Seguridad

Han detectado una nueva vulnerabilidad que afecta a WhatsApp en Android. Concretamente, un fallo que permite a cualquier persona con un teléfono bloqueado acceder a la galería de fotos si responde a una videollamada entrante. Por el momento no hay ningún parche disponible, como informan desde Cyber Security News en una publicación con fecha de 2 de septiembre.

Proxmox VE es la plataforma de virtualización más usada por empresas de todos los tamaños, para realizar virtualización completa de sistemas operativos. Gracias a que es de código abierto, y dispone de una grandísima comunidad detrás, es una de las opciones preferidas en lugar de usar VMware o similares hipervisores. Ahora unos investigadores de seguridad han descubierto un fallo de seguridad crítico en Proxmox VE 7.X, es decir, toda la rama Proxmox VE 7 está afectada, y no lo arreglarán debido a que ha llegado al final de su vida útil y ya no tiene soporte (Proxmox VE 7 llegó a EOL el 31 de julio de 2024), por lo que deberías actualizar a las versiones Proxmox VE 8.4 o 9.2 que no son vulnerables. Si quieres conocer todos los detalles, a continuación tenéis la información.

El fabricante D-Link ha anunciado en su web oficial un fallo de seguridad crítico que afecta al router D-Link DIR-X1860, uno de sus routers más vendidos en España, y que no actualizará a una versión de firmware con el correspondiente parche. La política de D-Link con los routers y equipos que están en EOL (End Of Life) es la de no actualizarlos, aunque haya fallos de seguridad críticos, ya que esos recursos están ahora en otros modelos de la marca a los que sí se les da soporte. La recomendación de D-Link en estos casos es reciclar el dispositivo y comprar uno nuevo que sí tenga soporte. Si quieres conocer qué fallos de seguridad se han encontrado, y cómo te afectan, a continuación, tienes todos los detalles.

Microsoft ha emitido una notificación a los usuarios para que ignoren los errores de “antivirus desactivado”. Se trata de mensajes que indican que Microsoft Defender se había desactivado tras instalar las últimas actualizaciones. Estas alertas, que son erróneas, aparecen en los sistemas afectados en la aplicación de Seguridad de Windows y solicitan a los usuarios que hagan clic para activar el antivirus de Windows.

Tener una copia de seguridad que hiciste hace un año no tiene ningún sentido, porque significa que, en caso de desastre, perderás 1 año de datos que has ido almacenando. Por este motivo, es crítico que automatices las copias de seguridad y que sean diarias o semanales, con el objetivo de perder los mínimos datos posibles en caso de desastre. Hoy en RedesZone os vamos a explicar cómo tener una buena política de copias de seguridad y qué debéis tener en cuenta para cumplir con la regla backup 3-2-1 que ya conocéis.

Anthropic ha advertido de un malware de robo de información que está secuestrando sesiones de Claude. Esto permite a los atacantes acceder a las cuentas y consumir uso. Han empezado a cerrar la sesión de los usuarios afectados, por lo que es posible que ocurra en tu caso. También están eliminando los métodos de pago guardados y reembolsando los cargos que identifica como no autorizados.

Utilizar una VPN no solo es útil cuando te conectas a una red Wi-Fi pública, sino que también puede ser necesario al usar datos móviles. Incluso podría ser buena idea usarla cuando compartes datos de tu móvil con el ordenador o cualquier otro aparato. Esto te ayudará a evitar bloqueos geográficos, ocultar tu IP pública o reducir la exposición en Internet.

Android ha dado un paso más para mejorar la privacidad de los usuarios y evitar el rastreo de la navegación web. Se trata de la compatibilidad con ECH, un protocolo que permite cifrar el primer contacto que realizan los clientes al servidor web. Esto está disponible en Android 17, como han anunciado en una publicación oficial con fecha de 17 de agosto.

Microsoft ha comenzado a probar diferentes controles de privacidad para permitir que los usuarios de Windows 11 tengan un mayor control. Lo que busca es que puedan elegir qué aplicaciones pueden acceder a la cámara, micrófono y ubicación. Todo esto puede afectar a la privacidad en Internet, por lo que gestionarlo correctamente es fundamental y ahora están implementando mejoras en este sentido.

Una campaña activa de robo de cuentas de WhatsApp está afectando a usuarios en España. Actualmente los cibercriminales se han centrado en cuentas de nuestro país con el objetivo de «clonar» la cuenta y abrir chats con nuestros contactos para pedirles dinero e intentar estafarles. Si tienes un smartphone con el sistema operativo desactualizado, o bien la aplicación de WhatsApp no está actualizada a la última versión, podrías verte afectado. Si quieres conocer todos los detalles, a continuación os indicamos a quién podría afectar y cómo proteger tu cuenta correctamente.

Ubiquiti ha publicado el boletín 067 con fecha de 26 de agosto, donde alertaba de una serie de vulnerabilidades que pueden comprometer los dispositivos. Concretamente, son 21 vulnerabilidades críticas y una de severidad alta. Estos fallos afectan a la mayoría de sus productos UniFi y han advertido de la importancia de corregirlos.

Un ataque DDoS masivo el pasado 24 de agosto ha afectado a los servicios digitales del gobierno de Noruega. Un ejemplo más de cómo los ciberdelincuentes pueden llegar a comprometer la seguridad de cualquier empresa, organización, gobierno, usuarios particulares… Vamos a hablarte de la magnitud de esta interrupción y de si algo así podría ocurrir en España, además de cómo podría afectar a los usuarios.

WhatsApp sigue dando pasos para mejorar la seguridad y que las cuentas de los usuarios estén más protegidas. Ha comenzado a implementar la compatibilidad con múltiples contraseñas y una verificación en dos pasos más segura, como han explicado en una publicación con fecha de 25 de agosto en la web de Meta. Lo que buscan es reducir el riesgo de que un atacante tome el control de una cuenta de WhatsApp.

Microsoft quiere dar mayor control en Teams para evitar bots externos en las reuniones. Está implementando ahora una nueva política de protección para que estas reuniones sean más privadas y evitar que haya este tipo de bots externos que puedan recopilar información. Se trata de un mecanismo automático que ayuda a bloquearlos. Ya el pasado mes de junio introdujeron una novedad en Teams para evitar bots, pero ahora van un paso más allá.

Instalar una extensión VPN en el navegador es un proceso sencillo y, además, vas a encontrarte con muchas alternativas. Sin embargo, esto puede suponer un riesgo importante. Más allá de las limitaciones que vas a tener respecto a instalar un programa en tu dispositivo, puedes encontrarte con complementos que son un fraude. Un informe reciente realizado por investigadores de seguridad de Socket ha detectado cientos de extensiones falsas.

Una nueva amenaza de seguridad puede comprometer los dispositivos con Android. Se trata de ToxicPanda, un malware detectado recientemente por investigadores de seguridad de Zimperium. Se aprovecha de los permisos de VPN y puede bloquear Google Play. Tiene múltiples funcionalidades que pueden afectar al buen funcionamiento de tus dispositivos sin que seas consciente de ello.

Puedes encontrarte con códigos QR en muchos sitios como restaurantes, lugares turísticos, estaciones… Son útiles para acceder rápidamente a una web y obtener información. El problema es que los piratas informáticos también los usan para lanzar ataques y comprometer la seguridad y privacidad. Conviene estar alerta y saber detectar cuándo podría tratarse de una estafa.

Borrar archivos por accidente puede suponer un problema importante. Podría perder contenido que necesitas para tu día a día, como pueden ser documentos de texto, imágenes, etc. Normalmente vas a poder tener en cuenta algunas cosas para intentar recuperarlos. Vamos a hablarte desde lo más básico hasta otras alternativas que también podrían ser útiles.

Google ha lanzado la nueva versión Chrome 151, la cual corrige varias vulnerabilidades de seguridad, entre las cuales se incluye una calificada como crítica. La actualización se está desplegando en las diferentes versiones y es importante que la instales lo antes posible. Vamos a explicarte en qué consisten estos fallos y qué debes hacer para asegurarte de contar con la última versión en tu dispositivo.

Los ataques de phishing han sido un problema importante en Internet durante décadas. Los piratas informáticos utilizan técnicas para robar datos y contraseñas al suplantar la identidad de una marca, empresa o persona. Con el paso del tiempo, estos ataques han ido mejorando y son más difíciles de detectar. Además, ahora nos enfrentamos a lo que se conoce como phishing 3.0, de lo que vamos a hablarte.

No hay dudas de que la Inteligencia Artificial puede ser un arma para los ciberdelincuentes. Pueden usarla para generar ataques más sofisticados y llegar también a más posibles víctimas. Un informe elaborado este mes por parte de Experian alerta de cómo la IA también dificulta la detección del fraude y la verificación de la identidad. Allí alertan de que las estafas se extienden a través de mensajes, sitios web, documentos, voces, imágenes y actividad de cuentas.

Según un reporte de Bloomberg publicado con fecha de 19 de agosto, el operador T-Mobile tuvo que recurrir al corte físico de cables para expulsar a hackers de su red. Esto ocurrió en 2024 y el ataque formaba parte de la operación conocida como Salt Typhoon. El objetivo era bloquear el acceso a sus sistemas, aunque tuvieran que recurrir a una técnica poco habitual.

Un grupo de investigadores de seguridad de Hunt.io ha descubierto más de 14.000 cámaras de seguridad Dahua que han sido hackeadas. Han hecho una publicación con fecha de 18 de agosto, donde explican todos los detalles al respecto. Los piratas informáticos han utilizado ataques de credenciales, omisión de autenticación y P2P y ha tenido lugar entre el 17 de junio y el 22 de julio de 2026.

OpenAI, a través de una nueva función de ChatGPT, quiere saber más de lo que haces en tu equipo. El objetivo es tener un historial del uso diario del ordenador Mac, agrupando la actividad en resúmenes y observando qué aplicaciones y sitios web aportan a dicho historial. Es lo que se conoce como Computer History. Lo que busca es ser realmente útil como asistente de escritorio. Sin embargo, esto puede suponer un riesgo para la seguridad.

Las estafas cibernéticas que apuntan a bancos son un problema muy presente hoy en día. Los piratas informáticos buscan estrategias para robar las claves de acceso, hacer transferencias fraudulentas y, en definitiva, robar dinero. También han mejorado las técnicas defensivas y en este artículo hablamos de cómo los bancos ahora buscan señales de fraude en el propio comportamiento de sus clientes al usar la aplicación.

Si quieres mantener la seguridad de tu vivienda, contar con una buena cámara de vigilancia es importante. Vamos a mostrarte algunos modelos que puedes encontrar y que disponen de una gran resolución. Te mostraremos sus principales características, para que puedas elegir la que mejor se adapte a lo que necesitas. Podrás grabar tanto el exterior como el interior de tu casa.

Tienes diferentes opciones para contar con copias de seguridad y acceder a tus archivos a través de Internet. Puedes usar un servidor NAS, así como también plataformas como Google Drive. ¿Qué opción es más segura? Aquí debes tener en cuenta la propia seguridad de ese dispositivo NAS que uses o de la plataforma como Drive, pero también en cuanto a protección de archivos a largo plazo.

La Inteligencia Artificial puede ser de gran ayuda para los piratas informáticos y en una investigación realizada por parte de Gambit Security han demostrado cómo Claude Code ha ayudado a un operador de ransomware en sus ataques. Se considera uno de los mejores ejemplos documentados del uso de la IA como arma en una campaña activa de ransomware.

La Inteligencia Artificial puede ser un arma de doble filo cuando hablamos de ciberseguridad. Sirve para detectar amenazas y mejorar así la seguridad, pero también es algo que pueden utilizar los cibercriminales para lanzar campañas maliciosas y atacar. Por ello, es clave conocer los riesgos. Vamos a hablarte de MessiahGPT, un modelo de IA que están usando los piratas informáticos para crear ransomware y kits de phishing.

Tener copias de seguridad es algo fundamental para proteger los archivos y poder acceder a ellos cuando sea necesario, pero debes tener en cuenta que no todas son iguales. Vamos a hablarte de qué es una copia de seguridad incremental, que consiste en guardar solo los archivos nuevos y así evitar tener que cargar todo cada vez. Te hablaremos de cuándo conviene utilizarla.

Utilizar una VPN puede ser muy útil para mejorar la privacidad al navegar por Internet, pero eso no significa que tus datos estén 100% protegidos. Podrían filtrarse por otros motivos, como vamos a explicarte. Es fundamental que seas consciente de ello y no cometas errores que puedan poner en riesgo tu privacidad en la red.

Los ataques informáticos han evolucionado mucho gracias a la Inteligencia Artificial. Los atacantes tienen ahora más opciones para llegar a robar contraseñas, datos personales o tomar el control de los dispositivos. Es importante ser consciente de cómo han mejorado las estafas en Internet y así poder evitar problemas que afecten a la seguridad.

Los smartphones con el sistema operativo Android, tienen un punto débil desde donde se puede acceder al sistema para extraer los datos. Programas como Cellebrite, una suite de herramientas forenses para la extracción de datos, usa el puerto USB para «colarse» en el sistema operativo usando diferentes exploits disponibles. Aunque usemos la opción de «solo carga USB«, realmente el sistema operativo sigue teniendo los datos del USB activados para ciertos dispositivos. Si quieres conocer cómo se usa este punto débil para extraer datos, y cómo puedes mitigarlo, a continuación tenéis todos los detalles.

Un dispositivo USB malicioso puede ser un arma para que los piratas informáticos tomen el control de Windows y obtener privilegios de sistema. Esto puede dar lugar a que pueda instalar malware, crear o modificar cuentas de usuario, acceder a información almacenada en el equipo o desactivar mecanismos de seguridad. Dos investigadores de seguridad, Alejandro Hernando y Borja Martínez, han revelado en la DEF CON 34 estos nuevos ataques denominados “Plug and Pwn”.

Un grupo de investigadores de seguridad de Socket ha detectado un total de 737 extensiones de VPN para Chrome maliciosas y vinculadas a una campaña de redireccionamiento de tráfico. Calculan que esta campaña ha tenido más de 75.000 instalaciones y han suplantado a aplicaciones muy populares, lo que hace que sea un problema importante y que muchos usuarios puedan estar afectados.

Hoy tiene lugar el primer eclipse solar total en la Península Ibérica desde hace más de un siglo. Esto hace que mucha gente vaya a estar pendiente del cielo esta tarde, especialmente alrededor de las 20:30h. Además, más allá del evento en sí, hay mucha información en Internet para encontrar los mejores lugares, la hora exacta, si va a estar nublado o no, etc. Hay aplicaciones que permiten tener todos estos datos al alcance de la mano. Pero, ¿son fiables?

Una tarjeta SIM manipulada podría ser un arma muy importante para los ciberdelincuentes. Un grupo de investigadores de seguridad han creado una herramienta denominada CATana y la han probado en 18 dispositivos móviles, además de en 8 dispositivos IoT. El objetivo era demostrar cómo una SIM puede permitir que los atacantes secuestren un teléfono móvil, roben archivos e incluso bloqueen esos aparatos para que solo puedan usar 2G. Puedes ver el informe publicado en Usenix.

La aerolínea Delta está investigando un supuesto ataque de desconexión de Wi-Fi durante un vuelo de Las Vegas a Atlanta. En ese vuelo iban pasajeros que habían asistido a la convención de hackers DEF CON 34, que tuvo lugar entre el 6 y el 9 de agosto. Aseguran que no afectó a la seguridad de los pasajeros ni a los sistemas operativos del avión.

Una VPN puede ser muy útil para mejorar la privacidad al navegar, y en algunos casos la seguridad, pero no va a protegerte de ataques de phishing. No va a evitar que entregues tus datos y contraseñas al visitar una web falsa, por ejemplo. No obstante, hay ciertos casos en los que sí puede evitar que visites un dominio web malicioso y de ello vamos a hablarte.

La Inteligencia Artificial permite un amplio abanico de opciones y esto incluye también generar texto. No siempre es sencillo saber si algo ha sido creado por una persona o se ha utilizado alguna IA. Esto puede dar lugar a confusiones y problemas que incluso afecten a la seguridad. Ahora, Anthropic ha anunciado que todo texto generado por modelos de Claude “tendrá una marca de agua imperceptible”. El objetivo es poder saber si ese texto lo ha escrito o no una IA.

Los piratas informáticos suelen utilizar plataformas como WhatsApp y redes sociales para distribuir sus amenazas. En este caso, se trata de una nueva campaña fraudulenta que están distribuyendo a través de WhatsApp e Instagram. El ataque aprovecha certificados SSL/TLS para atacar y llegar a robar cuentas. Son ataques de phishing en los que suplantan a marcas conocidas y esperan que la víctima inicie sesión o ponga algún dato.

Contar con un antivirus es algo básico cuando hablamos de mejorar la seguridad. Sin embargo, instalar una VPN también puede ayudarte a estar más protegido en Internet y reducir el riesgo de exposición. Ahora bien, ¿puedes prescindir de un antivirus si ya tienes una VPN instalada? Lo cierto es que cada programa va a actuar de forma independiente, por lo que combinar ambos sigue siendo la mejor solución.

La Inteligencia Artificial permite automatizar muchas tareas y ahorrar tiempo en cosas muy variadas, como realizar búsquedas, organizar datos o incluso realizar reservas. Eso es lo que quiso hacer australiano, quien utilizó Claude ejecutándose en OpenClaw para que le reservara un hueco en una clase en el gimnasio. Sin embargo, esto fue más allá y la IA detectó una vulnerabilidad y permitió que se saltara a todos los clientes y lograra reservar la clase mucho antes.

No es fácil que puedan hackear tus cámaras de seguridad, aunque es una posibilidad. Depende de cómo las tengas configuradas y si tienes buenas contraseñas. Vamos a hablarte de las opciones que tiene un atacante de romper la seguridad y llegar a acceder a tus dispositivos. Te daremos algunas recomendaciones esenciales para que puedas mejorar la protección.

Los ataques de phishing son un clásico en Internet. Es un tipo de amenaza a través de la cual los piratas informáticos buscan robar contraseñas o datos personales. Utilizan diferentes estrategias en las que suplantan la identidad de una marca o persona, por ejemplo. Con el tiempo han ido evolucionando y hoy en día ya no parece escrito por un robot, sino que todo parece más realista y eso hace que sea más peligroso.