Seguridad

Un grupo de investigadores de seguridad de Elastic Security Labs, ha detectado una nueva amenaza que se propaga a través de WhatsApp y Outlook. Puedes ver su informe, publicado con fecha de 7 de mayo en su web oficial. Se trata de TCLBanker, un troyano bancario que tiene la capacidad de atacar a múltiples plataformas de bancos, criptomonedas y de finanzas. Se disfraza de software legítimo, lo que hace que sea un verdadero peligro.

La herramienta AutoFirma, que pertenece al Gobierno de España, para poder firmar documentos localmente en Mac, podría tener un problema grave. El fallo consiste en la posibilidad de corromper el archivo de contraseñas del sistema operativo. Concretamente, esto está presente en la versión 1.9.1 para macOS. Vamos a explicarte en qué consiste y de qué manera podría afectarte si utilizas este sistema y esta herramienta.

Apple cuenta una novedad con la que pretende mejorar la seguridad en las comunicaciones. Concretamente, ha añadido cifrado de extremo a extremo para la mensajería RCS entre iPhone y dispositivos Android. Esto es algo que está presente en iOS 26.5. Vamos a explicarte en qué consiste y por qué es útil para quienes quieran mejorar la privacidad y seguridad al comunicarse.

Un estudiante universitario ha logrado hackear la comunicación TETRA de los trenes de alta velocidad de Taiwán. Esto ha supuesto la interrupción de varios trenes a lo largo de la isla, ya que pudo activar los frenos de emergencia. Ha sido arrestado por este hecho, pero es algo que nos demuestra la vulnerabilidad que podría haber con estos sistemas y que pueda explotarse en otros lugares.

Crear copias de seguridad, es algo muy importante y que deberías hacer frecuentemente. Esto te permite tener tus archivos a buen recaudo y estar preparado ante posibles problemas que puedan surgir, como un ataque ransomware, un fallo a nivel de hardware o incluso perder un disco duro. Sin embargo, Microsoft ha alertado de un problema que puede provocar fallos en las copias de seguridad. Vamos a hablarte de ello.

Actualmente hay muchos servicios de almacenamiento en la nube como Google Drive, Dropbox o OneDrive entre otros muchos. Una característica común de todos ellos, es que analizan nuestros archivos y carpetas, para las funciones de búsqueda inteligente, e incluso permiten entrenar sus propias IA, por lo que realmente no tienes privacidad. Por este motivo, desde RedesZone siempre os hemos recomendado subir los archivos cifrados desde el origen a estas plataformas. En contraste, Proton Drive ofrece un servicio de almacenamiento gratuito y también de pago, sin que nos espíen, ya que Proton es la compañía que está centrada en la seguridad y privacidad del usuario. Si quieres conocer todo lo que te puede ofrecer Proton Drive, a continuación, tenéis todos los detalles.

El Phishing es un problema importante que puede comprometer la seguridad de los datos y contraseñas en Internet. Con el paso del tiempo, los piratas informáticos han ido adaptando sus ataques para lograr una mayor probabilidad de éxito. En este artículo, vamos a hablarte de un nuevo kit de Phishing que han detectado y que puede simplificar las cosas a los cibercriminales para lograr su objetivo.

Edge, el navegador de Microsoft, tiene un problema importante que afecta a la manera en la que guarda las contraseñas en la memoria. Concretamente, carga todas las claves sin cifrar en el momento en el que se inicia el navegador. Esto es algo que puede comprometer seriamente las cuentas de los usuarios, por lo que debería tener una respuesta adecuada por parte de Microsoft.

Contar con un buen antivirus que ayude a detectar amenazas, es fundamental. Es algo que recomendamos siempre tener. Uno de los más populares es Microsoft Defender. Sin embargo, en este artículo nos hacemos eco de un problema que afecta al antivirus de Windows y que está marcando erróneamente los certificados raíz de DigiCert como malware. Esto significa que puede dar falsos positivos.

Una de las peores amenazas de seguridad que existen, es lo que se conoce como ransomware. Es un tipo de malware que cifra los archivos de un sistema, por lo que las víctimas pierden el control o incluso se quedan sin acceso al sistema. A cambio de recuperar la normalidad, los atacantes piden un rescate económico. Sin embargo, esto no siempre es suficiente. De hecho, vamos a hablar de una nueva amenaza que elimina todos los archivos, incluso si pagas.

NordVPN es una de las VPN más populares que puedes utilizar en tu móvil o en el ordenador. Más allá de permitir acceder a contenido bloqueado geográficamente, también puede ser útil para mejorar la privacidad. En este artículo, nos hacemos eco de una novedad interesante que han añadido a su extensión de Google Chrome. Es muy útil para evitar ataques de actualidad, como son las llamadas o audios falsos hechos con IA.

Un nuevo problema de seguridad afecta a WordPress y ha puesto en riesgo más de 70.000 páginas web. Se trata de un plugin hackeado en 2020, como ha informado Austin Ginder, fundador del proveedor de alojamiento de WordPress Anchor, en una publicación con fecha de 28 de abril. Allí explica que se trata del complemento Quick Page/Post Redirect, al cual se le agregó una puerta trasera oculta hace ya varios años.

No todo el tráfico que hay en Internet lo realizan humanos. Es decir, no todas las visitas a una página web, por ejemplo, son realmente usuarios que, desde el móvil u ordenador, entran para consultar algo. Una parte muy importante, son bots. Además, dentro de esto último, un % significativo son bots maliciosos. De ello vamos a hablarte en este artículo. Nos hacemos eco del Informe Thales 2026, sobre bots maliciosos.

Una vulnerabilidad de día cero pone en riesgo a algunas de las principales distribuciones de Linux desde 2017. Se trata de un problema que afecta al kernel, denominado “Error de copia”. Ha sido divulgado públicamente y registrado como CVE-2026-31431. Esta vulnerabilidad ha sido descubierta por parte de Taeyang Lee, investigador de seguridad de Theori. La prueba de concepto está disponible en GitHub.

Malwarebytes, empresa especializada en ciberseguridad, tiene ahora una nueva herramienta para detectar estafas. Se trata de algo que permite detectar, en tiempo real, intentos de fraude dentro de un chat de IA. La idea es que puedas pegar en la conversación un enlace, número de teléfono, dirección de e-mail o mensaje que has recibido, para que indique si podría tratarse de una estafa o no.

Muchos usuarios, cuando buscan una VPN, lo primero que hacen es investigar si hay servicios de VPN gratis que funcionen correctamente para evadir posibles bloqueos. No tienen en cuenta algo fundamental en este tipo de servicios: si el servicio es gratuito, seguramente el producto sean tus datos en forma de tráfico que viaja por dicha VPN. Hoy en día hay muchos servicios que nos proporcionan VPN gratuitas, sin embargo, el problema viene cuando leemos la «letra pequeña» y descubrimos que usarán nuestro tráfico para fines comerciales. Sin embargo, servicios de pago como Proton VPN ponen a nuestra disposición una versión gratuita de su servicio para que lo probemos de forma limitada, y todo ello con la máxima seguridad y privacidad, sin vender nuestros datos. Si quieres saber qué tal funciona el servicio gratuito de Proton VPN, a continuación, tenéis todos los detalles.

WhatsApp permite crear copias de seguridad de los mensajes y contenido multimedia. Esto permite que, al cambiar de teléfono móvil, puedas seguir utilizando la aplicación exactamente igual. No perderás tus chats y podrás acceder a mensajes guardados durante años. Sin embargo, no cuenta con su propia plataforma en la nube, para guardar esa copia, y eso genera cierto recelo en muchos usuarios. Ahora, está planteando dar otra opción.

Meta, la empresa a la que pertenecen redes sociales como Instagram o Facebook, ha lanzado una nueva aplicación llamada Instants. Con la idea de ser algo más parecido a Instagram, ya que sirve para subir fotos, tiene una peculiaridad: las imágenes se borran. Por el momento, este programa está disponible solo en España e Italia. Vamos a explicarte en qué consiste exactamente.

Los programas maliciosos pueden suponer un problema muy grave para la seguridad. Es algo que puede afectar al ordenador, pero también a dispositivos móviles que uses en tu día a día. A veces, incluso podrías encontrarte con este tipo de aplicaciones en plataformas fiables, como es el caso de Google Play. En este artículo, nos hacemos eco de un ejemplo en el que ha ocurrido esto que mencionamos. Una aplicación, un lector de documentos, ha instalado un peligroso malware.

Meta ha renovado la manera de iniciar sesión en todas sus redes sociales, como Facebook o Instagram. Ha realizado un anuncio, donde explica cómo han simplificado el acceso a las cuentas de los usuarios. Vamos a explicarte en qué consiste y de qué manera puede afectar a tu día a día, a la hora de iniciar sesión en este tipo de redes sociales tan populares.

Microsoft Teams es una de las plataformas de comunicación más utilizadas en la actualidad. Permite colaborar online y cuenta con chat, opción para realizar videoconferencias, compartir archivos, etc. El hecho de ser algo tan popular, hace que los piratas informáticos puedan tener el objetivo de lanzar ataques. En este artículo, nos hacemos eco de cómo lo están usando para robar datos confidenciales en una nueva campaña maliciosa.

Compartir la ubicación en Internet, es algo muy sencillo y vas a poder contar con múltiples opciones. Sin embargo, puede suponer un problema si expones demasiada información. Por ello, en este artículo vamos a hablarte de algunas recomendaciones útiles que puedes tener en cuenta. El objetivo es que preserves siempre tu seguridad y no cometas errores que puedan afectarte.

La Inteligencia Artificial puede ser muy útil para realizar tareas muy variadas y ahorrar tiempo, pero también puede suponer un riesgo. Existen muchos servicios que permiten realizar tareas informáticas, como aprender de programación, algo que supone un ahorro importante en tiempo. Un ejemplo es OpenClaw, que es un asistente que funciona directamente en tu dispositivo y permite organizar archivos o ejecutar tareas. Pero, ¿es seguro realmente ejecutarlo en tu propio equipo?

Los ataques Phishing son un problema muy presente en Internet. Los piratas informáticos utilizan técnicas de este tipo para robar datos personales o contraseñas. Con el paso del tiempo, han ido adaptándose para que sean más difíciles de detectar y, por tanto, tener mayor probabilidad de éxito. En este artículo, nos hacemos eco de un estudio realizado por parte de VIPRE Security Group, donde muestran cómo ahora son más eficaces estos ataques.

Las contraseñas son el método más común para proteger una cuenta en Internet o un dispositivo. Es algo que llevamos años utilizando. Pero, ¿es suficiente hoy en día? Desde el Centro Nacional de Ciberseguridad de Reino Unido, han recomendado que las contraseñas tradicionales pasen a un segundo plano. Indican que es algo que deberíamos de dejar de utilizar cuanto antes.

La manera en la que pagamos en tiendas ha ido cambiando bastante con el paso de los años. Si bien sigue siendo muy utilizado el efectivo, el uso de tarjetas representa ahora una cuota muy importante. Según el Banco de España, con datos de 2025, el 65,7% de los pagos fueron con tarjeta. Además, no solo podemos usar una tarjeta física, sino que está la opción de usar el móvil o un reloj inteligente. Ahora, va a ser posible también el pago con Bizum.

Las vulnerabilidades pueden afectar a dispositivos muy variados, pero es especialmente peligroso cuando afecta al router. En este artículo, vamos a hablar de una nueva campaña maliciosa de Mirai que explota un fallo de ejecución remota de comandos en routers D-Link. Vamos a explicarte hasta qué punto podría afectarte y qué debes hacer para no tener problemas por este motivo.

Apple ha corregido un fallo que podía permitir a un tercero recuperar mensajes borrados de Signal, la que es considerada como una de las aplicaciones de mensajería más seguras. Concretamente, era un fallo que permitía al FBI recuperar estos mensajes, lo cual hacía que no se cumpliera la política de Signal, de mantener siempre a salvo los mensajes y evitar que un tercero pudiera acceder a ellos.

Contar con un antivirus, es algo muy importante para proteger la seguridad de los dispositivos. Existen muchas opciones y una de las más conocidas es Windows Defender. Sin embargo, en este artículo vamos a hablar de cómo varias vulnerabilidades convierten al antivirus de Windows en una herramienta maliciosa que permite atacar a los usuarios. Vamos a darte algunas recomendaciones sobre cómo debes actuar y mejorar así la protección.

TikTok es una de las redes sociales más populares actualmente y eso lo aprovechan los ciberdelincuentes. Pueden usar aplicaciones falsas, páginas que simulen ser la original, crear perfiles falsos para llegar a más posibles víctimas… En este artículo, vamos a hablar de una serie de extensiones para el navegador que simulan ser oficiales de TikTok y que han podido comprometer a decenas de miles de usuarios. Vamos a hablarte de en qué consiste.

Las estafas en Internet son cada vez más realistas debido al auge de la Inteligencia Artificial. Incluso puedes encontrarte con vídeos que han sido generados por IA, pero que parecen grabados de verdad. Algo así puede ocurrir también con las videollamadas, donde podrían suplantar la identidad de otra persona y estafarte. Ahora, Zoom tiene una novedad para evitar que esto ocurra y lograr que las videollamadas sean más seguras.

Apple tiene una función interesante que consiste en enviar notificaciones cuando detecta cambios de cuenta. Ahora, hay atacantes que están explotando estas notificaciones para lanzar ataques Phishing. Envían estafas, relacionadas con una supuesta compra de un iPhone, dentro de e-mails legítimos de Apple, enviados desde sus propios servidores. Esto, lógicamente, hace que aumente la credibilidad y, además, se saltan los filtros de Spam.

Vercel es una plataforma bastante popular utilizada por desarrolladores y donde pueden alojar páginas web o aplicaciones. En caso de que haya algún problema, son muchos los sitios web y aplicaciones que podrían dejar de funcionar, ya que dependen de esta plataforma. Ahora, ha sufrido una brecha de seguridad que está directamente vinculada a una herramienta de Inteligencia Artificial. Esto ha expuesto datos de clientes.

Instalar una VPN puede ser muy útil para mejorar la seguridad al navegar por redes públicas, evitar bloqueos geográficos u ocultar tu IP. Hay muchas opciones disponibles, tanto para ordenador como para dispositivos móviles. Sin embargo, no todas ellas van a ser fiables. En este artículo, vamos a hablarte de algunas alertas claras cuando vas a instalar una VPN gratuita y puede ser un peligro.

A la hora de almacenar archivos, puedes utilizar diferentes opciones como HDD o SSD. En este artículo, vamos a centrarnos en esta última opción. Vamos a explicarte por qué podría desgastarse un SSD, con el riesgo que ello supone en cuanto a pérdida de archivos, y te daremos algunas recomendaciones sobre qué puedes hacer para alargar la vida útil y evitar así problemas.

Puedes necesitar una VPN para diferentes usos en Internet, como puede ser acceder a contenido bloqueado geográficamente o incluso ocultar tu dirección IP real. Sin embargo, también está muy relacionado con la mejora de seguridad y privacidad. Ahora bien, ¿realmente puede sustituir a un antivirus? De ello vamos a hablarte en este artículo. El objetivo es que seas consciente de cómo funciona este tipo de programas y no cometas errores.

La Inteligencia Artificial es algo que están utilizando cada vez más los piratas informáticos para atacar. En este caso, vamos a hablar de una nueva plataforma de vishing, un método en el que utilizan llamadas fraudulentas para atacar. La diferencia, en comparación con otros ataques de este tipo, es que el audio es generado por agentes de IA, automatizando todo el proceso. Esto puede permitir llegar a mucha más gente.

Una de las estrategias que utilizan los piratas informáticos para estafar a los usuarios, para llegar a robar datos, contraseñas o tomar el control de los dispositivos, es crear páginas falsas. Es lo que han hecho ahora, suplantando la identidad de Proton VPN, una de las más populares. Vamos a contarte en qué consiste y qué tipo de malware están distribuyendo. Te daremos algunas recomendaciones.

Las estafas en Internet pueden ser muy variadas. Los piratas informáticos utilizan diferentes estrategias para llegar a robar datos personales, contraseñas o tomar el control de los dispositivos. Un ejemplo es lo que se conoce como DeepFake. Pueden ser vídeos, imágenes o audios manipulados. En muchos casos, utilizan la Inteligencia Artificial para hacer que parezcan más realistas. Desde INCIBE, el Instituto Nacional de Ciberseguridad, consideran a esto un problema grave. Pero, ¿a quién afecta más?

Cuando aparece algún fallo en Google Chrome, es algo que puede afectar a muchos usuarios en todo el mundo. Es uno de los navegadores más populares, por lo que es clave corregir cualquier problema que pueda aparecer. En este artículo, nos hacemos eco de una serie de vulnerabilidades, algunas calificadas como críticas, que ponen en riesgo la seguridad de los usuarios que utilicen este programa en su día a día.

Tras un hackeo a un paquete de plugins muy popular de WordPress, EssentialPlugin, miles de sitios web se han visto afectados. Esto supone que esas páginas podrían distribuir malware. Tienen código malicioso y eso puede dar lugar a que los atacantes obtengan acceso no autorizado. Vamos a explicarte en qué consiste, cómo puede afectarte y, también, qué hacer si tienes un sitio web vulnerable.

Microsoft ha agregado protección para archivos maliciosos de Escritorio remoto en Windows. Esta novedad busca potenciar la seguridad y evitar ciertos ataques que pueden comprometer el buen funcionamiento de los equipos informáticos. Esto permite defenderse de ataques de Phishing que se aprovechan de archivos de conexión a Escritorio remoto (.rdp). Vamos a explicarte cómo funciona exactamente y de qué manera puede ayudarte a evitar problemas.

Si has reservado hotel para tus vacaciones de verano, es probable que lo hayas hecho a través de Booking.com. Es una de las plataformas más populares y eso hace que los piratas informáticos también pongan ahí sus ojos, con el objetivo de atacar a empresas y clientes. En este artículo, nos hacemos eco de una nueva filtración de datos que ha afectado a esta plataforma. Esto ha podido exponer información sensible de los usuarios.

X (antes Twitter) tiene ahora una plataforma de mensajería instantánea, XChat. Ya lo ha confirmado la propia marca, a través de su cuenta oficial (@chat) en X. También el propio Elon Musk ha confirmado cómo va a funcionar esta aplicación, la cual pretende ser útil para quienes quieran mantener la privacidad en todo momento. Vamos a hablarte de cuándo llegará y cómo puedes aprovecharla.

VeraCrypt es uno de los softwares más utilizados para cifrar discos, particiones y archivos en Windows. El objetivo es proteger la información de los usuarios y evitar que el contenido pueda estar en manos de terceros. En los próximos meses, una cuestión de caducidad de certificados puede hacer que muchos usuarios que utilicen esta opción para cifrar el sistema operativo de Microsoft, tengan problemas para arrancar el equipo.