Seguridad

Cualquier dispositivo que tengamos conectado a la red puede sufrir un ataque cibernético en un momento dado. Aunque casi siempre nos centramos en proteger el ordenador o móvil, lo cierto es que existe malware que podría poner en riesgo equipos como una televisión o reproductor de vídeo. En este artículo nos hacemos eco de una nueva amenaza, la botnet BotenaGo, que es capaz de poner en riesgo millones de dispositivos IoT de todo tipo.

Un investigador de seguridad informática ha mostrado cómo un atacante podría colar puertas traseras en un código JavaScript que aparentemente es legítimo. Lo hace además sin que la víctima, además de los editores de texto, pueda identificar nada extraño. Se trata de esconderlas a través de caracteres invisibles. Esto lógicamente puede provocar riesgos de seguridad importantes, más aún si no son detectados.

Hay muchas amenazas que están diseñadas para robar cuentas de usuarios en Internet. Hablamos por ejemplo de cuentas de correo, redes sociales, servicios bancarios… Ahora bien, normalmente suelen afectar a aquello que es más usado. En este caso nos hacemos eco de una nueva amenaza que es capaz de robar las cuentas compartidas de Netflix, Twitter e Instagram. Vamos a dar algunos consejos sobre qué hacer para evitarlo.

El Spam es una cosa que tenemos que tomarnos en serio. Esos correos basura que se reciben producen frustración, pérdida de tiempo y estrés para los que los reciben. También hay que tener en cuenta para los que los mandan, porque pueden afectarles negativamente si no toman las medidas oportunas. Si somos el propietario de una página web o de una empresa lo que nunca querremos es que nuestros emails se envíen a direcciones falsas o que no existen. Por lo tanto, si no se hacen bien las cosas nuestros correos pueden terminar en la carpeta de Spam del destinatario. En este artículo vamos a ver como puedes comprobar si tienes correos electrónicos falsos en tu base de datos gracias a Mailboxlayer.

Los ataques a empresas, aplicaciones y particulares por parte de los ciberdelincuentes están a la orden del día. Uno de los que más ha crecido este año son los ataques DDoS, también conocido como ataque de denegación de servicio distribuido. En un informe realizado por Radware, se ha proporcionado una visión general de este tipo de ataques DDoS junto con los desarrollos de los ataques de aplicaciones y las tendencias de escaneo de redes no solicitadas. En este artículo vamos a hablar de cómo los ataques DDoS bloqueados hasta octubre de 2021 aumentaron un 75%.

Mantener la seguridad a la hora de navegar por Internet es muy importante. Son muchos los factores que influyen y uno de ellos es contar con una buena contraseña. Ahora bien, esto no siempre ocurre. Podemos encontrarnos con que nuestra clave de acceso es débil y se ha filtrado en la red. Para evitar esto, algo que podemos hacer es configurar la autenticación en dos pasos. Pero, ¿es tan segura la 2FA? Vamos a ver de qué manera pueden romperla.

Los ataques DDoS son uno de los problemas más importantes que existen en la red. Un atacante es capaz de poner en jaque un servidor al enviar múltiples solicitudes al mismo tiempo. Por ejemplo hacer que una página web no funcione y los visitantes no puedan acceder. Cloudflare ha alertado de cómo están creciendo este tipo de ataques y especialmente contra servicios VoIP y también HTTP.

La popular plataforma de vídeos YouTube, está censurando en las últimas semanas a los creadores de contenido que suben vídeos relacionados con ciberseguridad, sobre todo con vídeos relacionados sobre cómo explotar vulnerabilidades y fallos de configuración de un determinado equipo. Actualmente hay varias plataformas que proporcionan máquinas «vulnerables» que son virtuales, con la finalidad de que los usuarios aprendan sobre cómo hackear una máquina en concreto con un fallo de seguridad. El trabajo del pentesting es fundamental para comprobar la seguridad de un sistema, con el objetivo de protegerlo y mejorar la seguridad.

Es un hecho en épocas como la navidad los ataques cibernéticos aumentan. Los piratas informáticos encuentran más alternativas y oportunidades para llevar a cabo robo de datos, ataques contra dispositivos, redes… Ahora bien, todo hace indicar que este año todo esto va a aumentar. Habrá más ataques dirigidos a comercios online. Al menos así lo indica un informe del que nos hacemos eco y explicamos en este artículo.

Mantener la seguridad en la red es fundamental a todos los niveles y esto también aplica a la hora de trabajar. Sin embargo en muchos casos son los propios trabajadores los que cometen errores que pueden exponer los datos de la organización o incluso los suyos propios. En este artículo nos hacemos eco de un informe que muestra cómo no todas las edades actúan igual frente a la ciberseguridad. De hecho los más jóvenes son los que cometen más errores.

El comercio electrónico ha ganado mucho peso en los últimos años y sin duda una plataforma muy popular es Amazon. Esto inevitablemente hace que sean muchos los ciberdelincuentes que ponen aquí sus miras y buscan la manera de atacar y obtener beneficio. Ahora bien, ¿es realmente posible que roben nuestra cuenta de Amazon? ¿Es tan sencillo? En este artículo vamos a ver qué métodos podrían utilizar y de esta forma estar lo más protegidos posible.

Es un hecho que mantener la seguridad en nuestros dispositivos es fundamental para evitar problemas y conseguir que todo funcione bien. Para que esto sea posible es esencial tener un buen antivirus, como es el caso de Windows Defender. En este artículo nos hacemos eco de una profunda renovación para que los administradores puedan tener todo controlado fácilmente y reducir al máximo los posibles problemas de seguridad que puedan aparecer.

Las cámaras IP para vigilar nuestra casa se han hecho un hueco en nuestro hogar, cada vez más usuarios deciden comprar una cámara IP para vigilar todo lo que ocurre en casa cuando no estamos en ella, e incluso también cuando sí estamos dentro de ella, para saber si nuestra mascota ha entrado al salón, a la habitación o a cualquier lugar donde hayamos conectado la cámara. Una pregunta que nos hacemos de forma recurrente es: ¿es seguro tener una cámara IP en nuestra casa?. En este artículo vamos a tratar de responder a esta pregunta.

Uno de los mayores problemas de seguridad al navegar por Internet es la filtración de datos. Por ejemplo que pueda quedar expuesta información como el historial de navegación, la dirección IP, nombres… En este artículo explicamos cómo un grupo de investigadores de seguridad ha desarrollado un nuevo ataque que es capaz de registrar gran cantidad de datos a la hora de navegar por la red.

La Dark Web es la parte de Internet donde terminan los datos robados, donde se comercia con información confidencial, donde podemos encontrar programas para atacar dispositivos, etc. En este artículo nos hacemos eco de un informe que alerta sobre cómo se están filtrando más rápido que nunca los datos en esta parte de la red. Los datos robados se están propagando a mucha más velocidad y eso nos obliga a estar más preparados que nunca para evitar problemas.

Proteger nuestras cuentas y dispositivos es algo fundamental para evitar el acceso indeseado, que puedan robar datos personales o leer información confidencial. Para ello podemos usar las contraseñas, pero lo cierto es que este método no es tan fiable si tenemos en cuenta las posibilidades que tiene un atacante para robar las claves. Ahí es donde entra en juego la autenticación de factor múltiple. En este artículo explicamos por qué se ha disparado y por qué es tan importante configurarlo.

Los servicios VPN están a la orden del día, los usuarios cada vez son más celosos de su privacidad y seguridad en Internet, y hacen uso de este tipo de servicios de manera bastante habitual. Una de las preguntas más recurrentes que se hacen los usuarios es si es recomendable utilizar una VPN para jugar online a través de Internet, y es que, dependiendo de dónde esté ubicado el servidor de VPN y el servidor de juegos, podrías no notar apenas diferencias, o notar un aumento de la latencia bastante importante. ¿Es buena idea utilizar servicios de VPN para jugar?

Cuando instalamos un firewall en un sistema, tenemos principalmente dos políticas que podemos seguir, política permisiva (permitimos todo excepto lo que queremos bloquear) o política restrictiva (bloquear todo excepto lo que queremos permitir específicamente). Actualmente en Internet disponemos de una gran cantidad de listas de direcciones IP maliciosas que podemos bloquear, con el objetivo de que los posibles ataques que nos realicen se bloqueen directamente en el firewall. ¿Quieres conocer las mejores listas de direcciones IP maliciosas que puedes usar en tu firewall?

Hoy en día el correo electrónico se ha vuelto una herramienta imprescindible para nosotros. El mundo avanza hacia una nueva era digital y cada vez la correspondencia en papel es menor. Muchos de vosotros en el buzón de vuestra casa, en más de alguna ocasión, os habréis encontrado con el buzón lleno de propaganda que en la mayoría de ocasiones os interesa poco o nada. En el caso del e-mail esto también sucede y es conocido con el nombre de Spam. Así, cuando abrimos nuestra bandeja de entrada nos encontramos con un motón de correo basura. Hoy vamos a hablar de por qué me llega tanto Spam, cómo podemos solucionarlo y qué estrategias podemos emplear para que no se vuelva a repetir la situación.

El popular servicio de streaming en directo Twitch, se ha visto afectado por una filtración de datos masiva que contiene una gran cantidad de información de los streamers de la plataforma, es decir, les han hackeado y han publicado todos los datos que han conseguido. Los datos que se han filtrado y que ya están circulando por Internet son el código fuente con los comentarios para el sitio web y también para las versiones de smartphones y consolas, también se han filtrado referencias a competidores, pagos que se realiza a los streamers e incluso contraseñas hasheadas. ¿Quieres conocer todo lo que ha pasado?

La transformación hacia al mundo digital está llevándonos hacia profundos cambios en nuestra forma de trabajar. Uno de ellos es el trabajo remoto, y otro es que cada vez operamos más con archivos en la nube. Como a veces ya no trabajamos de forma presencial en la sede de nuestra empresa, tenemos que buscar nuevas formas para comunicarnos. Esto es debido a que cada uno estamos en diferentes lugares, y hay días que no nos podemos reunir en la sala de reuniones de la empresa. Entonces se tienen que buscar soluciones alternativas para comunicarse como las llamadas y las videollamadas. Hoy vamos a explicar cómo podemos hacer una llamada o videollamada en Skype con seguridad.

Cuando utilizamos un servicio de VPN o un servidor VPN remoto, uno de los problemas más molestos es que se caiga la conexión y tengamos que esperar para reconectar nuevamente. El proceso de reconexión en servicios que usan IPsec o OpenVPN tardan unos segundos, pero durante este tipo no podremos navegar por Internet, y lógicamente notaremos un corte en la conexión de la VPN. Generalmente los clientes VPN están preparados para reconectar en caso de caída, y en otras ocasiones tenemos que realizar la reconexión nosotros mismos. Hoy os vamos a explicar los principales motivos por los que una VPN se desconecta y tenemos que volver a conectarla para seguir navegando seguros.

Todo el mundo cuando navega por Internet, trabaja en la nube o descarga archivos quiere estar seguro. Eso significa que para estar protegidos vamos a tener que tomar unas medidas obligatoriamente. Por eso, vamos a requerir de la utilización de un software específico como son los programas antivirus, anti malware y los cortafuegos. El protagonista de hoy más concretamente va a ser el antivirus. Por si no lo sabéis, Microsoft en sus sistemas operativos ofrece una solución de este tipo. Seguramente habréis oído hablar de ella, se llama Windows Defender e incluye un antivirus y un cortafuegos gratuito. Sin embargo, a veces nos asaltan las dudas de si necesitamos otro antivirus o con Windows Defender es suficiente para proteger nuestro equipo.

Es muy común que al buscar nuestro nombre o incluso DNI en Google aparezcan resultados. Por ejemplo si estamos en una lista de admitidos en un curso, si ha indexado el perfil de alguna red social, etc. A veces esto no interesa y en este artículo vamos a explicar qué podemos hacer para evitar que nuestros datos aparezcan publicados en Internet e indexados en el buscador para que cualquiera pueda verlo.

El fabricante NETGEAR tiene que volver a actualizar casi todos sus routers domésticos y sistemas WiFi Mesh, esto se debe a que se han encontrado una gran cantidad de vulnerabilidades críticas en su firmware. Estas vulnerabilidades han sido catalogadas como críticas por el Incibe, por tanto, si tienes un router o sistema WiFi Mesh del fabricante NETGEAR presta mucha atención para actualizar a la última versión de firmware cuanto antes para no tener problemas de seguridad.

El uso de aplicaciones VPN ha crecido mucho en los últimos tiempos y esto también ha provocado que haya programas inseguros o que puedan aprovecharse para robar datos. Por ello es muy importante elegir correctamente qué aplicación vamos a utilizar. Recientemente la NSA y CISA han creado una serie de pautas para ayudar a que los usuarios sepan qué programas utilizar y cómo deben ser para estar seguros en la red.

Una de las principales barreras de seguridad que tenemos para proteger las cuentas, dispositivos y datos personales es la contraseña. Sin embargo no siempre tenemos una clave que sea realmente fuerte o que cumpla con los requisitos adecuados. En este artículo vamos a hablar de por qué hay que evitar lo que la mayoría de usuarios hace precisamente para mantener la seguridad y evitar problemas.

Para mantener la seguridad a la hora de navegar, proteger nuestras cuentas y evitar ataques, podemos hacer uso de diferentes programas y servicios. Sin embargo no siempre van a protegernos como creemos o esperamos. Algo así ocurre con las VPN, que son aplicaciones muy útiles en muchos casos, pero que no siempre van a actuar como esperamos. ¿Podrían proteger nuestras contraseñas al navegar? De ello vamos a hablar en este artículo.

Mantener las cuentas protegidas es fundamental a la hora de navegar por Internet. Sin embargo esto no siempre ocurre y los usuarios cometen errores que pueden quedarlas expuestas. Tener una buena contraseña es realmente importante, ya que como vamos a ver los intentos de acceso indeseados están muy presentes. Vamos a dar también algunos consejos para que esto no llegue a ser un problema.

Una vulnerabilidad crítica afecta a diferentes modelos de cámaras IP de Hikvision. Permite que un atacante pueda obtener el acceso y control total. Ha sido registrada como CVE-2021-36260. Por su forma de ejecución y el control que puede tomar un hipotético atacante, ha obtenido la máxima puntuación de peligrosidad. Vamos a explicar en qué consiste y de qué manera puede afectar a los usuarios.

Los routers domésticos son la primera barrera de defensa de nuestra red local. Si tenemos un router vulnerable a diferentes ataques que podrían hacernos desde Internet, nuestra red local podría verse comprometida fácilmente. Si tienes un router del fabricante NETGEAR presta mucha atención, porque se ha descubierto un grave fallo de seguridad que podría permitir el control total remoto de tu equipo. El fabricante ya ha lanzado nuevas versiones de firmware solucionando este problema, a continuación podrás ver todos los detalles.

Las VPN son servicios muy útiles para navegar por Internet. Son cada vez más utilizados tanto en móviles como en ordenadores. Ahora bien, ¿realmente pueden mejorar nuestra seguridad al navegar? ¿De qué manera lo hace? De ello vamos a hablar en este artículo, donde daremos algunas pinceladas a los puntos más importantes que hacen que este tipo de programas sean muy interesantes para estar protegidos.

En muchos de los servicios que utilizamos on-line, para poder acceder a ellos necesitamos identificarnos con una contraseña o password. Una buena medida para tener una mayor seguridad es contar con una clave robusta y que no hayamos reutilizado en otros sitios. Actualmente vivimos en una época de transición hacia al mundo digital, donde cada vez requerimos de la utilización de más credenciales. Entonces, llega un momento en que necesitamos al menos un lugar para guardarlas. Por ese motivo, han aparecido los gestores de contraseñas como una solución que te permite almacenar y generar las contraseñas. Hoy vamos a hablar de los errores que no debes cometer al elegir un gestor de contraseñas.

Dentro de todos los datos que tienen interés para los piratas informáticos debemos hacer mención a las tarjetas bancarias. Pueden utilizar diferentes métodos para robarlas y poner en riesgo la seguridad de los usuarios. Uno de ellos es a través de Web Shells. Es algo que en los últimos tiempos ha tenido un papel muy importante. Vamos a explicar cómo funciona esta estrategia.

Cada día las redes sociales son utilizadas por millones usuarios, ofreciéndonos un amplio abanico de posibilidades y las tenemos de muy diversos tipos. Entre ellas destaca Facebook, que es una de las redes más populares y utilizadas por el momento. También es un elemento muy codiciado por los piratas informáticos y para ello realizan diversos tipos de ataques para obtener sus credenciales. En este artículo te vamos a mostrar los principales trucos que emplean los ciberdelincuentes para que no te roben tu cuenta de Facebook.

Hoy en día tenemos diversos métodos para utilizar la autenticación biométrica. Algunos de los más utilizados actualmente son el reconocimiento facial, la huella dactilar y el reconocimiento de iris. No obstante, hay algunos más como la biometría vascular basados en el patrón de nuestras venas y también los basados en el reconocimiento de la voz, escritura y la firma. Por otra parte, los ciberdelincuentes están trabajando en la vulneración de estos sistemas de seguridad para sacar provecho. El que tengan un mayor o menor éxito depende de cómo estén implementados. En este artículo vamos a hablar sobre si podrían suplantar el reconocimiento facial.

ProtonMail es un proveedor de servicios de email privado y seguro, al menos hasta el momento no habíamos conocido ningún problema con este servicio que promete cifrado extremo a extremo. Aunque ProtonMail asegura y promete no guardar ningún tipo de registro privado en sus servidores, este servicio ha cedido a una solicitud legal de información, proporcionando la dirección IP pública de un activista que ha usado su servicio de correo electrónico «privado». ¿Sigue siendo ProtonMail un servicio de email privado y seguro?

Una serie de vulnerabilidades denominadas BrakTooth ponen en riesgo millones de dispositivos Bluetooth en todo el mundo. Este problema afecta a una gran variedad de aparatos que utilizan los usuarios domésticos, pero también incluso equipos industriales. Hay diferentes riesgos de seguridad, como veremos, pero podrían permitir que un atacante tome el control de ese dispositivo.

Cuesta creer que uno de los routers más populares y utilizados se venda con un firmware obsoleto y lleno de fallos. Eso es lo que ocurre con el TP-Link AC1200 Archer C50 (v6), que es uno de los más vendidos en Amazon. Pero además de llevar un firmware desactualizado, trae también errores en la interfaz web, ya que tiene un cifrado débil que podría quedar expuestos todos los dispositivos de sus propietarios. Podéis visitar nuestro tutorial sobre solucionar conflicto de direcciones IP.

El firmware Asuswrt, incorporado en todos y cada uno de los routers de ASUS, es uno de los más completos que existen actualmente, anteriormente en RedesZone os hemos explicado cuáles son los firmwares de routers más completos del mercado, y Asuswrt es el más completo de todos. Desde hace varios meses, el equipo de desarrollo del firmware Asuswrt ha estado desarrollando e integrando la VPN de WireGuard en su firmware, para usarlo junto con el resto de servidores VPN como OpenVPN y IPsec. ¿Quieres saber cómo funciona y el rendimiento que podemos conseguir usando un router ASUS ZenWiFi XT8?

A la hora de navegar por Internet podemos toparnos con muchas amenazas que ponen en riesgo nuestra seguridad. Sin embargo los piratas informáticos no siempre utilizan los mismos métodos o estrategias. En este artículo vamos a hablar de dos de los ataques más presentes hoy en día y daremos algunos consejos para estar protegidos en todo momento. Se trata del Phishing y de los ataques de fuerza bruta.

En las últimas semanas hemos visto algunas vulnerabilidades de seguridad que afectan a dispositivos QNAP y Synology. Son fallos que permiten a un atacante provocar bloqueos o ejecutar código arbitrario. Incluso podrían acceder al contenido de la memoria privada y robar contraseñas o información confidencial. Ahora bien, ¿han corregido estas vulnerabilidades? Lo cierto es que ambas marcas siguen trabajando en ello.

Las VPN son servicios muy usados por los usuarios para poder cifrar la conexión, evitar las restricciones geográficas o conectarse desde cualquier lugar. Se pueden usar tanto en el móvil como en el ordenador y hay una gran cantidad de opciones. Ahora bien, no todas ellas son iguales y no todas van a ser seguras. En este artículo vamos a explicar qué tipo de registros pueden almacenar sin que lo sepamos.

En los últimos tiempos el teletrabajo ha aumentado considerablemente. Cada vez son más los trabajadores que desempeñan sus funciones desde casa. Esto tiene sus ventajas, pero también hay que tener en cuenta algunos problemas relacionados con la ciberseguridad. En este artículo nos hacemos eco de cómo los ataques Phishing han crecido conforme lo ha hecho el trabajo en remoto.

Es muy común tener un router viejo por casa. Por ejemplo si hemos cambiado de compañía de Internet y nos han dado uno nuevo, más potente, el antiguo lo dejamos guardado por si hiciera falta o también para convertirlo en un repetidor. Pero a veces surge la posibilidad de venderlo por Internet o en alguna tienda de segunda mano. Aunque no saquemos mucho, es una opción. Ahora bien, ¿es esto seguro o podemos tener problemas?