Seguridad

Emotet ha sido una de las amenazas más importantes en los últimos años. Recientemente fue desactivado y desinstalado de todos los dispositivos. Por el camino ha infectado a muchos usuarios, ha usado múltiples correos y ha generado muchos problemas. En los inicios fue creado como un troyano bancario para robar contraseñas y credenciales. Ahora el FBI ha compartido nada menos que cuatro millones de e-mails usados por este malware. ¿Cómo saber si está el nuestro?

Hay muchas opciones para almacenar archivos en la nube hoy en día. Algunos de los servicios más importantes y utilizados podemos decir que son Google Drive, Dropbox y OneDrive. Cuentan con muchos usuarios, ofrecen características similares y nos permiten tener nuestro contenido disponible en todo momento. Ahora bien, ¿Podemos confiar realmente en estas plataformas de almacenamiento en la nube? Vamos a hablar de qué problemas de seguridad o fallos podríamos encontrarnos.

Uno de los problemas más comunes al navegar por Internet, al utilizar especialmente el correo electrónico, es el Spam. Se trata de correos basura, publicitarios, que pueden incluso poner en riesgo nuestra seguridad y privacidad. Es algo muy habitual, pero la cantidad puede depender de cómo actuemos. Por ello en este artículo vamos a hablar de qué errores hay que evitar para reducir la cantidad de correos basura que recibimos en nuestra cuenta.

Podemos utilizar diferentes servidores DNS en nuestros equipos. Esto va a permitir tener una mejor velocidad e incluso mayor seguridad en algunos casos. Son alternativas a los que ofrece la propia operadora y hay un amplio abanico de posibilidades. En este artículo nos hacemos eco del lanzamiento de ControlID, unos nuevos servidores DNS que permiten filtrar la entrada de malware y proteger mejor los equipos.

En muchas ocasiones los piratas informáticos se aprovechan de fallos de seguridad que hay en los equipos para llevar a cabo sus ataques. Esto es lo que ocurre con la nueva botnet que busca minar criptomonedas tanto en sistemas Windows como en Linux. Rastrea en busca de vulnerabilidades para lograr su objetivo. Se trata de Sysrv-hello y fue descubierta por Alibaba Cloud.

Los dispositivos conectados a la red pueden sufrir múltiples ataques que pongan en riesgo la seguridad y privacidad. Son muchas las amenazas que de una u otra forma podrían afectarnos. En este artículo nos hacemos eco de un problema que afecta a los dispositivos QNAP. Se trata del ransomware Qlocker y utiliza 7zip para cifrar los dispositivos y posteriormente pedir un rescate a cambio. Un problema que sin duda puede poner en serios problemas a los usuarios.

Los programas VPN forman parte del día a día de muchos usuarios domésticos y también organizaciones o empresas. Son muy utilizados tanto en dispositivos móviles como en equipos de escritorio. Son muy útiles para evitar el bloqueo geográfico, mejorar la seguridad al conectarnos a redes públicas e incluso sirven para los trabajadores en remoto. Ahora bien, cuando surge un problema puede comprometer seriamente nuestros datos. En este artículo nos hacemos eco de una grave vulnerabilidad que afecta a la VPN Pulse Secure.

El correo electrónico cada vez es un elemento más importante para nosotros. Ya sea para utilizarlo para el trabajo o la vida privada, se constituye como una forma importante de comunicación. Además, con la reducción del correo postal en papel por motivos ecológicos ha hecho que cada vez cobre más importancia. Los ciberdelincuentes no son ajenos a esta realidad y buscan maneras de sacar beneficios. Uno de los recursos que pueden utilizar para obtener réditos es el Spam. En este artículo vamos a hablar sobre qué pasa si abro un correo Spam y los riesgos conlleva.

Son muchos los métodos que tienen los piratas informáticos para infectar a las víctimas y comprometer el buen funcionamiento de sus equipos. Hay muchos tipos de malware, ataques y estrategias para robar información, contraseñas, afectar al rendimiento… Ahora bien, ¿Podríamos infectarnos simplemente con hacer clic en una web? La respuesta es que sí y de ello vamos a hablar en este artículo. Daremos también algunos consejos para evitar problemas de este tipo.

Contar con programas VPN es algo muy importante y utilizado hoy en día. Es esencial si queremos mantener la seguridad cuando nos conectamos a una red Wi-Fi pública, como podría ser en un aeropuerto o centro comercial. Hay muchas opciones, tanto gratuitas como de pago, y además están disponibles tanto para equipos de escritorio como dispositivos móviles. En este último caso, Google ha respaldado ahora un nuevo estándar de seguridad para las aplicaciones VPN.

Una forma de mantener la seguridad en nuestros equipos es iniciando sesión con usuario y contraseña. En algunas ocasiones, por comodidad, podemos decidir que no necesitamos introducir una contraseña cada vez que iniciamos nuestro sistema operativo. ¿Si lo hacemos así corremos algún riesgo? En este artículo vamos a ver si iniciar sesión sin contraseña puede comprometer la seguridad y privacidad de nuestros dispositivos.

Mantener la seguridad en la red es un factor muy importante para los usuarios. Hoy en día hay muchas amenazas que pueden comprometernos de una u otra forma. De ahí que debamos hacer uso de herramientas que nos protejan y tomar medidas en determinadas ocasiones. Ahora bien, ¿Es suficiente el antivirus de Windows para proteger nuestro equipo? De ello vamos a hablar en este artículo. Vamos a dar también algunos consejos para evitar problemas, además, os recomendamos nuestro tutorial para solucionar error NetTcpPortSharing en Windows.

Son muchas las vulnerabilidades que pueden afectar a nuestros sistemas, los programas que usamos, a los dispositivos… Estos fallos pueden ser aprovechados por los piratas informáticos para lanzar sus ataques. En este artículo nos hacemos eco de una nueva vulnerabilidad sin corregir y que ha sido detectada en algunos de los principales navegadores. Vamos a explicar cómo puede afectar y qué hacer para protegernos de este tipo de problemas.

Sufrir una filtración de datos en Internet es algo que está relativamente presente en nuestro día a día. Hemos visto muchos casos y muy variados. Pueden afectar a redes sociales, plataformas de juegos, páginas donde realizamos compras… Ahora bien, no todos los datos filtrados son igual de importantes. En este artículo nos hacemos eco de una filtración de más de 600.000 datos de tarjetas bancarias. Vamos a explicar cómo podemos evitar que este tipo de problemas nos afecte.

Son muchos los ataques que podemos sufrir a la hora de navegar por Internet. Muchas amenazas que de una forma u otra podrían comprometer nuestros sistemas y dispositivos. Ahora bien, los ataques DDoS son una de las variedades más peligrosas y que más pueden comprometer el funcionamiento de los equipos. En este artículo vamos a explicar cómo siguen al alza, cómo siguen siendo un problema muy presente.

Son muchas las vulnerabilidades que pueden poner en riesgo nuestros sistemas y dispositivos. Estos fallos podrían ser aprovechados por los piratas informáticos para llevar a cabo sus ataques. Por ello debemos en todo momento estar pendientes de posibles actualizaciones que ayuden a corregir el problema. En este artículo nos hacemos eco de las vulnerabilidades de DNS denominadas NAME: WRECK. Afectan a más de 100 millones de dispositivos.

Al navegar por Internet podemos toparnos con muchos tipos de amenazas que pueden comprometer nuestra seguridad. Hay muchos tipos de estrategia que pueden usar los piratas informáticos. Uno de ellos es el Phishing, un método con el que suplantan la identidad para robar contraseñas. En este artículo vamos a hablar de por qué los ataques Phishing son ahora más peligrosos y están más presentes.

Los routers son una pieza fundamental para las conexiones de Internet. Esto significa que en caso de que surja algún problema podemos ver cómo podríamos tener limitaciones para acceder a la red o incluso nuestros datos podrían estar en peligro. En este artículo nos hacemos eco de una vulnerabilidad encontrada en routers de Cisco que no va a ser corregida. Podéis leer nuestro tutorial sobre configurar router viejo como punto de acceso WiFi.

Google Chrome es sin duda el navegador más popular hoy en día. Esto hace que los desarrolladores busquen constantemente la manera de mejorar la seguridad, además del rendimiento. En este artículo nos hacemos eco de la última novedad relacionada con el navegador de Google, que va a bloquear el puerto 10080 para evitar ataques de NAT Slipstreaming.

Los piratas informáticos suelen poner sus miras en aquello que cuenta con más usuarios. Aquí sin duda podemos meter WhatsApp. Es una de las plataformas de mensajería instantánea que cuenta con más usuarios a nivel mundial. Ahora utilizan una nueva amenaza, un nuevo malware, para controlar la sesión de las víctimas. Se trata concretamente de un software malicioso que se hace pasar por Netflix y que en realidad lo utilizan para secuestrar la aplicación de WhatsApp.

Si pensamos en las amenazas que pueden comprometer nuestros equipos, los ataques perpetrados por los piratas informáticos, vemos que son muchos y cada vez más sofisticados. Hablamos de virus, troyanos, keyloggers para robar contraseñas, ataques Phishing… Ahora bien, hay determinados tipos de ataques que pueden aumentar según las circunstancias. En este artículo nos hacemos eco de un informe de Bitdefender que muestra cómo se han disparado los ataques ransomware y las amenazas contra dispositivos domésticos conectados a la red.

En algunas ocasiones, para el correcto funcionamiento de un programa o juego, se requiere que se abran unos puertos determinados en el router para que sean accesibles desde Internet. No obstante, lo recomendable a ser posible, es mantener los puertos cerrados. Los ciberdelincuentes escanean puertos buscando vulnerabilidades y modos de ejecutar sus ataques. Lo que sucede, es que, a veces, para utilizar un programa o jugar en línea vamos a tener que abrir puertos. Aquí explicaremos hasta qué punto es peligroso abrir puertos del router para jugar online, y también en el caso que tengamos que hacerlo cómo debemos hacerlo.

Las redes sociales son plataformas muy utilizadas por parte de los usuarios. Están muy presentes en nuestro día a día. Sirven para comunicarnos con amigos y familiares, estar informados, compartir fotos o vídeos… Sin embargo esto también hace que los piratas informáticos pongan aquí sus miras. En este artículo nos hacemos eco del último truco que utilizan para atacar a usuarios de LinkedIn.

En los últimos días se ha producido una de las filtraciones de datos más importantes y graves de lo que va de año. Se trata de la filtración de la información de unos 533 millones de usuarios de Facebook, la red social más popular hoy en día. Esta filtración incluía datos personales importantes que podían poner en peligro la privacidad de los usuarios. En este artículo vamos a explicar cómo ver si nuestro e-mail o número de teléfono se ha filtrado en la red.

Ubiquiti es una de las empresas más importantes de dispositivos de redes inalámbricas. Cuenta con un gran abanico de routers, dispositivos Wi-Fi, cámaras de vigilancia IP… En este artículo nos hacemos eco de una noticia negativa que rodea a esta marca. Se trata de la supuesta ocultación de una importante brecha de seguridad. Esta filtración de datos ha afectado a la información alojada en la nube.

Las contraseñas son una barrera de seguridad que nos lleva acompañando desde el inicio de Internet. Con el paso del tiempo han ido mejorando, son mucho más complejas que al principio y ofrecen más posibilidades a los usuarios. Por ejemplo podemos crear una clave muy larga, que tenga letras mayúsculas y minúsculas, números y otros símbolos. Pero aun así siguen siendo vulnerables. A veces podemos sufrir ataques de fuerza bruta y en este artículo hablamos de qué errores podrían provocarlo.

Este año 2021 se espera que sea el de la consolidación de las redes móviles 5G. El año pasado los dispositivos 5G estaban destinados para la gama alta y medio alta. Sin embargo, con el paso del tiempo cada vez son más asequibles y ya podemos encontrar smartphones 5G por unos 250 €. En ese sentido, las redes 5G nos van a proporcionar una mayor velocidad y una menor latencia que la generación anterior. Los ciberdelincuentes son conscientes de este avance tecnológico, y pueden llegar a utilizar este tipo de conexiones porque pueden operar a una velocidad similar a la de la fibra óptica de nuestros hogares. Así, el 5G va a contribuir a que se disparen los ataques DDoS.

Muchos usuarios tienen un práctica extendida que está a la orden del día, y que no es otra que la reutilización de las contraseñas. Una de las password que más suelen repetir es la que utilizan en su correo electrónico. Esto también representa una gran ventaja para los ciberdelincuentes cuando se hacen con un e-mail, ya que pueden acceder a otras cuentas. Por lo tanto, os vamos a explicar las razones por la que reutilizar una contraseña es como si no tuvieras nada, y, además, ponemos en riesgo las de otros servicios donde la tengas repetidas.

Tanto la seguridad como la privacidad son factores muy importantes. Debemos en todo momento evitar problemas que puedan afectar también al funcionamiento de nuestros equipos. Vamos a hablar de algunos pequeños cambios que debemos realizar lo antes posible para poder estar más protegidos. El objetivo es que todo funcione bien y que además nuestros datos estén a salvo. Podéis visitar nuestro tutorial sobre por qué no aparece iniciar sesión en la red WiFi.

Siempre que navegamos por Internet podemos ser víctimas de muchos ataques variados que pueden comprometer nuestra privacidad y seguridad. Esto podemos decir que aumenta cuando hacemos uso de servicios como las redes sociales. Los piratas informáticos pueden utilizar técnicas muy variadas para lograr su objetivo. En este artículo vamos a hablar de cómo podrían robar una cuenta de Facebook. Se trata de la red social más utilizada, por lo que puede afectar a muchos usuarios.

En muchas ocasiones surgen problemas que pueden comprometer la seguridad de nuestros equipos. Es algo que afecta a todo tipo de sistemas operativos y debemos corregir. En este artículo nos hacemos eco de un error en la máscara de red, considerado como crítico, que pone en peligro miles de programas. Vamos a explicar en qué consiste este problema de seguridad.

Se ha descubierto un grave fallo de seguridad de tipo XSS en varios modelos de routers neutros, ADSL y puntos de acceso del fabricante TP-Link. Esta vulnerabilidad permitiría inyectar un payload XSS malicioso desde el hostname de los clientes inalámbricos que están conectados al router de TP-Link, permitiendo a los atacantes remotos ejecutar scripts maliciosos, y todo ello sin autenticarnos en el equipo, porque TP-Link no ha incorporado una validación correcta en el nombre del host. ¿Quieres conocer más sobre este grave fallo de seguridad que afectan a múltiples modelos de TP-Link? Os recomendamos leer nuestro tutorial sobre diferencias entre dirección IP y MAC.

QNAP está advirtiendo a sus clientes que se están realizando ataques dirigidos a los servidores NAS del fabricante, los ciberdelincuentes están realizando ataques de fuerza bruta, para intentar acceder al servidor NAS con permisos de administrador y tomar el control por completo del equipo. QNAP recomienda realizar una serie de configuraciones básicas para proteger el servidor NAS de estos ataques, ya que, en la interfaz gráfica de usuario del sistema operativo QuTS disponemos de funcionalidades para mitigar estos ataques.

OpenSSL es una de las librerías criptográficas más utilizadas por los sistemas operativos, Windows y muchas distribuciones basadas en Linux y Unix hacen uso de OpenSSL para gestionar toda la criptografía, certificados digitales etc. Contar con una librería criptográfica sin fallos de seguridad es fundamental, y hoy hemos conocido el lanzamiento de una nueva versión OpenSSL 1.1.1k que viene para solucionar dos graves fallos que se incorporaron al solucionar otros fallos de seguridad. ¿Quieres conocer todos los detalles y si estos fallos de seguridad te afectan?

Cloudflare ha lanzado un nuevo sistema con el objetivo de mejorar la seguridad de los sitios web. Se trata de un sistema de alerta temprana para scripts maliciosos que permite proteger una página web de ataques maliciosos basados en JavaScript como por ejemplo Magecart. Una característica más que permite agregar una capa extra de seguridad a nuestras páginas y evitar así que posibles intrusos puedan llevar a cabo sus ataques.

El uso de programas VPN está muy extendido hoy en día. Los podemos utilizar en equipos de escritorio y también en dispositivos móviles. Sirven para mejorar la seguridad cuando navegamos por la red, por ejemplo al entrar desde un Wi-Fi público. También ayuda a mantener la privacidad a salvo, ya que cifra la dirección IP real. Sin embargo hay que tener en cuenta la importancia de elegir correctamente qué herramienta utilizar. Hay una cuestión muy importante y es que las VPN gratuitas son peligrosas. Más de la mitad de los españoles las utilizan.

Mantener la seguridad y privacidad al navegar por Internet es muy importante y la mayoría de navegadores suelen lanzar cambios para intentar mejorarlo. En este artículo nos hacemos eco de la última novedad de Google Chrome, que ha añadido HTTPS como protocolo por defecto. Vamos a explicar en qué consiste y cómo podría afectar esto a los usuarios a la hora de visitar una página web.

Son muchas las amenazas de seguridad que pueden poner en riesgo los sistemas Windows. Muchas variedades de malware que de una u otra forma podrían afectar al buen funcionamiento. Hoy nos hacemos eco de Purple Fox, un nuevo problema de seguridad que tiene como misión escanear en busca de sistemas Windows vulnerables. Vamos a explicar en qué consiste y daremos algunos consejos para evitar ser víctima.

El robo de contraseñas es uno de los problemas más importantes que podemos encontrarnos al navegar por Internet. Son muchas las amenazas que podrían terminar con nuestros datos y poner en riesgo la privacidad. En este artículo nos hacemos eco de CooperStealer, un nuevo problema que tiene como objetivo robar claves de Facebook o Google, entre otros servicios. Vamos a explicar en qué consiste y daremos algunos consejos para evitarlo.

FreeBSD introdujo recientemente soporte para WireGuard en su kernel, tal y como os explicamos en RedesZone recientemente. Sin embargo, se han encontrado que la implementación de WireGuard realizada no es todo lo segura que debería ser, y los desarrolladores de FreeBSD han decidido no incorporarlo en la última versión de forma temporal. Esto afecta directamente al sistema operativo orientado a firewall y router pfSense, el cual está basado en FreeBSD y que ya ha incorporado WireGuard en su versión pfSense 2.5.0.

ProxyLogon es como se conoce a una importante vulnerabilidad que afecta a Microsoft Exchange Server. Fue registrada como CVE-2021-26855 y ha sido explotada en los últimos tiempos. Todos los usuarios que utilizaran servidores con Windows sin parchear podían ser víctimas de este problema y poner en riesgo la seguridad. Sin embargo ahora, gracias a la última novedad de Windows Defender, ya no tienen que temer a este fallo incluso sin necesidad de parchear. Descubre cómo arreglar el error resolviendo host en Windows.

Es muy común que nos encontremos con estafas relacionadas con SMS y correos electrónicos. Los piratas informáticos utilizan muchas técnicas para atacar a sus víctimas, pero sin duda una de las más utilizadas últimamente tiene que ver con los ataques Phishing a través de estos medios. Esto hace que debamos tener en cuenta ciertos consejos para saber identificar mensajes falsos que pueden comprometer la seguridad.

Facebook es sin duda una de las redes sociales más populares hoy en día y que cuenta con más usuarios. Sin embargo esto también hace que la privacidad en ocasiones se vea afectada. Puede comprometer nuestros datos y poner en riesgo la seguridad. Por ello es importante tener en cuenta algunos factores para proteger nuestros datos. Vamos a dar algunos trucos básicos para evitar que Facebook nos rastree y afecte a la privacidad.

Contar con herramientas VPN se ha convertido en algo muy habitual entre los usuarios domésticos y también a nivel empresarial. Son muchas las opciones que tenemos a nuestra disposición y además están disponibles para todo tipo de plataformas. Ahora bien, hay que tener en cuenta que no todas ellas van a funcionar correctamente o van a proteger nuestros datos. En este artículo vamos a hablar de algunos puntos para determinar si la VPN es privada.

Cuando utilizamos el correo electrónico debemos tener en cuenta la importancia de mantener nuestros datos seguros. Son muchos los ataques que podemos sufrir y podrían comprometer la información personal y hacer peligrar nuestra privacidad. Por ello, en este artículo hemos querido hacer un recopilatorio de algunos consejos básicos para mantener la seguridad al usar el e-mail. Una serie de pasos que debemos tener en cuenta en todo momento.