Seguridad

Los piratas informáticos pueden aprovecharse de datos que recopilan en Internet para lanzar otros ataques y afectar a terceros. Es lo que ocurre con las publicaciones en Instagram, según una investigación de la Universidad de Texas en Arlington y la Universidad Estatal de Luisiana publicada este mes de mayo. Allí explican cómo los atacantes pueden usar estas publicaciones para lanzar ataques phishing, los cuales pueden parecer más personales y creíbles.

Tycoon2FA, una de las amenazas más peligrosas que pueden comprometer cuentas de Microsoft 365, está de vuelta. Nos hacemos eco de una nueva investigación realizada por parte de eSentire, empresa especializada en ciberseguridad. Allí alertan de cómo esta amenaza de phishing se ha vuelto muy popular entre los ciberdelincuentes para robar este tipo de cuentas. Vamos a explicarte en qué consiste y qué hacer para protegerte.

Utilizar una VPN es una opción que tienen en cuenta muchos usuarios para poder mejorar la privacidad al navegar por Internet. Permite cifrar la conexión y reducir así el riesgo de exposición. Sin embargo, en este artículo nos hacemos eco de una vulnerabilidad que han detectado en Android y que podría exponer precisamente la conexión a la hora de utilizar una VPN para navegar.

Bloquear la pantalla del teléfono móvil es algo imprescindible para no tener problemas de seguridad. De hecho, hay ciertas aplicaciones o algunos procesos, como puede ser pagar con el dispositivo, que obligan a tener un bloqueo para poder funcionar. Hay diferentes opciones, como usar un PIN o utilizar huella dactilar. Pero, ¿qué es más seguro? De ello vamos a hablarte en este artículo.

Los piratas informáticos tienen muchas opciones para lograr atacar dispositivos, robar datos o incluso contraseñas. Utilizan estrategias muy variadas para convencer a la víctima de que haga algo. Nos hacemos eco de un nuevo descubrimiento realizado por parte de investigadores de seguridad de Dr. Web, donde explican cómo utilizan entrevistas de trabajo falsas para infectar Windows y macOS.

Durante esta semana se celebra en Berlín el evento Pwn2Own 2026. Está organizado por parte de Zero Day Initiative. Allí, investigadores de seguridad buscan romper la seguridad de sistemas y dispositivos a través de vulnerabilidades de día cero. Las propias marcas ofrecen una recompensa, ya que el objetivo es mejorar la protección de los usuarios y poder así corregir posibles problemas que hayan detectado.

Microsoft Teams es una de las plataformas más utilizadas actualmente para realizar videoconferencias. Esto hace que los piratas informáticos puedan tener como objetivo atacar este servicio y así llegar a muchas posibles víctimas. En este artículo, nos hacemos eco de una nueva amenaza que suplanta la identidad en este servicio de Microsoft. Vamos a explicarte en qué consiste.

Un grupo de investigadores de seguridad de Depthfirst ha detectado una vulnerabilidad que afecta al módulo de reescritura de NGINX y que ha estado oculta durante 18 años. Se trata de un popular servidor web, por lo que son muchos los que pueden estar afectados por este problema. Vamos a explicarte qué puede ocurrir y qué deberías hacer para estar protegido en todo momento.

WhatsApp y Meta han anunciado una nueva funcionalidad: Chat de Incógnito. Esto va a permitir tener conversaciones con Meta AI, la Inteligencia Artificial de Meta, de forma privada. Esto significa que los chats no van a quedar almacenados, desaparecerán al cerrar la sesión y ayudará a preservar tu privacidad. Vamos a explicarte cómo funciona exactamente y por qué es útil esta característica.

Un grupo de investigadores de seguridad de Intrinsec ha detectado una nueva amenaza conocida como BitUnlocker. Afecta a Windows 11 y podría permitir que un atacante acceda a discos cifrados en apenas unos minutos. Es un ataque de degradación que afecta al cifrado BitLocker de Windows, algo que utilizan muchos usuarios. Vamos a explicarte en qué consiste y de qué manera podría comprometer tus archivos.

Perder el control de los archivos que almacenas en tus dispositivos es uno de los problemas más graves de seguridad que podrías sufrir. En este artículo nos hacemos eco de una nueva investigación que han realizado, en la que han detectado una herramienta maliciosa que puede bloquear el acceso a los archivos en Windows. Se denomina GhostLock y aprovecha la API de Windows para bloquear el acceso a archivos.

Utilizar aplicaciones bancarias en el móvil es algo muy común. Está presente prácticamente en todas las entidades bancarias hoy en día y permite consultar el saldo, realizar transferencias, pagos… Aunque esto es seguro, no significa que el riesgo sea cero. Puede haber amenazas que comprometan la seguridad. En este artículo, nos hacemos eco de una nueva variante de un malware que, precisamente, apunta a este tipo de usuarios que acceden al banco desde el teléfono.

Los delitos informáticos están muy presentes hoy en día. Hay muchos métodos que pueden utilizar los ciberdelincuentes para robar datos personales, contraseñas o tomar el control de los dispositivos. Por ejemplo, podemos nombrar ataques Phishing, malware y diferentes estrategias de ingeniería social. Sin embargo, incluso podrían robar tu teléfono y comprometer seriamente tu privacidad y seguridad.

Google Chrome ha añadido una nueva opción con el objetivo de mejorar la privacidad de los usuarios. Se trata de la posibilidad de compartir ubicación de forma aproximada en sitios web, en vez de dar exactamente las coordenadas. Por el momento, es algo que va a estar presente en Android, pero que se espera que llegue también, próximamente, para las versiones de escritorio. Vamos a hablarte de por qué es útil.

Más allá de Android y de iOS, existen otros sistemas operativos menos conocidos y que puedes utilizar en dispositivos móviles. Algunos de ellos están especialmente basados en la privacidad, lo que supone un plus para quienes desean proteger al máximo sus datos en Internet. Sin embargo, Google está dando problemas en algunos de estos sistemas, como GraphenOS, CalyxOS o e/OS, además de incluso determinados teléfonos con Android. Vamos a explicarte qué ocurre y cómo puede afectarte.

Google Drive es una de las plataformas de almacenamiento en la nube más populares. Permite alojar contenido y acceder desde el móvil o desde el ordenador, en cualquier lugar. Muy útil para crear copias de seguridad o liberar espacio. Ahora bien, ¿puede ver Google los archivos que subes a su nube? De ello vamos a hablarte en este artículo. Te mostraremos también alguna alternativa para que puedas ganar en privacidad.

Los piratas informáticos utilizan muchas técnicas distintas para lograr su objetivo de atacar a las víctimas, robar datos o contraseñas. Con el paso del tiempo, han ido adaptándose para lograr eludir las medidas de seguridad. En este artículo, vamos a hablar de cómo están utilizando texto oculto para eludir los filtros del correo electrónico y llegar a lanzar ataques Phishing.

Un grupo de investigadores de seguridad de Elastic Security Labs, ha detectado una nueva amenaza que se propaga a través de WhatsApp y Outlook. Puedes ver su informe, publicado con fecha de 7 de mayo en su web oficial. Se trata de TCLBanker, un troyano bancario que tiene la capacidad de atacar a múltiples plataformas de bancos, criptomonedas y de finanzas. Se disfraza de software legítimo, lo que hace que sea un verdadero peligro.

La herramienta AutoFirma, que pertenece al Gobierno de España, para poder firmar documentos localmente en Mac, podría tener un problema grave. El fallo consiste en la posibilidad de corromper el archivo de contraseñas del sistema operativo. Concretamente, esto está presente en la versión 1.9.1 para macOS. Vamos a explicarte en qué consiste y de qué manera podría afectarte si utilizas este sistema y esta herramienta.

Apple cuenta una novedad con la que pretende mejorar la seguridad en las comunicaciones. Concretamente, ha añadido cifrado de extremo a extremo para la mensajería RCS entre iPhone y dispositivos Android. Esto es algo que está presente en iOS 26.5. Vamos a explicarte en qué consiste y por qué es útil para quienes quieran mejorar la privacidad y seguridad al comunicarse.

Un estudiante universitario ha logrado hackear la comunicación TETRA de los trenes de alta velocidad de Taiwán. Esto ha supuesto la interrupción de varios trenes a lo largo de la isla, ya que pudo activar los frenos de emergencia. Ha sido arrestado por este hecho, pero es algo que nos demuestra la vulnerabilidad que podría haber con estos sistemas y que pueda explotarse en otros lugares.

Crear copias de seguridad, es algo muy importante y que deberías hacer frecuentemente. Esto te permite tener tus archivos a buen recaudo y estar preparado ante posibles problemas que puedan surgir, como un ataque ransomware, un fallo a nivel de hardware o incluso perder un disco duro. Sin embargo, Microsoft ha alertado de un problema que puede provocar fallos en las copias de seguridad. Vamos a hablarte de ello.

Actualmente hay muchos servicios de almacenamiento en la nube como Google Drive, Dropbox o OneDrive entre otros muchos. Una característica común de todos ellos, es que analizan nuestros archivos y carpetas, para las funciones de búsqueda inteligente, e incluso permiten entrenar sus propias IA, por lo que realmente no tienes privacidad. Por este motivo, desde RedesZone siempre os hemos recomendado subir los archivos cifrados desde el origen a estas plataformas. En contraste, Proton Drive ofrece un servicio de almacenamiento gratuito y también de pago, sin que nos espíen, ya que Proton es la compañía que está centrada en la seguridad y privacidad del usuario. Si quieres conocer todo lo que te puede ofrecer Proton Drive, a continuación, tenéis todos los detalles.

El Phishing es un problema importante que puede comprometer la seguridad de los datos y contraseñas en Internet. Con el paso del tiempo, los piratas informáticos han ido adaptando sus ataques para lograr una mayor probabilidad de éxito. En este artículo, vamos a hablarte de un nuevo kit de Phishing que han detectado y que puede simplificar las cosas a los cibercriminales para lograr su objetivo.

Edge, el navegador de Microsoft, tiene un problema importante que afecta a la manera en la que guarda las contraseñas en la memoria. Concretamente, carga todas las claves sin cifrar en el momento en el que se inicia el navegador. Esto es algo que puede comprometer seriamente las cuentas de los usuarios, por lo que debería tener una respuesta adecuada por parte de Microsoft.

Contar con un buen antivirus que ayude a detectar amenazas, es fundamental. Es algo que recomendamos siempre tener. Uno de los más populares es Microsoft Defender. Sin embargo, en este artículo nos hacemos eco de un problema que afecta al antivirus de Windows y que está marcando erróneamente los certificados raíz de DigiCert como malware. Esto significa que puede dar falsos positivos.

Una de las peores amenazas de seguridad que existen, es lo que se conoce como ransomware. Es un tipo de malware que cifra los archivos de un sistema, por lo que las víctimas pierden el control o incluso se quedan sin acceso al sistema. A cambio de recuperar la normalidad, los atacantes piden un rescate económico. Sin embargo, esto no siempre es suficiente. De hecho, vamos a hablar de una nueva amenaza que elimina todos los archivos, incluso si pagas.

NordVPN es una de las VPN más populares que puedes utilizar en tu móvil o en el ordenador. Más allá de permitir acceder a contenido bloqueado geográficamente, también puede ser útil para mejorar la privacidad. En este artículo, nos hacemos eco de una novedad interesante que han añadido a su extensión de Google Chrome. Es muy útil para evitar ataques de actualidad, como son las llamadas o audios falsos hechos con IA.

Un nuevo problema de seguridad afecta a WordPress y ha puesto en riesgo más de 70.000 páginas web. Se trata de un plugin hackeado en 2020, como ha informado Austin Ginder, fundador del proveedor de alojamiento de WordPress Anchor, en una publicación con fecha de 28 de abril. Allí explica que se trata del complemento Quick Page/Post Redirect, al cual se le agregó una puerta trasera oculta hace ya varios años.

No todo el tráfico que hay en Internet lo realizan humanos. Es decir, no todas las visitas a una página web, por ejemplo, son realmente usuarios que, desde el móvil u ordenador, entran para consultar algo. Una parte muy importante, son bots. Además, dentro de esto último, un % significativo son bots maliciosos. De ello vamos a hablarte en este artículo. Nos hacemos eco del Informe Thales 2026, sobre bots maliciosos.

Una vulnerabilidad de día cero pone en riesgo a algunas de las principales distribuciones de Linux desde 2017. Se trata de un problema que afecta al kernel, denominado “Error de copia”. Ha sido divulgado públicamente y registrado como CVE-2026-31431. Esta vulnerabilidad ha sido descubierta por parte de Taeyang Lee, investigador de seguridad de Theori. La prueba de concepto está disponible en GitHub.

Malwarebytes, empresa especializada en ciberseguridad, tiene ahora una nueva herramienta para detectar estafas. Se trata de algo que permite detectar, en tiempo real, intentos de fraude dentro de un chat de IA. La idea es que puedas pegar en la conversación un enlace, número de teléfono, dirección de e-mail o mensaje que has recibido, para que indique si podría tratarse de una estafa o no.

Muchos usuarios, cuando buscan una VPN, lo primero que hacen es investigar si hay servicios de VPN gratis que funcionen correctamente para evadir posibles bloqueos. No tienen en cuenta algo fundamental en este tipo de servicios: si el servicio es gratuito, seguramente el producto sean tus datos en forma de tráfico que viaja por dicha VPN. Hoy en día hay muchos servicios que nos proporcionan VPN gratuitas, sin embargo, el problema viene cuando leemos la «letra pequeña» y descubrimos que usarán nuestro tráfico para fines comerciales. Sin embargo, servicios de pago como Proton VPN ponen a nuestra disposición una versión gratuita de su servicio para que lo probemos de forma limitada, y todo ello con la máxima seguridad y privacidad, sin vender nuestros datos. Si quieres saber qué tal funciona el servicio gratuito de Proton VPN, a continuación, tenéis todos los detalles.

WhatsApp permite crear copias de seguridad de los mensajes y contenido multimedia. Esto permite que, al cambiar de teléfono móvil, puedas seguir utilizando la aplicación exactamente igual. No perderás tus chats y podrás acceder a mensajes guardados durante años. Sin embargo, no cuenta con su propia plataforma en la nube, para guardar esa copia, y eso genera cierto recelo en muchos usuarios. Ahora, está planteando dar otra opción.

Meta, la empresa a la que pertenecen redes sociales como Instagram o Facebook, ha lanzado una nueva aplicación llamada Instants. Con la idea de ser algo más parecido a Instagram, ya que sirve para subir fotos, tiene una peculiaridad: las imágenes se borran. Por el momento, este programa está disponible solo en España e Italia. Vamos a explicarte en qué consiste exactamente.

Los programas maliciosos pueden suponer un problema muy grave para la seguridad. Es algo que puede afectar al ordenador, pero también a dispositivos móviles que uses en tu día a día. A veces, incluso podrías encontrarte con este tipo de aplicaciones en plataformas fiables, como es el caso de Google Play. En este artículo, nos hacemos eco de un ejemplo en el que ha ocurrido esto que mencionamos. Una aplicación, un lector de documentos, ha instalado un peligroso malware.

Meta ha renovado la manera de iniciar sesión en todas sus redes sociales, como Facebook o Instagram. Ha realizado un anuncio, donde explica cómo han simplificado el acceso a las cuentas de los usuarios. Vamos a explicarte en qué consiste y de qué manera puede afectar a tu día a día, a la hora de iniciar sesión en este tipo de redes sociales tan populares.

Microsoft Teams es una de las plataformas de comunicación más utilizadas en la actualidad. Permite colaborar online y cuenta con chat, opción para realizar videoconferencias, compartir archivos, etc. El hecho de ser algo tan popular, hace que los piratas informáticos puedan tener el objetivo de lanzar ataques. En este artículo, nos hacemos eco de cómo lo están usando para robar datos confidenciales en una nueva campaña maliciosa.

Compartir la ubicación en Internet, es algo muy sencillo y vas a poder contar con múltiples opciones. Sin embargo, puede suponer un problema si expones demasiada información. Por ello, en este artículo vamos a hablarte de algunas recomendaciones útiles que puedes tener en cuenta. El objetivo es que preserves siempre tu seguridad y no cometas errores que puedan afectarte.

La Inteligencia Artificial puede ser muy útil para realizar tareas muy variadas y ahorrar tiempo, pero también puede suponer un riesgo. Existen muchos servicios que permiten realizar tareas informáticas, como aprender de programación, algo que supone un ahorro importante en tiempo. Un ejemplo es OpenClaw, que es un asistente que funciona directamente en tu dispositivo y permite organizar archivos o ejecutar tareas. Pero, ¿es seguro realmente ejecutarlo en tu propio equipo?

Los ataques Phishing son un problema muy presente en Internet. Los piratas informáticos utilizan técnicas de este tipo para robar datos personales o contraseñas. Con el paso del tiempo, han ido adaptándose para que sean más difíciles de detectar y, por tanto, tener mayor probabilidad de éxito. En este artículo, nos hacemos eco de un estudio realizado por parte de VIPRE Security Group, donde muestran cómo ahora son más eficaces estos ataques.

Las contraseñas son el método más común para proteger una cuenta en Internet o un dispositivo. Es algo que llevamos años utilizando. Pero, ¿es suficiente hoy en día? Desde el Centro Nacional de Ciberseguridad de Reino Unido, han recomendado que las contraseñas tradicionales pasen a un segundo plano. Indican que es algo que deberíamos de dejar de utilizar cuanto antes.

La manera en la que pagamos en tiendas ha ido cambiando bastante con el paso de los años. Si bien sigue siendo muy utilizado el efectivo, el uso de tarjetas representa ahora una cuota muy importante. Según el Banco de España, con datos de 2025, el 65,7% de los pagos fueron con tarjeta. Además, no solo podemos usar una tarjeta física, sino que está la opción de usar el móvil o un reloj inteligente. Ahora, va a ser posible también el pago con Bizum.

Las vulnerabilidades pueden afectar a dispositivos muy variados, pero es especialmente peligroso cuando afecta al router. En este artículo, vamos a hablar de una nueva campaña maliciosa de Mirai que explota un fallo de ejecución remota de comandos en routers D-Link. Vamos a explicarte hasta qué punto podría afectarte y qué debes hacer para no tener problemas por este motivo.

Apple ha corregido un fallo que podía permitir a un tercero recuperar mensajes borrados de Signal, la que es considerada como una de las aplicaciones de mensajería más seguras. Concretamente, era un fallo que permitía al FBI recuperar estos mensajes, lo cual hacía que no se cumpliera la política de Signal, de mantener siempre a salvo los mensajes y evitar que un tercero pudiera acceder a ellos.