Seguridad

La infraestructura online nos permite disfrutar de muchos servicios que utilizamos en el día a día. Uno de los que más utilizamos son los de proveedores de correo electrónico pero también vistamos webs que están alojadas en diversos dominios. Eso no quiere decir que haya algunos lugares de Internet que se utilicen de forma dañina contra nuestros equipos. En algunas ocasiones podemos ver como amenazas como el phishing y el spam, a menudo están vinculadas a dominios específicos. Si podemos llegar a comprender cómo detectarlos entonces puede llegar a ayudar a fortalecer nuestra inteligencia de amenazas. En este artículo vamos a ver los puntos calientes de actividad maliciosa en Internet.

Estas fiestas son unas épocas tradicionales para dar y recibir regalos. Por eso no es extraño que aumenten mucho las compras, tanto online como en tiendas físicas. Se juntan muchos días en el que se realizan muchas compras navideñas de comida, obsequios y más. Pero aún no termina la cosa aquí, porque luego vienen los reyes y las rebajas de enero, por lo que se trata de un largo periodo de compras. Los ciberdelincuentes saben de nuestros anhelos y preparan estafas para obtener algún lucro. En la mayoría de ellas la tarjeta de crédito es la protagonista. En este artículo vamos a ver cómo puedes protegerte de las estafas de skimming en estas fiestas.

La privacidad es un factor muy importante y que debemos mantener siempre presente. Sin embargo en ocasiones utilizamos programas o servicios que recopilan datos sin que lo sepamos. Pueden surgir filtraciones y que esa información personal termine en malas manos o que simplemente no queramos que quede registro. En este artículo vamos a hablar de Google Maps, algo muy usado hoy en día, y de qué manera podemos mejorar la privacidad.

Estar esperando un paquete en estas fechas es algo muy común. Hacemos compras navideñas por Internet y además desde varias tiendas o plataformas. Esto hace que muchas veces no controlemos muy bien cuándo nos va a llegar un envío, qué empresa de transporte nos lo va a enviar, si tenemos que comunicarnos con ellos para la fecha y hora, etc. Todo esto lo aprovechan los piratas informáticos para estafar, robar contraseñas o infectar los dispositivos. Algo muy común es recibir un SMS supuestamente relacionado con un paquete que tenemos que recibir.

Ubuntu es una de las distribuciones de Linux más populares. Una vulnerabilidad afecta a este sistema operativo y pone en riesgo a los usuarios. Se trata de un fallo que permite a un atacante obtener privilegios root y tomar el control total. Esto lo consigue al explotar un error de corrupción de memoria doble libre en el componente AccountsService de GNOME.

Los fallos de seguridad pueden aparecer en todo tipo de programas y servicios online que utilicemos. Son un problema importante, ya que si un atacante los explota puede dar lugar al robo de datos personales, contraseñas, colar malware o hacer que el dispositivo funcione mal. En este caso le ha tocado a Google Chrome, el popular navegador, que cuenta con una vulnerabilidad para la que ya ha lanzado actualización.

Un grupo de investigadores de seguridad de la Universidad de Darmstadt, Brescia, ha demostrado cómo es posible robar contraseñas y manipular el tráfico de un chipset Wi-Fi a través del Bluetooth de un dispositivo. Esto es un problema más que importante y que afecta a millones de equipos en todo el mundo. Se debe al intercambio de recursos de los diferentes componentes que tiene un dispositivo para las comunicaciones.

Kali Linux es una distribución de Linux muy utilizada para llevar a cabo auditorías de seguridad informática y poner a prueba los equipos. Cuenta con una gran cantidad de herramientas instaladas, como por ejemplo Wireshark, Nmap o Aircrack-ng. Acaba de lanzar su última versión, Kali Linux 2021.4, y en este artículo vamos a mostrar cuáles son las principales novedades que incorpora y qué hacer para instalarla.

Log4Shell es la última vulnerabilidad que trae de cabeza a muchos administradores que han visto cómo sus servidores son vulnerables a ataques remotos. Se trata de un fallo de seguridad severo, que puede ser explotado de una manera sencilla. Además, puede afectar a una gran cantidad de usuarios. Se ha descubierto que afecta a servicios en la nube como Apple iCloud o Steam. En este artículo explicamos qué es exactamente, cómo funciona y por supuesto qué hacer para solucionar este problema.

El equipo de FortiGuard Labs ha encontrado diferentes muestras de malware que se está distribuyendo de forma masiva, con el objetivo de atacar a los routers de TP-Link afectados por una vulnerabilidad RCE que se ha hecho pública hace unas dos semanas. La nueva botnet denominada como MANGA, que está basada en la popular botnet Dark-Mirai, se centra específicamente en este tipo de dispositivos de TP-Link vulnerables para seguir atacando. El equipo de FortiGuard Labs le ha llamado la atención que tienen una actualización contínua de nuevas vulnerabilidades, más que otras campañas de malware que hayan visto hasta el momento.

Cada vez es más frecuente que tengamos más cosas almacenadas en la nube. Nos brinda la posibilidad de acceder a nuestros contenidos personales y de trabajo desde cualquier lugar. Lo único que necesitamos es una conexión a Internet para poder trabajar con nuestros servicios en la nube. Los ciberdelincuentes siempre andan buscando beneficios y los han encontrado vulnerando las cuentas de Google Cloud. En este artículo vamos a ver cómo los hacks en Google Cloud se utilizan para el minado ilegal de criptomonedas.

El paso del tiempo va dejando obsoleto tanto nuestro software como nuestro equipamiento de red. Llega un momento en que cada vez esos sistemas operativos, aplicaciones o dispositivos dejan de actualizarse. Esto implica que más tarde o más temprano tengan muchas brechas de seguridad, y además, los usen menos gente. Por ese motivo, llega un momento en que los desarrolladores de software retiran el soporte a determinados sistemas operativos. En este artículo vamos a explicar por qué el software de cifrado de código abierto VeraCrypt 1.25 ya no es compatible con Windows 8.1 y 7, y Mac OS 10.8 junto con las novedades que trae.

La seguridad es una cosa que debemos tomarnos muy en serio. No es una cosa tan sencilla como tener una contraseña robusta y ya está. También hay otros muchos aspectos de los que nos debemos ocupar si queremos mantener nuestros equipos y dispositivos seguros. En ese aspecto, puede que la seguridad nos parezca una labor compleja y difícil de abordar. No obstante, no es tan compleja si nos ponemos una serie de tareas que sepamos realizar. En ese aspecto podemos hacer una serie de revisiones que, en cuestión de minutos, hará que mejore nuestra ciberseguridad. En este artículo vamos a hablar de los controles de seguridad que deberías hacer con regularidad.

No hay dudas de que los ataques Phishing son una de las amenazas más importantes que pueden poner en riesgo las contraseñas. Básicamente es un cebo que lanza un pirata informático con el objetivo de que hagamos clic, iniciemos sesión y enviemos esa información a un servidor que controla el atacante. Ahora bien, ¿es más peligroso el Phishing en móviles? En este artículo vamos a hablar de ello y también daremos algunos consejos para estar protegidos.

Mozilla VPN es la VPN de Firefox. Está disponible desde hace algo más de un año, aunque no llegó a todos los países al mismo tiempo. Ahora es noticia por un problema que afecta a muchos usuarios, aunque no es culpa de este servicio directamente. Se trata de una actualización de Firefox Multi-Account Containers que ha puesto nerviosos a muchos usuarios.  Vamos a explicar qué es lo que ha ocurrido exactamente.

Mantener la seguridad y privacidad al navegar por Internet, utilizar programas de mensajería o redes sociales es fundamental. Sin embargo no siempre ocurre y podemos tener problemas si, por ejemplo, un servicio que usamos no protege bien nuestros datos. En este artículo nos hacemos eco de las razones que han dado desde Facebook e Instagram para no cifrar de extremo a extremo los mensajes, algo que muchos usuarios demandan para aumentar la seguridad.

Los ataques Phishing son sin duda una de las técnicas más usadas por los piratas informáticos para robar contraseñas. Es algo que podemos recibir a través del correo electrónico, por SMS o incluso a través de un mensaje por redes sociales. Sin embargo los ciberdelincuentes modifican constantemente sus ataques para adaptarlos y que pasen desapercibidos. En este artículo nos hacemos eco de cómo están usando cada vez más archivos RTF.

En la actualidad es muy común tener información almacenada en la nube. Hay muchos tipos de plataformas que nos permiten crear copias de seguridad y subir archivos de todo tipo para tenerlos siempre disponibles. Ahora mismo estamos viviendo una serie de transformaciones que están cambiando nuestra manera de trabajar. Los empleados tienen que adaptarse al trabajo remoto y las empresas tienen que dotarlos de los recursos necesarios para que lo hagan con seguridad. En este sentido, debemos ser muy cuidadosos a la hora de hacer el proceso de migración a la nube si luego no queremos tener problemas. En este artículo vamos a hablar de cómo deben las empresas prepararse para el reto de la adopción de la nube.

Usar una VPN no siempre es seguro. Es cierto que son programas muy útiles para proteger la privacidad al navegar por la red, pero también nos podemos encontrar con aplicaciones que no son tan fiables. Todo dependerá de qué bien elijamos. A veces los usuarios optan por VPN gratuitas o de bajo coste, pero en realidad puede salir mal la jugada y que se convierta en un problema de seguridad importante. De ello vamos a hablar en este artículo.

El comercio electrónico ha crecido mucho en los últimos años, pero eso también ha traído problemas de seguridad. De hecho, actualmente enfrenta una época difícil si pensamos en la ciberseguridad. Según un nuevo informe, los ataques contra sitios de comercio electrónico han crecido un 350%. Especialmente está afectando a los minoristas y, además, en temporada de Navidad esto se incrementa. Vamos a dar algunos consejos para evitarlo.

Los antivirus son necesarios para evitar la entrada de virus y amenazas en los ordenadores y cualquier dispositivo móvil. Sin embargo a veces se confunden y no funcionan como nos gustaría. Es, por ejemplo, lo que se conoce como falso positivo. Puede detectar un archivo o carpeta como si fuera un virus. En este artículo nos hacemos eco de cómo Microsoft Defender está alertando de la entrada de Emotet y bloquea archivos Word, pero en realidad se trata de un falso positivo.

Cada vez estamos más preocupados por nuestra privacidad. Una de las que más nos preocupa es el rastro que vamos dejando al navegar por Internet pero no es la única. En nuestros hogares en ocasiones tenemos cámaras IP para vigilar a menores, mascotas o simplemente para comprobar que todo está bien. Sin embargo, en algunos lugares aprovechando que las cámaras son cada vez más pequeñas y baratas se colocan algunas para espiarnos. En este caso son muy difíciles de detectar y hasta ilegal haberlas puesto. En este artículo vamos a hablar de cómo detectar cámaras espía ocultas con un móvil gracias a una app. Os recomendamos leer nuestro tutorial sobre significado de las siglas del WiFi.

Se acerca la Navidad y las compras por Internet aumentan. Sin embargo también lo hacen los riesgos, ya que las estafas crecen con el objetivo de que algún usuario despistado termine comprando algo falso. Por ello en este artículo queremos dar unas pautas sencillas para comprobar que un producto es verdadero. De esta forma evitaremos comprar una falsificación o un dispositivo que realmente no cumpla con las especificaciones que prometen. Os recomendamos leer nuestro tutorial sobre mejorar conexión a Internet de casa.

Nuestros hábitos de compra han variado mucho en los últimos años. Hace aproximadamente 10 años nuestras compras mayoritariamente eran en tiendas físicas. Actualmente, la tendencia ha cambiado mucho y alternamos entre unas y otras indistintamente. En lo que se refiere al comercio online, hay muchas plataformas y servicios que podemos utilizar pero debemos hacerlo con cuidado si no queremos ser víctimas de un fraude. Los ciberdelincuentes, a la hora de obtener beneficios buscan diversas estrategias para obtener nuestros métodos de pago. En este artículo vamos hablar que debido al aumento de las compras online en vacaciones, los investigadores predicen 8 millones de ataques diarios.

Hoy en día las empresas ya están preparadas para el trabajo en red. En la oficina es habitual compartir recursos como una impresora, tener un servidor donde se guarda o comparte información y más. La tendencia actual es que esas empresas, además, trabajen con una nube pública, privada o híbrida. A menudo se trabaja con información confidencial y proyectos secretos, a los que no todo el mundo debe tener acceso y que deben estar protegidos. Las empresas tienen muchos frentes abiertos que proteger. En ese aspecto los ciberdelincuentes han puesto su punto de mira en cierto tipo de organizaciones. En este artículo vamos a ver cómo las empresas medianas tienen un 490% más de probabilidades de sufrir ataques.

Actualmente el navegador más popular es Google Chrome. En el caso de que tengamos sincronizada nuestra cuenta de Google nos ofrece muchas posibilidades, tales como gestionar nuestras contraseñas, los marcadores, además de permitirnos trabajar con sus herramientas como Google Drive. Por otro lado, los usuarios cada vez valoramos más nuestra privacidad. A veces tenemos dudas en elegir entre las comodidades que nos ofrece o ganar en privacidad. Eso sin contar que en alguna ocasión te toca compartir tu ordenador y no quieres que otras personas miren tus marcadores u otros datos. En este artículo vamos a ver cómo puedes proteger la privacidad en Google Chrome.

En los últimos años la nube ha ganado mucha importancia y se ha incrementado su utilización. Compartir un archivo con compañeros de trabajo en la nube está a la orden del día. Eso facilita que podamos acceder a él desde cualquier lugar ya sea desde casa o la oficina. El trabajo remoto y el teletrabajo están haciendo que cambien nuestra manera de hacer las cosas. A veces, en lugar de trabajar con archivos necesitamos que se nos preste un servicio y es donde entra en juego el SaaS. En este artículo vamos a hablar de cómo puedes mejorar la seguridad SaaS y reducir amenazas.

Sin duda Instagram es una de las redes sociales más utilizadas hoy en día. Cuenta con millones de usuarios y es el medio de comunicación para muchos usuarios. Pero claro, como suele ocurrir en este tipo de servicios, la privacidad no siempre está a salvo. De hecho Instagram comparte más datos de las redes Wi-Fi de lo que muchos usuarios creen. Incluso puede llegar a geolocalizar y compartir esa ubicación con terceros.

Una nueva vulnerabilidad afecta a uno de los routers de TP-Link. Concretamente se trata del modelo TL-XVR1800L. Esto puede habilitar a un hipotético atacante para que lleve a cabo ataques de ejecución de código remoto y tomar el control total de ese dispositivo. De esta forma podría incluso llegar a robar datos confidenciales de la víctima y poner en serio riesgo la privacidad.

Hay muchos virus y tipos de malware que pueden poner en riesgo nuestros sistemas. Simplemente con navegar por Internet podemos bajar algún archivo malicioso que pueda robar contraseñas o hacer que algo no funcione bien, como podría ser algún programa en concreto o incluso todo el sistema. En este artículo vamos a hablar de los principales métodos que podemos tener en cuenta para detectar amenazas y solucionar el problema lo antes posible.

El Black Friday 2021 ha llegado y disponemos de una gran cantidad de ofertas en todas las categorías. Una de las categorías más importantes son las ofertas en cursos para nuestra formación, en esta ocasión, el equipo de Securízame ha lanzado una importante oferta donde podremos comprar cualquier curso online y curso online++ a un precio realmente barato. ¿Quieres conocer todas las ofertas para formarte con los mejores en ciberseguridad?

Es un hecho que hay determinadas fechas del año en las que hay más ataques cibernéticos. Los piratas informáticos se adaptan a los momentos en los que pueden tener más éxito. Suelen ser fechas festivas, donde hay vacaciones o se realizan más compras. Y sí, justo hoy es uno de los días del año, quizás el más señalado, en el que los ciberdelincuentes lanzan más ataques. Pueden llegar por correo, al entrar en sitios web, descargar archivos… Vamos a explicar cómo pueden colarte un virus y, por supuesto, cómo estar protegido.

La empresa de gestión de software para Wi-Fi WSpot ha expuesto datos de millones de usuarios. Ofrece servicio para que una empresa pueda proteger y ofrecer redes inalámbricas seguras sin necesidad de utilizar contraseñas por parte de los clientes. Es usada por muchas tiendas, negocios y organizaciones en general. Ahora han alertado de que una gran cantidad de clientes se han visto afectados por una brecha de seguridad importante.

Siempre que se acercan fechas como la Navidad aumentan los ataques cibernéticos. Los piratas informáticos se aprovechan de ello para lanzar sus ataques, ya que hay más compras, más tiempo en Internet por las vacaciones, etc. En este artículo vamos a hablar de ello y de cuáles son los mensajes más frecuentes que vas a recibir. El objetivo es estar preparados para no caer en la trampa y evitar el robo de información.

Los ataques cibernéticos pueden afectar a todo tipo de dispositivos y entre ellos podemos nombrar a las impresoras. Un grupo de investigadores de seguridad ha descubierto una serie de ataques que han nombrado como Printjack. Han advertido a los usuarios de importantes consecuencias si se fían en exceso de su impresora y no toman medidas de seguridad preventivas. Vamos a explicar en qué consiste y cómo estar protegidos en todo momento.

Detectan una nueva vulnerabilidad que puede poner en serio peligro a los usuarios de Windows. Se trata de un fallo que permitiría a un atacante ganar permisos de administrador y tomar el control del equipo. Un investigador de seguridad ha publicado un exploit que puede ser usado para explotar esa brecha. Afecta a las últimas versiones del sistema operativo. Se trata, además, de una variante de una vulnerabilidad que ya fue parcheada.

Una de las plataformas más populares para alojar sitios web y dominios, GoDaddy, ha anunciado una importante brecha de seguridad que ha afectado a 1,2 millones de usuarios. Se trata de acceso no autorizado al sistema para administrar sitios de WordPress. No obstante, la cifra puede ser aún mayor si tenemos en cuenta que un cliente puede tener varios sitios web y todos ellos se habrían visto afectados.

Uno de los navegadores más populares es Tor Browser. Lo es debido a cómo protege los datos al navegar y evita que se filtre información personal. Sin embargo, la red Tor va mucho más allá de ello. En este artículo nos hacemos eco de cómo se están agotando los puentes y eso impide que los usuarios puedan conectarse. Vamos a explicar para qué sirven y cuál es su utilidad real en el día a día de muchos internautas.

DuckDuckGo es conocido por ser uno de los buscadores que mejor preservan los datos de los usuarios. Cuenta también con un navegador que podemos instalar y reducir así la cantidad de datos que exponemos. Sin embargo ahora ha lanzado una novedad con la intención de proteger más a los usuarios de dispositivos móviles. Se trata de una función que protege frente al rastreo de las aplicaciones instaladas.

Uno de los mayores peligros que pueden poner en riesgo nuestros equipos es el ransomware. Es un tipo de amenaza que tiene como objetivo cifrar los archivos y sistemas, para posteriormente pedir un rescate a cambio. En este artículo nos hacemos eco del ransomware Memento y de cómo actúa de forma peculiar una vez el antivirus lo detecta. Explicamos también algunos consejos para evitar ser víctima de este tipo de problemas.

Existen muchos métodos por los que pueden llegar a robar nuestras contraseñas y poner en riesgo los sistemas. Por ejemplo hablamos de virus que llegan al descargar un archivo, malware al abrir un enlace que hemos recibido por correo, etc. Uno de los ataques más peligrosos es lo que se conoce como Phishing, que tiene como objetivo robar contraseñas. En este artículo nos hacemos eco de un nuevo método para detectar ataques Phishing MitM, una variante que vamos a explicar.

La forma de trabajar en nuestras empresas ha cambiado mucho en los últimos años. Vivimos en una época en la que las empresas tienen que adaptarse al mundo digital. No obstante, también tienen que hacerlo sus empleados que deben estar bien formados. En el momento que un trabajador utiliza Internet, ya sea para navegar o recibir un correo electrónico ya está corriendo algunos riesgos. Si no está lo suficientemente formado puede ser víctima de un ataque de Phishing, un virus, gusano informático o cualquier otro tipo de malware. Por eso, cada vez es más conveniente que las empresas dediquen parte de sus esfuerzos a hacer cursos de capacitación para sus trabajadores. En este artículo vamos a hablar sobre las últimas tendencias de aprendizaje y capacitación de ciberseguridad.

La forma en que almacenamos los archivos ha cambiado mucho en los últimos años. A nivel empresarial nos podemos encontrar con una nube pública en la que los archivos estarían en los equipos del proveedor de servicios. También podríamos optar por una nube privada para tener el control de los datos y tener ese servidor en nuestro centro de trabajo. Además, nos quedaría la nube híbrida que es una combinación de la pública y la privada. No obstante, ahora muchas empresas en lugar de tener una sola están optando por una estrategia de múltiples nubes. En este artículo vamos a ver que las empresas quieren múltiples nubes seguras, pero no ponen recursos suficientes para protegerlas.

A la hora de navegar por Internet podemos toparnos con muchas amenazas que pongan en riesgo de una u otra forma nuestros equipos. Hay muchos tipos de malware que roban contraseñas, virus que afectan al funcionamiento de los sistemas, troyanos que dan acceso a intrusos… En este artículo vamos a hablar de cómo el malware podría pasar desapercibido sin que nos demos cuenta y estar afectando al equipo.

Emotet ha sido considerado como una de las amenazas cibernéticas más importantes. Ha vuelto con nuevas campañas que ponen en riesgo la seguridad de los usuarios. Después de un parón de 10 meses, ha vuelto ahora con nuevas estrategias para atacar dispositivos. Vamos a explicar cómo actúa y cómo protegernos de estas campañas de Spam que llegan por correo electrónico.