Seguridad

WhatsApp sigue dando pasos para mejorar la seguridad y que las cuentas de los usuarios estén más protegidas. Ha comenzado a implementar la compatibilidad con múltiples contraseñas y una verificación en dos pasos más segura, como han explicado en una publicación con fecha de 25 de agosto en la web de Meta. Lo que buscan es reducir el riesgo de que un atacante tome el control de una cuenta de WhatsApp.

Microsoft quiere dar mayor control en Teams para evitar bots externos en las reuniones. Está implementando ahora una nueva política de protección para que estas reuniones sean más privadas y evitar que haya este tipo de bots externos que puedan recopilar información. Se trata de un mecanismo automático que ayuda a bloquearlos. Ya el pasado mes de junio introdujeron una novedad en Teams para evitar bots, pero ahora van un paso más allá.

Instalar una extensión VPN en el navegador es un proceso sencillo y, además, vas a encontrarte con muchas alternativas. Sin embargo, esto puede suponer un riesgo importante. Más allá de las limitaciones que vas a tener respecto a instalar un programa en tu dispositivo, puedes encontrarte con complementos que son un fraude. Un informe reciente realizado por investigadores de seguridad de Socket ha detectado cientos de extensiones falsas.

Una nueva amenaza de seguridad puede comprometer los dispositivos con Android. Se trata de ToxicPanda, un malware detectado recientemente por investigadores de seguridad de Zimperium. Se aprovecha de los permisos de VPN y puede bloquear Google Play. Tiene múltiples funcionalidades que pueden afectar al buen funcionamiento de tus dispositivos sin que seas consciente de ello.

Puedes encontrarte con códigos QR en muchos sitios como restaurantes, lugares turísticos, estaciones… Son útiles para acceder rápidamente a una web y obtener información. El problema es que los piratas informáticos también los usan para lanzar ataques y comprometer la seguridad y privacidad. Conviene estar alerta y saber detectar cuándo podría tratarse de una estafa.

Borrar archivos por accidente puede suponer un problema importante. Podría perder contenido que necesitas para tu día a día, como pueden ser documentos de texto, imágenes, etc. Normalmente vas a poder tener en cuenta algunas cosas para intentar recuperarlos. Vamos a hablarte desde lo más básico hasta otras alternativas que también podrían ser útiles.

Google ha lanzado la nueva versión Chrome 151, la cual corrige varias vulnerabilidades de seguridad, entre las cuales se incluye una calificada como crítica. La actualización se está desplegando en las diferentes versiones y es importante que la instales lo antes posible. Vamos a explicarte en qué consisten estos fallos y qué debes hacer para asegurarte de contar con la última versión en tu dispositivo.

Los ataques de phishing han sido un problema importante en Internet durante décadas. Los piratas informáticos utilizan técnicas para robar datos y contraseñas al suplantar la identidad de una marca, empresa o persona. Con el paso del tiempo, estos ataques han ido mejorando y son más difíciles de detectar. Además, ahora nos enfrentamos a lo que se conoce como phishing 3.0, de lo que vamos a hablarte.

No hay dudas de que la Inteligencia Artificial puede ser un arma para los ciberdelincuentes. Pueden usarla para generar ataques más sofisticados y llegar también a más posibles víctimas. Un informe elaborado este mes por parte de Experian alerta de cómo la IA también dificulta la detección del fraude y la verificación de la identidad. Allí alertan de que las estafas se extienden a través de mensajes, sitios web, documentos, voces, imágenes y actividad de cuentas.

Según un reporte de Bloomberg publicado con fecha de 19 de agosto, el operador T-Mobile tuvo que recurrir al corte físico de cables para expulsar a hackers de su red. Esto ocurrió en 2024 y el ataque formaba parte de la operación conocida como Salt Typhoon. El objetivo era bloquear el acceso a sus sistemas, aunque tuvieran que recurrir a una técnica poco habitual.

Un grupo de investigadores de seguridad de Hunt.io ha descubierto más de 14.000 cámaras de seguridad Dahua que han sido hackeadas. Han hecho una publicación con fecha de 18 de agosto, donde explican todos los detalles al respecto. Los piratas informáticos han utilizado ataques de credenciales, omisión de autenticación y P2P y ha tenido lugar entre el 17 de junio y el 22 de julio de 2026.

OpenAI, a través de una nueva función de ChatGPT, quiere saber más de lo que haces en tu equipo. El objetivo es tener un historial del uso diario del ordenador Mac, agrupando la actividad en resúmenes y observando qué aplicaciones y sitios web aportan a dicho historial. Es lo que se conoce como Computer History. Lo que busca es ser realmente útil como asistente de escritorio. Sin embargo, esto puede suponer un riesgo para la seguridad.

Las estafas cibernéticas que apuntan a bancos son un problema muy presente hoy en día. Los piratas informáticos buscan estrategias para robar las claves de acceso, hacer transferencias fraudulentas y, en definitiva, robar dinero. También han mejorado las técnicas defensivas y en este artículo hablamos de cómo los bancos ahora buscan señales de fraude en el propio comportamiento de sus clientes al usar la aplicación.

Si quieres mantener la seguridad de tu vivienda, contar con una buena cámara de vigilancia es importante. Vamos a mostrarte algunos modelos que puedes encontrar y que disponen de una gran resolución. Te mostraremos sus principales características, para que puedas elegir la que mejor se adapte a lo que necesitas. Podrás grabar tanto el exterior como el interior de tu casa.

Tienes diferentes opciones para contar con copias de seguridad y acceder a tus archivos a través de Internet. Puedes usar un servidor NAS, así como también plataformas como Google Drive. ¿Qué opción es más segura? Aquí debes tener en cuenta la propia seguridad de ese dispositivo NAS que uses o de la plataforma como Drive, pero también en cuanto a protección de archivos a largo plazo.

La Inteligencia Artificial puede ser de gran ayuda para los piratas informáticos y en una investigación realizada por parte de Gambit Security han demostrado cómo Claude Code ha ayudado a un operador de ransomware en sus ataques. Se considera uno de los mejores ejemplos documentados del uso de la IA como arma en una campaña activa de ransomware.

La Inteligencia Artificial puede ser un arma de doble filo cuando hablamos de ciberseguridad. Sirve para detectar amenazas y mejorar así la seguridad, pero también es algo que pueden utilizar los cibercriminales para lanzar campañas maliciosas y atacar. Por ello, es clave conocer los riesgos. Vamos a hablarte de MessiahGPT, un modelo de IA que están usando los piratas informáticos para crear ransomware y kits de phishing.

Tener copias de seguridad es algo fundamental para proteger los archivos y poder acceder a ellos cuando sea necesario, pero debes tener en cuenta que no todas son iguales. Vamos a hablarte de qué es una copia de seguridad incremental, que consiste en guardar solo los archivos nuevos y así evitar tener que cargar todo cada vez. Te hablaremos de cuándo conviene utilizarla.

Utilizar una VPN puede ser muy útil para mejorar la privacidad al navegar por Internet, pero eso no significa que tus datos estén 100% protegidos. Podrían filtrarse por otros motivos, como vamos a explicarte. Es fundamental que seas consciente de ello y no cometas errores que puedan poner en riesgo tu privacidad en la red.

Los ataques informáticos han evolucionado mucho gracias a la Inteligencia Artificial. Los atacantes tienen ahora más opciones para llegar a robar contraseñas, datos personales o tomar el control de los dispositivos. Es importante ser consciente de cómo han mejorado las estafas en Internet y así poder evitar problemas que afecten a la seguridad.

Los smartphones con el sistema operativo Android, tienen un punto débil desde donde se puede acceder al sistema para extraer los datos. Programas como Cellebrite, una suite de herramientas forenses para la extracción de datos, usa el puerto USB para «colarse» en el sistema operativo usando diferentes exploits disponibles. Aunque usemos la opción de «solo carga USB«, realmente el sistema operativo sigue teniendo los datos del USB activados para ciertos dispositivos. Si quieres conocer cómo se usa este punto débil para extraer datos, y cómo puedes mitigarlo, a continuación tenéis todos los detalles.

Un dispositivo USB malicioso puede ser un arma para que los piratas informáticos tomen el control de Windows y obtener privilegios de sistema. Esto puede dar lugar a que pueda instalar malware, crear o modificar cuentas de usuario, acceder a información almacenada en el equipo o desactivar mecanismos de seguridad. Dos investigadores de seguridad, Alejandro Hernando y Borja Martínez, han revelado en la DEF CON 34 estos nuevos ataques denominados “Plug and Pwn”.

Un grupo de investigadores de seguridad de Socket ha detectado un total de 737 extensiones de VPN para Chrome maliciosas y vinculadas a una campaña de redireccionamiento de tráfico. Calculan que esta campaña ha tenido más de 75.000 instalaciones y han suplantado a aplicaciones muy populares, lo que hace que sea un problema importante y que muchos usuarios puedan estar afectados.

Hoy tiene lugar el primer eclipse solar total en la Península Ibérica desde hace más de un siglo. Esto hace que mucha gente vaya a estar pendiente del cielo esta tarde, especialmente alrededor de las 20:30h. Además, más allá del evento en sí, hay mucha información en Internet para encontrar los mejores lugares, la hora exacta, si va a estar nublado o no, etc. Hay aplicaciones que permiten tener todos estos datos al alcance de la mano. Pero, ¿son fiables?

Una tarjeta SIM manipulada podría ser un arma muy importante para los ciberdelincuentes. Un grupo de investigadores de seguridad han creado una herramienta denominada CATana y la han probado en 18 dispositivos móviles, además de en 8 dispositivos IoT. El objetivo era demostrar cómo una SIM puede permitir que los atacantes secuestren un teléfono móvil, roben archivos e incluso bloqueen esos aparatos para que solo puedan usar 2G. Puedes ver el informe publicado en Usenix.

La aerolínea Delta está investigando un supuesto ataque de desconexión de Wi-Fi durante un vuelo de Las Vegas a Atlanta. En ese vuelo iban pasajeros que habían asistido a la convención de hackers DEF CON 34, que tuvo lugar entre el 6 y el 9 de agosto. Aseguran que no afectó a la seguridad de los pasajeros ni a los sistemas operativos del avión.

Una VPN puede ser muy útil para mejorar la privacidad al navegar, y en algunos casos la seguridad, pero no va a protegerte de ataques de phishing. No va a evitar que entregues tus datos y contraseñas al visitar una web falsa, por ejemplo. No obstante, hay ciertos casos en los que sí puede evitar que visites un dominio web malicioso y de ello vamos a hablarte.

La Inteligencia Artificial permite un amplio abanico de opciones y esto incluye también generar texto. No siempre es sencillo saber si algo ha sido creado por una persona o se ha utilizado alguna IA. Esto puede dar lugar a confusiones y problemas que incluso afecten a la seguridad. Ahora, Anthropic ha anunciado que todo texto generado por modelos de Claude “tendrá una marca de agua imperceptible”. El objetivo es poder saber si ese texto lo ha escrito o no una IA.

Los piratas informáticos suelen utilizar plataformas como WhatsApp y redes sociales para distribuir sus amenazas. En este caso, se trata de una nueva campaña fraudulenta que están distribuyendo a través de WhatsApp e Instagram. El ataque aprovecha certificados SSL/TLS para atacar y llegar a robar cuentas. Son ataques de phishing en los que suplantan a marcas conocidas y esperan que la víctima inicie sesión o ponga algún dato.

Contar con un antivirus es algo básico cuando hablamos de mejorar la seguridad. Sin embargo, instalar una VPN también puede ayudarte a estar más protegido en Internet y reducir el riesgo de exposición. Ahora bien, ¿puedes prescindir de un antivirus si ya tienes una VPN instalada? Lo cierto es que cada programa va a actuar de forma independiente, por lo que combinar ambos sigue siendo la mejor solución.

La Inteligencia Artificial permite automatizar muchas tareas y ahorrar tiempo en cosas muy variadas, como realizar búsquedas, organizar datos o incluso realizar reservas. Eso es lo que quiso hacer australiano, quien utilizó Claude ejecutándose en OpenClaw para que le reservara un hueco en una clase en el gimnasio. Sin embargo, esto fue más allá y la IA detectó una vulnerabilidad y permitió que se saltara a todos los clientes y lograra reservar la clase mucho antes.

No es fácil que puedan hackear tus cámaras de seguridad, aunque es una posibilidad. Depende de cómo las tengas configuradas y si tienes buenas contraseñas. Vamos a hablarte de las opciones que tiene un atacante de romper la seguridad y llegar a acceder a tus dispositivos. Te daremos algunas recomendaciones esenciales para que puedas mejorar la protección.

Los ataques de phishing son un clásico en Internet. Es un tipo de amenaza a través de la cual los piratas informáticos buscan robar contraseñas o datos personales. Utilizan diferentes estrategias en las que suplantan la identidad de una marca o persona, por ejemplo. Con el tiempo han ido evolucionando y hoy en día ya no parece escrito por un robot, sino que todo parece más realista y eso hace que sea más peligroso.

Contar con una VPN es muy útil para mejorar la privacidad en redes públicas, además de poder acceder a contenido que pueda estar bloqueado geográficamente. Vas a encontrarte con opciones gratuitas y de pago. Pero, ¿qué diferencias hay? De ello vamos a hablarte en este artículo. Es importante que elijas un buen programa y poder aprovecharlo realmente.

Han hackeado TuLotero, una página web que cuenta con muchos usuarios para jugar a Loterías y Apuestas del Estado. Se ha filtrado el DNI de los usuarios y también los selfis de verificación. Es un problema importante, ya que esto puede afectar a la seguridad y privacidad. Los atacantes pueden tener datos para suplantar la identidad o lanzar ataques más personalizados, de ahí que sea fundamental estar alerta.

Un nuevo problema afecta a macOS. Se trata de un ataque ClickFix, el cual impulsa un malware con la capacidad de robar información y hacerse con criptomonedas, además de contraseñas del navegador y datos de Apple Keychain. Este software malicioso está basado en Go y se dirige a usuarios de este sistema operativo. Este problema ha sido detectado por parte de investigadores de seguridad de Huntress, como puedes ver en su publicación con fecha de 6 de agosto.

GrapheneOS, un sistema operativo de código abierto basado en Android y diseñado para ofrecer una mayor privacidad y seguridad. A través de su perfil oficial en la red social X (@GrapheneOS), han informado que recientemente Revolut ha baneado el uso de su aplicación en el sistema operativo GrapheneOS sin aparente justificación. Aseguran que lo hacen por motivos de seguridad, pero, según ellos, lo hacen por obligar a obtener licencia de Google Play.

Las estafas relacionadas con Booking son una realidad y de ello hemos hablado en ocasiones en RedesZone. Pueden enviar mensajes indicando que hay un problema con la reserva, pero realmente es un engaño. Sin embargo, a veces sí que es verdad que Booking podría enviar un email diciendo que la cuenta ha sido bloqueada, como te vamos a explicar.

La semana pasada os explicamos que un usuario de GrapheneOS había sido detenido en EEUU por usar la clave de coacción, este proceso irreversible borra las claves de derivación criptográficas, haciendo imposible la recuperación de información. Sin embargo, la Fundación GrapheneOS ha indicado que este método debería ser usado solamente como último recurso, ya que se podrían enfrentar penas legales. También han explicado que el propio sistema ya cuenta con defensas muy sólidas para evitar la extracción de datos. Hoy en RedesZone os vamos a explicar todas las medidas de seguridad, y también lo que los usuarios han propuesto para mejorar el funcionamiento de la clave de coacción que está dando tanto de qué hablar.

Los ciberdelincuentes se han ido adaptando con el paso del tiempo y lanzan campañas cada vez más sofisticadas. Esto incluye métodos para lograr que un ataque pase desapercibido y la víctima no detecte que realmente está ante un problema de seguridad. Es lo que ocurre con esta campaña en la que distribuyen actualizaciones falsas de aplicaciones conocidas. Vamos a explicarte qué hacer para protegerte.

La Inteligencia Artificial puede ser muy útil para detectar amenazas de seguridad, pero también es un arma para los piratas informáticos. En este caso, nos hacemos eco de la revelación que ha hecho OpenAI sobre cómo los ciberdelincuentes han utilizado ChatGPT para estafar. Es importante reconocer de qué manera pueden usar la IA y estar protegidos ante posibles campañas maliciosas.

Una investigación de seguridad realizada por Unit 42 de Palo Alto Networks, y publicada el 3 de agosto, ha detectado una serie de ataques que permiten que el malware pueda secuestrar las claves de acceso sincronizadas de Google. Se denominan a estos ataques como Pass-ta-key y afecta a dispositivos con Windows ya comprometidos. Vamos a explicarte en qué consiste y qué puedes hacer para protegerte.

Telegram, la popular aplicación de mensajería, ha desaparecido temporalmente de la tienda de aplicaciones de Apple a nivel global, según la información recogida por Reuters. Ha tenido lugar en la madrugada del 4 de agosto en España. Esto ha impedido que los usuarios pudieran descargar el programa de la tienda oficial App Store, aunque no ha afectado al funcionamiento de aquellos que ya lo tenían instalado en su dispositivo.

El sistema operativo GrapheneOS, reconocido por su enfoque en la privacidad y seguridad para móviles, ha generado un intenso debate técnico en los últimos días, después de que un usuario de su sistema usara un código de coacción y borrase las claves criptográficas de su móvil, haciendo imposible el acceso a los datos. La Fundación GrapheneOS está dando muchas explicaciones técnicas sobre esta funcionalidad, y cómo está construido el sistema operativo para proporcionar la máxima privacidad. También ha hablado sobre el popular software VeraCrypt, que nos permite crear contenedores cifrados e incluso el sistema operativo completo, y es que su función de «volumen oculto» se podría detectar con un análisis forense. Si quieres conocer todos los detalles, a continuación tienes toda la información.

Google sigue buscando opciones para mejorar la seguridad en su navegador Chrome y ahora parece que va a bloquear por defecto las extensiones que pueden secuestrar la página de nueva pestaña. Se trata de un problema que puede cambiar el motor de búsqueda predeterminado, por ejemplo. Si una extensión intentara cambiar el motor de búsqueda o la página de nueva pestaña, el navegador lo bloquearía.