Seguridad

Sufrir un ataque en la red en el que puedan robar nuestros datos personales y que queden expuestos es, por desgracia, muy habitual. Los piratas informáticos utilizan muchas técnicas para lograr su objetivo. Hacen uso de ataques Phishing, keyloggers, troyanos… La información personal puede tener un gran valor aunque, como vamos a ver en este artículo, también pueden obtenerla por muy poco dinero.

La seguridad es un factor muy importante a la hora de utilizar nuestros dispositivos. En ocasiones surgen vulnerabilidades que pueden comprometernos y hacer que nuestros datos puedan estar en peligro. Hoy nos hacemos eco de una novedad importante, ya que Windows Defender for Identity, la versión en la nube del popular antivirus de Microsoft, ha agregado detección frente a los ataques Zerologon.

En muchas ocasiones surgen vulnerabilidades que pueden poner en riesgo la seguridad de nuestros sistemas y dispositivos. Esto puede ocurrir en todo tipo de equipos que utilicemos y programas en general. Sin embargo el problema aumenta cuando afecta a un servicio que cuenta con muchos usuarios. En este artículo nos hacemos eco de un fallo que ha expuesto millones de sitios web. Se trata de un error que afecta a la plataforma de alojamiento web cPanel & WebHost Manager (WHM).

El almacenamiento en la nube se ha convertido en algo realmente utilizado por los usuarios para su día a día. Podemos hacer uso de este tipo de herramientas para fines muy variados, como pueden ser guardar documentos, compartir archivos, crear copias de seguridad, liberar espacio en disco… Dentro de las plataformas más populares podemos nombrar a Google Drive, OneDrive o Dropbox. Ahora bien, también pueden ser utilizadas por los piratas informáticos para atacar. Vamos a explicar en este artículo cómo pueden usarlo para ello.

Sin duda alguna, el Black Friday es uno de los días del año en el que se realizan más compras on-line. También se trata de un preludio para las compras navideñas, y en algunos casos, aprovechamos esta fecha para realizar algunas de las principales compras. Los ciberdelincuentes no son ajenos a esta realidad, y preparan sus campañas para sacar provecho a este evento. Hoy en RedesZone, os vamos a explicar cómo evitar los ataques y estafas que puedes sufrir en el Black Friday a través de una serie de consejos.

Los ciberdelincuentes no descansan a la hora de buscar nuevas víctimas y fraudes para realizar estafas. Los sistemas operativos Android y Windows, generalmente son a los que se dirigen estas amenazas. La firma de ciberseguridad Kaspersky, ha descubierto Ghimob, el troyano bancario que puede poner en peligro nuestro smartphone Android. Se trata de una amenaza seria, ya que puede espiarnos y realizar transacciones bancarias. ¿Quieres conocer todos los detalles de esta nueva amenaza que afecta a tu dispositivo Android?

No hay dudas de que Gmail es el proveedor de correo electrónico más popular y utilizado hoy en día. Esto hace que cuando surge alguna novedad pueda ser interesante para muchos usuarios. Especialmente esto es relevante cuando se trata de mejoras en seguridad o privacidad. Esto último es lo que ocurre con el último cambio del correo de Google: ahora ofrece un mayor control sobre la privacidad.

Muchos de los ataques que recibimos en nuestro día a día llegan a través del navegador. Son muy variados y pueden robar nuestros datos, contraseñas, infectar el sistema, dañar el rendimiento del equipo… En definitiva, poner en riesgo nuestra seguridad y privacidad. En este artículo nos hacemos eco de la última novedad de Google Chrome, que en su nueva versión va a proteger frente ataques NAT Slipstreaming, que apuntan contra puertos TCP/UDP.

Son muchos los navegadores que tenemos a nuestra disposición, pero sin duda Mozilla Firefox es uno de los más populares y utilizados. Está disponible para múltiples sistemas operativos. En este artículo nos hacemos eco de la última novedad relacionada con la seguridad. Firefox 83 va a introducir el modo solo HTTPS o también conocido como HTTPS-Only Mode. Vamos a explicar en qué consiste.

Dentro de todos los ataques cibernéticos que podemos sufrir, sin duda el Phishing es uno de los más importantes. Está presente en redes sociales, correo electrónico, programas de mensajería… Los piratas informáticos tienen como objetivo recopilar información y robar contraseñas de los usuarios. Por suerte podemos tener en cuenta ciertos consejos para protegernos, aunque no basta cualquier cosa. En este artículo vamos a explicar por qué muchas medidas anti Phishing pueden ser un problema aún mayor.

BlueKeep ha sido y sigue siendo una de las vulnerabilidades más importantes que ha afectado a Windows en los últimos años. Hay que tener en cuenta que el sistema operativo de Microsoft es el más utilizado en equipos de escritorio. Esto hace que sean muchos los usuarios que pueden verse perjudicados. El problema es que, un año y medio después de aparecer, sigue afectando a cientos de miles de usuarios.

En el año 2008 el envenenamiento de la caché del servidor del Sistema de nombres de dominio (DNS) era un gran quebradero de cabeza. No obstante, los servidores DNS reforzaron su seguridad, y los ataques de este tipo se fueron reduciendo hasta tal punto que eran muy poco frecuentes. Sin embargo, en este año 2020 han tenido un repunte muy importante donde han adquirido una relevancia bastante importante con el nuevo ataque SAD DNS. ¿Quieres conocer todo sobre este nuevo ataque de envenenamiento de la caché de DNS?

Las redes inalámbricas son hoy en día muy importantes para nuestras conexiones. Cada vez son más los equipos que tenemos con acceso a Internet y esto hace que nuestra red deba estar siempre asegurada para evitar problemas. En este artículo mostramos una serie de puntos a tener en cuenta para saber si nuestro Wi-Fi es seguro. El objetivo es evitar intrusos que puedan afectar al buen funcionamiento y también a la privacidad.

Este año 2020 la pandemia del Covid-19 ha cambiado notablemente nuestra forma de trabajar. Ese cambio se ha traducido en un aumento considerable del trabajo remoto, y la aprobación de una ley que regula el teletrabajo. Sin embargo, esa evolución hacia el trabajo remoto con System-as-a-gateway tan rápida va a provocar que tengamos que revisar a fondo la tecnología de acceso en el mundo empresarial, sobre todo la relacionada con la ciberseguridad.

Las nuevas tecnologías se van abriendo poco a poco paso, y van reemplazando en cierta medida la forma que tenemos de hacer las cosas. Una de ellas es el VoIP que está cambiando en cierta medida la forma en que realizamos las llamadas de voz. Los ciberdelincuentes están al tanto de ello, y han explotado vulnerabilidades de VoIP sin parchear para obtener beneficio de ello. Hoy en RedesZone os vamos a explicar cómo lo están haciendo, y recomendaciones de seguridad para evitarlo.

En la actualidad, cuando una empresa recibe un ataque externo, en la mayoría de las ocasiones comienza con un ataque de phishing. Este tipo de ataques se basa en el error humano, ya que, los trabajadores cada día abren o utilizan decenas de e-mails con sus correspondientes enlaces en ellos. La amenaza del phishing este año 2020 ha aumentado notablemente debido al aumento del trabajo remoto.

Los cibercriminales no descansan, siempre andan buscando nuevos objetivos a través de la explotación de brechas de seguridad. En este caso, unos nuevos ataques que afectan a los navegadores de Internet podrían comprometer nuestra seguridad. Samy Kamkar ha descubierto los ataques Slipstream NAT que afectan a nuestros navegadores, y que ya os explicamos cómo funcionaban en RedesZone. Los desarrolladores de los navegadores más populares ya se están preparando para bloquear esta nueva técnica de ataque, y hoy en RedesZone os vamos a explicar cómo lo harán.

Facebook es sin duda una de las redes sociales más populares y que cuenta con más usuarios a nivel mundial. Por ello cuando surge algún problema, cuando aparece una nueva amenaza que puede comprometer la seguridad y privacidad de los usuarios, son muchos los que pueden verse afectados. En este artículo nos hacemos eco de una noticia que informa sobre cómo están utilizando la vista previa de los enlaces de Facebook para extraer datos de sitios de Internet.

El router es sin duda una pieza fundamental para nuestras conexiones. Por eso cuando surge alguna vulnerabilidad, algún fallo que pueda comprometer nuestra seguridad o privacidad, debemos tratar de corregirlo lo antes posible. En este artículo nos hacemos eco de una noticia que informa sobre cómo han vuelto a hackear un router TP-Link y poner así en riesgo a los usuarios.

Los administradores de red y los expertos de seguridad recomiendan cambiar las contraseñas periódicamente. Sin embargo, en algunas situaciones puede llegar a ser perjudicial para la seguridad. Uno de los problemas que genera cambiar con cierta asiduidad la mayoría de las contraseñas que usamos, es que al final tendemos a usar contraseñas más débiles, para que sean más fáciles de recordar cada vez que nosotros la cambiamos. Si usamos una contraseña durante mucho tiempo, siempre podremos poner una más compleja y que sea más difícil de crackear, aunque lógicamente lo ideal sería usar contraseñas complejas y que se cambien periódicamente.

En este año 2020 a partir de marzo han cambiado mucho las cosas en nuestra manera de trabajar, debido a la pandemia del coronavirus. Si bien es cierto que, ya nos encontrábamos en un periodo de transición al mundo digital, el Covid-19 ha acelerado el proceso hacia el trabajo remoto. Sin embargo, la preparación para la recuperación ante desastres y copias de seguridad no es todo lo buena que debería ser. Hoy en RedesZone os vamos a explicar qué es lo que debes revisar para evitar desastres informáticos como pérdida de datos, tanto si trabajamos en local como si trabajamos en la nube.

La adopción de la nube ha sido muy importante en los últimos tiempos. Cada vez son más los usuarios y organizaciones que cuentan con este tipo de servicios en su día a día. Sirve para alojar contenido y tenerlo siempre disponible, para compartir trabajo con otros usuarios y también crear copias de seguridad. Precisamente de esto último vamos a hablar en este artículo. Vamos a ver cómo puede ser el futuro de las copias de seguridad en la nube.

Las contraseñas son la principal barrera que tenemos para que no haya intrusos en nuestras cuentas. Deben ser únicas, complejas y que cuenten con las características necesarias para que haya problemas. Sin embargo con el paso del tiempo estas claves de acceso han cambiado. Hoy en día podemos utilizar autenticación biométrica, por ejemplo mostrando nuestra cara, poniendo la huella o incluso la voz. Ahora bien, ¿realmente pueden acabar con las contraseñas tradicionales?

¿Cuántos dispositivos tenemos conectados a la red? Si nos ponemos a pensar, hace solo unos años lo normal es que tuviéramos solo algún ordenador. Ni siquiera los móviles disponían de redes Wi-Fi. Sin embargo ahora esto ha cambiado enormemente. Tenemos conectados todo tipo de aparatos, como televisiones, bombillas inteligentes, reproductores de vídeos, tablets… ¿Estamos seguros realmente? Según un informe del que nos hacemos eco hay un exceso de confianza en los equipos conectados a la red y eso es un problema.

Realizar compras online se ha convertido en algo muy habitual por parte de los usuarios. Son muchas las plataformas y servicios que tenemos a nuestra disposición. Podemos comprar todo tipo de productos, contratar servicios y además de una manera sencilla desde un móvil o un ordenador, por ejemplo. Ahora bien, también hay que tener en cuenta los riesgos de seguridad que puede haber. En este artículo vamos a mostrar cuáles son las amenazas más comunes en el comercio electrónico.

Nos hacemos eco de una nueva investigación de seguridad que ha encontrado una nueva técnica que permite a un atacante evitar el firewall y acceder de forma remota a cualquier servicio TCP/UDP en el equipo de la víctima. Un problema que, como vemos, puede poner en serio problema la seguridad. Vamos a explicar en qué consiste este ataque. Os recomendamos visitar nuestro tutorial sobre configurar conexión a Internet con pfSense.

La seguridad es un factor fundamental cuando hablamos de utilizar dispositivos y sistemas en nuestro día a día. Pero esto es aún más importante si esos equipos están conectados a la red. Hoy en día hacer uso de la nube se ha convertido en algo muy común tanto por parte de usuarios particulares como de empresas y organizaciones. Por ello la seguridad en la nube podemos decir que se ha vuelto más importante que nunca.

Ya sabemos que a la hora de conectarnos a redes públicas podemos exponer nuestra información y poner en riesgo la privacidad. Podemos hacer uso de determinadas herramientas y técnicas para protegernos, pero sin duda utilizar una VPN es una de las mejores soluciones. En este artículo nos hacemos eco de cómo Google está trabajando en su propia VPN precisamente para eso, para lograr que los usuarios naveguen por la red con más seguridad.

Actualmente la mayoría de ataques dirigidos contra los sistemas de inteligencia artificial (IA) se centran en manipularlos. Así, por ejemplo, en los sistemas de recomendación se trata de favorecer un contenido específico, en vez del que le correspondería de forma legítima. Ahora los ciberdelincuentes están aprovechando este tipo de ataques utilizando el aprendizaje automático (ML) y han sido descritos en una matriz de amenazas.

Hace unas semanas vimos de qué se trataba la vulnerabilidad Zerologon, un nuevo problema que afecta a los sistemas Windows. Los piratas informáticos se aprovechan de ese fallo de seguridad para atacar los equipos de las víctimas. Por suerte desde Microsoft lanzaron parches para corregir este problema y evitar así que los piratas informáticos tuvieran barra libre. Ahora bien, el problema en la actualidad es que muchos usuarios todavía no han actualizado sus equipos y desde Microsoft alertan de ataques que están aprovechando esta vulnerabilidad.

En esta nueva era digital donde cada vez se trabaja más de forma remota, cada vez estamos más expuestos a los ataques de los ciberdelincuentes. Una reciente investigación ha revelado que el mercado de la ciberseguridad está fracasando debido a una tecnología ineficaz. La investigación de Debate Security, se basó en más de 100 entrevistas profundas con líderes empresariales y CISO (Chief Information Security Officer) responsables de la seguridad de las organizaciones más importantes. Hoy en RedesZone os mostramos un resumen de sus conclusiones.

Uno de los elementos que influye muchísimo en nuestra navegación por Internet es el uso que hacemos de los servidores DNS. En el momento que nuestro servidor DNS tiene problemas, ya sea por un ataque o una incidencia técnica, nuestra experiencia al usar Internet se resiente e incluso llegamos a no poder navegar correctamente por la web. En un informe reciente, se ha puesto de manifiesto que los ataques a los servidores DNS, se centran en los proveedores cada vez con más frecuencia.

Windows Defender es sin duda una de las herramientas de seguridad más utilizadas y populares. Se trata del antivirus que viene integrado en Windows 10, el que es hoy en día el sistema operativo que cuenta con más usuarios a nivel de equipos de escritorio. En este artículo nos hacemos eco de una noticia que informa sobre cómo el antivirus de Microsoft ahora va a agregar seguimiento de dispositivos vulnerables que hay en nuestro entorno.

Los DNS son parte fundamental para poder conectarnos a Internet en nuestro día a día. Como sabemos podemos utilizar los de la operadora, así como otras opciones disponibles tanto para móviles como para equipos de escritorio. Algunas opciones incluso pueden tener filtros para mejorar la seguridad o tener control parental. En este artículo nos hacemos eco de los nuevos DNS de CloudFlare con filtro para navegar más seguros y evitar así ataques.

En la actualidad vivimos en un un mundo cada vez más digital, y los ciberdelincuentes tratan de sacar beneficios con sus acciones ilegales. Las empresas tienen que estar preparadas para responder ante estas amenazas que les pueden causar un grave perjuicio económico, y también de reputación. Las organizaciones están implementando sus equipos de CyberSOC para dar respuesta a los incidentes y a los servicios de seguridad.

Los trabajadores pueden sufrir amenazas de seguridad en la red muy variadas y comprometer el buen funcionamiento de los equipos. Son muchos los riesgos que hay a la hora de navegar por Internet y que de una u otra forma podrían comprometer nuestra seguridad y privacidad. Sin embargo en muchas ocasiones son errores de los empleados los que pueden afectar aún más. En este artículo vamos a hablar de por qué las redes sociales, aplicaciones de mensajería o la nube pueden ser un peligro para los empleados.

Microsoft permite generar ahora correos desechables de una manera sencilla para los usuarios de Exchange. De esta forma pueden evitar tener que dar su e-mail personal, reduciendo así el riesgo de recibir Spam o sufrir cualquier tipo de ataque. Ya sabemos que es una opción interesante y que muchos usuarios tienen en cuenta a la hora de registrarse en servicios y plataformas por Internet.

Sí, mandar un simple enlace por WhatsApp o cualquier aplicación de mensajería instantánea similar puede comprometer nuestra seguridad y privacidad. Así lo cree un grupo de investigadores de seguridad que han mostrado cómo podría revelarse nuestra dirección IP incluso en chats cifrados de extremo a extremo. También podrían recopilar datos en segundo plano. Esto se debe a la vista previa que generan estos enlaces en las aplicaciones de mensajería.

En muchos casos nos encontramos por Internet con violaciones de datos que afectan a organizaciones y usuarios. Un problema muy común que pone en riesgo la privacidad y puede dañar la seguridad de los equipos. Ahora bien, cuando esto ocurre a empresas o servicios muy importantes, que cuentan con muchos usuarios, el problema se agrava aún más. Es lo que ha ocurrido con una fuga de datos que ha afectado a Microsoft, Google o Apple, entre otras organizaciones importantes.

No hay dudas de que el Internet de las Cosas está cada vez más presente en nuestro día a día. Como sabemos son todos esos dispositivos que tenemos en el hogar y que están conectados a Internet. Por ejemplo una televisión, bombillas inteligentes, reproductores de vídeo… Hay un amplio abanico de opciones que sirven para conectar nuestra vivienda a la red, para lograr determinados beneficios. En este artículo nos hacemos eco de una noticia que alerta de cómo los ataques a dispositivos IoT han aumentado un 100% en apenas un año.

Al navegar por la red podemos ser víctimas de ataques muy variados que comprometan nuestra seguridad y privacidad. Aunque las herramientas que tenemos disponibles para protegernos han mejorado mucho en los últimos años, también perfeccionan las técnicas de ataque los ciberdelincuentes. En este artículo vamos a hacernos eco de un nuevo sistema que han creado para detectar ataques antes de que tengan lugar. Una manera de anticiparse al problema y reducir así el daño.

Los ciberdelincuentes siempre tratan de sacar beneficios de sus ataques, uno de los más populares actualmente son los de phishing. Recientemente, en un informe se ha descubierto que los ataques de phishing se centran en Microsoft como empresa favorita para llevarlos a cabo. El informe del que hablamos es de la empresa de seguridad CheckPoint Security. En él se hace patente que Microsoft era la marca más suplantada por los atacantes. Sus objetivos básicamente son dos, el primero de ellos robar las credenciales de las cuentas para poder tomar posesión de ellas, el segundo objetivo es obtener información de métodos de pago de las víctimas. Hoy en RedesZone vamos a hablar sobre estos ataques de phishing que afectan en mayor medida a Microsoft.

Son muchas las vulnerabilidades que podemos sufrir a la hora de navegar por Internet. Esto puede ocurrir a todo tipo de aplicaciones y herramientas que utilicemos. Ahora bien, si esto afecta al navegador podemos decir que es un problema mayor. A fin de cuentas es un programa que usamos constantemente donde además podemos iniciar sesión, enviar información personal, contraseñas… En este artículo nos hacemos eco de un problema de seguridad que afecta a la barra de dirección de algunos navegadores populares para móviles.

Los servicios VPN de pago como Surfshark, utilizan habitualmente protocolos como OpenVPN o IPsec, sin embargo, ahora han lanzado la posibilidad de conectarnos a los servidores VPN a través del nuevo protocolo WireGuard, un protocolo VPN muy rápido y fiable, que incorpora por defecto la mejor seguridad posible para que nuestras comunicaciones viajen cifradas y autenticadas. En RedesZone ya tenemos un completo tutorial de cómo configurar un servidor VPN WireGuard en Linux o Windows, ahora Surfshark tiene la posibilidad de conectarnos usando este protocolo, y, además, lo hace así de manera predeterminada.

El comercio electrónico está muy presente en nuestros días. Son muchas las plataformas que podemos utilizar para adquirir todo tipo de productos. Ahora bien, es una realidad que la seguridad no siempre está presente. Podemos ser víctimas de estafas, de que nuestros datos se filtren, robos de tarjetas… En este artículo hacemos una reflexión: ¿es más peligroso comprar por Internet ahora que es acerca la Navidad?