Seguridad

Las vulnerabilidades están presentes en todo tipo de sistemas operativos y dispositivos. Es un problema al que tenemos que enfrentarnos constantemente. Los piratas informáticos pueden aprovecharse de ello para atacar los equipos. Sin embargo no todos los fallos son iguales. En este artículo nos hacemos eco de un informe que muestra cómo más de la mitad de las vulnerabilidades durante 2020 fueron categorizadas como graves o muy graves.

El trabajo en remoto se ha convertido en los últimos meses en algo mucho más habitual. La pandemia del Covid-19 ha traído cambios importantes y uno de ellos ha sido que muchos trabajadores desempeñen sus funciones desde casa. Sin embargo esto también ha sido aprovechado por los piratas informáticos para lanzar sus ataques, como vamos a ver. Han aprovechado las circunstancias para poner en práctica técnicas variadas y lograr así su objetivo.

Utilizar gestores de contraseñas es algo muy común hoy en día, ya que tenemos que utilizar muchas cuentas de todo tipo y lo ideal es que cada una de ellas utilice una clave distinta. Tenemos a nuestra disposición un amplio abanico de opciones, tanto gratuitas como de pago. Además, muchas de ellas están disponibles para múltiples dispositivos. LastPass es una de las opciones más populares, aunque la noticia es que en su versión gratuita va a dejar de permitir usarla en varios dispositivos al mismo tiempo.

Cualquier servicio o dispositivo que utilicemos en Internet tiene que estar protegido adecuadamente. Son muchos los ataques que podemos sufrir y que podrían comprometer el buen funcionamiento. En este artículo vamos a dar algunos consejos básicos para proteger una página web. De esta forma no solo ofreceremos un mejor servicio, una mejor imagen, a los visitantes, sino que evitaremos problemas que afecten también al rendimiento de cara a los buscadores.

No hay dudas de que el correo electrónico es un medio de comunicación muy utilizado hoy en día en la red, pero también es una amenaza importante para la seguridad. Sin embargo con el paso del tiempo van perfeccionando los ataques y se adaptan a los tiempos actuales. En este artículo vamos a hablar de cómo están evolucionando los ataques contra el e-mail en este 2021. Una manera de estar preparados para evitar ciberataques.

¿Hasta qué punto es complicado llevar a cabo un ataque informático? ¿Cuánto le costaría a alguien poder atacar una empresa? De ello vamos a hablar en este artículo. Vamos a mostrar hasta qué punto puede ser sencillo y económico para cualquiera lograr realizar un ataque cibernético que ponga en riesgo la seguridad de una organización. También daremos consejos para evitar que esto ocurra.

Mantener la privacidad en la red es algo que debe preocupar a los usuarios. Hay que tener en cuenta que nuestros datos personales tienen un gran valor y pueden ser recopilados por parte de terceros a través de métodos muy diversos. Los usuarios comparten demasiada información por culpa de malos hábitos que conviene cambiar. De ello vamos a hablar en este artículo y poder mejorar así la seguridad de nuestros datos en Internet.

Zerologon es una vulnerabilidad que afecta a los sistemas Windows. Apareció hace unos meses y desde entonces hemos podido ver diferentes campañas aprovechando este fallo. Un atacante podría falsificar una cuenta de controlador de dominio y robar credenciales y tomar el control total. Desde Microsoft lanzaron parches para corregir el problema, aunque muchos usuarios mantenían los equipos vulnerables. Ahora han forzado a abordar estas vulnerabilidades con los últimos parches de seguridad.

El Internet de las Cosas está cada vez más presente entre los usuarios. Tenemos muchos aparatos domésticos con acceso a Internet, como pueden ser bombillas, televisiones, detectores de humo… Como cualquier equipo conectado pueden sufrir fallos que pongan en riesgo la seguridad y privacidad. En este artículo nos hacemos eco de una vulnerabilidad antigua que ha expuesto millones de dispositivos IoT y pueden sufrir ataques.

Mantener la privacidad a la hora de navegar por Internet es algo que preocupa mucho a los usuarios. Ya sabemos que nuestros datos personales tienen un gran valor en la red. Pueden ser utilizados para incluirnos en campañas de Spam, enviar publicidad orientada según nuestros intereses o incluso venderlo a terceros. Hay una cuestión que muchos usuarios se plantean: ¿puede la operadora de Internet saber qué páginas visitan los usuarios? De ello vamos a hablar.

Microsoft ha vuelto a alertar a los usuarios de una serie de vulnerabilidades importantes que puede poner en riesgo la seguridad. Concretamente se trata de varios errores críticos que afectan a TCP/IP. Este problema ha sido calificado como de alta gravedad, por lo que insta a todos a actualizar lo antes posible y corregirlo en todas las versiones desde Windows 7, incluyendo también las versiones de servidor.

El Internet de las Cosas ha tiene hoy en día un papel muy importante para los usuarios. Son todos aquellos dispositivos que tenemos en el hogar y que están conectados a Internet. Por ejemplo podemos mencionar una televisión, combillas inteligentes, reproductores de vídeo… Ahora bien, hay que tener en cuenta que representan una amenaza de seguridad si no los configuramos adecuadamente. En este artículo vamos a hablar de Ubuntu Core 20, diseñado para mejorar la seguridad en dispositivos IoT.

Las contraseñas representan una de las principales barreras de seguridad que podemos encontrar. Sirven para evitar intrusos en nuestras cuentas y dispositivos. Deben ser complejas y no debemos cometer errores que puedan ser aprovechados. Los administradores de claves son muy útiles y nos ayudan a proteger nuestros registros. Ahora bien, ¿son seguras las versiones gratuitas? De ello vamos a hablar en este artículo.

Navegar con seguridad por Internet es algo fundamental si no queremos problemas que puedan comprometer nuestros datos y dispositivos. Para ello es conveniente tener en cuenta algunos factores que son imprescindibles. En este artículo vamos a hacer un repaso rápido por algunas cuestiones que debemos hacer y otras que no para estar seguros en la red en todo momento.

En muchas ocasiones pueden surgir fallos de seguridad que pongan en riesgo los sistemas y dispositivos. Permiten incluso la entrada de intrusos que puedan robar contraseñas e información personal. En este artículo nos hacemos eco de algunas vulnerabilidades que afectan al firewall y VPN de Fortinet. Permiten diferentes tipos de ataques que pueden poner en riesgo a los usuarios de sus aplicaciones.

Los ataques Phishing representan una de las principales amenazas de seguridad que puede poner en riesgo nuestros equipos. El objetivo de los piratas informáticos es lanzar un cebo para robar contraseñas y credenciales. En este artículo nos hacemos eco de cómo utilizan el código Morse para ocultar una URL maliciosa. Se trata de una nueva campaña que utiliza esta peculiar técnica para lograr su misión.

Las empresas están expuestas a numerosos ataques todos los días. En ese sentido, las organizaciones necesitan tener unas medidas óptimas de seguridad. Un violación de datos puede suponer un desprestigio importante para la empresa, y luego recuperar la confianza de los clientes no es tarea fácil. Por esto, se hace necesario la participación ejecutiva cuando tratamos de la inversión en seguridad.

Los sistemas Wi-Fi Mesh son muy utilizados para mejorar la cobertura inalámbrica en nuestro hogar. Sirven para poder llevar la señal a otras zonas donde el router no tiene capacidad por sí mismo. Sin embargo, más allá de ser muy útiles para mejorar la cobertura, ¿podrían perjudicar la seguridad y privacidad de los usuarios? De ello hablamos en este artículo.

El uso de las redes sociales es algo que forma parte del día a día de muchos usuarios. Sirven para comunicarnos con amigos y familiares, estar informados, crear contenido, subir imágenes… Hay de muchos tipos y para todos los dispositivos. Sin embargo también puede haber problemas. En este artículo vamos a hablar de los principales riesgos de seguridad y privacidad por usar Facebook. Podéis ver nuestro tutorial sobre listado de IP en España.

El router es una pieza fundamental para nuestras conexiones. Cuando hay un problema que afecta a la seguridad de este dispositivo podría poner en riesgo todos los equipos conectados a él. En este artículo nos hacemos eco de una serie de errores críticos que afectan a los routers de Cisco. Estos fallos podrían permitir la entrada de intrusos y ejecutar ataques al obtener acceso raíz de forma remota.

El Aprendizaje Automático cada vez está más presente en la ciberseguridad. Necesitamos adaptarnos a los nuevos tiempos y nuevas técnicas de ataque para evitar así que nuestros dispositivos y redes puedan verse comprometidos. Son muchas las amenazas que hay en Internet, muchos tipos de ataques que de una u otra forma pueden afectarnos. En este artículo nos hacemos eco de Direct AI, una nueva solución SaaS de análisis avanzado en la nube que detecta de forma rápida posibles amenazas.

La privacidad es un factor muy importante para los usuarios. A la hora de navegar por Internet nuestros datos pueden verse comprometidos. Son muchas las estrategias que pueden utilizar para recopilar información de una u otra forma. Sin duda las redes sociales juegan un papel muy importante. En este artículo vamos a hablar de por qué exponemos tantos datos al usar plataformas como Facebook o Twitter y cómo comprobar si esto nos está afectando.

Tener un antivirus es esencial para proteger nuestros equipos correctamente. Los tenemos disponibles para todo tipo de sistemas operativos y dispositivos. Los hay gratuitos y de pago, además de contar con diferentes funciones agregadas. Sin duda uno de los más populares es Windows Defender. En este artículo nos hacemos eco de cómo el antivirus de Microsoft detecta actualizaciones de Chrome como malware.

Generalmente Linux es considerado un sistema operativo más seguro que Windows. Lo cierto es que los piratas informáticos ponen sus miras en aquello donde haya más usuarios y, por tanto, más opciones de éxito. En este artículo nos hacemos eco de Kobalos, una nueva amenaza que afecta a Linux y que tiene como objetivo robar las credenciales SSH a través de software OpenSSH previamente atacado.

En Internet hay muchas técnicas que permiten rastrear a los usuarios. Ya sabemos que nuestros datos personales tienen un gran valor en la red y que pueden ser objetivo de terceros para lucrarse. En este artículo nos hacemos eco de un método que podrían utilizar para ello. Se trata de los favicons, que pueden usarse para rastrear usuarios. Hay que tener en cuenta que estos pequeños iconos están presentes en la mayoría de navegadores modernos.

El correo electrónico es muy utilizado por los usuarios en su día a día, tanto a nivel personal como empresarial. Esto también hace que los piratas informáticos puedan lanzar muchas campañas de ataques para robar información o comprometer los sistemas. En este artículo nos hacemos eco de una nueva amenaza, una nueva estrategia, que busca robar las cuentas de Gmail. Vamos a dar algunos consejos para evitar ser víctimas.

Buscar por Internet es una tarea cotidiana de nuestro día a día. Podemos realizar búsquedas para informarnos, aprender a hacer algo, encontrar un término, una página… Es algo tan común que no reparamos en si realmente es algo seguro o no. Lógicamente sobre el papel no es algo que entrañe ningún tipo de problema. Ahora bien, ¿puede haber anuncios maliciosos en Google? Vamos a explicar en qué consiste.

Estamos acostumbrados a ver muchas variedades de malware que pueden comprometer la seguridad de los usuarios. En este artículo nos hacemos eco de uno nuevo. Se trata de Vovalex y tiene algunas peculiaridades. Puede distribuirse a través de software que se hace pasar por utilidades de Windows. Vamos a dar algunos consejos para no ser víctimas de este tipo de amenazas.

Cuando instalamos una VPN podemos encontrarnos con muchas opciones tanto gratuitas como de pago. Sobre el papel podemos pensar que en ambos casos vamos a poder cifrar nuestra conexión, navegar de forma segura o evitar el bloque geográfico que pueda haber en determinados sitios online. Sin embargo esto en la mayoría de casos no es así. En este artículo vamos a hablar de por qué una VPN gratis nunca va a ser una buena opción.

Uno de los objetivos principales de los piratas informáticos cuando realizan algún tipo de ataque es robar las credenciales y contraseñas de los usuarios. Para ello pueden utilizar métodos y estrategias muy diversos. Algunos pueden requerir de la instalación de algún tipo de software malicioso, como puede ser un keylogger. Sin embargo en este artículo vamos a explicar qué métodos usan sin necesidad de ningún malware para robar contraseñas.

Los programas VPN son utilizados por los usuarios para cifrar la conexión, ocultar la dirección IP y también para poder acceder a contenido que pueda estar restringido geográficamente. Hay muchas opciones disponibles tanto para dispositivos móviles como para equipos de escritorio. En este artículo nos hacemos eco de una nueva amenaza que se esconde detrás de programas VPN, así como otros tipos de software.

Google Chrome ha iniciado el bloqueo de siete puertos TCP más para mejorar la seguridad. Concretamente el objetivo es proteger al usuario frente a la vulnerabilidad NAT Slipstreaming 2.0. El popular navegador se brinda así contra uno de los problemas más recientes que pueden comprometer la seguridad y privacidad al navegar por la red. Os recomendamos visitar nuestro tutorial sobre escáner de puertos.

El Phishing es una de las amenazas más comunes en Internet. Es un método que utilizan constantemente los piratas informáticos para robar contraseñas y credenciales de acceso. Con el paso del tiempo han ido perfeccionando las técnicas para lograr su objetivo. En este artículo vamos a hablar del Phishing en tiempo real, un nuevo problema que genera páginas cambiantes para que los usuarios caigan en la trampa.

Hace unos meses hablamos de NAT Slipstreaming, una técnica que permite a los atacantes evitar el firewall y acceder de forma remota a un servicio TCP/UDP. Este problema podría comprometer seriamente la seguridad. Consistía básicamente en enviar un enlace malicioso y, una vez abierto, activaría una puerta a cualquier puerto. En este artículo nos hacemos eco de NAT Slipstreaming 2.0, un nuevo ataque que podría comprometer las redes internas.

Dentro de todos los ataques que podemos recibir a través de mensajes, correos electrónicos o al navegar, el Phishing es uno de los más importantes. Los piratas informáticos perfeccionan constantemente sus técnicas para lograr éxito. Evitan así no solo las herramientas de seguridad, sino también que los usuarios desconfíen. En este artículo vamos a hablar de por qué los ataques Phishing por SMS tienen tanto éxito y qué hacer para evitar ser víctimas.

Tener acceso como root a un sistema es uno de los objetivos que buscan los piratas informáticos. Es así como podrían obtener el control total. En este artículo nos hacemos eco de una vulnerabilidad que afecta a Sudo y que permitiría a cualquier usuario obtener privilegios de administrador. Un fallo que sin duda puede comprometer un sistema si termina en malas manos. Vamos a explicar en qué consiste.

Firefox es uno de los navegadores que cuenta con más usuarios a nivel mundial. Estamos acostumbrados a ver novedades interesantes que presentan de vez en cuando en funcionalidad y también seguridad. En este artículo nos hacemos eco de su última versión y de cómo agrega protección contra supercookies. Vamos a explicar en qué consiste y cómo ayuda a proteger a los usuarios.

Estamos acostumbrados a ver sitios donde podemos encontrar vulnerabilidades que afectan a aplicaciones, sitios web y en general cualquier software o dispositivo que utilicemos. Problemas que pueden permitir la entrada de intrusos y comprometer la seguridad y privacidad. Ahora bien, ¿podríamos encontrar un sitio donde ver fallos en el malware? Eso es lo que ha realizado un investigador de seguridad con su nuevo proyecto, MalVuln, donde recopila todas las vulnerabilidades detectadas en el software malicioso.

Mantener los datos confidenciales de una organización seguros es una tarea compleja, incluso teniendo un buen presupuesto. La mayoría de las organizaciones comprenden la necesidad de construir defensas y desarrollar políticas para reducir el riesgo de un ciberataque exitoso. No obstante, un problema importante es que muchas empresas no prueban rigurosamente esas defensas. En este artículo vamos a mostrar los beneficios de ejecutar ejercicios de ciberseguridad en las empresas.

Este último año ha habido un gran avance en la transición hacia el mundo digital. Sin duda, ha sido una época de muchos cambios y a menudo se han producido tensiones entre distintos departamentos. En ese sentido, nunca ha sido tan importante que los distintos líderes de tecnología digital como los CIO, CISO y más trabajen de forma conjunta mientras planifican el futuro de sus empresas. Aquí vamos a explicar cómo mejorar la relación entre seguridad y TI para que trabajen al unísono en la misma dirección.

Dentro de todos los ataques que podemos encontrar en la red, los DDoS han aumentado mucho en los últimos años. Se trata de un problema que tiene como objetivo provocar una denegación de servicios. Por ejemplo puede hacer que una página web no esté disponible para los usuarios. Envían multitud de solicitudes para que colapse. En este artículo nos hacemos eco de cómo utilizan los servidores del escritorio remoto de Windows para ampliar ataques DDoS.

Constantemente nos encontramos con muchos ataques que pueden comprometer nuestra seguridad y privacidad en la red. Muchos tipos de virus, malware y, en definitiva, técnicas diseñadas para robar información. En este artículo vamos a hablar de qué hacer para proteger nuestros datos de cara al nuevo año. Una serie de puntos que debemos tener en cuenta para lograrlo.

Es un hecho que nuestros datos personales tienen un gran valor en la red. Pueden ser utilizados para fines muy diversos, como por ejemplo enviar publicidad orientada, suplantar nuestra identidad o incluso venderlos. De esto último vamos a hablar en este artículo. Vamos a explicar cómo podrían terminar nuestros datos en la Dark Web por menos de un euro. Un problema que está presente en la red.

Ningún sistema operativo está libre de sufrir algún tipo de amenaza o ataque cibernético. Sin embargo tendemos a pensar que hay algunos que son más seguros que otros y que, por tanto, no corremos ningún peligro. Lo cierto es que los piratas informáticos suelen atacar aquello que tiene más usuarios. En este artículo nos hacemos eco de FreakOut, un nuevo malware que se aprovecha de vulnerabilidades críticas en Linux. Podéis ver nuestro tutorial sobre lista de rangos de IP usadas en España.

Tener un sistema de detección y prevención de intrusiones en una pequeña y mediana oficina es algo fundamental para garantizar una mayor seguridad. Gracias a los software IDS/IPS, podremos analizar todo el tráfico de red basándose en diferentes reglas y firmas, para poder bloquear posibles ataques que nos estén realizando. Los IPS (Sistema de Prevención de Intrusiones) son tan importante que incluso fabricantes como ASUS, en sus routers domésticos, han incorporado esta funcionalidad de manera básica. Snort es uno de los mejores IDS/IPS que tenemos actualmente, ahora se ha lanzado la versión Snort 3 con una gran cantidad de novedades muy importantes. ¿Quieres conocer todos los detalles de la nueva versión?