Seguridad

El Phishing es una de las amenazas más peligrosas y a la vez presentes en la red. Como sabemos es la técnica que utilizan los piratas informáticos para robar nuestras credenciales y contraseñas. Puede llegar por métodos muy diferentes, como es el correo electrónico, SMS o incluso redes sociales. Sin embargo en ocasiones este tipo de amenazas puede incrementarse. Hoy nos hacemos eco de cómo el Phishing está más presente que nunca debido al Black Friday y a la navidad.

Es una realidad que el navegador es una de las fuentes más importantes de entrada de malware hoy en día. Podemos toparnos con diferentes tipos de ataques que pueden suponer un riesgo para la seguridad y el buen funcionamiento de los dispositivos. Hoy vamos a hablar de uno de estos problemas que están presentes y que además no han hecho más que aumentar. Nos referimos a las notificaciones falsas de los navegadores. Vamos a explicar cómo identificarlas y evitar que nos afecte.

El correo electrónico es una herramienta tan útil como peligrosa. Hoy en día es un medio de comunicación muy importante tanto para usuarios particulares como para empresas. Tenemos a nuestra disposición un gran abanico de posibilidades. Muchos servicios que ofrecen la posibilidad de enviar y recibir correos. Algunos están más orientados en la privacidad y seguridad, otros pueden tener más funciones y en ocasiones tener una diferencia en cuanto a capacidad importante. Hoy nos hacemos eco de un informe que alerta del riesgo de seguridad de los correos electrónicos del trabajo.

Cloudflare ha anunciado que ha concluido el desarrollo de un escáner de vulnerabilidades de red muy avanzado, llamado Flan Scan, y con el que todos nosotros podremos realizar escaneos de red para comprobar la seguridad de nuestros sistemas. Flan Scan está basado en el popular Nmap, permitiendo que ahora sea mucho más fácil su utilización. ¿Quieres conocer cómo es este nuevo buscador de vulnerabilidades Flan Scan de Cloudflare? Os recomendamos visitar nuestra recopilación de mejores escáner de vulnerabilidades.

Son muchas las amenazas de seguridad que podemos encontrar a la hora de navegar por la red. Muchos tipos de malware y peligros que pueden comprometer nuestra seguridad y el buen funcionamiento de los dispositivos. Ahora bien, es a través del navegador por donde llegan muchos de estos problemas. Hoy nos hacemos eco de una falsa actualización de Flash Player que puede infectar los equipos incluso aunque le demos a cancelar. Vamos a explicar en qué consiste.

Las redes sociales son plataformas muy utilizadas y eso también hace que sean objetivo de los piratas informáticos. Son muchas las opciones que tenemos a nuestra disposición para estar en contacto con otros usuarios. Una de las más populares es Twitter. Es utilizada por muchos usuarios en todo el mundo y ofrece diferentes funciones que pueden mejorar nuestra privacidad y seguridad. Sin embargo una de ellas ha generado polémicas desde casi sus inicios. Hoy nos hacemos eco de cómo Twitter permite ya quitar el SMS como método de autenticación en dos pasos.

Son muchos los tipos de ataques que podemos sufrir a la hora de navegar por la red. En la mayoría de casos este tipo de amenazas tiene como objetivo recopilar datos e información de los usuarios. Puede que estén diseñados para robar contraseñas de acceso a nuestras cuentas. Hoy nos hacemos eco de un informe que alerta del grave problema del Vishing y de cómo va a empeorar en los próximos meses. Indican que va a convertirse en una amenaza a tener en cuenta.

Los ataques de suplantación de identidad están más que presentes hoy en día. Representan uno de los métodos más utilizados por los ciberdelincuentes para robar contraseñas y credenciales de los usuarios. Pueden llegar de múltiples maneras, pero los más frecuentes son el correo electrónico y los SMS. Hoy nos hacemos eco de una nueva amenaza que llega por mensaje al móvil. Se hacen pasar por Correos y nos indican que nuestro paquete no ha podido ser entregado debido a que tenemos que pagar las tasas de aduana. Se trata de un fraude.

Muchos usuarios optan por mejorar su privacidad a la hora de navegar por Internet y realizar búsquedas. Como sabemos tenemos muchas alternativas al principal buscador, que es Google. Una de ellas, quizás la más popular, es DuckDuckGo. Además de un buscador web también cuenta con aplicaciones y extensiones. Hoy nos hacemos eco de una noticia que informa de cómo va a mejorar la privacidad y seguridad de los usuarios con una nueva función.

Windows 10 va a ser un poco más seguro y privado para los usuarios. Microsoft ha anunciado que integrará DNS over HTTPS en su sistema operativo de referencia. Ya sabemos que hoy en día el más utilizado por los usuarios de escritorio es Windows 10. Esto hace que cualquier medida que mejore la seguridad y privacidad va a afectar a muchos usuarios. Esto es algo que han ido agregando diferentes navegadores en los últimos tiempos.

Siempre que navegamos por la red podemos toparnos con muchos tipos de amenazas. Muchas de ellas llegan simplemente a la hora de entrar en una página que puede ser un fraude. Podemos descargar archivos maliciosos, entrar en links que nos lleven a páginas fraudulentas, el problema del Phishing… Ahora bien, las páginas cuentan con ciertas herramientas que nos muestran su seguridad o no. Un ejemplo son los certificados. Sin embargo hoy nos hacemos eco de una noticia que alerta de que miles de sitios web con certificado son realmente una amenaza de seguridad.

Es una realidad que a través de los navegadores pueden llegar muchas amenazas de seguridad. Precisamente este tipo de software es considerado como una de las puertas de entrada para sufrir ataques. Hoy nos hacemos eco de un nuevo problema que afecta tanto a Google Chrome como a Mozilla Firefox. Una nueva amenaza que pone en peligro los datos confidenciales de los usuarios. Afecta, además, a usuarios con el sistema operativo Windows.

Cuando navegamos por la red podemos ser víctimas de muchos tipos de ataques que pongan en riesgo nuestra seguridad. Sin duda uno de los más presentes hoy en día son los ataques de suplantación de identidad. Los piratas informáticos se hacen pasar por organizaciones o empresas con el fin de robar las credenciales y contraseñas de los usuarios. Para eso utilizan cebos con los que buscar la atención de los usuarios. Hoy nos hacemos eco de una nueva estafa que intenta hacer creer a las víctimas que sus contraseñas van a caducar y que se cambiará automáticamente.

Las redes móviles representan una parte muy importante de nuestro día a día a la hora de navegar por Internet. Con el paso del tiempo han ido mejorando notablemente y hoy podemos tener velocidades mucho mayores que hace solo unos años. Una de las tecnologías que va a marcar los próximos años es el 5G. De momento no está presente en muchos lugares y tampoco hay demasiados terminales compatibles, pero sin duda poco a poco aumentarán. Hoy nos hacemos eco de un informe realizado por un grupo de investigadores de seguridad donde advierten de que sigue habiendo problemas de seguridad con el 5G.

Son muchos los medios a través de los cuales se pueden infectar nuestros dispositivos. El malware y las diferentes amenazas de seguridad pueden llegar a través del correo electrónico, de aplicaciones falsas que instalemos, de descargas de archivos fraudulentos… También puede infectarse nuestro equipo si accedemos a links falsos. Hoy nos hacemos eco de una amenaza que se distribuye por YouTube y que puede robar nuestros datos. Se trata de un troyano que puede infectarnos a través de un simple vídeo.

Contar con un buen antivirus es algo fundamental si queremos preservar nuestra seguridad y privacidad. Son herramientas que nos permiten evitar la entrada de malware, analizar nuestro sistema en busca de amenazas y poder eliminarlas. Son muchas las opciones que tenemos a nuestra disposición, tanto gratuitas como de pago. Una de las más populares es McAfee. Hoy nos hacemos eco de una vulnerabilidad que afecta a este popular antivirus y que pone en riesgo a los usuarios.

Contar con herramientas de seguridad es algo fundamental si no queremos que nuestros dispositivos se vean afectados por alguna de las múltiples amenazas existentes. Ahora bien, hay que tener en cuenta que no cualquier software que utilicemos va a actuar correctamente. Podríamos toparnos con ciertos programas que en realidad están diseñados de forma maliciosa para comprometer nuestros equipos. Hoy nos hacemos eco de una noticia que alerta sobre una serie de antivirus gratuitos que ponen en riesgo nuestros móviles.

Se han descubierto varias vulnerabilidades en las últimas versiones de firmware de RouterOS, el sistema operativo que incluyen los routers de MikroTik. En los últimos tiempos se han descubierto una gran cantidad de fallos de seguridad asociados a RouterOS y a los routers MikroTik, y en esta ocasión tenemos un total de 4 vulnerabilidades de criticidad alta, por lo que es recomendable que actualices tu router cuanto antes. Os recomendamos visitar nuestra guía de firmware más completos en routers.

Mirai ha sido una de las amenazas que ha estado más presente en los últimos tiempos en la red. Ha afectado a numerosos dispositivos en todo el mundo. No es la primera vez que nos hacemos eco de su vuelta, ya que esto ha ocurrido en varias ocasiones y siempre con el mismo objetivo: poner en riesgo la seguridad de los usuarios y el buen funcionamiento de los dispositivos. Vamos a dar algunos consejos sobre cómo protegernos de esta amenaza.

Una forma muy interesante de agregar una capa extra de seguridad a nuestras cuentas es utilizar la autenticación en dos pasos. Como sabemos es una manera de asegurarnos de que nadie puede entrar con nuestro usuario incluso teniendo la contraseña. Necesitarían ese segundo paso que suele ser un código que se recibe por SMS. Ahora bien, ¿es realmente esto seguro? Hoy nos hacemos eco de un nuevo malware que es capaz de robar esos códigos de verificación en dos pasos.

Son muchos los tipos de ataques que podemos recibir a través de Internet. Muchos métodos que utilizan los piratas informáticos para poner a prueba nuestros sistemas y poder afectar a nuestra seguridad y privacidad. Si hablamos de uno de los tipos que más ha crecido en los últimos tiempos es el Phishing. Como sabemos, el objetivo en este caso es robar nuestras credenciales y contraseñas. Llega de diferentes formas y no siempre es fácil detectarlo. En este artículo nos hacemos eco de un informe de seguridad que muestra la última táctica de los ciberdelincuentes para tener éxito con el Phishing.

Nos hacemos eco de un nuevo ataque a través del envenenamiento de caché que afecta a sitios que utilizan CDN populares. Esto podría causar la denegación de acceso a los usuarios a los recursos que se entregan a través de CDN. Este tipo de ataques se denomina CPDoS. Se trata de un nuevo método que cuenta con diferentes variantes y funciona a través de una solicitud HTTP con un encabezado con formato incorrecto.

El correo electrónico es un medio de comunicación que está muy extendido a todos los niveles. Es muy utilizado tanto por usuarios particulares como por empresas. Esto también ha provocado que en los últimos años haya aumentado la cantidad de ataques dirigidos a quienes utilizan el e-mail. Por ello los proveedores también han mejorado la seguridad. Hoy nos hacemos eco de cómo Microsoft va a mejorar la seguridad para quienes utilicen sus servicios para recibir correos.

Los servidores VPN son herramientas muy utilizadas hoy en día por los usuarios. Están presentes tanto para equipos de escritorio como en dispositivos móviles. Tienen un gran abanico de posibilidades, como sabemos. Una de las funciones es permitir a los usuarios evitar el bloqueo geográfico a la hora de acceder a determinados servicios. También nos ayuda a mejorar la privacidad al conectarnos a redes inalámbricas. Sin embargo hoy nos hacemos eco de un ataque que han sufrido los servidores de algunas de las VPN más populares.

Es muy importante contar con herramientas de seguridad que puedan protegernos frente a posibles ataques en forma de malware. Son muchos los antivirus que tenemos a nuestra disposición. Los hay gratuitos y también de pago. Uno de los más utilizados y que está más presente en los dispositivos de los usuarios es Avast. Hoy nos hacemos eco de una información que han mostrado sobre un ataque que han recibido. Un grupo de hackers ha logrado entrar en su red interna.

Muchos problemas de seguridad llegan a través de vulnerabilidades en los dispositivos que utilizamos. Vivimos en una época en la que cada vez tenemos más aparatos de lo que se conoce como el Internet de las Cosas. Hoy nos hacemos eco de vulnerabilidades que existen en Amazon Alexa y Google Assistant y de cómo pueden robar nuestras contraseñas y espiarnos. Ya sabemos que este tipo de dispositivos pueden suponer un riesgo para nuestra seguridad.

Estamos acostumbrados a ver vulnerabilidades que pueden aparecer y poner en riesgo nuestros sistemas y dispositivos. Hoy nos hacemos eco de un grave error que afecta al Wi-Fi y permite ataques remotos hacia dispositivos que utilicen chipset Realtek, que es uno de los más populares. Ha sido descubierto recientemente y permite tomar el control de estos equipos que son vulnerables a este problema.

Vivimos en una época en la que proteger nuestros dispositivos y cuentas se ha vuelto mucho más importante. Por desgracias hay muchos métodos de ataque que pueden comprometer nuestra información y poner en riesgo nuestra privacidad y seguridad. También han aumentado las formas que tenemos de identificarnos y poder proteger nuestras cuentas. En este sentido la biometría está cada vez más presente. Por ejemplo iniciar sesión con la huella dactilar, con la voz o con el reconocimiento facial. Ahora bien, ¿puede esto perjudicar nuestra privacidad?

Existen muchos plugins que pueden aportar un extra a la funcionalidad de las páginas web. Algunos incluso pueden ayudar a que la navegación sea más segura. Ahora bien, en ocasiones podemos toparnos con complementos que pueden estar diseñados para atacar. Esto es algo que ocurre en cualquier tipo de extensión o complemento que utilicemos. Hoy nos hacemos eco de un plugin para WordPress que pone en riesgo la seguridad de las páginas web. Un complemento diseñado de forma maliciosa para ese objetivo.

El navegador de Tor, más conocido como Tor Browser, es muy utilizado por muchos usuarios que buscan preservar su privacidad en la red. Como sabemos es una opción interesante si queremos ocultar nuestra IP, ubicación, así como evitar que la información pueda ser filtrada. Sin embargo hoy nos hacemos eco de una versión modificada que puede poner en riesgo la seguridad de los usuarios. Ha sido detectada por un grupo de investigadores de seguridad de quienes lo utilicen para navegar por la Dark Web.

Google Chrome es en la actualidad el navegador más popular tanto en dispositivos móviles como en equipos de escritorio. Esto hace que tenga muchas funciones interesantes, que los desarrolladores constantemente incorporen mejoras de cara a la usabilidad. Pero claro, el hecho de ser tan utilizado también hace que pueda ser más atacado. Esto provoca que la seguridad sea un factor fundamental y que deban cuidar. Ahora los usuarios de Chrome navegarán más seguros. Explicamos la última novedad que principalmente afecta a los usuarios de Android al agregar aislamiento de sitios.

En ocasiones nuestros dispositivos pueden verse afectados por vulnerabilidades que ponen en riesgo la seguridad y privacidad. Esto ocurre tanto en equipos antiguos como nuevos y generalmente los propios fabricantes lanzan parches de seguridad. Hoy nos hacemos eco de una vulnerabilidad del Wi-Fi que está presente y afecta a dispositivos Amazon Echo y Amazon Kindle. Esto hace que los usuarios que tengan este tipo de aparatos pueden estar en peligro.

Son muchos los métodos por los cuales podemos poner en riesgo nuestros dispositivos. La entrada de malware está presente a través de archivos que descargamos, enlaces fraudulentos que abrimos, correos que recibimos incluso… Hoy nos hacemos eco de una nueva campaña que distribuye malware a través de archivos de audio WAV. Un ejemplo más de que las amenazas pueden llegar de forma muy variada y siempre debemos cuidar la seguridad de nuestros dispositivos.

Los dispositivos del Internet de las Cosas (IoT) están cada vez más presentes en nuestro día a día. Podemos decir que son todos los dispositivos que tenemos en casa conectados a la red. Los hay muy variados, como pueden ser bombillas que se controlan por Wi-Fi, televisiones inteligentes, enchufes… Sin embargo hay que tener en cuenta que los piratas informáticos ponen cada vez más sus miras en esta tecnología. Hoy nos hacemos eco de una noticia que alerta del gran aumento de los ataques contra equipos IoT en los últimos meses. Os recomendamos leer nuestro tutorial sobre qué dispositivos están conectados al WiFi.

Los certificados SSL/TLS son protocolos que proporcionan seguridad y privacidad en las comunicaciones. Básicamente garantiza que toda la información transmitida entre dos puntos en la red no pueda ser interceptada y modificada por algún intruso no autorizado. Ahora bien, un grupo de investigadores de seguridad han realizado un informe donde alertan de los problemas detrás de estos certificados de clave pública. Indican que se han reportado numerosos casos de fallos a la hora de emitir los certificados y que lógicamente afecta a la seguridad de los mismos.

Microsoft, en su afán de hacer que sus sistemas operativos sean más seguros, ha activado una nueva función. Se trata de Tamper Protection, y está disponible para usuarios domésticos y empresas en Windows 10. Se trata de una función para evitar manipulaciones en Windows Defender. Una nueva configuración para protegernos frente a cambios en las características de clave de seguridad. Esto incluye la limitación de los cambios que no son realizados directamente a través de la aplicación.

Siempre hemos dicho que una de las mejores opciones que tenemos para protegernos de ataques en la red que puedan robar nuestras contraseñas es activar la autenticación en dos pasos. Por ejemplo podríamos mejorar la seguridad en caso de ataques Phishing. Básicamente significa que si un atacante logra robar nuestra clave, necesitaría un segundo paso para entrar en la cuenta. Hoy nos hacemos eco de un informe de seguridad informática que muestra cómo la autenticación en dos pasos puede no servir frente al Phishing.

Hay muchos tipos de ataques en la red que pueden comprometer nuestra seguridad y privacidad. Los piratas informáticos suelen buscar vulnerabilidades y fallos para desplegar sus ataques y lograr sus objetivos. Hoy nos hacemos eco de una vulnerabilidad que afecta tanto a iTunes como a iCloud y pueden ser utilizados como puerta de entrada del ransomware en sistemas Windows. Un problema que pone a muchos usuarios en peligro. Vamos a explicar cómo actúa.

Uno de los factores más importantes para los usuarios en la red es la privacidad. Como sabemos nuestros datos e información personal tienen un gran valor en Internet. Muchas empresas buscan la manera de conseguir datos para poder realizar campañas de marketing, por ejemplo. Hemos visto que grandes plataformas como Facebook ha comercializado con ellos. Ahora bien, también es cierto que tenemos a nuestra disposición diferentes herramientas para mejorar la privacidad y también los propios servicios han puesto empeño en ello. Pero, ¿realmente tenemos privacidad en la red?

Cuando navegamos por Internet podemos sufrir muchos tipos de ataque. Nuestros dispositivos pueden ser víctimas de amenazas muy variadas que hay en la red. Con el paso del tiempo han surgido nuevas posibilidades, la tecnología ha avanzado y eso nos aporta una serie de funciones nuevas. El problema es que casi a la par también han mejorado las técnicas de ataque. Hoy vamos a explicar qué es una botnet DDoS y por qué nuestros dispositivos van a ser atacados con más frecuencia con la llegada del 5G.

Todos tenemos que pagar impuestos. Simplemente al ir a comprar productos del día a día ya estamos contribuyendo con el IVA. Lo mismo cuando pagamos cotizaciones a la Seguridad Social, pagamos el impuesto de rodaje del coche o las tasas para poder utilizar determinadas actividades públicas. Ahora bien, a todos nos gusta cuando Hacienda nos informa que nos devuelve determinados impuestos y nos pilla por sorpresa. Eso lo saben los ciberdelincuentes y parece que lo están aprovechando. Nos hacemos eco de un correo que está circulando y en el que se hacen pasar por la Agencia Tributaria para la devolución de impuestos. Es una estafa.

Cada vez tenemos más dispositivos conectados a Internet. Si hace unos años prácticamente solo teníamos un ordenador conectado al router, hoy en día son muchos los aparatos que tenemos con conexión. Hablamos de móviles, tabletas, portátiles… Pero también de televisiones, bombillas y otros muchos dispositivos de lo que se conoce como el Internet de las Cosas. Estos dispositivos IoT son en la actualidad el mayor peligro para nuestra seguridad. Al menos así lo indica un grupo de investigadores de seguridad.

Siempre que navegamos por la red podemos hacer frente a múltiples riesgos de seguridad. Hay muchos tipos de malware, ataques y problemas que pueden afectar a nuestra privacidad. Uno de los más importantes y que también ha crecido más en los últimos tiempos son los ataques Phishing. Hoy nos hacemos eco de un informe que muestra que incluso aunque naveguemos por páginas seguras y HTTPS no estamos seguros. De hecho los piratas informáticos utilizan cada vez más este tipo de páginas para llevar a cabo sus ataques.

Nuestros datos en Internet tienen un gran valor hoy en día. La privacidad es un factor fundamental para los usuarios pero lo cierto es que no siempre está a salvo. Cuando hablamos de redes sociales en ocasiones surgen problemas que ponen en riesgo nuestros datos. Hemos visto que algunas muy populares han utilizado nuestra información para fines publicitarios. Hoy nos hacemos eco de un nuevo ejemplo más. Twitter ha utilizado los números de los usuarios para temas de publicidad.

Dentro de todas las opciones que tenemos para navegar, Google Chrome y Mozilla Firefox son las más populares. Están presentes en todo tipo de sistemas operativos y plataformas. La seguridad es un factor muy importante para los usuarios y los desarrolladores de estos navegadores siempre lo han tenido en cuenta. Sin embargo lo cierto es que ha habido muchas vulnerabilidades. Errores que ponen en riesgo el buen funcionamiento y también la privacidad de los usuarios. Hoy nos hacemos eco de un informe que muestra cómo un grupo de hackers ha logrado acceder al tráfico cifrado incluso con TLS en ambos navegadores.