Seguridad

Los principales navegadores de Internet, como pueden ser Google Chrome, Mozilla Firefox, Brave o Edge, admiten extensiones que puedes instalar fácilmente. Esto puede resultar útil, ya que tienen funciones muy variadas, como organizar pestañas, gestionar las descargas o incluso potenciar la seguridad. Sin embargo, también pueden suponer un problema importante si no las utilizas correctamente. De ello vamos a hablarte.

La Inteligencia Artificial juega un papel muy importante hoy en día en la creación de imágenes y vídeos falsos. Hace que sea mucho más complicado de detectar si estamos ante algo legítimo o no. Pero, ¿hasta qué punto es difícil detectar un deepfake? ¿Cómo podría afectarnos en nuestro día a día? Nos hacemos eco de un estudio que analiza justamente esto. Te daremos algunas recomendaciones útiles.

Mullvad VPN es una de las VPN más populares que puedes encontrar en Internet. Sin embargo, en este artículo nos hacemos eco de un problema que hace que no sea una aplicación tan privada como debería; de hecho, expone la IP de los usuarios. Vamos a explicarte en qué consiste, cómo te afecta y también te hablaremos de soluciones que ya plantea la marca para abordar este fallo.

Microsoft ha anunciado a través de su web oficial que ha desarticulado un servicio de ciberdelincuencia que explotaba una plataforma para firmware malware. Concretamente, esta operación abusaba de Artifact Signing, un servicio de esta empresa que permite generar certificados de firma de código fraudulentos utilizados por grupos de ransomware y otros piratas informáticos.

La Inteligencia Artificial es algo que está cada vez más presente en nuestro día a día. Lo vemos en chatbots como ChatGPT o Gemini, por ejemplo, además de las novedades que incorporan plataformas de todo tipo, como redes sociales. Sin embargo, esto también supone un riesgo para la privacidad. Ahí entra en juego Gemini Spark, algo que le está dando a Google un nivel de acceso a la información de los usuarios totalmente nuevo.

GitHub es uno de los mayores repositorios en la nube. Permite alojar y gestionar código fuente por parte de desarrolladores de software. Es una especie de sistema de control de versiones y muchos usuarios podrían trabajar al mismo tiempo sobre un mismo proyecto, registrar los cambios, hacer pruebas, etc. Se puede utilizar tanto para proyectos públicos como también privados. Aunque no está pensado como tienda de aplicaciones, sí que es posible descargar de ahí instaladores y aplicaciones de código abierto.

Si sueles hacer llamadas o videollamadas a través de Internet, esta novedad de Discord te interesa. Acaban de implementar la función de cifrado de extremo a extremo, lo que permite mejorar la privacidad. Es algo muy valorado por los usuarios a la hora de comunicarse en la red. Esto va a estar protegido así por defecto, lo que evita que pueda llegar a terceros. Te vamos a explicar cómo funciona.

Recientemente nos hicimos eco de un caso real en el que habían robado una importante cantidad de dinero del móvil. Esto nos demuestra la importancia de configurar correctamente los dispositivos y no dar facilidades a los atacantes. En este artículo, vamos a hablar de cómo Trade Republic, uno de los bancos online que se han vuelto más populares en los últimos tiempos, ha lanzado algunas mejoras relacionadas con la seguridad.

YouTube es consciente de que están utilizando la IA para generar estafas. Los atacantes pueden crear vídeos en los que aparece la cara de una persona, sin realmente estar presente. Por ejemplo, podrían generar un vídeo en el que aparece hablando alguien reconocido y ofrecer un producto. De esta forma, pueden llegar a más usuarios y lanzar campañas maliciosas, aprovecharse de una imagen, etc. Para evitar esto están implementando una nueva medida.

Mantener el sistema correctamente actualizado es muy importante para evitar problemas de seguridad y fallos en el funcionamiento. Sin embargo, hay veces en las que estas actualizaciones podrían generar problemas o incluso no llegar a aplicarse bien. En este artículo, nos hacemos eco de cómo Microsoft ha anunciado que ha habido problemas con la actualización de seguridad de Windows 11. Vamos a explicarte en qué consiste.

Los piratas informáticos pueden aprovecharse de datos que recopilan en Internet para lanzar otros ataques y afectar a terceros. Es lo que ocurre con las publicaciones en Instagram, según una investigación de la Universidad de Texas en Arlington y la Universidad Estatal de Luisiana publicada este mes de mayo. Allí explican cómo los atacantes pueden usar estas publicaciones para lanzar ataques phishing, los cuales pueden parecer más personales y creíbles.

Tycoon2FA, una de las amenazas más peligrosas que pueden comprometer cuentas de Microsoft 365, está de vuelta. Nos hacemos eco de una nueva investigación realizada por parte de eSentire, empresa especializada en ciberseguridad. Allí alertan de cómo esta amenaza de phishing se ha vuelto muy popular entre los ciberdelincuentes para robar este tipo de cuentas. Vamos a explicarte en qué consiste y qué hacer para protegerte.

Utilizar una VPN es una opción que tienen en cuenta muchos usuarios para poder mejorar la privacidad al navegar por Internet. Permite cifrar la conexión y reducir así el riesgo de exposición. Sin embargo, en este artículo nos hacemos eco de una vulnerabilidad que han detectado en Android y que podría exponer precisamente la conexión a la hora de utilizar una VPN para navegar.

Bloquear la pantalla del teléfono móvil, es algo imprescindible para no tener problemas de seguridad. De hecho, hay ciertas aplicaciones o algunos procesos, como puede ser pagar con el dispositivo, que obligan a tener un bloqueo para poder funcionar. Hay diferentes opciones, como usar un PIN o utilizar huella dactilar. Pero, ¿qué es más seguro? De ello vamos a hablarte en este artículo.

Los piratas informáticos tienen muchas opciones para lograr atacar dispositivos, robar datos o incluso contraseñas. Utilizan estrategias muy variadas para convencer a la víctima de que haga algo. Nos hacemos eco de un nuevo descubrimiento realizado por parte de investigadores de seguridad de Dr. Web, donde explican cómo utilizan entrevistas de trabajo falsas para infectar Windows y macOS.

Durante esta semana se celebra en Berlín el evento Pwn2Own 2026. Está organizado por parte de Zero Day Initiative. Allí, investigadores de seguridad buscan romper la seguridad de sistemas y dispositivos a través de vulnerabilidades de día cero. Las propias marcas ofrecen una recompensa, ya que el objetivo es mejorar la protección de los usuarios y poder así corregir posibles problemas que hayan detectado.

Microsoft Teams es una de las plataformas más utilizadas actualmente para realizar videoconferencias. Esto hace que los piratas informáticos puedan tener como objetivo atacar este servicio y así llegar a muchas posibles víctimas. En este artículo, nos hacemos eco de una nueva amenaza que suplanta la identidad en este servicio de Microsoft. Vamos a explicarte en qué consiste.

Un grupo de investigadores de seguridad de Depthfirst ha detectado una vulnerabilidad que afecta al módulo de reescritura de NGINX y que ha estado oculta durante 18 años. Se trata de un popular servidor web, por lo que son muchos los que pueden estar afectados por este problema. Vamos a explicarte qué puede ocurrir y qué deberías hacer para estar protegido en todo momento.

WhatsApp y Meta han anunciado una nueva funcionalidad: Chat de Incógnito. Esto va a permitir tener conversaciones con Meta AI, la Inteligencia Artificial de Meta, de forma privada. Esto significa que los chats no van a quedar almacenados, desaparecerán al cerrar la sesión y ayudará a preservar tu privacidad. Vamos a explicarte cómo funciona exactamente y por qué es útil esta característica.

Un grupo de investigadores de seguridad de Intrinsec ha detectado una nueva amenaza conocida como BitUnlocker. Afecta a Windows 11 y podría permitir que un atacante acceda a discos cifrados en apenas unos minutos. Es un ataque de degradación que afecta al cifrado BitLocker de Windows, algo que utilizan muchos usuarios. Vamos a explicarte en qué consiste y de qué manera podría comprometer tus archivos.

Perder el control de los archivos que almacenas en tus dispositivos es uno de los problemas más graves de seguridad que podrías sufrir. En este artículo nos hacemos eco de una nueva investigación que han realizado, en la que han detectado una herramienta maliciosa que puede bloquear el acceso a los archivos en Windows. Se denomina GhostLock y aprovecha la API de Windows para bloquear el acceso a archivos.

Utilizar aplicaciones bancarias en el móvil es algo muy común. Está presente prácticamente en todas las entidades bancarias hoy en día y permite consultar el saldo, realizar transferencias, pagos… Aunque esto es seguro, no significa que el riesgo sea cero. Puede haber amenazas que comprometan la seguridad. En este artículo, nos hacemos eco de una nueva variante de un malware que, precisamente, apunta a este tipo de usuarios que acceden al banco desde el teléfono.

Los delitos informáticos están muy presentes hoy en día. Hay muchos métodos que pueden utilizar los ciberdelincuentes para robar datos personales, contraseñas o tomar el control de los dispositivos. Por ejemplo, podemos nombrar ataques Phishing, malware y diferentes estrategias de ingeniería social. Sin embargo, incluso podrían robar tu teléfono y comprometer seriamente tu privacidad y seguridad.

Google Chrome ha añadido una nueva opción con el objetivo de mejorar la privacidad de los usuarios. Se trata de la posibilidad de compartir ubicación de forma aproximada en sitios web, en vez de dar exactamente las coordenadas. Por el momento, es algo que va a estar presente en Android, pero que se espera que llegue también, próximamente, para las versiones de escritorio. Vamos a hablarte de por qué es útil.

Más allá de Android y de iOS, existen otros sistemas operativos menos conocidos y que puedes utilizar en dispositivos móviles. Algunos de ellos están especialmente basados en la privacidad, lo que supone un plus para quienes desean proteger al máximo sus datos en Internet. Sin embargo, Google está dando problemas en algunos de estos sistemas, como GraphenOS, CalyxOS o e/OS, además de incluso determinados teléfonos con Android. Vamos a explicarte qué ocurre y cómo puede afectarte.

Google Drive es una de las plataformas de almacenamiento en la nube más populares. Permite alojar contenido y acceder desde el móvil o desde el ordenador, en cualquier lugar. Muy útil para crear copias de seguridad o liberar espacio. Ahora bien, ¿puede ver Google los archivos que subes a su nube? De ello vamos a hablarte en este artículo. Te mostraremos también alguna alternativa para que puedas ganar en privacidad.

Los piratas informáticos utilizan muchas técnicas distintas para lograr su objetivo de atacar a las víctimas, robar datos o contraseñas. Con el paso del tiempo, han ido adaptándose para lograr eludir las medidas de seguridad. En este artículo, vamos a hablar de cómo están utilizando texto oculto para eludir los filtros del correo electrónico y llegar a lanzar ataques Phishing.

Un grupo de investigadores de seguridad de Elastic Security Labs, ha detectado una nueva amenaza que se propaga a través de WhatsApp y Outlook. Puedes ver su informe, publicado con fecha de 7 de mayo en su web oficial. Se trata de TCLBanker, un troyano bancario que tiene la capacidad de atacar a múltiples plataformas de bancos, criptomonedas y de finanzas. Se disfraza de software legítimo, lo que hace que sea un verdadero peligro.

La herramienta AutoFirma, que pertenece al Gobierno de España, para poder firmar documentos localmente en Mac, podría tener un problema grave. El fallo consiste en la posibilidad de corromper el archivo de contraseñas del sistema operativo. Concretamente, esto está presente en la versión 1.9.1 para macOS. Vamos a explicarte en qué consiste y de qué manera podría afectarte si utilizas este sistema y esta herramienta.

Apple cuenta una novedad con la que pretende mejorar la seguridad en las comunicaciones. Concretamente, ha añadido cifrado de extremo a extremo para la mensajería RCS entre iPhone y dispositivos Android. Esto es algo que está presente en iOS 26.5. Vamos a explicarte en qué consiste y por qué es útil para quienes quieran mejorar la privacidad y seguridad al comunicarse.

Un estudiante universitario ha logrado hackear la comunicación TETRA de los trenes de alta velocidad de Taiwán. Esto ha supuesto la interrupción de varios trenes a lo largo de la isla, ya que pudo activar los frenos de emergencia. Ha sido arrestado por este hecho, pero es algo que nos demuestra la vulnerabilidad que podría haber con estos sistemas y que pueda explotarse en otros lugares.

Crear copias de seguridad, es algo muy importante y que deberías hacer frecuentemente. Esto te permite tener tus archivos a buen recaudo y estar preparado ante posibles problemas que puedan surgir, como un ataque ransomware, un fallo a nivel de hardware o incluso perder un disco duro. Sin embargo, Microsoft ha alertado de un problema que puede provocar fallos en las copias de seguridad. Vamos a hablarte de ello.

Actualmente hay muchos servicios de almacenamiento en la nube como Google Drive, Dropbox o OneDrive entre otros muchos. Una característica común de todos ellos, es que analizan nuestros archivos y carpetas, para las funciones de búsqueda inteligente, e incluso permiten entrenar sus propias IA, por lo que realmente no tienes privacidad. Por este motivo, desde RedesZone siempre os hemos recomendado subir los archivos cifrados desde el origen a estas plataformas. En contraste, Proton Drive ofrece un servicio de almacenamiento gratuito y también de pago, sin que nos espíen, ya que Proton es la compañía que está centrada en la seguridad y privacidad del usuario. Si quieres conocer todo lo que te puede ofrecer Proton Drive, a continuación, tenéis todos los detalles.

El Phishing es un problema importante que puede comprometer la seguridad de los datos y contraseñas en Internet. Con el paso del tiempo, los piratas informáticos han ido adaptando sus ataques para lograr una mayor probabilidad de éxito. En este artículo, vamos a hablarte de un nuevo kit de Phishing que han detectado y que puede simplificar las cosas a los cibercriminales para lograr su objetivo.

Edge, el navegador de Microsoft, tiene un problema importante que afecta a la manera en la que guarda las contraseñas en la memoria. Concretamente, carga todas las claves sin cifrar en el momento en el que se inicia el navegador. Esto es algo que puede comprometer seriamente las cuentas de los usuarios, por lo que debería tener una respuesta adecuada por parte de Microsoft.

Contar con un buen antivirus que ayude a detectar amenazas, es fundamental. Es algo que recomendamos siempre tener. Uno de los más populares es Microsoft Defender. Sin embargo, en este artículo nos hacemos eco de un problema que afecta al antivirus de Windows y que está marcando erróneamente los certificados raíz de DigiCert como malware. Esto significa que puede dar falsos positivos.

Una de las peores amenazas de seguridad que existen, es lo que se conoce como ransomware. Es un tipo de malware que cifra los archivos de un sistema, por lo que las víctimas pierden el control o incluso se quedan sin acceso al sistema. A cambio de recuperar la normalidad, los atacantes piden un rescate económico. Sin embargo, esto no siempre es suficiente. De hecho, vamos a hablar de una nueva amenaza que elimina todos los archivos, incluso si pagas.

NordVPN es una de las VPN más populares que puedes utilizar en tu móvil o en el ordenador. Más allá de permitir acceder a contenido bloqueado geográficamente, también puede ser útil para mejorar la privacidad. En este artículo, nos hacemos eco de una novedad interesante que han añadido a su extensión de Google Chrome. Es muy útil para evitar ataques de actualidad, como son las llamadas o audios falsos hechos con IA.

Un nuevo problema de seguridad afecta a WordPress y ha puesto en riesgo más de 70.000 páginas web. Se trata de un plugin hackeado en 2020, como ha informado Austin Ginder, fundador del proveedor de alojamiento de WordPress Anchor, en una publicación con fecha de 28 de abril. Allí explica que se trata del complemento Quick Page/Post Redirect, al cual se le agregó una puerta trasera oculta hace ya varios años.

No todo el tráfico que hay en Internet lo realizan humanos. Es decir, no todas las visitas a una página web, por ejemplo, son realmente usuarios que, desde el móvil u ordenador, entran para consultar algo. Una parte muy importante, son bots. Además, dentro de esto último, un % significativo son bots maliciosos. De ello vamos a hablarte en este artículo. Nos hacemos eco del Informe Thales 2026, sobre bots maliciosos.

Una vulnerabilidad de día cero pone en riesgo a algunas de las principales distribuciones de Linux desde 2017. Se trata de un problema que afecta al kernel, denominado “Error de copia”. Ha sido divulgado públicamente y registrado como CVE-2026-31431. Esta vulnerabilidad ha sido descubierta por parte de Taeyang Lee, investigador de seguridad de Theori. La prueba de concepto está disponible en GitHub.

Malwarebytes, empresa especializada en ciberseguridad, tiene ahora una nueva herramienta para detectar estafas. Se trata de algo que permite detectar, en tiempo real, intentos de fraude dentro de un chat de IA. La idea es que puedas pegar en la conversación un enlace, número de teléfono, dirección de e-mail o mensaje que has recibido, para que indique si podría tratarse de una estafa o no.

Muchos usuarios, cuando buscan una VPN, lo primero que hacen es investigar si hay servicios de VPN gratis que funcionen correctamente para evadir posibles bloqueos. No tienen en cuenta algo fundamental en este tipo de servicios: si el servicio es gratuito, seguramente el producto sean tus datos en forma de tráfico que viaja por dicha VPN. Hoy en día hay muchos servicios que nos proporcionan VPN gratuitas, sin embargo, el problema viene cuando leemos la «letra pequeña» y descubrimos que usarán nuestro tráfico para fines comerciales. Sin embargo, servicios de pago como Proton VPN ponen a nuestra disposición una versión gratuita de su servicio para que lo probemos de forma limitada, y todo ello con la máxima seguridad y privacidad, sin vender nuestros datos. Si quieres saber qué tal funciona el servicio gratuito de Proton VPN, a continuación, tenéis todos los detalles.

WhatsApp permite crear copias de seguridad de los mensajes y contenido multimedia. Esto permite que, al cambiar de teléfono móvil, puedas seguir utilizando la aplicación exactamente igual. No perderás tus chats y podrás acceder a mensajes guardados durante años. Sin embargo, no cuenta con su propia plataforma en la nube, para guardar esa copia, y eso genera cierto recelo en muchos usuarios. Ahora, está planteando dar otra opción.

Meta, la empresa a la que pertenecen redes sociales como Instagram o Facebook, ha lanzado una nueva aplicación llamada Instants. Con la idea de ser algo más parecido a Instagram, ya que sirve para subir fotos, tiene una peculiaridad: las imágenes se borran. Por el momento, este programa está disponible solo en España e Italia. Vamos a explicarte en qué consiste exactamente.