Seguridad

Utilizar una VPN puede ser muy útil para mejorar la privacidad al navegar por Internet, pero eso no significa que tus datos estén 100% protegidos. Podrían filtrarse por otros motivos, como vamos a explicarte. Es fundamental que seas consciente de ello y no cometas errores que puedan poner en riesgo tu privacidad en la red.

Los ataques informáticos han evolucionado mucho gracias a la Inteligencia Artificial. Los atacantes tienen ahora más opciones para llegar a robar contraseñas, datos personales o tomar el control de los dispositivos. Es importante ser consciente de cómo han mejorado las estafas en Internet y así poder evitar problemas que afecten a la seguridad.

Los smartphones con el sistema operativo Android, tienen un punto débil desde donde se puede acceder al sistema para extraer los datos. Programas como Cellebrite, una suite de herramientas forenses para la extracción de datos, usa el puerto USB para «colarse» en el sistema operativo usando diferentes exploits disponibles. Aunque usemos la opción de «solo carga USB«, realmente el sistema operativo sigue teniendo los datos del USB activados para ciertos dispositivos. Si quieres conocer cómo se usa este punto débil para extraer datos, y cómo puedes mitigarlo, a continuación tenéis todos los detalles.

Un dispositivo USB malicioso puede ser un arma para que los piratas informáticos tomen el control de Windows y obtener privilegios de sistema. Esto puede dar lugar a que pueda instalar malware, crear o modificar cuentas de usuario, acceder a información almacenada en el equipo o desactivar mecanismos de seguridad. Dos investigadores de seguridad, Alejandro Hernando y Borja Martínez, han revelado en la DEF CON 34 estos nuevos ataques denominados “Plug and Pwn”.

Un grupo de investigadores de seguridad de Socket ha detectado un total de 737 extensiones de VPN para Chrome maliciosas y vinculadas a una campaña de redireccionamiento de tráfico. Calculan que esta campaña ha tenido más de 75.000 instalaciones y han suplantado a aplicaciones muy populares, lo que hace que sea un problema importante y que muchos usuarios puedan estar afectados.

Hoy tiene lugar el primer eclipse solar total en la Península Ibérica desde hace más de un siglo. Esto hace que mucha gente vaya a estar pendiente del cielo esta tarde, especialmente alrededor de las 20:30h. Además, más allá del evento en sí, hay mucha información en Internet para encontrar los mejores lugares, la hora exacta, si va a estar nublado o no, etc. Hay aplicaciones que permiten tener todos estos datos al alcance de la mano. Pero, ¿son fiables?

Una tarjeta SIM manipulada podría ser un arma muy importante para los ciberdelincuentes. Un grupo de investigadores de seguridad han creado una herramienta denominada CATana y la han probado en 18 dispositivos móviles, además de en 8 dispositivos IoT. El objetivo era demostrar cómo una SIM puede permitir que los atacantes secuestren un teléfono móvil, roben archivos e incluso bloqueen esos aparatos para que solo puedan usar 2G. Puedes ver el informe publicado en Usenix.

La aerolínea Delta está investigando un supuesto ataque de desconexión de Wi-Fi durante un vuelo de Las Vegas a Atlanta. En ese vuelo iban pasajeros que habían asistido a la convención de hackers DEF CON 34, que tuvo lugar entre el 6 y el 9 de agosto. Aseguran que no afectó a la seguridad de los pasajeros ni a los sistemas operativos del avión.

Una VPN puede ser muy útil para mejorar la privacidad al navegar, y en algunos casos la seguridad, pero no va a protegerte de ataques de phishing. No va a evitar que entregues tus datos y contraseñas al visitar una web falsa, por ejemplo. No obstante, hay ciertos casos en los que sí puede evitar que visites un dominio web malicioso y de ello vamos a hablarte.

La Inteligencia Artificial permite un amplio abanico de opciones y esto incluye también generar texto. No siempre es sencillo saber si algo ha sido creado por una persona o se ha utilizado alguna IA. Esto puede dar lugar a confusiones y problemas que incluso afecten a la seguridad. Ahora, Anthropic ha anunciado que todo texto generado por modelos de Claude “tendrá una marca de agua imperceptible”. El objetivo es poder saber si ese texto lo ha escrito o no una IA.

Los piratas informáticos suelen utilizar plataformas como WhatsApp y redes sociales para distribuir sus amenazas. En este caso, se trata de una nueva campaña fraudulenta que están distribuyendo a través de WhatsApp e Instagram. El ataque aprovecha certificados SSL/TLS para atacar y llegar a robar cuentas. Son ataques de phishing en los que suplantan a marcas conocidas y esperan que la víctima inicie sesión o ponga algún dato.

Contar con un antivirus es algo básico cuando hablamos de mejorar la seguridad. Sin embargo, instalar una VPN también puede ayudarte a estar más protegido en Internet y reducir el riesgo de exposición. Ahora bien, ¿puedes prescindir de un antivirus si ya tienes una VPN instalada? Lo cierto es que cada programa va a actuar de forma independiente, por lo que combinar ambos sigue siendo la mejor solución.

La Inteligencia Artificial permite automatizar muchas tareas y ahorrar tiempo en cosas muy variadas, como realizar búsquedas, organizar datos o incluso realizar reservas. Eso es lo que quiso hacer australiano, quien utilizó Claude ejecutándose en OpenClaw para que le reservara un hueco en una clase en el gimnasio. Sin embargo, esto fue más allá y la IA detectó una vulnerabilidad y permitió que se saltara a todos los clientes y lograra reservar la clase mucho antes.

No es fácil que puedan hackear tus cámaras de seguridad, aunque es una posibilidad. Depende de cómo las tengas configuradas y si tienes buenas contraseñas. Vamos a hablarte de las opciones que tiene un atacante de romper la seguridad y llegar a acceder a tus dispositivos. Te daremos algunas recomendaciones esenciales para que puedas mejorar la protección.

Los ataques de phishing son un clásico en Internet. Es un tipo de amenaza a través de la cual los piratas informáticos buscan robar contraseñas o datos personales. Utilizan diferentes estrategias en las que suplantan la identidad de una marca o persona, por ejemplo. Con el tiempo han ido evolucionando y hoy en día ya no parece escrito por un robot, sino que todo parece más realista y eso hace que sea más peligroso.

Contar con una VPN es muy útil para mejorar la privacidad en redes públicas, además de poder acceder a contenido que pueda estar bloqueado geográficamente. Vas a encontrarte con opciones gratuitas y de pago. Pero, ¿qué diferencias hay? De ello vamos a hablarte en este artículo. Es importante que elijas un buen programa y poder aprovecharlo realmente.

Han hackeado TuLotero, una página web que cuenta con muchos usuarios para jugar a Loterías y Apuestas del Estado. Se ha filtrado el DNI de los usuarios y también los selfis de verificación. Es un problema importante, ya que esto puede afectar a la seguridad y privacidad. Los atacantes pueden tener datos para suplantar la identidad o lanzar ataques más personalizados, de ahí que sea fundamental estar alerta.

Un nuevo problema afecta a macOS. Se trata de un ataque ClickFix, el cual impulsa un malware con la capacidad de robar información y hacerse con criptomonedas, además de contraseñas del navegador y datos de Apple Keychain. Este software malicioso está basado en Go y se dirige a usuarios de este sistema operativo. Este problema ha sido detectado por parte de investigadores de seguridad de Huntress, como puedes ver en su publicación con fecha de 6 de agosto.

GrapheneOS, un sistema operativo de código abierto basado en Android y diseñado para ofrecer una mayor privacidad y seguridad. A través de su perfil oficial en la red social X (@GrapheneOS), han informado que recientemente Revolut ha baneado el uso de su aplicación en el sistema operativo GrapheneOS sin aparente justificación. Aseguran que lo hacen por motivos de seguridad, pero, según ellos, lo hacen por obligar a obtener licencia de Google Play.

Las estafas relacionadas con Booking son una realidad y de ello hemos hablado en ocasiones en RedesZone. Pueden enviar mensajes indicando que hay un problema con la reserva, pero realmente es un engaño. Sin embargo, a veces sí que es verdad que Booking podría enviar un email diciendo que la cuenta ha sido bloqueada, como te vamos a explicar.

La semana pasada os explicamos que un usuario de GrapheneOS había sido detenido en EEUU por usar la clave de coacción, este proceso irreversible borra las claves de derivación criptográficas, haciendo imposible la recuperación de información. Sin embargo, la Fundación GrapheneOS ha indicado que este método debería ser usado solamente como último recurso, ya que se podrían enfrentar penas legales. También han explicado que el propio sistema ya cuenta con defensas muy sólidas para evitar la extracción de datos. Hoy en RedesZone os vamos a explicar todas las medidas de seguridad, y también lo que los usuarios han propuesto para mejorar el funcionamiento de la clave de coacción que está dando tanto de qué hablar.

Los ciberdelincuentes se han ido adaptando con el paso del tiempo y lanzan campañas cada vez más sofisticadas. Esto incluye métodos para lograr que un ataque pase desapercibido y la víctima no detecte que realmente está ante un problema de seguridad. Es lo que ocurre con esta campaña en la que distribuyen actualizaciones falsas de aplicaciones conocidas. Vamos a explicarte qué hacer para protegerte.

La Inteligencia Artificial puede ser muy útil para detectar amenazas de seguridad, pero también es un arma para los piratas informáticos. En este caso, nos hacemos eco de la revelación que ha hecho OpenAI sobre cómo los ciberdelincuentes han utilizado ChatGPT para estafar. Es importante reconocer de qué manera pueden usar la IA y estar protegidos ante posibles campañas maliciosas.

Una investigación de seguridad realizada por Unit 42 de Palo Alto Networks, y publicada el 3 de agosto, ha detectado una serie de ataques que permiten que el malware pueda secuestrar las claves de acceso sincronizadas de Google. Se denominan a estos ataques como Pass-ta-key y afecta a dispositivos con Windows ya comprometidos. Vamos a explicarte en qué consiste y qué puedes hacer para protegerte.

Telegram, la popular aplicación de mensajería, ha desaparecido temporalmente de la tienda de aplicaciones de Apple a nivel global, según la información recogida por Reuters. Ha tenido lugar en la madrugada del 4 de agosto en España. Esto ha impedido que los usuarios pudieran descargar el programa de la tienda oficial App Store, aunque no ha afectado al funcionamiento de aquellos que ya lo tenían instalado en su dispositivo.

El sistema operativo GrapheneOS, reconocido por su enfoque en la privacidad y seguridad para móviles, ha generado un intenso debate técnico en los últimos días, después de que un usuario de su sistema usara un código de coacción y borrase las claves criptográficas de su móvil, haciendo imposible el acceso a los datos. La Fundación GrapheneOS está dando muchas explicaciones técnicas sobre esta funcionalidad, y cómo está construido el sistema operativo para proporcionar la máxima privacidad. También ha hablado sobre el popular software VeraCrypt, que nos permite crear contenedores cifrados e incluso el sistema operativo completo, y es que su función de «volumen oculto» se podría detectar con un análisis forense. Si quieres conocer todos los detalles, a continuación tienes toda la información.

Google sigue buscando opciones para mejorar la seguridad en su navegador Chrome y ahora parece que va a bloquear por defecto las extensiones que pueden secuestrar la página de nueva pestaña. Se trata de un problema que puede cambiar el motor de búsqueda predeterminado, por ejemplo. Si una extensión intentara cambiar el motor de búsqueda o la página de nueva pestaña, el navegador lo bloquearía.

La compra de seguidores en redes sociales es una práctica que muchas empresas o usuarios particulares han realizado desde hace años. Pagan un dinero para ganar presencia en Internet, lo que puede traducirse en más acuerdos con colaboradores, atraer clientes, generar confianza o simplemente parecer algo más popular o de mayor reputación. El problema es que en muchos casos son bots, cuentas robadas o perfiles falsos creados de forma artificial.

Cuando haces una búsqueda en Internet, en buscadores como Google, podría generar una gran cantidad de información sobre ti. No solo va a recopilar esos datos el buscador, sino también terceros que puedan estar implicados. Vamos a hablarte de qué información podrías estar exponiendo y qué podrías hacer para mejorar la privacidad y evitar dar ciertos datos cuando realices una búsqueda.

Aunque no todas las redes Wi-Fi públicas son inseguras, sí es cierto que el riesgo está presente. Si te has conectado a redes inalámbricas en las que no puedes confiar al 100%, es interesante que cambies las contraseñas y revises también si han podido quedar expuestos ciertos datos. Esto te ayudará a reducir riesgos y podrás evitar intrusos en tus cuentas.

Apple ha anunciado una serie de actualizaciones de seguridad que corrigen cerca de 200 fallos. Afectan a macOS, iOS, iPadOS y Safari. Son problemas de seguridad que pueden comprometer los datos confidenciales de los usuarios, permitir a un atacante tomar el control del dispositivo o incluso hacer que el equipo empiece a funcionar mal, con bloqueos y problemas continuos. Vamos a hablarte de la importancia de tener todo correctamente actualizado.

En los últimos días se ha conocido que un usuario del popular sistema operativo para móviles GrapheneOS, se está enfrentando a cargos por usar la contraseña de coacción del popular sistema. Este sistema operativo orientado a la privacidad y seguridad dispone de una función que permite introducir una clave de coacción, y acto seguido el propio sistema elimina todas las claves criptográficas de su interior, haciendo que todos los datos sean irrecuperables. La compañía detrás de este sistema operativo ha defendido esta funcionalidad, y también recuerda algo importante: debes usarlo como última opción. Si quieres conocer todos los detalles, a continuación tenéis toda la información.

La Inteligencia Artificial puede ser un arma de doble filo en ciberseguridad. Los piratas informáticos la utilizan para lanzar ataques más complejos y obtener ciertas mejoras, como puede ser escribir correos de phishing más realistas, pero también es algo que puede ayudar para mejorar la seguridad. Esto último es de lo que ha informado Google, después de afirmar que la IA ha ayudado a Chrome a corregir 1072 vulnerabilidades de seguridad.

Recibir un enlace malicioso a través de WhatsApp es algo habitual y puede suponer un problema importante para la seguridad. Esto puede provocar que roben tus contraseñas, accedan a tu información personal o tomen el control del dispositivo. Es clave estar alerta y vamos a proponerte un método rápido, de apenas 30 segundos, para que no caigas en la trampa.

Contar con una VPN puede ser necesario para mejorar la privacidad al usar redes Wi-Fi públicas o incluso para poder acceder a contenido restringido geográficamente. Vas a encontrarte con muchas opciones, tanto gratuitas como de pago. Ahora bien, ¿realmente es una solución definitiva para la privacidad tener una VPN de pago? Lo cierto es que no y de ello vamos a hablarte en este artículo.

Una nueva vulnerabilidad que afecta a Microsoft Copilot para Word permite que los mensajes ocultos en los documentos puedan transformar la edición rutinaria en un “gusano de IA”. Este gusano podría autopropagarse y manipular el contenido empresarial y llegar a infectar nuevos archivos de forma silenciosa. Lo han descubierto investigadores de seguridad de En Klype Salt, como puedes ver en su publicación con fecha de 28 de julio.

Los ataques de phishing son un problema importante que puede comprometer las contraseñas y datos personales. Es un clásico para los piratas informáticos, pero que ha ido evolucionando con el paso del tiempo. Ahora, estos ataques pueden estar generados por Inteligencia Artificial y no necesitan malware. Hay campañas maliciosas que están afectando a la seguridad y te vamos a contar qué debes tener en cuenta.

Según el medio MacRumors, Apple está desarrollando prototipos de «una serie de nuevas funciones de privacidad, tanto de hardware como de software». Aunque no especifican ninguna función en concreto, sí señalan la estrategia de Apple de hacer hincapié en las medidas de privacidad de sus gafas en comparación con otras marcas. Eso va a hacer que salgan al mercado después de lo esperado. Mark Gurman, periodista especializado en noticias de Apple, ha indicado que “la privacidad es la prioridad número uno».

La ciberseguridad está cambiando a causa de la Inteligencia Artificial. Aunque puede ofrecer un amplio abanico de opciones para mejorar la protección de los dispositivos y sistemas, además de poder detectar fallos que pasaban desapercibidos, también es un arma que pueden utilizar los cibercriminales. En este artículo nos hacemos eco de cómo un incidente de ciberseguridad “sin precedentes”, como lo describen desde OpenAI, ha comprometido la infraestructura real de Hugging Face.

Un grupo de investigadores de seguridad de MalExt Sentry ha detectado una extensión para Chrome que espía las conversaciones con ChatGPT, Claude o Gemini. Puedes ver la publicación con fecha de 27 de julio que está disponible en su web oficial. Se trata de una extensión que tiene unas 100.000 instalaciones. En total son nueve las plataformas de Inteligencia Artificial donde podría actuar.

Los desarrolladores de OpenWrt han lanzado una actualización para corregir una vulnerabilidad crítica en el que es uno de los sistemas operativos más utilizados en routers y también dispositivos IoT. Este fallo afecta al servicio DHCPv6 y podría permitir a un atacante remoto ejecutar código con privilegios de administrador. Esto puede dar control total sobre el dispositivo. Vamos a explicarte a qué versiones afecta y qué hacer para corregir el problema.

Los códigos QR están por todas partes. Son un método cómodo y sencillo para acceder a una web, descargar una aplicación o consultar el menú en un restaurante. Pero también es algo que utilizan los piratas informáticos para lanzar ataques y poder robar contraseñas, datos personales o infectar el dispositivo con un malware. Es importante que sigas una serie de consejos y evitar así estafas, en caso de que vayas a escanear este tipo de códigos.

Una nueva campaña maliciosa conocida como Operación BlueDash está poniendo en jaque a los usuarios de Microsoft Teams. Se trata de una actualización falsa que permite que los atacantes tengan hasta dos opciones distintas para controlar los equipos infectados de forma remota. Este problema ha sido detectado por parte de investigadores de seguridad de ZeroBEC, que lanzaron una publicación con fecha de 21 de julio.

Los bots en Internet son un problema bastante presente. Aunque no siempre suponen un riesgo para la seguridad, sí que hay ocasiones en las que están diseñados para recopilar datos personales, robar contraseñas o infectar con malware. Las redes sociales no son una excepción y en Facebook los podemos encontrar frecuentemente. Ahora, Meta ha lanzado una función gratuita que permite verificar una cuenta en Facebook y demostrar que no es un bot.

Los piratas informáticos pueden tener como objetivo hackear redes Wi-Fi y es lo que están haciendo en algunas redes inalámbricas de hoteles. Este problema ha sido descubierto por parte de investigadores de seguridad de ReliaQuest, como puedes ver en su publicación con fecha de 23 de julio. Buscan robar cuentas de Microsoft 365 al secuestrar el DNS de estas redes de hoteles.