generalizadas contra empresas de TI, contratistas militares y de defensa, y entidades diplomáticas.A mediados de Q3 de 2021, las tecn... continua leyendo

Septiembre 20, 2021 11:13 AM

Nuevo malware utiliza el Subsistema Linux de Windows para no ser detectado

Un reciente artículo publicado por los investigadores de Lumen Black Lotus Labs examinaron varias muestras maliciosas diseñadas para el Subsistema Linux de Windows (WSL... continua leyendo

Septiembre 8, 2021 09:53 AM

Vulnerabilidad día cero en Office 365 afecta a todos los clientes de Microsoft del mundo

Los equipos de seguridad de Microsoft emitieron una alerta para solicitar a los usuarios de sistemas Windows tomar las medidas pertinentes para evitar la explotación de una vulnerabilidad M... continua leyendo

Agosto 26, 2021 10:24 AM

Microsoft advierte a las empresas que aborden las 3 vulnerabilidades ProxyShell en servidores Exchange antes de que sea demasiado tarde

En una alerta de seguridad, Microsoft publicó una guía para prevenir la explotación de las tres vulnerabilidades que componen ProxyShell, que residen en implementaciones de... continua leyendo

Agosto 25, 2021 11:59 AM

Actualiza tu gestor de contenidos Joomla!

Fecha de publicación: 25/08/2021Importancia: 4 - AltaRecursos afectados: Versiones 4.0.x de Joomla!Versión 3.10.0 de Joomla!Descripción: Joomla! ha publicado una actualización ... continua leyendo

Agosto 19, 2021 09:53 AM

Oficina del Censo de E.U. fue hackeada a través de la vulnerabilidad de Citrix CVE201919781. Una de las fallas de seguridad más explotadas en los últimos años

Un reciente reporte confirma que actores de amenazas no identificados irrumpieron en los servidores de la Oficina del Censo de E.E.U.U. a inicios de 2020 después de explotar una peligrosa&n... continua leyendo

Agosto 10, 2021 09:51 AM

Nuevo malware de redes sociales está hackeando smartphones Android en 140 países

Especialistas en ciberseguridad reportan la detección de una campaña maliciosa apuntando contra usuarios de Android con el fin de secuestrar sus cuentas de Facebook mediante el robo de coo... continua leyendo

Agosto 2, 2021 10:02 AM

Foxit PDF Reader y Editor afectados por múltiples vulnerabilidades de riesgo alto

Foxit Software ha publicado una actualización de seguridad, que afecta a sus productos de edición y lectura de ficheros PDF, Foxit PDF Reader y Editor, y que corrige un total de ... continua leyendo

Julio 20, 2021 09:44 AM

Cientos de millones de impresoras llevan 16 años pudiendo hackearse

Hace unas semanas conocimos un fallo muy peligroso en Windows relacionado con las impresoras, donde la sección del sistema operativo encargada de gestionar la Cola de impresión tenía una ... continua leyendo

Julio 13, 2021 12:48 PM

Nueva evasión del sistema de protección de Microsoft Office, esta vez en Word y Excel

Este jueves investigadores de McAfee han publicado una nueva técnica que elude la seguridad de Microsoft Office. El ataque combina las funciones de Microsoft Office Word y Excel para q... continua leyendo

Julio 9, 2021 10:10 AM

¿Es seguro usar una extensión VPN en el navegador?

Las VPN son herramientas muy útiles y que están cada vez más presentes en nuestro día a día. Las podemos utilizar en equipos de escritorio y también en dispositivos móviles. Son muy interesante... continua leyendo

Junio 28, 2021 08:43 AM

Comprueba si estás protegido frente al Doxing

En Internet hay muchos tipos de ataques y amenazas que pueden comprometer nuestra privacidad. Uno de ellos es lo que se conoce como Doxing. Consiste en que un pirata informático va a recopilar d... continua leyendo

Junio 4, 2021 10:19 AM

Campaña masiva de anuncios maliciosos afecta a millones de usuarios de Google

Un grupo de investigadores ha reportado la detección del rastro de algunos de los más importantes grupos dedicados al robo de información, que operan a través de anuncios de pago por clic (PPC) en... continua leyendo

Junio 3, 2021 09:49 AM

Epsilon Red: el ransomware que cifra servidores de Exchange usando una vulnerabilidad conocida. Actualice ahora

Especialistas de la firma de ciberseguridad Sophos han revelado la detección de una nueva variante de ransomware oculta en un conjunto de scripts PowerShell que abusan d... continua leyendo

Mayo 24, 2021 09:37 AM

Problema en Microsoft Exchange: olvidan renovar certificados SSL de sitios web

Microsoft Exchange es una solución muy utilizada por los usuarios. Esta herramienta del gigante del software forma parte del día a día de muchas organizaciones y empresas, además de usuarios ... continua leyendo

Mayo 21, 2021 09:54 AM

Mozilla refuerza la seguridad ofrecida por el aislamiento de sitios en Firefox

La idea del aislamiento de sitios surgió a raíz del descubrimiento de las vulnerabilidades Spectre y Meltdown, y sus funcionalidades son ahora reforzadas por el equipo de Mozilla.Esta nueva car... continua leyendo

Mayo 19, 2021 10:19 AM

La aseguradora AXA sufre un ataque de ransomware

La multinacional francesa de seguros AXA ha sufrido un ataque de ransomware varios días después de anunciar un cambio de política de combate de este tipo de ataques. La compañía ha decidido dejar... continua leyendo

Mayo 6, 2021 10:09 AM

Fallos críticos en Cisco permiten ejecutar comandos como administrador

En muchas ocasiones aparecen vulnerabilidades que pueden comprometer la seguridad de nuestros dispositivos. Es algo que afecta a todo tipo de sistemas operativos, programas y cualquier plata... continua leyendo

Abril 22, 2021 01:31 PM

Hackers usan bots de Telegram para distribuir peligroso troyano

Especialistas en ciberseguridad reportan que un grupo de hacking está abusando de las funciones de Telegram para incrustar código malicioso dentro de un troyano de acceso remoto (RAT)... continua leyendo

Diciembre 11, 2020 10:09 AM

Ciberataque a Foxconn en México: exigen 34.7 millones de dólares en bitcoin como «rescate» de la información

Foxconn sufrió un ataque de ransomware en México. El fabricante taiwanés de productos electrónicos resultó afectado por archivos robados, servidores eliminados y ataques a sus archivos encriptado... continua leyendo

Noviembre 24, 2020 11:48 AM

Firefox lanza el modo solo HTTPS para navegar seguro

Son muchos los navegadores que tenemos a nuestra disposición, pero sin duda Mozilla Firefox es uno de los más populares y utilizados. Está disponible para múltiples sistemas operativos. En este ar... continua leyendo

Noviembre 24, 2020 11:32 AM

Se filtraron 27 millones de números de licencias de conducir de Texas, además de nombres, fechas de nacimiento, direcciones y registro de vehículos

La compañía proveedora de software para aseguradoras Vertafore reveló que fue víctima de una brecha de datos luego de que un tercero lograra acceder a sus redes, exponiendo la ... continua leyendo

Noviembre 10, 2020 10:06 AM

Filtran datos personales y financieros de millones de clientes de Booking y Expedia

La plataforma de reservas de hoteles de la firma española »Prestige Software», que utilizan algunos de los sitios web de reservas online más grandes del mundo, dejó expuestos datos altamente sens... continua leyendo

Octubre 15, 2020 09:54 AM

Zoom es ahora más seguro que nunca

Zoom, como otras herramientas similares, se han convertido en pieza fundamental del día a día de muchos usuarios. Poder realizar videoconferencias, compartir trabajo en remoto, está muy presente. T... continua leyendo

Octubre 1, 2020 02:22 PM

Vuelven a usar Netflix y Amazon como cebo para el Phishing

El Phishing es una de las amenazas más presentes en Internet. Como sabemos, el objetivo de los piratas informáticos con esta técnica es robar contraseñas y credenciales. Pueden utilizar ... continua leyendo

Septiembre 22, 2020 09:16 AM

Un paciente muere después de que un ataque de ransomware paralizara los sistemas hospitalarios alemanes

Las autoridades alemanas revelaron la semana pasada que un ataque de ransomware en el Hospital Universitario de Düsseldorf (UKD) provocó una falla en los sistemas de TI, lo que result... continua leyendo

Septiembre 21, 2020 08:59 AM

Direcciones IP hexadecimales, el último truco del Spam

Uno de los problemas más frecuentes que podemos ver en Internet es el Spam. Está muy presente cuando recibimos correos electrónicos, navegamos por la red, entramos en redes sociales… A veces pued... continua leyendo

Agosto 19, 2020 09:59 AM

Hackean código fuente y credenciales de Citibanamex, Banco Sabadell y Bancoppel

Un severo incidente de ciberseguridad podría comprometer las finanzas personales de millones de mexicanos. Acorde a especialistas en seguridad en la nube, el código fuente de Nov... continua leyendo

Agosto 18, 2020 10:26 AM

Falso correo suplanta identidad de Netflix e intenta hacer creer que la cuenta fue suspendida

Vuelven a suplantar la identidad de Netflix en nueva campaña de phishing que busca engañar a los usuarios al hacerles creer que su cuenta fue suspendida con el objetivo de robar los datos de la tarj... continua leyendo

Julio 15, 2020 10:06 AM

Parche y exploit disponible para falla SIGRed RCE en windows DNS server después de 17 años

Los equipos de seguridad de Microsoft anunciaron el lanzamiento de un parche que corrige un error crítico que afecta el servidor DNS del sistema Windows, lo que podría permitir a los grupo... continua leyendo

Julio 8, 2020 01:30 PM

OSX.ThiefQuest: un nuevo ransomware dirigido a usuarios de Apple macOS a través de aplicaciones pirateadas

La seguridad de Mac vuelve a verse afectada por una amenaza muy peligrosa un nuevo ransomware llamado OSX.ThiefQuest que se esparce a través de instaladores de software... continua leyendo

Junio 4, 2020 08:53 AM

3 recomendaciones para navegar de forma segura en Internet en 2020

Durante esta época de confinamiento en la que nos encontramos gran parte del día conectados a Internet, es necesario conocer cómo podemos proteger nuestra presencia online. La pandemia ha tran... continua leyendo

Mayo 28, 2020 09:33 AM

Encuentran 26 vulnerabilidades de USB en Windows, Linux y macOS

La seguridad en los puertos USB que usamos a diario es vital, ya que a través de ellos enviamos información importante e incluso sensible. Sin embargo, un grupo de investigadores ha descub... continua leyendo

Febrero 6, 2020 09:34 AM

Sitio de películas piratas es hackeado y amenazan con revelar información

Acorde a especialistas en seguridad de aplicaciones web, Helix, un servicio de streaming de IPTV pirata, se encuentra en proceso de recuperación de incidentes, pues enfrenta una inminente brecha de... continua leyendo

Noviembre 19, 2019 10:06 AM

PsiXBot: malware que activa cámara y micrófono

Se trata de una versión mejorada del malware PsiXBot que añade nuevas funcionalidades. Entre ellas, el uso de DNS sobre HTTPS durante las operaciones de recuperación de información del servido... continua leyendo

Octubre 21, 2019 09:42 AM

Vulnerabilidad WiFi critica, permite a cualquiera controlar dispositivos linux

Una nueva falla de seguridad ha llamado la atención de los expertos en análisis de vulnerabilidades. Un reporte recientemente publicado menciona que una vulnerabilidad severa en el sistema operati... continua leyendo

Octubre 21, 2019 09:41 AM

Alexa y Google Home usados para robar contraseñas y espiar

Muchos problemas de seguridad llegan a través de vulnerabilidades en los dispositivos que utilizamos. Vivimos en una época en la que cada vez tenemos más aparatos de lo que se conoce como el Inte... continua leyendo

Octubre 21, 2019 09:38 AM

Vulnerabilidad critica en SUDO Linux, permite ejecutar comandos ROOT

Un reporte revelado recientemente ha preocupado a los usuarios de Linux. Especialistas en análisis de vulnerabilidades han revelado una nueva falla de seguridad en Sudo, una de las utilidades más ... continua leyendo

Septiembre 24, 2019 09:54 AM

Cuidado, tu Smart TV comparte información con Facebook, Google y Netflix

Cualquier fuente de información sobre las personas puede ser explotada por las grandes compañías. Especialistas en protección de datos de dos centros de investigación distintos afirman que la... continua leyendo

Septiembre 9, 2019 09:59 AM

Lilu la nueva y peligrosa variante de Ransomware

Especialistas en análisis de vulnerabilidades reportan que, durante los días más recientes, se han detectado miles de casos de infección por un nuevo y peligroso ransomware que infecta servido... continua leyendo

Agosto 23, 2019 09:37 AM

Falsifican el numero de teléfono de la policía para extorsionar personas

Las autoridades del estado de Delaware, E.U., han recibido múltiples informes sobre llamadas telefónicas fraudulentas presuntamente relacionada con el número de teléfono de la Policía Estatal... continua leyendo

Agosto 7, 2019 10:27 AM

SWAPGS: nueva vulnerabilidad de las CPU Intel que afecta a Windows, Linux y ChromeOS

Te contamos de una nueva variante de Spectre que pone en riesgo los sistemas con Windows, Linux y ChromeOS. Se trata de una vulnerabilidad que afecta a las CPU Intel y que pone en riesgo la privac... continua leyendo

Julio 4, 2019 02:02 PM

Páginas en local permiten el robo de ficheros en Firefox desde hace 17 años

Según ha demostrado Barak Tawily, un analista de seguridad que ya reportó una vulnerabilidad similar, la implementación de Same Origin Policy (SOP) de Firefox para el esquema «file://» permit... continua leyendo

Julio 1, 2019 09:43 AM

Cuidado, un fallo en una de las funciones de Excel permite ocultar malware

Office, la suite ofimática de Microsoft, es la más utilizada a nivel mundial por los usuarios de Windows y macOS, ya que es una de las más completas y potentes que podemos encontrar y que nos per... continua leyendo

Junio 26, 2019 10:11 AM

Silex: malware creado por un niño que pone en riesgo miles de dispositivos IoT

Cuando entramos en la red podemos toparnos con múltiples variedades de malware y amenazas que comprometen los dispositivos. Por suerte tenemos también muchas opciones de software para protegernos.... continua leyendo

Junio 19, 2019 10:00 AM

Vulnerabilidad critica en Firefox que permite controlar tu ordenador, actualiza!

Esta noche empezaba a llegar a todos los usuarios una nueva actualización a Firefox, concretamente la versión 67.0.3, una actualización menor de la que, hasta algunas horas después no se daban... continua leyendo

Junio 14, 2019 09:52 AM

Un grupo de hackers llamado Xenotime está sondeando redes eléctricas

Un grupo de hackers descrito como la "amenaza más peligrosa" a los sistemas industriales se ha interesado en redes eléctricas en Estados Unidos y en otros lugares, de acuerdo con una empresa de ... continua leyendo

Mayo 22, 2019 09:53 AM

Vulnerabilidad ZeroDay en Windows 10 pone en peligro a tu ordenador

Un nuevo problema de seguridad afecta a los usuarios de Windows. Una vez más, el desarrollador que se hace llamar SandboxEscaper ha lanzado un nuevo exploit Zero-Day que afecta al sistema operativo... continua leyendo

Mayo 6, 2019 10:32 AM

Mozilla Firefox y su pesadilla de fin de semana

Tal y como nos cuentan los chicos de MC, Mozilla ha vivido uno de los peores fines de semana de su historia. El caso es que a alguien en el equipo de mantenimiento de su popular navegador Firefox, s... continua leyendo

Abril 23, 2019 09:47 AM

Vulnerabilidad Zero Day presente en Internet Explorer que permite el robo de archivos locales

Internet Explorer no es precisamente el buscador más popular, y en definitiva este nuevo incidente de seguridad no le ayudará. Acorde a especialistas del curso de informática forense de... continua leyendo

Abril 9, 2019 11:35 AM

Ataque de secuestro de DNS en Latinoamerica roba cuentas de Netflix, Uber y Gmail

Una campaña de secuestro de DNS, activa por al menos tres meses, ha estado atacando a los usuarios de los servicios en línea más populares, como Gmail, Netflix, PayPal, entre otros, reportan es... continua leyendo

Abril 9, 2019 11:33 AM

Exodus, el spyware que ha logrado infectar iOS

Cuando hablamos de malware para smartphones el sistema operativo que nos viene a la cabeza es Android, sistema que, desde sus inicios, ha tenido un grave problema con este tipo de software no desead... continua leyendo

Abril 1, 2019 09:48 AM

Hacen publicas dos vulnerabilidades Zero Days presentes en Microsoft Edge y Explorer

Un investigador de seguridad divulgó públicamente detalles y exploraciones de prueba de concepto para dos vulnerabilidades Zero days no corregidas en los navegadores de Microsoft después de que l... continua leyendo

Marzo 25, 2019 10:21 AM

Consejos y herramientas para mantener tu privacidad en la red

La privacidad es un factor muy importante para los usuarios de Internet. Hoy en día lo cierto es que podemos toparnos con muchos métodos de rastreo y que pueden poner en riesgo nuestra seguridad t... continua leyendo

Marzo 22, 2019 09:52 AM

Microsoft publica la extensión Windows Defender para Chrome y Firefox

Microsoft ha publicado la extensión Windows Defender Application Guard para los navegadores Chrome y Firefox. El objetivo es proteger equipos empresariales con Windows, explorando sitios que no s... continua leyendo

Marzo 7, 2019 09:50 AM

Cuidado falsas actualizaciones de Chrome y Firefox que descargan malware

Siempre que estamos conectados a la red corremos el riesgo de ser víctima de alguna de las múltiples amenazas que hay. Una de las fuentes de entrada más comunes es a través del navegador. Por el... continua leyendo

Febrero 27, 2019 10:07 AM

Vulnerabilidad en Cisco WebEx permite elevación de privilegios y ejecución de código arbitrario

Una vulnerabilidad que se encuentra en el servicio de actualización de la aplicación Cisco Webex Meetings Desktop para Windows puede permitir que un intruso local sin privilegios eleve pri... continua leyendo

Febrero 27, 2019 10:05 AM

Funciones ocultas de Google Chrome para mejorar la privacidad y navegación

Siempre que navegamos por Internet nos enfrentamos a múltiples amenazas que pueden comprometer nuestra privacidad y seguridad. Especialmente a través del propio navegador podemos experimentar prob... continua leyendo

Febrero 25, 2019 10:10 AM

Cuidado con las extensiones de Chrome, algunas carecen de política de privacidad

Un informe de Duo Security tras analizar 120.000 aplicaciones y extensiones de Chrome, asegura que el 85% de ellas carecen de política de privacidad, lo que significa que los desarrolladores pueden... continua leyendo

Febrero 19, 2019 09:39 AM

Doxing: qué es esta práctica y cómo protegernos de ella

Cada vez es más complicado permanecer totalmente anónimo en Internet. Prácticamente todas las páginas web que visitamos hoy en día recopilan desde el navegador información sobre nosotros, in... continua leyendo

Febrero 5, 2019 10:24 AM

QuadrigaCX pierde millones cuando su fundador se lleva las contraseñas a la tumba

QuadrigaCX, la mayor compañía canadiense de intercambio de bitcoins, asegura haber perdido el control de 145 millones de dólares en criptomonedas de sus clientes al no poder acceder a sus carte... continua leyendo

Diciembre 11, 2018 11:41 AM

Instituciones académicas mexicanas atacadas por Hackers Norcoreanos

Organizaciones de todo el mundo han sido atacadas desde mayo pasado Especialistas en forense digital del Instituto Internacional de Seguridad Cibernética reportan que grupos de hackers vinculado... continua leyendo

Noviembre 30, 2018 09:47 AM

EternalBlue controla 45 mil routers y mas de un millón de dispositivos

EternalBlue ha sido una de las peores amenazas que hemos podido ver en la historia de la informática. Esta amenaza fue creada, en forma de exploit, por la NSA a partir de una vulnerabilidad en el p... continua leyendo

Noviembre 27, 2018 09:40 AM

Este Malware para minar criptomonedas roba contraseñas y desactiva el antivirus

Este troyano también instala un rootkit y otra variante de malware que puede llevar a condiciones de denegación de servicio Tal vez las variantes de malware que afectan a los usuarios de Linux ... continua leyendo

Noviembre 16, 2018 08:46 AM

PWN2OWN 2018, Evento de Hacking Ético

Se pagaron más de 100 mil dólares por exploits de iPhone X El evento de hacking Pwn2Own 2018, llevado a cabo en Tokio, organizado por Zero Day Initiative fue un éxito, reportan especialistas e... continua leyendo

Noviembre 9, 2018 09:28 AM

La vulnerabilidad ZeroDay de VirtualBox

VirtualBox es una de las aplicaciones más conocidas y utilizadas para virtualizar sistemas operativos. El desarrollador de esta aplicación es Oracle y es totalmente gratuita y de código abierto p... continua leyendo

Octubre 31, 2018 01:39 PM

Firefox mejora en temas de seguridad y privacidad

Mozilla Firefox va a mejorar la interfaz de seguridad de su navegador con un panel renovado. De momento lo podemos ver en Firefox Nightly, pero estará disponible en la versión estable en un futuro... continua leyendo

Octubre 29, 2018 10:10 AM

Ejecución remota de comandos a través de Cisco WebEx

Cisco ha informado de una grave vulnerabilidad detectada en su cliente de videoconferencias WebEx que permitiría a un atacante remoto ejecutar comandos arbitrarios con privilegios de sistema. We... continua leyendo

Octubre 29, 2018 10:08 AM

Malware para Mac intercepta tráfico cifrado para publicidad

Ha sido detectado un nuevo tipo de adware para Mac que emplea un ataque Man in the Middle (MitM) en la máquina infectada para insertar Javascript en las páginas El investigador Adam Thomas de... continua leyendo

Octubre 29, 2018 10:05 AM

Emergencia en Banco de México por Hacking contra AXA

Después de que la aseguradora sufriera un ataque cibernético, el Banco de México elevó el nivel de alerta de seguridad en la operación de sus sistemas de pagos Expertos en forense digital de... continua leyendo

Octubre 15, 2018 11:29 AM

Estos son los datos esta recopilando tu navegador, EVITALO

Cuando navegamos por Internet dejamos rastro. Es una realidad. Introducimos muchos datos, utilizamos muchos servicios y plataformas. Todo eso, en mayor o menor medida, queda registrado. Y si hablamo... continua leyendo

Septiembre 24, 2018 10:05 AM

500 mil libras de multa para Equifax por robo de datos de 2017

La multa fue impuesta por las autoridades reguladoras británicas Equifax, la agencia de informes de crédito del consumidor con sede en Atlanta recibió una multa de 500 mil libras por p... continua leyendo

Septiembre 17, 2018 12:33 PM

Phishing: Cuidado si estas suscrito a Netflix, quieren robar tu información

La policía ha informado sobre un incremento en el número de correos electrónicos falsos supuestos de Netflix y ha emitido una advertencia para que sus usuarios estén atentos. Se insta a los ... continua leyendo

Septiembre 14, 2018 10:24 AM

Vulnerabilidad de falsificación de sitios web descubierta en Safari

Se ha descubierto una vulnerabilidad que podría permitir a los atacantes falsificar direcciones de sitios web legítimos para robar credenciales Si bien Microsoft solucionó el mes pasado es... continua leyendo

Septiembre 12, 2018 10:29 AM

Navegar desde tu telefono celular no es tan seguro como debería y hay que tomar medidas

Hoy en día es una realidad que utilizamos mucho los dispositivos móviles para navegar por Internet. En muchas ocasiones incluso más que los equipos de sobremesa. Es lógico, pasamos muc... continua leyendo

Septiembre 11, 2018 10:15 AM

CHAINSHOT: Malware que se distribuye a través de un archivo Excel

Existen muchas variedades de malware y también formas de distribución. Ningún sistema ni plataforma están exentos de poder sufrir algún tipo de ataque. Es por ello que tomar ciertas prec... continua leyendo

Agosto 23, 2018 10:05 AM

Dark Tequila: Malware que ataca instituciones bancarias mexicanas

Los investigadores de seguridad de Kaspersky Labs han descubierto una nueva y compleja campaña de malware que se ha dirigido a clientes de varias instituciones bancarias mexicanas desde al men... continua leyendo

Agosto 20, 2018 10:10 AM

Fox: el nuevo ransomware, evita que cifre y secuestre todos tus archivos

Existen muchas amenazas que pueden poner en riesgo el buen funcionamiento de nuestros equipos. Una de las que más ha crecido en los últimos tiempos y que además es más peligrosa, es el conoc... continua leyendo

Agosto 16, 2018 10:12 AM

Vulnerabilidades en el protocolo de las máquinas de fax permite a los hackers infiltrarse en las redes internas

Dos vulnerabilidades descubiertas recientemente en el protocolo de fax pueden transformar máquinas de fax en puntos de entrada para los hackers en redes corporativas, revelaron dos investigadore... continua leyendo

Agosto 14, 2018 11:21 AM

Todos los usuarios de Firefox ya pueden navegar con el protocolo TLS 1.3

A finales del pasado mes de marzo se aprobó TLS 1.3 como nuevo estándar de Internet, una versión actualizada y renovada de este protocolo que sucederá al anterior protocolo TLS 1.2 que, au... continua leyendo

Agosto 9, 2018 10:47 AM

Un fallo en el TCP de Linux y FreeBSD abre la puerta a una denegación de servicio

El investigador en seguridad finés Juha-Matti Tilli ha descubierto una vulnerabilidad en el kernel Linux que reportó a los mantenedores de dicho software y a diversas instituciones. L... continua leyendo

Agosto 9, 2018 10:44 AM

Si tienes alguna de estas seis famosas aplicaciones, bórrala: te están espiando

Incluso la Policía Nacional ha alertado sobre los resultados de un estudio de AdGuard Research que apunta a varias apps y extensiones de navegadores que pueden haber infectado con spyware un ... continua leyendo

Julio 30, 2018 11:40 AM

Chrome 68 ya marca todos los sitios web HTTP como inseguros

El 24 de julio empezó el despliegue de Google Chrome 68, que pretende dar un giro de tuerca en los criterios de seguridad al marcar todos los sitios web HTTP como inseguros. No es ning... continua leyendo

Julio 26, 2018 10:43 AM

Cuidado con Kronos: el peligroso troyano bancario vuelve a la carga en Europa

Kronos es uno de los troyanos bancarios más peligrosos, y que más dolores de cabeza ha dado a los usuarios y a los bancos en la historia de la informática. Este troyano bancario empezó... continua leyendo

Julio 24, 2018 11:36 AM

Intel cumple 50 años

Intel cumple 50 años hablando de la Ley de Moore y sus primeros chips.El 18 de Julio se celebra el 50º aniversario de la creación del gigante tecnológico, Intel. Desde su fundación, hace 50 años... continua leyendo

Julio 11, 2018 11:55 AM

Extensión de Google Chrome, Hola VPN, Roba las claves privadas de Ethereum

Ha sido comprometido el código publicado por Hola VPN en Chrome Web Store añadiendo capacidades para el robo de la clave privada del monedero para la criptomoneda Ethereum MyEtherWallet. ... continua leyendo

Junio 27, 2018 09:40 AM

Empleados de Amazon protestan contra la venta de software de reconocimiento facial al Gobierno de EE.UU.

Amazon ha sufrido una ola de protestas por parte de sus empleados en Estados Unidos al enterarse estos de que el gobierno de Trump está comprando software de reconocimiento facial e infraest... continua leyendo

Junio 27, 2018 09:40 AM

Consiguen actualizar DoublePulsar el exploit de la NSA al IoT

El año pasado, un grupo de hackers, conocidos como “Shadow Brokers” robó y publicó una serie de herramientas y exploits utilizados por la NSA en su trama de espionaje mundial para contro... continua leyendo

Junio 21, 2018 10:25 AM

Vulnerabilidad en los principales navegadores que expone el contenido de Gmail o Facebook

Si hay algo importante y vital para los usuarios son sus datos. Es por ello que aumentar los niveles de seguridad para preservar la privacidad se antoja pieza clave cuando entramos en Internet. ... continua leyendo

Junio 21, 2018 10:22 AM

Cómo evitar que nos hackeen el celular a través de Siri, Bixby y otros asistentes

Hoy día, los asistentes virtuales han cobrado mucho auge, desde el Siri de Apple al Alexa de Amazon pasando por el Google Assistant -y tantos otros como el Bixby de Samsung. Se trata de ayudante... continua leyendo

Junio 11, 2018 10:41 AM

Firefox nos permitirá protegernos del rastreo y las cookies de terceros

Cuando navegamos por Internet, muchas webs utilizan los datos que dejamos para rastrearnos. Existen muchas opciones para evitar esto. Hay extensiones para luchar contra el rastreo, por ejem... continua leyendo

Junio 11, 2018 10:39 AM

Actualización para Adobe Flash soluciona un 0day

Adobe ha publicado un boletín de seguridad para Adobe Flash Player, que en esta ocasión soluciona un 0-day y otras 3 vulnerabilidades que afectan al popular reproductor Adobe ha publicado... continua leyendo

Junio 8, 2018 01:11 PM

Extensión maliciosa para Chrome que se dedicaba a robar datos bancarios

Desde que Google decidió limitar la forma en la que se podía instalar las extensiones, exigiendo que estas estén en la Chrome Web Store, los cibercriminales se las tienen que ingeniar par... continua leyendo

Junio 7, 2018 10:31 AM

Vulnerabilidad en componente Apport de Ubuntu

Apport gestiona incorrectamente los volcados del núcleo cuando faltan ciertos archivos en /proc. Un atacante local podría aprovechar esta vulnerabilidad para causar una denegación de servi... continua leyendo

Junio 5, 2018 10:02 AM

Project Fusion: así será el nuevo modo super privado que unirá Tor con Firefox

El modo privado de los navegadores web es un modo que nos permite navegar por Internet sin dejar rastro en nuestro ordenador de manera que, además de no estar asociada la sesión a ninguna cuenta,... continua leyendo

Junio 1, 2018 02:31 PM

Chrome y Firefox han estado filtrando los nombres de perfiles de Facebook desde 2016

No podemos negar que últimamente Facebook es de las empresas que más están dando de qué hablar en cuanto a privacidad, sobre todo después del robo masivo de datos que llevó a cabo la ... continua leyendo

Mayo 31, 2018 11:32 AM

Firefox, Refuerza su seguridad con la autenticación en dos pasos

La autenticación en dos pasos es una de las medidas más recomendadas para reforzar la seguridad de las cuentas de los usuarios, sobre todo ante personas malintencionadas que intentan colar... continua leyendo

Mayo 21, 2018 06:53 PM

Cómo evitar que los navegadores guarden las contraseñas

Todos los navegadores ofrecen diferentes opciones para mejorar la usabilidad. Los tiempos es algo que tienen muy en cuenta los usuarios. Por ello una de esas funciones es la de poder gua... continua leyendo

Mayo 16, 2018 11:53 AM

El minado de criptomonedas no discrimina, ahora le toca a Linux

Pues sí, el malware se ha colado en la tienda de aplicaciones de Ubuntu, porque el minado de criptomonedas no discrimina Dos aplicaciones en la tienda de paquetes snap de Ubuntu fueron retirada... continua leyendo

Mayo 15, 2018 10:09 AM

México: ciberatacantes roban al menos 400 millones de pesos mediante transferencias no autorizadas

Si bien no se sabe el monto exacto del dinero robado ni el origen de los cibercriminales, las autoridades aseguran que los clientes no se vieron afectados. El pasado mes de abril, ciberatacan... continua leyendo

Mayo 15, 2018 10:08 AM

Principales bancos en México con retiros ilegales de efectivo luego del ciberataque

De acuerdo con Banxico, cinco instituciones financieras habrían sido involucradas en transferencias ilegales de dinero luego del ciberataque ocurrido a finales de abril. Algunos de los ... continua leyendo

Mayo 14, 2018 10:33 AM

Consejos para detectar extensiones seguras y confiables

Las extensiones forman parte muy importante de los navegadores. Son unos complementos perfectos en muchos casos. Nos aportan herramientas útiles para navegar. Hay multitud de opciones, como sab... continua leyendo

Mayo 11, 2018 09:56 AM

Google Chrome: Grave fallo de seguridad permite tomar el control de tu PC

Hace algunas horas, Google informaba de una actualización de seguridad de su navegador web, concretamente de la versión estable de Google Chrome 66. Este parche de seguridad para Chrome se ce... continua leyendo

Mayo 10, 2018 10:42 AM

EternalBlue el Exploit de la NSA que aun sigue causando brotes

Ha pasado un año desde que el ransomware WannaCryptor.D (también conocido como WannaCry o WCrypt) provocó uno de los ciberataques más grandes que el mundo haya conocido hasta el momento.... continua leyendo

Mayo 9, 2018 12:48 PM

Descubren cómo minar criptomonedas con código oculto en hojas de Excel

Microsoft anunció hace dos días una serie de novedades para Office, concretamente para Excel. A finales del año pasado se rumoro que Microsoft podría estar pensando en incluir un nuevo lenguaje... continua leyendo

Mayo 7, 2018 02:27 PM

Privacy Possum, la extensión para Chrome y Firefox que evita cualquier tipo de rastreo

En los últimos tiempos los usuarios han aumentado la atención a la privacidad a la hora de navegar. Hemos visto casos como el de Facebook donde se ha demostrado que algunas páginas y apli... continua leyendo

Mayo 4, 2018 10:14 AM

Último correo de phishing de Netflix: cuidado intentan sacar dinero a las víctimas

En los últimos tiempos, los servicios de vídeo en streaming se han vuelto muy populares. Pero si hay uno que podamos destacar como uno de los principales, ese es Netflix. Cada vez más usuarios... continua leyendo

Mayo 2, 2018 12:21 PM

FacexWorm: el malware que se extiende a través de Facebook

Descubierto por Trend Micro, este malware se camufla tras una extensión de Google Chrome para robar criptomonedas a las víctimas. La técnica de ataque utilizada por la extens... continua leyendo

Abril 27, 2018 09:56 AM

Double kill es una vulnerabilidad zeroday hallada en Internet Explorer

Internet Explorer nunca ha tenido buena fama entre los usuarios con conocimientos medios o superiores de informática. Los principales motivos de por qué esta aplicación era criticada fueron... continua leyendo

Abril 25, 2018 10:26 AM

Microsoft Internet Explorer 11:

John Page, conocido bajo el nick 'hyp3rlinx', ha descubierto un error en el procesamiento de páginas web por parte de Internet Explorer 11 para Windows 10 que permite forzar el cierre del navegad... continua leyendo

Abril 18, 2018 10:27 AM

Servidores Linux: Script Jshielder automated Hardening

JSHielder es una herramienta de código abierto desarrollada para ayudar a SysAdmin y a los desarrolladores a asegurar servidores Linux en los que implementarán cualquier aplicación o ser... continua leyendo

Abril 10, 2018 10:49 AM

Actualiza Flash Player: para protegerte de este nuevo exploit

Si en algo se ha convertido Flash Player es en una grave brecha de seguridad para los ordenadores que decidan instalar este complemento. Y no es para menos, ya que todos los meses nos encontra... continua leyendo

Abril 5, 2018 02:42 PM

FAUXPERSKY: El software espía que se hace pasar por KASPERSKY AV

Los investigadores en seguridad de la información descubrieron un registrador de teclas y ladrón de información basado en Windows que postula falsamente como software antivirus de Kaspe... continua leyendo

Abril 5, 2018 02:40 PM

Esta extensión para Google Chrome te muestra los “caracteres invisibles” que pueden ocultarse en una web

Los caracteres invisibles son una técnica muy utilizada en la red que permite, por ejemplo, introducir una serie de caracteres que no se imprimen en pantalla es un texto de manera que se p... continua leyendo

Abril 3, 2018 11:10 AM

Google acabará con las extensiones que minan criptomonedas en Chrome

Sin duda, la fiebre de las criptomonedas ha sido uno de los aspectos de la informática más memorables de 2017, aunque desde principios de 2018 el valor de estas no ha levantado cabeza, valiend... continua leyendo

Abril 2, 2018 12:20 PM

Mole66: Mucho cuidado con esta nueva variante detectada

Si utilizas un equipo con sistema operativo Windows, desde hace tiempo estarás pendiente de los sitios web a los que accedes y los archivos que se descargan. Y no es para menos. Prácticament... continua leyendo

Abril 2, 2018 12:15 PM

Nmap 7.70: Conoce todas las mejoras del escáner de puertos

El equipo de desarrollo de Nmap ha lanzado la nueva versión Nmap 7.70, y la primera de este año 2018. En esta nueva versión, se han incorporado una gran cantidad de mejoras, sobre todo en... continua leyendo

Marzo 28, 2018 10:11 AM

GoScanSSH, un malware que llega a tu equipo utilizando el servicio SSH

En este artículo, te vamos a hablar de una amenaza que se ha detectado en Internet. Se sirve de servicios SSH de equipos Linux que no están protegidos de forma correcta. El nombre de la a... continua leyendo

Marzo 22, 2018 10:59 AM

Netflix anuncia un programa público de recompensas por fallos de seguridad

Netflix anunció ayer la puesta en marcha de un programa público de recompensas por hallar fallos de seguridad en su servicio de contenidos de vídeo por streaming. La compañía, que ha ido ... continua leyendo

Marzo 20, 2018 10:05 AM

Los principales editores de texto para Linux y Unix tienen problemas de seguridad

Una investigación llevada a cabo por SafeBreach Labs avisa sobre la posible utilización de extensiones de terceros para editores de texto con código malicioso que puede ejecutarse tras e... continua leyendo

Marzo 20, 2018 10:01 AM

La contraseña maestra de Firefox ha estado poniendo en peligro tus datos durante 9 años

Una de las opciones de seguridad adicionales que nos ofrece tanto Firefox como Thunderbird es el uso de una “contraseña maestra”. Esta contraseña, que podemos configurar nosotros mismos d... continua leyendo

Marzo 20, 2018 09:58 AM

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel

Ubuntu, Arch y Fedora afectadas por una vulnerabilidad en el kernel La vulnerabilidad con código CVE-2013-1763 afecta a un amplio rango de distribuciones, entre ellas Fedora, Ubuntu y Ar... continua leyendo

Marzo 13, 2018 10:11 AM

SAMBA: Dos vulnerabilidades, ataques DoS y permite cambiar la contraseña de cualquier usuario

SAMBA es una implementación del protocolo SMB de código abierto que permite compartir archivos dentro de una red local sin las principales limitaciones de SMB, siendo compatible con prácticam... continua leyendo

Marzo 12, 2018 01:28 PM

Hashtopolis: Herramienta para distribuir las tareas de Hashcat en varios equipos

Hashcat es una de las herramientas más conocidas y utilizadas para crackear hashes de contraseñas de diferentes tipos. Esta herramienta es capaz de utilizar la potencia de cómputo de la ... continua leyendo

Marzo 8, 2018 11:22 AM

Memfixed: herramienta para mitigar los ataques DDoS lanzados mediante memcached

El ataque DDoS contra GitHub tuvo la peculiaridad de que no se apoyó en botnets, sino que lo hizo en unos 100.000 servidores memcached pertenecientes a empresas e instituciones, los cuales es... continua leyendo

Marzo 7, 2018 10:16 AM

Red 4G LTE: Nuevas vulnerabilidades descubiertas

La red 4G LTE ya es el estándar de red móvil que más se utiliza en la actualidad, siendo responsable del 83,73% de la disponibilidad de cobertura. Por ello, es realmente peligroso que un grup... continua leyendo

Marzo 7, 2018 10:13 AM

Exim: 400.000 servidores se han visto afectados por una vulnerabilidad en el servidor de correo

El día de ayer se publicó sobre una vulnerabilidad hallada en un popular programa de correo electrónico que ha terminado afectando a unos 400.000 servidores, aunque afortunadamente pued... continua leyendo

Marzo 7, 2018 10:06 AM

SgxPectre, otra vulnerabilidad a Intel derivada de Spectre

Investigadores de la Universidad de Ohio han desarrollado una serie de ataques basados en fallos de diseño de procesadores revelados por Spectre. El objetivo, SGX de Intel, una extensión de... continua leyendo

Marzo 6, 2018 09:54 AM

ComboJack, un troyano que modifica la información del portapapeles de Windows

Cada malware que aparece posee una curiosidad. En esta ocasión, expertos en seguridad han localizado una amenaza que es capaz de modificar la información que se encuentra en el portapapeles... continua leyendo

Marzo 5, 2018 10:13 AM

Estos son los 4 principales frentes del malware contra los dispositivos móviles

Que los dispositivos móviles se hayan masificado tanto los ha convertido en toda una amenaza para la privacidad y la seguridad de los usuarios. Los principales motivos son la no utilizació... continua leyendo

Febrero 22, 2018 10:10 AM

FedEx: Información sensible de 119,000 usuarios expuesta

FedEx, datos de clientes se han expuesto en línea, gracias a la división no segura AWS S3. En julio de 2017, FedEx Corporation anunció que su compañía subsidiaria TNT Express enfrentaba... continua leyendo

Febrero 20, 2018 09:50 AM

El malware de la botnet DoubleDoor esquiva firewalls para instalar una puerta trasera

La creación de botnets es algo que se encuentra a la orden del día. Expertos en seguridad de la compañía NewSky han encontrado una que puede saltarse los sistemas de seguridad de los di... continua leyendo

Febrero 20, 2018 09:44 AM

Hackers borran 1 Terabyte de información recopilada por el spyware de RetinaX Studios

Podría decirse que al final, el tiempo pone a cada uno en su sitio. Hace algunos meses, la empresa encargada de desarrollar herramienta de monitorización Retina-X Studios fue noticia. Y l... continua leyendo

Febrero 15, 2018 10:34 AM

El SPAM llega a través de notificaciones en el navegador

Si hay algo que detestan los usuarios es el spam. Tradicionalmente ha llegado a través de correos electrónicos. Eso sí, en los últimos años los proveedores de e-mail han mejorado bastante. ... continua leyendo

Febrero 14, 2018 10:59 AM

Una vulnerabilidad en Skype permite obtener privilegios a nivel de sistema

Un fallo de seguridad en el proceso de actualización de Skype puede permitir que un atacante obtenga privilegios a nivel de sistema en un ordenador vulnerable. El error, si se explota, pued... continua leyendo

Febrero 12, 2018 09:03 AM

Vulnerabilidad en LibreOffice

Remote Arbitrary File Disclosure en LibreOffice Esta vulnerabilidad se encuentra en el soporte que da LibreOffice a la función "COM.MICROSOFT.WEBSERVICE" se trata de una función que se enc... continua leyendo

Febrero 12, 2018 09:02 AM

Las nubes públicas: ¿nos protegen correctamente del malware?

Cada vez existe una mayor cantidad de malware disponible poniendo en peligro la seguridad de los usuarios conectados a Internet. Esto se debe a que cada vez hay más piratas informáticos debi... continua leyendo

Febrero 12, 2018 08:53 AM

DexCrypt, un ransomware que comienza a sembrar el caos

Después de unas semanas de relativa tranquilidad, donde la actividad se ha trasladado sobre todo a las criptomonedas, los ciberdelincuentes vuelven a la carga con un nuevo ransomware. ... continua leyendo

Febrero 8, 2018 09:57 AM

Una nueva estafa podría bloquear los principales navegadores

Las estafas relacionadas con el soporte técnico vienen de muchas formas. Pueden ser mensajes emergentes básicos o capturas de pantalla falsas publicadas en sitios web. También incluso ope... continua leyendo

Febrero 6, 2018 09:58 AM

Nueva vulnerabilidad zeroday afecta a todas las versiones de Adobe Flash Player

Un grupo de expertos en seguridad informática de Corea del Sur han informado acerca de una nueva vulnerabilidad zero-day que afecta a todas las versiones de Adobe Flash Player en todas las p... continua leyendo

Febrero 2, 2018 09:54 AM

Extensión maliciosa para Chrome que reproduce la sesión

Han pasado solo tres meses desde que los investigadores de Princeton advirtieran a los usuarios de los peligros de los “ataques de reproducción de sesión”. Los desarrolladores de exte... continua leyendo

Febrero 2, 2018 09:50 AM

Ataques XSS y JavaScript privilegiado: Vulnerabilidad en Firefox

Mozilla Firefox no protege adecuadamente de ataques XSS en el código JavaScript privilegiado usado internamente por el navegador, principalmente en su propia interfaz gráfica Así es, h... continua leyendo

Enero 23, 2018 09:42 AM

El autor del troyano Exobot vende el código fuente

Exobot es un troyano bancario para dispositivos Android. Cuando se conoció, se le dio el nombre de Marcher sin embargo ciertas características lo hacían distinguirse de él, entre ellas ... continua leyendo

Enero 19, 2018 09:50 AM

Hackeo a las tarjetas de las víctimas del terremoto en México

De acuerdo a una investigación llevada a cabo por la Comisión Nacional Bancaria y de Valores de México (CNBV), casi todas las tarjetas de ayuda que fueron asignadas a las víctimas del terrem... continua leyendo

Enero 18, 2018 09:00 AM

¿Amazon envía datos de sus usuarios al gobierno?

Amazon es actualmente el mayor vendedor del mundo de asistentes de voz. Aunque estos dispositivos son, en principio, plenamente seguros de usar, cuentan con un botón para desactivar ... continua leyendo

Enero 17, 2018 10:10 AM

Cómo saber si han hackeado tu cuenta de Netflix

En los últimos días, la compañía de seguridad Panda Security ha detectado un ataque de «phising» hacia los usuarios de Netflix. Se trata de un mensaje, enviado por email, en el que los... continua leyendo

Enero 15, 2018 09:41 AM

Protege Firefox al máximo con la repentina extensión lanzada por Malwarebytes

La seguridad a la hora de movernos por Internet hoy en día es básica para la gran mayoría de los usuarios, ya que los ciberataques nos pueden llegar desde cualquier frente y cuando menos los ... continua leyendo

Enero 12, 2018 09:26 AM

Nuevo ataque masivo puede robar tu cuenta de Netflix

Unos hackers se han hecho pasar por Netflix y pueden robar tu cuenta. Se trata de un ataque masivo de phishing que ya ha logrado sustraer información de cientos de cuentas de usuarios estadou... continua leyendo

Enero 8, 2018 09:52 AM

Actualiza YA!, para solucionar las vulnerabilidades: Meltdown y Spectre

El descubrimiento de una nueva vulnerabilidad conocida como Meltdown que afecta a Intel, no termina ahí, la cosa va un poco más lejos y también afecta a AMD y ARM con la vulnerabilidad Spectr... continua leyendo

Enero 2, 2018 09:35 AM

Variante de Cryptomix ransomware

Una variante del ransomware Cryptomix fue descubierta por el investigador Michael Gillespie. Este ransomware de extensión .tasytlock cifra los archivos y cambia los emails de contacto utiliz... continua leyendo

Diciembre 26, 2017 09:59 AM

Lockbox: Mozilla sigue mejorando su seguridad

Mozilla es una de las firmas que a lo largo de estos últimos meses más está trabajando y creciendo en el sector de los navegadores web, todo ello centrado en su propuesta Firefox, software... continua leyendo

Noviembre 6, 2017 09:03 AM

Vulnerabilidad crítica en el navegador Tor que filtra las IP reales de los usuarios

La red Tor, como muchos ya saben, se ha caracterizado siempre por ofrecer un mayor nivel de seguridad y privacidad a los usuarios que hacen uso de la misma, de hecho, esta es la principal razón po... continua leyendo

Octubre 24, 2017 09:40 AM

Falsas apps para cambiar criptomonedas roban credenciales de Gmail

Usuarios de la popular aplicación para cambiar criptomonedas llamada Poloniex fueron blanco de dos apps falsas que robaban credenciales, las cuales descubrimos escondidas en Google Play simulando s... continua leyendo

Octubre 23, 2017 08:55 AM

Desactiva esta opción de Office para evitar ser atacado con archivos Word o Excel

Aunque pueden ser una gran ventaja, lo cierto es que permitir el uso de macros en archivos de Office ha supuesto en más de una ocasión que hayamos sido infectados. Actualmente existe una vulnera... continua leyendo

Octubre 17, 2017 09:05 AM

Ciberataques y cambio climático, nuestras principales preocupaciones

Tras las últimas oleadas de ataques cibernéticos ocurridos en los últimos meses, la preocupación por la seguridad cibernética se ha disparado entre la población. Tanto es así que hacer frente... continua leyendo

Octubre 11, 2017 09:31 AM

Navegadores que hacen a Chrome, quizás, la opción más aburrida

Hace muchos años que Internet Explorer dejó de ser el navegador más usado del mundo, y muchos más desde que dejó de ser de los mejores, quizás jamás lo fue si le preguntamos a algunos. Chrome... continua leyendo

Octubre 11, 2017 09:31 AM

ZNIU: un malware para Android basado en Dirty COW

ZNIU es un malware que afecta a dispositivos Android basado en el famoso CVE-2016-5195, también conocido como "Dirty COW". Ya hablamos en su momento de Dirty COW, una condición de carrera en el ... continua leyendo

Octubre 10, 2017 10:30 AM

Cuidado con los clones fraudulentos de extensiones populares que viven en la Chrome Web Store

Las extensiones de Chrome son un arma de doble filo, es algo que ya hemos discutido en varias ocasiones. Hay que tener mucho cuidado con lo que instalamos, incluso si viene de la Chrome Web Store. ... continua leyendo

Septiembre 28, 2017 08:45 AM

Firefox Quantum, el Firefox más rápido

En Mozilla quieren que quede muy claro que Firefox se está haciendo cada vez más rápido. No por nada cada vez que hablamos sobre un nuevo lanzamiento volvemos a decir que este es el Firefo... continua leyendo

Septiembre 26, 2017 09:40 AM

Airbnb Open Homes: hogares a brigadistas, voluntarios y vecinos desplazados

En una de las peores emergencias de la historia reciente, la solidaridad mexicana no ha dejado de brillar, dando esperanza a quienes han perdido todo. La comunidad de anfitriones de Airbnb desde... continua leyendo

Septiembre 25, 2017 09:49 AM

El Linux ‘hacker’ por excelencia lanza su segunda ISO de 2017

Offensive Security ha lanzado esta semana una nueva versión de Kali Linux, un derivado de Debian especializado herramientas de pentesting e informática forense. La compañía de ciberseguridad... continua leyendo

Septiembre 22, 2017 09:11 AM

Adblock Plus se une al bloqueo de la minería de criptomonedas

El tema de los sitios web que usan los recursos de tu ordenador para minar criptomonedas es uno con matices. Por un lado, suena como una buena alternativa a la publicidad, si quieres colaborar con u... continua leyendo

Septiembre 5, 2017 09:44 AM

Notas de interés: Windows 7 es el nuevo Windows XP: nadie parece querer renunciar a él

Las últimas cifras de Netmarketshare revelan la cuota de las distintas versiones de Windows a nivel global, y si hay un protagonista, ese no es Windows 10, sino un Windows 7 intratable que... continua leyendo

Agosto 28, 2017 09:38 AM

Safety City: la app con la que alumnos del Conalep fueron premiados en un concurso mundial

Tres alumnos de un Conalep desarrollaron una herramienta para enfrentar la situación de inseguridad en el país, y su idea fue tan buena que fueron premiados en un concurso mundial celebrado en Co... continua leyendo

Agosto 11, 2017 10:19 AM

Netflix, Spotify o Uber siguen usando sistemas de identificación poco seguros

Las contraseñas son una herramienta fundamental para nuestra seguridad. Nos permiten estar registrados en distintos servicios y acceder a ellos con total privacidad. Esto si las contraseñas son... continua leyendo

Agosto 11, 2017 09:40 AM

Imprudencias que ponen en riesgo tu seguridad en Internet

Abrir cualquier archivo adjunto que te llega al correo Los archivos adjuntos que recibes por correo electrónico pueden contener virus y malware que se instalará en tu ordenador, tablet o teléfo... continua leyendo

Agosto 8, 2017 09:46 AM

Cómo proteger con contraseña un disco duro externo

Usar un disco externo o pendrive para llevarte tus archivos es algo habitual. Pero se aumenta el riesgo de perderla o que te la roben, quedando tus archivos y datos privados al alcance de cualquier... continua leyendo

Agosto 7, 2017 09:56 AM

Limpia y acelera Chrome con esta herramienta

Una de las mayores ventajas de utilizar el navegador Google Chrome sobre otras alternativas como Firefox, es la ingente cantidad de extensiones y herramientas para vitaminar sus funciones. Sin e... continua leyendo

Agosto 2, 2017 09:24 AM

La CIA también diseñó un exploit para espiar sistemas Linux

Wikileaks ha hecho pública la existencia de una herramienta bautizada como OutlawCountry, que afecta únicamente a sistemas RHEL/Centos 6.x Wikileaks acaba de hacer público un nuevo lote de docu... continua leyendo

Julio 19, 2017 01:31 PM

Notas de interés: ¿Corre peligro la opción de compartir cuenta de los servicios de streaming?

Un buen porcentaje de gente joven comparte cuentas de servicios de streaming como Netflix o HBO, según un estudio de Reuters Esto podría suponer un problema para dichas empresas en caso de que... continua leyendo

Julio 17, 2017 11:37 AM

Nuevo ataque de malware que infecta Windows, macOS, Linux y Android

Un conjunto de investigadores de la firma de seguridad Trend Micro alerta de que ha sido detecta una nueva campaña de spam que está propagando Adwind, un troyano multiplataforma capaz de robar co... continua leyendo

Julio 14, 2017 09:42 AM

¿Por qué me dice mi navegador que una página web es insegura?

Internet no nació como lo que es ahora, una red de millones de ordenadores conectados por todo el mundo. Nació como una red interna en la que universidades y ejército intercambiaban informac... continua leyendo

Julio 13, 2017 09:16 AM

Ya puedes hacer backup de todo tu disco duro con Google Drive

Hace aproximadamente un mes que Google dio una buena noticia a todos los usuarios de su software: se podrían hacer backup del disco duro al completo con Google Drive. Apenas unas semanas después, ... continua leyendo

Mayo 18, 2017 08:53 AM

¿Qué hacer después de un ciberataque global?

Check Point analiza cómo WannaCry ha afectado a empresas de todo el mundo y explica qué medidas se pueden tomar para evitarlo.Diario TI 15/05/17 10:21:26 - Check Point® Software Technologies L... continua leyendo

Febrero 9, 2017 10:21 AM

Cisco no encuentra solución para el problema de seguridad de WebEx

La extensión del navegador Webex de Cisco contiene un error crítico que puede abrir los equipos de los clientes a los ataques de ejecución remota de código si... continua leyendo

Noviembre 14, 2016 10:24 AM

Google Pixel hackeado en 60 segundos por un equipo chino

Los recientes smartphones emblema de Google, los Google Pixel, han sido hackeados en tan solo 60 segundos por un equipo procedente de China.En el PwnFest, una competición de hacking qu... continua leyendo

Octubre 6, 2016 11:36 AM

¡Cuidado! Falso correo electrónico de Netflix roba claves y datos bancarios

Si eres usuario de Netflix, ten cuidado ha sido detectada una campaña de phishing para robarte las claves de acceso y los datos de la tarjeta bancaria.Si eres un usuario de Netflix, vigila tu ba... continua leyendo

Septiembre 1, 2016 02:52 PM

Nueva amenaza de ransomware borra archivos de los servidores web de Linux

Un programa de ransomware borra archivos de servidores web y pide a los administradores dinero para recuperarlos, aunque no está claro si los atacantes realmente cumplen su promesa.Conocido com... continua leyendo

Septiembre 1, 2016 09:16 AM

Dropbox ¿hackeado?

Durante esta semana un número no concreto de usuarios de Dropbox han recibido una notificación del servicio indicando que deberán cambiar su contraseña. Una medida que la ... continua leyendo

Agosto 16, 2016 11:18 AM

Vulnerabilidad de Linux permite interceptar datos vía TCP

Incluso el anonimato de la red Tor puede verse amenazado debido a una vulnerabilidad en el kernel de Linux que hace posible realizar una serie de ataques contra conexiones externas.Investigadores de l... continua leyendo

Julio 12, 2016 10:59 AM

Netflix pide a los usuarios que cambien con urgencia la contraseña

La empresa confirma que se trata de una medida de precaución tras los problemas de seguridad que han sufrido "otras grandes compañías de Internet"La gran plataforma de series y películas onli... continua leyendo

Marzo 23, 2022 09:48 AM

Cómo usar Leakix, el nuevo motor de búsqueda para profesionales de la ciberseguridad que facilita la detección de dispositivos vulnerables

Los motores de búsqueda como Shodan, Censys o Zoomeye son de gran utilidad para los especialistas en hacking ético, ya que permiten detectar servicios vulnerables, dispositi... continua leyendo

Agosto 11, 2021 09:42 AM

Vulnerabilidad crítica en cPanel; miles de sitios web afectados

Especialistas en ciberseguridad reportan la detección de vulnerabilidades de ejecución remota de código (RCE) y escalada de privilegios en cPanel & WHM, la popular plataforma de hosti... continua leyendo

Junio 9, 2021 10:18 AM

Vulnerabilidades críticas en Joomla permiten restablecimiento de contraseñas y ataques XSS; PoC disponible

Especialistas en ciberseguridad reportan el hallazgo de dos vulnerabilidades en Joomla, uno de los sistemas de gestión de contenidos (CMS) más populares en la actualidad con más de 1.5 millone... continua leyendo

Junio 8, 2021 10:43 AM

Servidor OpenSSH en Linux: Manual de configuración para máxima seguridad

SSH o también conocido como Secure Shell, es un protocolo y el nombre del programa que lo implementa. SSH es ampliamente conocido por ser el protocolo seguro para la administración remota de se... continua leyendo

Mayo 27, 2021 10:14 AM

Vulnerabilidades críticas en NGINX permiten a los hackers tomar control completo del sistema afectado. Actualice ahora

Los equipos de seguridad de Nginx publicaron un informe relacionado con una vulnerabilidad crítica en su implementación de resolución DNS. Identificada como CVE-2021-23017, la explot... continua leyendo

Septiembre 22, 2020 09:32 AM

Vulnerabilidad en Firefox para Android, permite la visita de una url concreta por un atacante en red local

El investigador de seguridad Chris Moberly, descubrió recientemente una vulnerabilidad en el navegador Firefox para Android, que permitiría a un atacante remoto en red local forzar la visi... continua leyendo

Septiembre 10, 2020 09:48 AM

Falla en Google Maps abrió la puerta a ataques de secuencias de comandos cruzados

Un investigador ganó un doble pago de 10.000 dólares por un fallo de cross-site scripting (XSS) que encontró en Google Maps. Ganó 5.000 dólares inicialmente. Pero cuando el parche de Google se qu... continua leyendo

Agosto 14, 2020 09:42 AM

Localiza vulnerabilidades XSS fácilmente con esta herramienta

Más que nunca, no hay excusas a la hora de encontrarse con herramientas de hacking que sean fáciles de instalar y que sean útiles de verdad. Además, si utilizas Linux como sistema operativo princi... continua leyendo

Agosto 13, 2020 11:45 AM

Un error de Alexa podría haber expuesto su historial de voz a hackers

Amazon corrigió la falla, pero su descubrimiento subraya la importancia de bloquear las interacciones de su asistente de voz.LOS DISPOSITIVOS DE ASISTENCIA INTELIGENTE han tenido su parte de errores ... continua leyendo

Julio 21, 2020 10:30 AM

6 vulnerabilidades en Joomla permiten desfigurar cualquier página web

Especialistas en ciberseguridad reportan el hallazgo de múltiples vulnerabilidades en Joomla, uno de los más populares sistemas de gestión de contenidos (CMS). Acorde al reporte, la explotaci�... continua leyendo

Julio 14, 2020 09:54 AM

¿Trabajas en remoto? Esta herramienta mide tu seguridad

El trabajo en remoto se ha convertido en algo muy habitual en los últimos tiempos. Muchos usuarios han comenzado a trabajar desde casa debido a la pandemia y eso agrega también ciertas incertidumbre... continua leyendo

Junio 29, 2020 03:20 PM

Comprueba la seguridad de tu servidor SSH y protégelo de ataques

El protocolo SSH hoy en día es fundamental para administrar de manera segura los servidores, routers, switches y otro tipo de dispositivos, como controladores Wi-Fi o APs. Este protocolo es uno de lo... continua leyendo

Febrero 9, 2018 10:06 AM

Kali Linux 2018.1 ya está disponible, conoce todos sus cambios y enlaces de descarga

El equipo de desarrollo de Kali Linux, una de las distribuciones orientadas a la seguridad informática más conocida y utilizada, ha lanzado la primera versión del año 2018. La nueva... continua leyendo

Julio 10, 2017 02:24 PM

DESCUBIERTA UNA VULNERABILIDAD EN LINUX QUE ESTABA PRESENTE DESDE HACE 12 AÑOS

Se ha anunciado la existencia de una vulnerabilidad en el kernel de Linux que podría permitir a usuarios locales obtener privilegios de root y que todo indica que existía desde&n... continua leyendo

Septiembre 8, 2016 12:09 PM

Actualización del kernel para Debian Linux 8

Debian ha publicado una actualización del kernel 3.16.x, que soluciona cuatro vulnerabilidades en la última distribución estable del sistema operativo (Debian 8, jessi... continua leyendo

Septiembre 1, 2016 09:56 AM