phishingBrowser-in-the-browser: una nueva técnica de phishing
Te explicamos esta nueva y sutil técnica para robar contraseñas y cómo evitar caer en la trampa del phishing.
Amenazas
1116 publicaciones
APTLa puerta trasera de Lazarus en los monederos DeFi
El grupo Lazarus continúa aprovechándose de las criptomonedas: los ciberdelincuentes distribuyen monederos DeFi con una puerta trasera incorporada.
emailEl aumento del malware por correo electrónico
La campaña de spam malicioso dirigida a organizaciones se multiplica por 10 en un mes, propagando malware como Qbot y Emotet.
Fakecalls: un troyano que habla
Este troyano se hace pasar por una aplicación bancaria e imita las conversaciones telefónicas con los empleados del banco.
vulnerabilidadesSpring4Shell: una vulnerabilidad crítica en el framework Spring Java
Un investigador ha encontrado una vulnerabilidad crítica en Spring, un marco de trabajo muy popular de Java. Te contamos cómo funciona, por qué es peligrosa y cómo protegerte.
chrome10 vulnerabilidades de alta gravedad en Google Chrome
La reciente actualización de Google Chrome corrige 10 vulnerabilidades de alta gravedad y una docena de errores menos críticos. ¡Es el momento de actualizar tu navegador!
gamersEl ataque a Cities: Skylines — código malicioso en una ciudad virtual
Te explicamos por qué los mods del juego pueden ser peligrosos, usando como ejemplo los mods maliciosos para Cities: Skylines.
Las amenazas móviles: quién atacó los smartphones durante el 2021
En el 2021 hubo menos ataques a smartphones y tablets que durante el 2020. Pero esa no es razón para relajarse, te contamos el por qué.
¿Cuáles son las posibles consecuencias del ataque a Okta?
Los ciberdelincuentes del grupo Lapsus$ afirman haberse filtrado en Okta, un importante proveedor de sistemas de gestión de acceso. ¿Cuáles serán las consecuencias?
Cómo proteger tu cuenta MetaMask de los estafadores
Qué es una frase semilla, cómo la usan los estafadores para robar monederos de criptomonedas y cómo proteger tu cuenta de MetaMask.
El conflicto de los enlaces: hacer o no hacer clic
El conflicto geopolítico en Ucrania es el último ejemplo de cómo los actores maliciosos intentan sacar provecho de las víctimas desprevenidas.
El ransomware como método de distracción
HermeticRansom se ha utilizado como cortina de humo para ocultar los ataques de HermeticWiper.
El AirTag como medio de acoso y cómo protegerte
El año pasado salieron a la luz una serie de casos en los que los delincuentes usaban un AirTag para acosar a las víctimas. Te explicamos cómo funciona y cómo protegerte.
¡Actualiza iOS! Encuentran una vulnerabilidad peligrosa en WebKit
Los ciberdelincuentes podrían estar explotando en activo una vulnerabilidad peligrosa en WebKit (CVE-2022-22620). ¡Actualiza tus dispositivos iOS lo antes posible!
spywarePegasus, Chrysaor y otras APT: cómo protegerte de los malware para móvil
Cómo proteger tu smartphone con Android o iPhone de APT móviles como Pegasus.
Encontrada una vulnerabilidad grave en Dark Souls III
Se ha descubierto una vulnerabilidad peligrosa en el videojuego Dark Souls III que puede utilizarse para tomar el control del ordenador del gamer.
Otro año, otro martes
Microsoft parchea más de 100 vulnerabilidades en Windows 10 y 11, Windows Server 2019 y 2022, Exchange Server, Office y el navegador Edge.
NoReboot: un reinicio falso para afianzarse en el sistema
Cómo un reinicio falso ayuda al malware a afianzarse en el sistema operativo de un smartphone sin explotar una vulnerabilidad persistente.
5 señales de alerta para detectar una estafa online
Estas son las señales de alerta de que estás tratando con estafadores.
Una vulnerabilidad crítica en la biblioteca Apache Log4j
Unos investigadores han descubierto una vulnerabilidad crítica en la biblioteca Apache Log4j, que obtiene una puntuación perfecta de 10 sobre 10 en el CVSS. A continuación, te indicamos cómo protegerte.
El phishing en Netflix y otros servicios de streaming
Analizamos algunos de los ejemplos más comunes de cebo que utilizan los ciberdelincuentes para estafar a los clientes de servicios de streaming.