Seguridad

Vivimos en una época en la que la compra-venta por Internet está a la orden del día. Es muy común vender un dispositivo antiguo cuando compramos otro más reciente. También comprar otro de segunda mano cuando queremos que nos salga más barato. Sin embargo esto no siempre es lo más seguro. Podemos toparnos con problemas que afecten a nuestra privacidad y seguridad. En este artículo vamos a explicar por qué comprar dispositivos IoT de segunda mano puede ser un problema y vamos a hablar de un ejemplo reciente. En un artículo anterior explicamos dónde no comprar por Internet.

Los dispositivos móviles son muy importantes hoy en día para navegar por Internet. Poco a poco han comido terreno a los equipos de escritorio. Cuentan casi con las mismas funciones y sin duda disponen de un gran abanico de posibilidades en cuanto a aplicaciones. Sin embargo no todas ellas son legítimas y no todas cuentan con todas las garantías de cara al usuario. Hoy nos hacemos eco de un informe que muestra que tres de cada cuatro aplicaciones para móviles pueden filtrar contraseñas y datos de los usuarios. Sin duda un problema serio de seguridad. Ya vimos en un artículo los riesgos a tener en cuenta en el móvil.

Esta misma semana Mozilla lanzaba Firefox 67.0.3, una actualización de emergencia del navegador para corregir una vulnerabilidad 0-day recién descubierta que estaba siendo utilizada activamente a través de Internet para controlar cualquier ordenador de forma remota. Por desgracia, esta no era la única vulnerabilidad que estaba poniendo en peligro la seguridad de los usuarios, y es que hace algunas horas Mozilla sorprendía lanzando una nueva actualización para su navegador con la que corregir un segundo fallo 0-day también explotado activamente en Internet. Podéis visitar nuestro tutorial sobre cómo funciona Nslookup.

La seguridad en los navegadores web es muy importante ya que son las aplicaciones que nos permiten interactuar directamente con Internet, por lo que el más mínimo fallo puede poner en riesgo tanto nuestra privacidad como la seguridad de nuestro ordenador. Ayer os hablamos de una grave vulnerabilidad 0-day en Firefox, explotada además por piratas informáticos, que podía permitir ejecutar código en la memoria del PC, infectarlo de malware y, además, tomar el control de cualquier PC.

Dentro de todas las opciones que tenemos para navegar, Google Chrome es sin duda la más popular. Es hoy en día el navegador que cuenta con más usuarios en las diferentes plataformas. Esto lo ha logrado, entre otras cosas, por intentar siempre mejorar la seguridad de los usuarios, así como ofrecer un gran abanico de posibilidades. Hoy nos hacemos eco de una nueva función que llega a Google Chrome 75 con la que pretenden proteger a los usuarios de direcciones webs que puedan ser confusas e incluso representar una amenaza.

Esta noche empezaba a llegar a todos los usuarios una nueva actualización a Firefox, concretamente la versión 67.0.3, una actualización menor de la que, hasta algunas horas después no se daban a conocer muchos detalles. Esta actualización llegaba como un parche de emergencia para todos los usuarios de la versión 67 (y 60 ESR) para corregir una grave vulnerabilidad crítica del tipo 0-day recién descubierta en el navegador, un fallo que permite a cualquier atacante tomar el control de cualquier ordenador que utilice este navegador y del que debemos protegernos lo antes posible.

En este artículo nos hacemos eco de un importante fallo que afecta a los extensores de red TP-Link. En caso de que un atacante lograra usar esta vulnerabilidad podría ejecutar código de forma remota. Estamos hablando de una de las marcas más populares en este tipo de dispositivos, por lo que podría afectar a muchos usuarios en todo el mundo. Recientemente vimos la vulnerabilidad que afecta a Office sin parchear. También debemos tener en cuenta que existe RouterSploit para hackear routers.

Aunque por lo general cuando hablamos de vulnerabilidades o fallos de seguridad solemos hacer referencia a Windows, los demás sistemas operativos, como Linux y macOS, también suelen verse afectados por importantes fallos que pueden poner en peligro la seguridad y estabilidad de los equipos o servidores que los ejecutan. Hoy es es turno de hablar de SACK Panic, una de las 3 nuevas vulnerabilidades encontradas en Linux por investigadores de Netflix que llevan poniendo en peligro los sistemas desde hace más de 10 años.

La seguridad y privacidad son dos aspectos muy importantes para los usuarios. Por suerte tenemos a nuestra disposición un amplio abanico de posibilidades en este sentido. Podemos utilizar herramientas que nos protegen de las múltiples vulnerabilidades, así como servicios para cifrar propiamente los archivos. En este caso vamos a explicar cómo podemos cifrar documentos en Google Docs. De esta forma estarán protegidos y evitaremos que Google o cualquier posible intruso los pueda leer.

No importa el sistema operativo que utilicemos, no importa si es muy antiguo o el más reciente, siempre pueden surgir vulnerabilidades. Estos fallos de seguridad lo normal es que sean resueltos mediante parches y actualizaciones por los propios fabricantes. Esto hace que los usuarios estén protegidos y los ciberdelincuentes no puedan explotar esa vulnerabilidad. El problema es que estas actualizaciones no siempre se realizan correctamente. Hoy nos hacemos eco de una oleada de malware que afecta a Microsoft Office, más concretamente a los usuarios que lo tienen sin actualizar.

Seguro que casi todos hemos oído hablar en los últimos meses de Mirai, una de las botnets más grandes y peligrosas formadas principalmente por dispositivos del Internet de las Cosas, IoT. Sin embargo, Mirai no es la única botnet de la que debemos preocuparnos, y es que existen otras redes de equipos zombie diseñadas para poner en peligro nuestra seguridad, como GoldBrute, que busca y ataca ordenadores vulnerables a los últimos fallos de RDP, o Echobot, una nueva botnet que se está haciendo cada vez más grande y está diseñada para atacar una gran cantidad de ordenadores y equipos de red, como VMware, Oracle y hasta routers con DD-WRT, entre otras decenas de modelos.

Cada vez son más los usuarios que buscan abrirse hueco en las empresas como hackers éticos, investigadores de seguridad especializados en la búsqueda de cualquier vulnerabilidad o fallo de seguridad que pueda suponer un peligro para la seguridad de los usuarios. Las suites de hacking ético son distros Linux diseñadas para facilitar el trabajo a estos investigadores de seguridad, distribuciones que cuentan con una configuración segura y una serie de herramientas preconfiguradas para permitir a estos usuarios desempeñar su labor fácilmente. En la red podemos encontrar una gran variedad de distribuciones de hacking ético, y una de las conocidas es BackBox Linux.

Tener un pequeño servidor Linux en nuestra casa es algo cada vez más común entre los usuarios. Estos servidores pueden utilizarse como centros multimedia, para alojar algún servicio (como VPN o una web personal) e incluso para tener nuestro propio servidor de archivos conectado a la red para que cualquier usuario en LAN pueda acceder a ellos, e incluso poder conectarnos nosotros de forma remota y acceder a ellos.

Cuando nos conectamos a Internet corremos el riesgo de sufrir alguna de las muchas amenazas que hay en la red. Son muchos los tipos de malware que pueden poner en riesgo el buen funcionamiento de nuestros sistemas y nuestra propia privacidad. Sin embargo también existen muchas herramientas que podemos utilizar para protegernos. Eso lo saben los ciberdelincuentes  y por eso perfeccionan las técnicas. Hoy vamos a hablar de cuáles son los dispositivos del hogar donde más ponen sus miras los atacantes. Muchos de ellos los tenemos siempre conectados a Internet.

Windows Defender es el antivirus gratuito desarrollado por Microsoft, un antivirus que viene instalado en Windows 10 por defecto y que, además, desde hace ya un tiempo iguala en eficacia y protección a los antivirus comerciales que durante años han estado protegiendo nuestro PC. Poco a poco Microsoft va reforzando la seguridad de su antivirus para ofrecer a los usuarios de su sistema operativo la mayor protección posible. Así, con la llegada de Windows 10 May 2019 Update, Microsoft ha incluido en el antivirus una importante mejora de seguridad: la «protección contra alteraciones».

Google Chrome y Mozilla Firefox son hoy en día los dos navegadores más populares y utilizados por los usuarios. Ofrecen un gran abanico de posibilidades y cuentan con numerosas herramientas que podemos utilizar. Sin embargo algo que es muy bien valorado por los usuarios es poder preservar la privacidad y la seguridad. En ocasiones no siempre ocurre y podemos correr riesgos que comprometan nuestra información. En este artículo vamos a explicar cómo poner una contraseña a Google Chrome y Mozilla Firefox y que la pida al intentar abrir el programa.

WSL (Windows Subsystem for Linux) fue una de las mayores novedades de Windows 10, un subsistema Linux dentro de Windows 10 que nos permite ejecutar una distribución Linux sobre Windows 10 sin necesidad de depender de herramientas de virtualización como VirtualBox o VMware. Esta característica fue muy bien recibida ya que permite a cualquier usuario de Windows utilizar prácticamente cualquier herramienta de Linux sin tiempos de carga y con un gasto de memoria y recursos prácticamente insignificante. Debido al éxito de esta característica, Microsoft ha estado trabajando los últimos meses en hacerla aún mejor en función de los comentarios de la gente, y desde ayer ya es posible probar el nuevo WSL 2 si somos usuarios Insider.

Internet ha avanzado mucho en los últimos años. Hablamos de velocidad, calidad o estabilidad de las conexiones, pero también de las posibilidades que ofrece. Han surgido muchas aplicaciones, páginas y servicios que nos facilitan la vida en nuestro día a día. Un ejemplo son las transacciones económicas. Ahora no necesitamos hacer largas colas en el banco para ir a emitir una transferencia, realizar un pago o simplemente consultar el saldo de la cuenta. Podemos entrar en una página o aplicación y hacer todo esto. Sin embargo esto también puede traer problemas. En este artículo vamos a explicar cómo realizar pagos, recibir dinero o hacer transferencias de forma segura por la red.

Siempre que conectamos nuestros dispositivos a la red corren el riesgo de infectarse con alguna de las múltiples amenazas que existen. Hablamos de móviles, ordenadores y cualquier otro equipo. Pero también puede ocurrir que tengamos una memoria USB, como puede ser un pendrive o disco duro externo, que se infecte con un virus al ponerlo en un equipo infectado. Por ejemplo si vamos a imprimir documentos en una tienda por donde pasan muchos usuarios cada día. En este artículo vamos a explicar cómo desinfectar un equipo o memoria USB y no poner en riesgo otros dispositivos.

Siempre que navegamos por Internet nuestros datos pueden estar en peligro. La privacidad es un factor fundamental para los usuarios pero no siempre está a salvo. Hemos visto muchos casos en los que las diferentes plataformas que utilizamos, las páginas que visitamos o incluso los navegadores pueden recopilar datos e información. Por ello en este artículo vamos a dar algunos consejos para mejorar la privacidad y evitar ser rastreados a través de Google Chrome y Mozilla Firefox.

Son muchas las amenazas que pueden afectar a nuestros sistemas. Los ciberdelincuentes suelen poner sus miras en aquello que cuenta con más usuarios. Un ejemplo de ello es la gran variedad de malware que existe contra Windows. Sin embargo las herramientas que existen para protegernos hacen que tengan que buscar nuevos métodos para desplegar las amenazas. Hoy nos hacemos eco de un nuevo e inusual malware, IPStorm, que se controla a través de la red P2P y afecta a los sistemas con Microsoft Windows.

Mantener nuestros equipos seguros es algo primordial. Son muchos los programas y herramientas que podemos utilizar para ello. Cada vez que nos conectamos a la red nuestros sistemas pueden ser atacados por múltiples amenazas. Entre las herramientas que podemos utilizar para proteger los equipos conectados a la red están los cortafuegos. Podemos utilizar firewall de hardware y de software. En este artículo vamos a explicar las diferencias y cuándo deberíamos utilizar uno u otro. Ya vimos qué es un cortafuegos en la nube.

Nos hacemos eco de RAMBleed, un nuevo ataque que es capaz de leer y robar datos almacenados en la memoria RAM de un equipo. Para ello utilizan una vulnerabilidad existente, concretamente de Rowhammer. Es así como se llama a un proceso de aislamiento de la información que se almacena en la RAM. En esta ocasión no modifica la información, sino que únicamente la lee.

SymCrypt es una librería criptográfica creada en 2006 por Microsoft inicialmente para poder añadir soporte para cifrado simétrico a su sistema operativo. Desde Windows 8, esta librería era la encargada de gestionar todas las tareas de cifrado simétrico del sistema operativo. En 2015 Microsoft quiso llevar más allá esta librería y añadió soporte para cifrado asimétrico, convirtiéndose desde el lanzamiento de Windows 10 versión 1703 en la librería por defecto para trabajar con todos los algoritmos en el sistema operativo.

Como es costumbre todos los meses, ayer por la tarde Microsoft y Adobe publicaron sus nuevos parches de seguridad correspondientes a junio de 2019, parches con los que ambas compañías pretenden corregir todos los fallos de seguridad detectados en el último mes con el fin de proteger a sus usuarios del mayor número de ataques informáticos posible. Mientras que Adobe ha solucionado una vulnerabilidad en su completo Flash, Microsoft ha aprovechado este mes para corregir un total de 88 vulnerabilidades en todas las versiones de su sistema operativo y en aplicaciones como Internet Explorer o Edge.

Cuando nos conectamos a Internet podemos acceder a múltiples servicios y plataformas. Hablamos de redes sociales, foros en la red, aplicaciones de mensajería o cuentas muy diversas. Para acceder a todo esto lo normal es que contemos con un nombre de usuario y una clave. Tenemos que iniciar sesión, por tanto. Sin embargo no siempre lo hacemos de forma segura. En este artículo vamos a explicar cómo iniciar sesión con seguridad, sin comprometer nuestros dispositivos ni cuentas. Todo con el objetivo de evitar intrusos que puedan robarnos datos.

Uno de los mayores problemas a los que tenemos que enfrentarnos al navegar por Internet es el Spam. Estos mensajes o correo basura pueden suponer un verdadero problema. No solo nos referimos a las molestias lógicas que causan, sino que incluso pueden representar un problema de seguridad importante si no se toman las medidas adecuadas. En este artículo vamos a explicar qué podemos hacer para evitar el molesto Spam en el correo electrónico, SMS o incluso por redes sociales.

Las páginas HTTPS suelen interpretarse como sitios seguros donde podemos acceder y nuestros datos no deberían de estar en problemas. Todos los expertos en seguridad informática recomiendan no poner información personal en sitios que sean HTTP y por tanto no estén cifrados. Sin embargo los sitios HTTPS son cada vez más utilizados por los ciberdelincuentes precisamente para ganarse la confianza de la víctima. Vamos a explicar qué podemos hacer para mejorar la seguridad y no comprometer la información.

Aunque en las últimas semanas solo se está hablando de los fallos de seguridad en el Escritorio Remoto de Windows, los investigadores de seguridad también han tenido sus ojos puestos en Linux, buscando posibles fallos de seguridad que pudieran poner en peligro la seguridad de los usuarios de este sistema. Así, un investigador ha dado a conocer ayer mismo un grave fallo de seguridad en este sistema operativo, un fallo que permite hackear cualquier sistema Linux y ejecutar código en la memoria de la forma más fácil posible: simplemente abriendo un archivo de texto con Vim o Neovim.

Mantener nuestras cuentas y registros seguros en la red es vital. Son muchas las opciones que tenemos en este sentido, pero también los ciberdelincuentes buscan ir un paso adelante y lograr robar credenciales e información personal. Una de estas técnicas que podemos utilizar para protegernos es lo que se conoce como autenticación en dos pasos. Una forma de poner una barrera extra de seguridad. Sin embargo también pueden romperla. Nos hacemos eco de dos nuevas herramientas que utilizan los atacantes para ello y vamos a dar consejos para mejorar la seguridad.

VLC es uno de los reproductores multimedia más utilizados en todo el mundo. Este reproductor multimedia ganó una gran popularidad hace varios años debido a que, además de ser gratuito, era capaz de reproducir cualquier tipo de contenido multimedia sin necesidad de instalar ni configurar ningún codec en nuestro ordenador. Aunque este reproductor multimedia se suele actualizar a menudo, sus actualizaciones suelen ser pequeñas, centradas en alguna corrección de errores. Sin embargo, con el lanzamiento de VLC 3.0.7, sus desarrolladores han solucionado un total de 43 vulnerabilidades y fallos de seguridad, una de las mayores actualizaciones de seguridad de su historia.

Mantener nuestras redes seguras es algo esencial para evitar intrusos y que la velocidad y calidad de la navegación se vean afectadas. Tenemos diferentes opciones en este sentido, pero sin duda la clave Wi-Fi es muy importante. En este artículo vamos a hablar de páginas webs y aplicaciones para generar contraseñas. Tener un generador de claves WPA2 es mucho más aconsejable que crear nuestra propia contraseña. De esta forma podremos tener una mucho más fuerte y compleja y evitar así que puedan adivinarla.

Casi a diario os estamos hablando de la importancia de utilizar contraseñas seguras y robustas en todos los sitios, desde nuestro ordenador hasta en las webs donde nos registremos. Cada vez son más las bases de datos con usuarios y contraseñas que circulan por la red y que ponen en peligro la integridad de nuestras redes sociales, correos o tiendas online. Sin embargo, estas bases de datos robadas no son la única amenaza a la que se enfrentan nuestras contraseñas, y es que existen herramientas capaces de crackear contraseñas por fuerza bruta con suma facilidad y conseguir acceso tanto a ordenadores como a webs, y una de estas herramientas es Hydra.

Las amenazas que hay en la red pueden llegar de muy diferentes formas. Sin embargo es a través del correo electrónico una de las más frecuentes. Por suerte podemos evitarlo si seguimos unas buenas prácticas para ello. Hoy nos hacemos eco de un nuevo problema que llega a través del e-mail. Concretamente se trata de una nueva campaña de ataques Phishing que se hace pasar por el servidor de correo electrónico y nos pide verificar la cuenta o agregar un número de teléfono de recuperación. De lo contrario, aseguran, eliminarán la cuenta. Por supuesto se trata de un intento de engaño. Ya vimos los principales mensajes que tienen éxito en ataques Phishing.

Casi todos nosotros utilizamos algún servicio de Google, ya sea su buscador, su servicio de correo electrónico (Gmail), su servicio de mapas (Google Maps), su navegador web (Google Chrome), su servicio de almacenamiento en la nube (Google Drive), e incluso su plataforma de vídeos YouTube. El propio Google nos proporciona herramientas para conocer qué datos se almacenan en sus servidores, e incluso nos permite descargarla para tenerla de manera local en nuestro ordenador. ¿Quieres conocer cómo puedes descargar toda la información que nos brinda Google? Os recomendamos leer nuestro tutorial sobre navegar por Google con IP diferente.

La manera en la que vemos nuestras series y películas favoritas hoy en día nada tiene que ver a hace unos años. Tenemos la posibilidad de verlo a través de Internet. Son muchas las páginas que nos permiten ver contenido en Streaming sin necesidad de utilizar la televisión o estar a la hora que se emite un capítulo. Sin embargo esto también trae problemas de seguridad. Por ello en este artículo vamos a explicar cómo puede distribuirse el malware a través de webs de Streaming. Vamos a dar algunos consejos para evitar ser víctimas de este tipo de problemas.

Es una realidad que los datos e información de los usuarios tienen un gran valor hoy en día. Las empresas de marketing suspiran por obtener todo lo posible de los internautas para poder orientar publicidad, por ejemplo. Sin embargo esto afecta a la privacidad de los usuarios. En ocasiones son demasiados los datos que se pueden filtrar y que ponen en riesgo nuestra seguridad. A través de los móviles esto está más que presente. Los dispositivos móviles son muy utilizados para navegar por Internet en la actualidad y utilizar múltiples plataformas. Sin duda es una herramienta que puede filtrar muchos datos valiosos. En este artículo vamos a explicar cómo los sensores del móvil como el GPS puede utilizarse para espiar y obtener información.

Con el paso del tiempo acumulamos una gran cantidad de información que necesitamos almacenar en algún lugar. Por suerte contamos con múltiples opciones en este sentido. Tenemos la posibilidad clásica que guardar películas, fotos, archivos de vídeo o cualquier cosa en el disco duro de nuestro dispositivo. Sin embargo normalmente acaba siendo insuficiente. Ahí entran en juego otras opciones como discos externos, almacenamiento en la nube o discos duros servidores (o NAS). En este artículo nos vamos a centrar en este último caso. Vamos a dar algunos consejos para mantener la seguridad en un disco duro conectado a la red.

Los gestores de contraseñas son cada vez más necesarios. Como sabemos, se trata de herramientas que nos permiten administrar y guardar todas nuestras claves. De esta forma evitamos olvidarnos de ellas o perder el acceso a nuestros registros. Hay muchas opciones, tanto gratuitas como de pago. En este artículo vamos a dar algunos consejos y recomendaciones prácticas para tener ordenado nuestro gestor de contraseñas y también cómo mantener la seguridad. Ya vimos las ventanas e inconvenientes de un administrador de claves.

Cuando navegamos por la red podemos encontrarnos con múltiples amenazas que comprometan la seguridad y el buen funcionamiento. Muchos tipos de malware que llegan por diferentes métodos. Sin embargo en la mayoría de casos es perfectamente evitable acabar infectado por cualquier tipo de software malicioso. En este artículo nos hacemos eco de un informe que muestra que una de cada tres vulnerabilidades pueden resolverse simplemente con actualizar nuestro equipo.

Son muchas las vulnerabilidades y problemas de seguridad a los que tenemos que enfrentarnos en la red. Afectan a todo tipo de dispositivos y sistemas operativos y pueden poner en riesgo nuestra privacidad y el buen funcionamiento de los equipos. Sin embargo no todas son iguales. ¿Cuántas de esas vulnerabilidades realmente pueden comprometer nuestros sistemas? Eso es lo que ha querido demostrar un estudio realizado recientemente. Aseguran que únicamente el 5,5% de las vulnerabilidades conocidas realmente ponen en peligro a los usuarios. La gran mayoría no llega a ser explotada nunca.

Escritorio Remoto, RDP, es un protocolo propio de Microsoft incluido en todos sus sistemas Windows que nos permite conectarnos de forma remota a cualquier otro ordenador a través de su IP o nombre de red de manera que podamos controlarlo desde cualquier parte como si estuviéramos sentados delante de él. Aunque en un principio este protocolo es seguro, el pasado mes de mayo se dio a conocer una grave vulnerabilidad, BlueKeep, que permitía ejecutar código de forma masiva a través de Internet. Aunque este fallo ya tiene su correspondiente parche parche de seguridad (hasta en Windows XP), hoy RDP vuelve a ser noticia a raíz de un nuevo fallo de seguridad en el protocolo de escritorio remoto de Microsoft.

Hoy en día podemos mencionar muchas amenazas que están presentes en la red. Muchos tipos de ataques que tienen como único objetivo robar la información de los usuarios. Con esto nos referimos no solo a datos generales y personales, sino también incluso las credenciales y contraseñas para acceder a las cuentas. Es algo que está muy presente por desgracia, pero también podemos hacer frente a ello. En este artículo vamos a explicar qué puede ocurrir si nuestros datos son filtrados o expuestos en la red.

Dentro de la gran cantidad de amenazas que existen en la red, sin duda una de las más presentes hoy en día es el Phishing. Como sabemos, este tipo de ataque lo que busca es hacerse con las credenciales y contraseñas de los usuarios. Utilizan cebos para engañar. Lógicamente los sistemas de seguridad cada vez están más preparados. Las empresas utilizan métodos para frenar estos ataques. Pero ahí es donde surge el Phishing inteligente. Nuevas técnicas que superan las medidas de seguridad y logran su objetivo de atacar a las víctimas.

Google Chrome es el navegador web más utilizado en todo el mundo, muy por delante de Firefox y Edge, quienes ocupan los puestos segundo y tercero. Además de optimizar el funcionamiento y añadir algunas mejoras en lo relacionado a la usabilidad, Google trabaja para hacer su navegador lo más seguro posible incluyendo parches que protejan a los usuarios de todo tipo de ataques informáticos y, además, nuevas funciones y características que permitan a los usuarios navegar de la forma más segura posible. Una de las últimas medidas de seguridad que van a llegar al navegador es DNS-over-HTTPS.