Seguridad

Zoom, como otras herramientas similares, se han convertido en pieza fundamental del día a día de muchos usuarios. Poder realizar videoconferencias, compartir trabajo en remoto, está muy presente. Todo lo relacionado con la pandemia del Covid-19 ha traído cambios de este tipo. Ahora bien, la seguridad sigue siendo un factor muy importante y debe estar presente siempre. Desde ahora Zoom va a ser más seguro al agregar cifrado de extremo a extremo.

Utilizar servicios VPN se ha convertido en algo muy popular entre los usuarios de Internet. Son muchas las opciones que tenemos disponibles para todo tipo de plataformas y sistemas operativos. Eso sí, hay que tener en cuenta que no todas van a funcionar bien y que no todas van a proteger correctamente nuestra seguridad. En este artículo vamos a hablar de ello. Nos hacemos eco de una lista donde muestran las VPN más privadas del momento.

Son muchas las amenazas que podemos sufrir al navegar por Internet. Muchos tipos de malware que de una u otra forma pueden dañar nuestra seguridad y privacidad. En este artículo nos hacemos eco de cómo pueden abusar de Windows Update para ejecutar programas maliciosos. Un problema que puede afectar a los usuarios del que es el sistema operativo más utilizado hoy en día en equipos de escritorio. Aprende a configurar un punto de acceso en Windows.

Con la pandemia, las aplicaciones de seguimiento del COVID-19 han llegado para luchar contra este dañino virus que afecta de forma global a todo el mundo. Si bien, puede constituirse como una buena herramienta para la lucha contra el coronavirus, también tiene su parte negativa. La positiva sería, sin duda alguna, el rastreo de esas personas conocidas o no, que hayan estado en contacto con esa persona. Sin embargo, la negativa es que se han encontrado fallos de seguridad importantes en la gran mayoría de ellas.

Son muchas las amenazas que hay presentes en la red. Muchos tipos de malware que pueden comprometer de una u otra forma nuestra seguridad. Uno de esos problemas son los botnets. En este artículo vamos a explicar cómo se genera un ataque de este tipo. Cuáles son los pasos para llegar desde el atacante hasta el objetivo. Es un proceso que necesita de varias fases, como vamos a ver.

Las redes sociales son plataformas que forman parte del día a día de millones de usuarios particulares y empresas. Sirven para comunicarnos, dar nuestra opinión, informarnos… Ahora bien, a nadie se le escapa que también pueden ser un foco de ataques cibernéticos. Por ello en este artículo hemos querido hacer una lista de cómo podrían usar Facebook para atacarnos. Una serie de puntos a destacar y que debemos tener presentes.

Son muchas las amenazas de seguridad que podemos sufrir en la red. Los piratas informáticos buscan constantemente la manera de atacar a los usuarios, de lograr infectar sistemas y obtener así algún tipo de beneficio. Aunque las herramientas de seguridad mejoran y cada vez tenemos más opciones para protegernos, lo cierto es que los ciberdelincuentes también perfeccionan sus técnicas de ataque. En este artículo vamos a ver cómo utilizan la inteligencia artificial para atacar.

La transición hacia el mundo digital avanza de manera inexorable, además, la pandemia del coronavirus ha acelerado el proceso en cierto sentido. Ahora se trabaja más de forma remota y también han aumentado los pedidos en casa. Sin embargo, esta nueva forma de trabajar ha expuesto a los teletrabajadores a los fallos de seguridad en las herramientas que utilizan en el día a día, y es que el 37% de los empleados que trabajan remotamente no tienen restricciones de seguridad en los dispositivos corporativos.

Los ataques DDoS son una de las amenazas que hay en la red y que pueden poner en riesgo nuestros dispositivos. En este artículo nos hacemos eco de cómo Cloudflare va a enviar alertas cuando un sitio web está bajo este tipo de ataques. Estas notificaciones de alerta llegan a los clientes del servicio para que puedan solventar la situación en el menor tiempo posible.

Un grupo de investigadores de seguridad ha descubierto una nueva botnet denominada HEH. Se trata de una más de las muchas amenazas que hay en la red y que puede poner en riesgo nuestros equipos. Sin embargo esta tiene una peculiaridad, y es que puede ser utilizada para borrar routers, servidores o cualquier dispositivo de lo que conocemos como el Internet de las Cosas que haya conectado en esa red.

Las VPN son servicios muy utilizados por los usuarios hoy en día. Sirven para cifrar las conexiones, nos permiten acceder a contenido que pueda estar restringido en un lugar geográfico y sí, también para proteger nuestra seguridad. Precisamente en este artículo vamos a hablar de cómo una VPN puede evitar que seamos víctimas del Phishing, una de las amenazas que hay más presentes en la red.

El router es una pieza fundamental para nuestras conexiones. Si cuenta con algún problema, algún fallo de seguridad, todo puede ir mal. Por ello cuando aparece alguna vulnerabilidad importante es conveniente intentar buscar la solución lo antes posible. En este artículo nos hacemos eco de dos vulnerabilidades de día cero que afectan a los routers Tenda. Permiten explotarlas y crear una botnet llamada Ttint. Podéis leer nuestro tutorial sobre configurar router viejo como AP.

Hacer uso de servicios VPN es algo que está cada vez más presente entre los usuarios. Como sabemos ofrece un amplio abanico de posibilidades, donde podemos destacar cifrar nuestras conexiones, mejorar la privacidad o acceder a contenido que esté restringido en un lugar geográfico. Ahora bien, hay que seleccionar correctamente la herramienta que estamos utilizando para no tener problemas. ¿Cómo saber cuándo debemos cambiar de VPN? En este artículo hablamos de ello.

La nube se ha convertido en algo básico para los usuarios en su día a día. Podemos hacer uso de servicios muy variados para alojar contenido y tenerlos siempre disponibles. Ahora bien, la seguridad es algo que debe estar presente y no todas las opciones son iguales. En este artículo vamos a tratar de explicar algunos aspectos esenciales a tener en cuenta para proteger los datos en la nube y no tener problemas.

Actualmente, los delitos cibernéticos aumentan día a día. Por eso la demanda de un analista de amenazas cibernéticas cada vez es mayor. El campo de la ciber inteligencia está creciendo y está completamente en auge. En las empresas se necesitan las habilidades de estos profesionales altamente preparados para mantener sus activos seguros. Hoy os vamos a explicar qué conocimientos se necesitan para ser un analista de ciber amenazas.

El software hacking y cracking no solo lo utilizan los ciberdelincuentes para actividades delictivas. También lo utilizan los hackers éticos y los profesionales de la seguridad para identificar una vulnerabilidad en una red y reportarla. Ahora vamos a hablar del mejor software de seguridad y hacking de 2020, que es el que suelen utilizar estos profesionales. Podéis leer nuestro tutorial para ver equipos en red con Windows.

En agosto Microsoft reveló que su Protocolo remoto de Windows Netlogon (MS-NRPC) tenía una vulnerabilidad crítica. Sin embargo, no ha sido hasta la semana pasada cuando han aparecido los primeros informes de ciberdelincuentes que atacaban activamente aprovechándolo. Esta vulnerabilidad crítica se la ha denominado «Zerologon», y es importantísimo que parchees tu Windows si no quieres tener un grave problema de seguridad.

Los ataques de phishing están a la orden del día y es uno de los métodos preferidos de los ciberdelincuentes. Recientemente hemos visto cómo utilizaban esta técnica en las empresas para conseguir las cuentas Microsoft de los empleados y sacar beneficios. Ahora también se ha conocido que los ataques phishing a las cuentas de redes sociales van en aumento, sobre todo están dirigidos a las redes sociales de Twitter e Instagram.

Las redes sociales son plataformas muy utilizadas por los usuarios en la red. Esto también hace que estén en el punto de mira de los piratas informáticos. A fin de cuentas si hacen uso de algún servicio muy popular, pueden tener una mayor probabilidad de éxito. En este artículo nos hacemos eco de SilentFade. Se trata de una familia de malware que están utilizando para a tacar a través de la plataforma publicitaria de Facebook.

Una de las preocupaciones de los usuarios de Internet es que su tráfico se filtre en la red. Son muchas las razones por las cuales esto podría ocurrir. A veces puede ser por un mal uso de las herramientas de Internet, otras veces por vulnerabilidades existentes o errores que cometemos. En este artículo nos hacemos eco de una investigación de seguridad que informa sobre cómo algunos usuarios de Linux bajo WSL2 pueden estar filtrando su tráfico.

El Phishing es una de las amenazas más presentes en Internet. Como sabemos, el objetivo de los piratas informáticos con esta técnica es robar contraseñas y credenciales. Pueden utilizar diferentes estrategias y métodos para lograrlo. En este artículo nos hacemos eco de una noticia donde informan sobre cómo han vuelto a utilizar Netflix y Amazon como cebo. Vamos a dar algunos consejos para no caer en la trampa.

QNAP es una de las marcas más prestigiosas y conocidas cuando hablamos de servidores NAS. En este artículo nos hacemos eco de una advertencia que han realizado para que sus usuarios actualicen cuanto antes el firmware. Han detectado un nuevo ransomware que puede suponer un problema de seguridad importante. Por ello es conveniente que tengamos instalada la última versión y evitar así que pueda afectarnos.

De todos los ataques cibernéticos que pueden romper la seguridad de los usuarios, uno muy presente a través del correo electrónico es el Phishing. Básicamente consiste en engañar a la víctima para que piense que está ante algo legítimo. Sin embargo en realidad se trata de una estafa, una página, enlace o servicio que simula ser una organización oficial pero no lo es. En este artículo vamos a mostrar los principales trucos que están utilizando en estos ataques este año.

En Internet podemos encontrar prácticamente de todo. Y sí, también existen páginas donde comercian con tarjetas robadas, contraseñas, claves para iniciar sesión de forma remota o incluso software malicioso para infectar a otros usuarios. En este artículo nos hacemos eco de una noticia que informa sobre cómo ha bajado el precio de las claves robadas para iniciar sesión en escritorios remotos. Eso es una mala señal.

La seguridad informática es un factor muy importante tanto para usuarios particulares como para empresas y organizaciones de todo tipo. Es esencial que haya herramientas, programas y métodos para proteger nuestros equipos y evitar que sean atacados. Los piratas informáticos pueden hacer uso de técnicas muy diversas para lograrlo. En este artículo vamos a mostrar cuáles son a día de hoy los certificados de ciberseguridad más populares.

Son muchas las variedades de malware que podemos ver en la red. Constantemente vemos noticias relacionadas con un nuevo ataque, con una nueva estrategia usada por los piratas informáticos para robar información o infectar equipos. En este artículo nos hacemos eco de cómo está el panorama del malware en la actualidad y de cómo han aumentado los ataques de script basados en HTTP y Java.

Los ciberdelincuentes siempre están al tanto las últimas temas tendencias. El coronavirus o Covid-19 es uno de los elementos que más está afectando a la vida de todas las personas a nivel mundial este año. Esto hizo que los delincuentes vieran pronto su potencial, y decidieron aprovechar la pandemia del coronavirus con e-mail maliciosos para intentar ganar dinero con sus víctimas. Podéis leer nuestro tutorial sobre ocultar IP pública al enviar un correo.

El Bluetooth es una de las tecnologías más presentes en nuestros dispositivos. Nos permite conectar equipos de forma inalámbrica, enviar información o datos, interactuar en definitiva. Sin embargo, en ocasiones podemos toparnos con fallos de seguridad que comprometen los sistemas. Ese es uno de los problemas más presentes en esta tecnología inalámbrica, para lo cual en muchos casos no hay parches.

Las cuentas bancarias online están cada vez más presentes entre los usuarios. Utilizamos el móvil, el ordenador o tablets para hacer transacciones sin necesidad de acudir de forma presencial al banco. Ahora bien, esto hace que los piratas informáticos pongan aquí también sus miras. En este artículo nos hacemos eco de una combinación de estrategias o métodos con los que logran vaciar esas cuentas.

En los últimos días hablamos de una nueva vulnerabilidad que afecta a Windows y que se denomina Zerologon. Un problema que se une a la larga lista que puede poner en riesgo nuestra seguridad y privacidad. Hoy nos hacemos eco de una noticia en la que Microsoft alerta de que los piratas informáticos están usando esta vulnerabilidad para atacar.

Instalar una VPN es algo que se ha convertido muy habitual entre los usuarios. Tenemos a nuestra disposición muchas opciones para todo tipo de sistemas operativos y dispositivos. El problema es que algunas opciones pueden ser inseguras y suponer un problema grave. En este artículo nos hacemos eco de una puerta trasera que afecta a Windows y que se disfraza de VPN.

Emotet es una de esas amenazas que vemos cada cierto tiempo. Los piratas informáticos buscan constantemente la manera de perfeccionar sus ataques, de realizar campañas que logren infectar los dispositivos. Hoy nos hacemos eco de la nueva estrategia, aunque con ciertos errores que vamos a comentar. Se basa principalmente en archivos protegidos con contraseña que logran evitar las puertas de enlace de seguridad del correo electrónico.

Todo lo relacionado con la pandemia del Covid-19 ha traído cambios muy importantes a la sociedad. También afecta lógicamente al ámbito laboral, a cómo desempeñamos nuestras funciones. Las medidas de seguridad, el distanciamiento, ha hecho que el trabajo en remoto sea la solución en muchos casos. Ahora bien, en las últimas semanas son muchos los trabajadores que están volviendo a sus puestos de manera presencial. Eso también trae problemas de seguridad informática, como vamos a ver.

Mantener las contraseñas seguras es algo muy importante para no tener problemas que afecten a nuestra privacidad. En muchas ocasiones surgen vulnerabilidades que provocan que nuestras claves queden expuestas en la red. Esto podría ser aprovechado por los piratas informáticos para obtener acceso a nuestras cuentas. Ahora bien, anticiparnos a ese problema, detectarlo y por tanto cambiarla lo antes posible, es vital. En ese sentido los navegadores más utilizados cuentan cada vez con más funciones que nos ayudan. En este artículo nos hacemos eco de la última novedad de Google Chrome para que las contraseñas estén seguras.

El Phishing es un tipo de amenaza que afecta a muchos usuarios en la red. Como sabemos, es un método que utilizan los piratas informáticos para robar todo tipo de información, contraseñas o credenciales. Básicamente se hacen pasar por algo legítimo pero en realidad es una estafa. En este artículo nos hacemos eco de una nueva técnica que utilizan para crear sitios Phishing ilimitados al utilizar una plataforma de Google.

Uno de los problemas más frecuentes que podemos ver en Internet es el Spam. Está muy presente cuando recibimos correos electrónicos, navegamos por la red, entramos en redes sociales… A veces puede ser solo publicidad abusiva, molesta, pero en otras ocasiones incluso puede ser un peligro para la seguridad de los equipos. En este artículo nos hacemos eco de un nuevo truco en el que utilizan direcciones IP hexadecimales.

Mozilla Firefox es uno de los navegadores más utilizados por los usuarios. Esto hace que cuando surge algún problema, algún fallo o vulnerabilidad, sean muchos los que se puedan ver afectados. En este artículo nos hacemos eco de un error que afecta al navegador en el sistema operativo Android. Este fallo permitiría a un atacante dentro de la misma red Wi-Fi explotar dispositivos.

Los ciberdelincuentes siempre andan buscando nuevas maneras maneras de engañar a sus víctimas. Cada vez los trabajadores de las empresas están más concienciados de que hay campañas de phishing y empiezan a tomar medidas. Sin embargo, estos delincuentes siguen buscando nuevas formas para obtener provecho, y ahora se ha descubierto que han utilizado un e-mail de concienciación de seguridad para hacer una estafa de phishing.

Los ciberdelincuentes siempre andan buscando las vulnerabilidades de los sistemas operativos para obtener datos que le reporten algún beneficio. Mientras, por otro lado, el mundo empresarial implementa las medidas de seguridad necesarias para intentar impedirlo. Sin embargo, no siempre lo consiguen y se puede observar que hay sectores que son más vulnerables a los ataques de phishing por parte de los ciberdelincuentes.

Un nuevo fallo de seguridad se ha encontrado en Windows 10. En esta ocasión afecta a uno de los comandos básicos del sistema operativo de Microsoft. El afectado en este caso es el comando Finger, que puede ser explotado para descargar y robar archivos de manera fácil y rápida. La lista de ejecutables nativos en Windows que pueden descargar o ejecutar código malicioso sigue creciendo, y el comando Finger acaba de ser añadido a la lista.

Si tienes el sistema Windows Server en tu organización, debes actualizarlo cuanto antes con los últimos parches de Microsoft. Se ha descubierto una vulnerabilidad crítica en este sistema operativo Windows Server desde la versión 2008 hasta las últimas versiones disponibles, es decir, afecta a todas y cada una de las versiones de Microsoft. Esta vulnerabilidad tiene una criticidad de 10.0, además, ya hay PoC que permiten explotar esta vulnerabilidad fácilmente. Podéis visitar nuestro tutorial sobre hackear ordenadores sin saber contraseña.

Un grupo de investigadores ha encontrado una nueva vulnerabilidad de tiempo en el protocolo Transport Layer Security (TLS). Este nuevo fallo de seguridad descubierto, puede permitir que un ciberdelincuente rompa el cifrado y lea comunicaciones confidenciales en condiciones específicas. A continuación, os vamos a explicar todo sobre este nuevo ataque a TLS con el «Racoon Attack».

La popular empresa de copias de seguridad Acronis, ha evolucionado rápidamente en proporcionar a sus clientes una suite de ciberseguridad, centrada en tres aspectos fundamentales: copias de seguridad y recuperación ante desastres, antimalware de próxima generación, y una gran cantidad de herramientas que se instalan directamente en los equipos finales. Acronis Cyber Protect 15 es una solución B2B que integra todas las tecnologías de la empresa para tener la mejor ciberprotección.

Los problemas de seguridad pueden estar presentes en todo tipo de sistemas y dispositivos en la red. Podemos sufrir ataques que pongan en riesgo nuestra privacidad a la hora de navegar. En este artículo nos hacemos eco de un experimento que han realizado una serie de investigadores de seguridad. Han atacado impresoras para demostrar los riesgos que tienen y la importancia de saber protegerlas correctamente.

La privacidad es un factor muy importante para los usuarios y que debe estar siempre presente en la red. Sin embargo en muchas ocasiones esto no ocurre y nuestros datos pueden correr peligro. A veces son los propios servicios y plataformas que utilizamos los que comparten esa información. En otras ocasiones son brechas y vulnerabilidades que hay. Hoy nos hacemos eco de una noticia que informa sobre cómo Cloudflare ha compartido datos de los usuarios por temas legales con DMCA.