Seguridad

Contar con herramientas de seguridad es algo fundamental si no queremos que nuestros dispositivos se vean afectados por alguna de las múltiples amenazas existentes. Ahora bien, hay que tener en cuenta que no cualquier software que utilicemos va a actuar correctamente. Podríamos toparnos con ciertos programas que en realidad están diseñados de forma maliciosa para comprometer nuestros equipos. Hoy nos hacemos eco de una noticia que alerta sobre una serie de antivirus gratuitos que ponen en riesgo nuestros móviles.

Se han descubierto varias vulnerabilidades en las últimas versiones de firmware de RouterOS, el sistema operativo que incluyen los routers de MikroTik. En los últimos tiempos se han descubierto una gran cantidad de fallos de seguridad asociados a RouterOS y a los routers MikroTik, y en esta ocasión tenemos un total de 4 vulnerabilidades de criticidad alta, por lo que es recomendable que actualices tu router cuanto antes. Os recomendamos visitar nuestra guía de firmware más completos en routers.

Mirai ha sido una de las amenazas que ha estado más presente en los últimos tiempos en la red. Ha afectado a numerosos dispositivos en todo el mundo. No es la primera vez que nos hacemos eco de su vuelta, ya que esto ha ocurrido en varias ocasiones y siempre con el mismo objetivo: poner en riesgo la seguridad de los usuarios y el buen funcionamiento de los dispositivos. Vamos a dar algunos consejos sobre cómo protegernos de esta amenaza.

Una forma muy interesante de agregar una capa extra de seguridad a nuestras cuentas es utilizar la autenticación en dos pasos. Como sabemos es una manera de asegurarnos de que nadie puede entrar con nuestro usuario incluso teniendo la contraseña. Necesitarían ese segundo paso que suele ser un código que se recibe por SMS. Ahora bien, ¿es realmente esto seguro? Hoy nos hacemos eco de un nuevo malware que es capaz de robar esos códigos de verificación en dos pasos.

Son muchos los tipos de ataques que podemos recibir a través de Internet. Muchos métodos que utilizan los piratas informáticos para poner a prueba nuestros sistemas y poder afectar a nuestra seguridad y privacidad. Si hablamos de uno de los tipos que más ha crecido en los últimos tiempos es el Phishing. Como sabemos, el objetivo en este caso es robar nuestras credenciales y contraseñas. Llega de diferentes formas y no siempre es fácil detectarlo. En este artículo nos hacemos eco de un informe de seguridad que muestra la última táctica de los ciberdelincuentes para tener éxito con el Phishing.

Nos hacemos eco de un nuevo ataque a través del envenenamiento de caché que afecta a sitios que utilizan CDN populares. Esto podría causar la denegación de acceso a los usuarios a los recursos que se entregan a través de CDN. Este tipo de ataques se denomina CPDoS. Se trata de un nuevo método que cuenta con diferentes variantes y funciona a través de una solicitud HTTP con un encabezado con formato incorrecto.

El correo electrónico es un medio de comunicación que está muy extendido a todos los niveles. Es muy utilizado tanto por usuarios particulares como por empresas. Esto también ha provocado que en los últimos años haya aumentado la cantidad de ataques dirigidos a quienes utilizan el e-mail. Por ello los proveedores también han mejorado la seguridad. Hoy nos hacemos eco de cómo Microsoft va a mejorar la seguridad para quienes utilicen sus servicios para recibir correos.

Los servidores VPN son herramientas muy utilizadas hoy en día por los usuarios. Están presentes tanto para equipos de escritorio como en dispositivos móviles. Tienen un gran abanico de posibilidades, como sabemos. Una de las funciones es permitir a los usuarios evitar el bloqueo geográfico a la hora de acceder a determinados servicios. También nos ayuda a mejorar la privacidad al conectarnos a redes inalámbricas. Sin embargo hoy nos hacemos eco de un ataque que han sufrido los servidores de algunas de las VPN más populares.

Es muy importante contar con herramientas de seguridad que puedan protegernos frente a posibles ataques en forma de malware. Son muchos los antivirus que tenemos a nuestra disposición. Los hay gratuitos y también de pago. Uno de los más utilizados y que está más presente en los dispositivos de los usuarios es Avast. Hoy nos hacemos eco de una información que han mostrado sobre un ataque que han recibido. Un grupo de hackers ha logrado entrar en su red interna.

Muchos problemas de seguridad llegan a través de vulnerabilidades en los dispositivos que utilizamos. Vivimos en una época en la que cada vez tenemos más aparatos de lo que se conoce como el Internet de las Cosas. Hoy nos hacemos eco de vulnerabilidades que existen en Amazon Alexa y Google Assistant y de cómo pueden robar nuestras contraseñas y espiarnos. Ya sabemos que este tipo de dispositivos pueden suponer un riesgo para nuestra seguridad.

Estamos acostumbrados a ver vulnerabilidades que pueden aparecer y poner en riesgo nuestros sistemas y dispositivos. Hoy nos hacemos eco de un grave error que afecta al Wi-Fi y permite ataques remotos hacia dispositivos que utilicen chipset Realtek, que es uno de los más populares. Ha sido descubierto recientemente y permite tomar el control de estos equipos que son vulnerables a este problema.

Vivimos en una época en la que proteger nuestros dispositivos y cuentas se ha vuelto mucho más importante. Por desgracias hay muchos métodos de ataque que pueden comprometer nuestra información y poner en riesgo nuestra privacidad y seguridad. También han aumentado las formas que tenemos de identificarnos y poder proteger nuestras cuentas. En este sentido la biometría está cada vez más presente. Por ejemplo iniciar sesión con la huella dactilar, con la voz o con el reconocimiento facial. Ahora bien, ¿puede esto perjudicar nuestra privacidad?

Existen muchos plugins que pueden aportar un extra a la funcionalidad de las páginas web. Algunos incluso pueden ayudar a que la navegación sea más segura. Ahora bien, en ocasiones podemos toparnos con complementos que pueden estar diseñados para atacar. Esto es algo que ocurre en cualquier tipo de extensión o complemento que utilicemos. Hoy nos hacemos eco de un plugin para WordPress que pone en riesgo la seguridad de las páginas web. Un complemento diseñado de forma maliciosa para ese objetivo.

El navegador de Tor, más conocido como Tor Browser, es muy utilizado por muchos usuarios que buscan preservar su privacidad en la red. Como sabemos es una opción interesante si queremos ocultar nuestra IP, ubicación, así como evitar que la información pueda ser filtrada. Sin embargo hoy nos hacemos eco de una versión modificada que puede poner en riesgo la seguridad de los usuarios. Ha sido detectada por un grupo de investigadores de seguridad de quienes lo utilicen para navegar por la Dark Web.

Google Chrome es en la actualidad el navegador más popular tanto en dispositivos móviles como en equipos de escritorio. Esto hace que tenga muchas funciones interesantes, que los desarrolladores constantemente incorporen mejoras de cara a la usabilidad. Pero claro, el hecho de ser tan utilizado también hace que pueda ser más atacado. Esto provoca que la seguridad sea un factor fundamental y que deban cuidar. Ahora los usuarios de Chrome navegarán más seguros. Explicamos la última novedad que principalmente afecta a los usuarios de Android al agregar aislamiento de sitios.

En ocasiones nuestros dispositivos pueden verse afectados por vulnerabilidades que ponen en riesgo la seguridad y privacidad. Esto ocurre tanto en equipos antiguos como nuevos y generalmente los propios fabricantes lanzan parches de seguridad. Hoy nos hacemos eco de una vulnerabilidad del Wi-Fi que está presente y afecta a dispositivos Amazon Echo y Amazon Kindle. Esto hace que los usuarios que tengan este tipo de aparatos pueden estar en peligro.

Son muchos los métodos por los cuales podemos poner en riesgo nuestros dispositivos. La entrada de malware está presente a través de archivos que descargamos, enlaces fraudulentos que abrimos, correos que recibimos incluso… Hoy nos hacemos eco de una nueva campaña que distribuye malware a través de archivos de audio WAV. Un ejemplo más de que las amenazas pueden llegar de forma muy variada y siempre debemos cuidar la seguridad de nuestros dispositivos.

Los dispositivos del Internet de las Cosas (IoT) están cada vez más presentes en nuestro día a día. Podemos decir que son todos los dispositivos que tenemos en casa conectados a la red. Los hay muy variados, como pueden ser bombillas que se controlan por Wi-Fi, televisiones inteligentes, enchufes… Sin embargo hay que tener en cuenta que los piratas informáticos ponen cada vez más sus miras en esta tecnología. Hoy nos hacemos eco de una noticia que alerta del gran aumento de los ataques contra equipos IoT en los últimos meses. Os recomendamos leer nuestro tutorial sobre qué dispositivos están conectados al WiFi.

Los certificados SSL/TLS son protocolos que proporcionan seguridad y privacidad en las comunicaciones. Básicamente garantiza que toda la información transmitida entre dos puntos en la red no pueda ser interceptada y modificada por algún intruso no autorizado. Ahora bien, un grupo de investigadores de seguridad han realizado un informe donde alertan de los problemas detrás de estos certificados de clave pública. Indican que se han reportado numerosos casos de fallos a la hora de emitir los certificados y que lógicamente afecta a la seguridad de los mismos.

Microsoft, en su afán de hacer que sus sistemas operativos sean más seguros, ha activado una nueva función. Se trata de Tamper Protection, y está disponible para usuarios domésticos y empresas en Windows 10. Se trata de una función para evitar manipulaciones en Windows Defender. Una nueva configuración para protegernos frente a cambios en las características de clave de seguridad. Esto incluye la limitación de los cambios que no son realizados directamente a través de la aplicación.

Siempre hemos dicho que una de las mejores opciones que tenemos para protegernos de ataques en la red que puedan robar nuestras contraseñas es activar la autenticación en dos pasos. Por ejemplo podríamos mejorar la seguridad en caso de ataques Phishing. Básicamente significa que si un atacante logra robar nuestra clave, necesitaría un segundo paso para entrar en la cuenta. Hoy nos hacemos eco de un informe de seguridad informática que muestra cómo la autenticación en dos pasos puede no servir frente al Phishing.

Hay muchos tipos de ataques en la red que pueden comprometer nuestra seguridad y privacidad. Los piratas informáticos suelen buscar vulnerabilidades y fallos para desplegar sus ataques y lograr sus objetivos. Hoy nos hacemos eco de una vulnerabilidad que afecta tanto a iTunes como a iCloud y pueden ser utilizados como puerta de entrada del ransomware en sistemas Windows. Un problema que pone a muchos usuarios en peligro. Vamos a explicar cómo actúa.

Uno de los factores más importantes para los usuarios en la red es la privacidad. Como sabemos nuestros datos e información personal tienen un gran valor en Internet. Muchas empresas buscan la manera de conseguir datos para poder realizar campañas de marketing, por ejemplo. Hemos visto que grandes plataformas como Facebook ha comercializado con ellos. Ahora bien, también es cierto que tenemos a nuestra disposición diferentes herramientas para mejorar la privacidad y también los propios servicios han puesto empeño en ello. Pero, ¿realmente tenemos privacidad en la red?

Cuando navegamos por Internet podemos sufrir muchos tipos de ataque. Nuestros dispositivos pueden ser víctimas de amenazas muy variadas que hay en la red. Con el paso del tiempo han surgido nuevas posibilidades, la tecnología ha avanzado y eso nos aporta una serie de funciones nuevas. El problema es que casi a la par también han mejorado las técnicas de ataque. Hoy vamos a explicar qué es una botnet DDoS y por qué nuestros dispositivos van a ser atacados con más frecuencia con la llegada del 5G.

Todos tenemos que pagar impuestos. Simplemente al ir a comprar productos del día a día ya estamos contribuyendo con el IVA. Lo mismo cuando pagamos cotizaciones a la Seguridad Social, pagamos el impuesto de rodaje del coche o las tasas para poder utilizar determinadas actividades públicas. Ahora bien, a todos nos gusta cuando Hacienda nos informa que nos devuelve determinados impuestos y nos pilla por sorpresa. Eso lo saben los ciberdelincuentes y parece que lo están aprovechando. Nos hacemos eco de un correo que está circulando y en el que se hacen pasar por la Agencia Tributaria para la devolución de impuestos. Es una estafa.

Cada vez tenemos más dispositivos conectados a Internet. Si hace unos años prácticamente solo teníamos un ordenador conectado al router, hoy en día son muchos los aparatos que tenemos con conexión. Hablamos de móviles, tabletas, portátiles… Pero también de televisiones, bombillas y otros muchos dispositivos de lo que se conoce como el Internet de las Cosas. Estos dispositivos IoT son en la actualidad el mayor peligro para nuestra seguridad. Al menos así lo indica un grupo de investigadores de seguridad.

Siempre que navegamos por la red podemos hacer frente a múltiples riesgos de seguridad. Hay muchos tipos de malware, ataques y problemas que pueden afectar a nuestra privacidad. Uno de los más importantes y que también ha crecido más en los últimos tiempos son los ataques Phishing. Hoy nos hacemos eco de un informe que muestra que incluso aunque naveguemos por páginas seguras y HTTPS no estamos seguros. De hecho los piratas informáticos utilizan cada vez más este tipo de páginas para llevar a cabo sus ataques.

Nuestros datos en Internet tienen un gran valor hoy en día. La privacidad es un factor fundamental para los usuarios pero lo cierto es que no siempre está a salvo. Cuando hablamos de redes sociales en ocasiones surgen problemas que ponen en riesgo nuestros datos. Hemos visto que algunas muy populares han utilizado nuestra información para fines publicitarios. Hoy nos hacemos eco de un nuevo ejemplo más. Twitter ha utilizado los números de los usuarios para temas de publicidad.

Dentro de todas las opciones que tenemos para navegar, Google Chrome y Mozilla Firefox son las más populares. Están presentes en todo tipo de sistemas operativos y plataformas. La seguridad es un factor muy importante para los usuarios y los desarrolladores de estos navegadores siempre lo han tenido en cuenta. Sin embargo lo cierto es que ha habido muchas vulnerabilidades. Errores que ponen en riesgo el buen funcionamiento y también la privacidad de los usuarios. Hoy nos hacemos eco de un informe que muestra cómo un grupo de hackers ha logrado acceder al tráfico cifrado incluso con TLS en ambos navegadores.

Los ataques Phishing son uno de los problemas más importantes hoy en día en la red. Como sabemos, el objetivo de los ciberdelincuentes es robar nuestras credenciales y contraseñas. Ahora bien, si hablamos de cuáles son las plataformas más afectadas en la actualidad, sin duda tenemos que nombrar las redes sociales. Aquí las principales son Instagram, Facebook o Twitter. Precisamente Instagram ha dado la clave para acabar con el Phishing y evitar que afecte a sus usuarios.

Contar con un servicio VPN es algo que muchos usuarios tienen en cuenta. Nos permite evitar la restricción geográfica a la hora de acceder a cierto contenido, podemos navegar con más seguridad en redes abiertas o simplemente ocultar nuestros datos e información. Tenemos la posibilidad de utilizar herramientas tanto gratuitas como de pago. Ahora bien, también hay que tener en cuenta que podemos ser víctimas de diferentes problemas. En este artículo vamos a explicar si podrían o no hackear una VPN que estamos utilizando, porque ya sabemos que se puede hackear un PC sin Internet.

Una gran cantidad de los sitios de Internet hoy en día están en WordPress. Esto significa que cuando hay una vulnerabilidad o fallo puede afectar a una gran cantidad de usuarios. Hoy nos hacemos eco de un nuevo ataque que afecta a esta plataforma. Se trata de un malware denominado Buggy y que logra explotar diferentes vulnerabilidades que hay en plugins y temas de WordPress. Un problema que lógicamente hace que esos sitios estén inseguros.

La privacidad es un factor importante para los usuarios. Nuestra información y datos en la red pueden filtrarse si no tomamos las medidas adecuadas y si no utilizamos herramientas para ello. Como sabemos, cuando abrimos una página web estamos enviando una solicitud a un servidor DNS que tengamos configurado. Esta URL, la información, se enviaba sin cifrado, en texto plato, a este servidor. Para mejorar esto y hacer que la privacidad de los usuarios fuera mayor apareció DNS-over-HTTPS. Básicamente lo que hace es enviar esas solicitudes DNS a través de HTTPS, por lo que van cifradas. Ahora bien, un grupo de expertos de seguridad informática asegura que esto realmente no sirve de nada y que crea más problemas que soluciones.

La seguridad es un factor muy importante tanto para los usuarios particulares como para las empresas. Hay muchos riesgos en la red que pueden comprometer nuestros datos e información. Por suerte también podemos hacer uso de herramientas que nos protejan y consejos para preservar siempre la privacidad. El problema es que en ocasiones lo que puede servir para protegernos puede volverse un problema. En este artículo vamos a hablar de los riesgos de seguridad en las pequeñas oficinas.

Nuestros teléfonos móviles pueden ser atacados por múltiples métodos. Hay muchos tipos de malware orientado a este tipo de dispositivos y muchas amenazas presentes. La tarjeta SIM, parte fundamental de un móvil, también puede sufrir ataques. En este artículo vamos a hablar de dos métodos con los que pueden hackear nuestras tarjetas SIM. Vamos a explicar cómo actúan.

Los ataques Phishing representan una de las amenazas principales que hay en la red hoy en día. Como sabemos tienen como objetivo robar credenciales y contraseñas de las víctimas. Utilizan cebos, mensajes que inciten entrar, para llevar a cabo el ataque y robar las claves de acceso. Ahora bien, los piratas informáticos suelen centrarse especialmente en aquello que cuenta con más usuarios. Hoy nos hacemos eco de un informe que indica cómo los usuarios de Netflix tienen más peligro frente a los ataques Phishing. Os recomendamos visitar nuestro tutorial sobre navegadores para entrar en la Dark web.

Google Chrome es hoy en día el navegador más popular y utilizado por los usuarios. Está presente en la mayoría de dispositivos y sistemas operativos. Cuando se trata de medidas de seguridad siempre suele estar en primera línea. Hoy nos hacemos eco de una novedad que afecta a cómo el navegador de Google interpreta las páginas que utilizan el cifrado TLS 1.0 y 1.1. A partir de ahora marcará los sitios que utilicen estos protocolos obsoletos como inseguros. Pero irá más allá y en futuras versiones no permitirá las conexiones.

A la hora de navegar por Internet podemos toparnos con múltiples estafas y problemas de seguridad. No todo el contenido que hay en la red es legítimo y por supuesto no todo es seguro. En este artículo vamos a centrarnos en las Fake News. Como sabemos son las noticias falsas que pueden confundir a los usuarios. Las podemos encontrar de todo tipo. Vamos a explicar cómo las Fake News también pueden introducir malware en nuestros sistemas y también cómo podemos identificarlas.

Muchos usuarios optan por cifrar sus archivos para evitar que puedan ser leídos por intrusos. Es algo especialmente común en archivos PDF y similares. Sin embargo hoy nos hacemos eco de una noticia que informa sobre un nuevo ataque que pone en riesgo la seguridad de estos archivos. Concretamente hace que un archivo PDF cifrado por un usuario deje de estarlo. Este método de ataque lo han denominado PDFex. Explicamos los detalles sobre cómo actúa.

Son muchas las opciones que tenemos para navegar por Internet hoy en día. Podemos encontrar Wi-Fi públicos por muchos lugares. Ahora bien, no todos ellos son seguros. En ocasiones podemos toparnos con una red que ha sido manipulada con el objetivo de robar datos de los usuarios. Hoy nos hacemos eco de un cómo un grupo de hackers ha atacado routers Wi-Fi de alta calidad para tomar el control de las redes públicas.

Nuestros sistemas y dispositivos están expuestos constantemente a sufrir muchos tipos de amenazas. Siempre que navegamos por la red podemos ser víctimas de malware. Puede ser algún archivo malicioso que descargamos, por ejemplo. Sin embargo en ocasiones no necesitamos tener un archivo que ha sido configurado para atacar. Es lo que se conoce como fileless o malware sin fichero. Hoy nos hacemos eco de Nodersok, una amenaza que afecta a Windows y que puede convertir nuestro sistema en proxies zombis.

Las redes sociales están muy presentes en el día a día de los usuarios de Internet. Hay muchos tipos, como sabemos. Algunas nos permiten simplemente estar en contacto con otros usuarios, mientras que otras nos dejan alojar imágenes o vídeos, así como poder dar nuestra opinión y compartir ideas. Si hablamos de cuál es hoy en día la más popular podemos nombrar a Facebook. Es la que cuenta con más usuarios en todo el mundo. Ahora bien, la propia red social tiene sus métodos para recopilar información de los usuarios. En este artículo vamos a explicar cómo evitar compartir datos con Facebook.

Son muchas las amenazas que nos podemos encontrar a la hora de navegar por Internet. Muchos tipos de malware que pueden poner en riesgo nuestra seguridad y privacidad. Sin embargo uno de los ataques más frecuentes y que está más presente en todo tipo de dispositivos es el Phishing. Pese a que los usuarios cada vez más conocen su existencia, lo cierto es que los ataques no cesan. En este artículo vamos a explicar por qué los ataques Phishing tienen tanto éxito. Nos hacemos eco de lo que indican los expertos.

Como sabemos son muchos los riesgos de seguridad que podemos encontrarnos en la red. Muchas amenazas que pueden robar nuestras cuentas y credenciales. Gran parte de estos ataques con éxito tienen como objetivo vender registros en la Dark Web. Esta es la zona de Internet donde es posible encontrar malware a la venta, comprar perfiles de redes sociales, herramientas para llevar a cabo ataques… Una gran variedad de productos y servicios que, de manera ilegal, se distribuyen por la red. Ahora bien, ¿qué precios podemos encontrarnos en la Dark Web? De ello vamos a hablar en este artículo.

Compartir documentos por Internet hoy en día es algo muy común. Es una manera de que diferentes usuarios puedan colaborar en un mismo trabajo, por ejemplo. De esta forma cada uno de ellos puede aportar su parte de trabajo o centrarse en una materia concreta. Una de las herramientas que tenemos a nuestra disposición para ello es Google Docs. Sin embargo cuando vamos a editar algo aparece nuestro nombre de usuario. Puede que en un momento dado queramos acceder a un documento compartido de manera anónima sin que aparezca nuestro nombre. En este artículo vamos a explicar cómo ser anónimo al utilizar Google Docs.