El peligro más grande que enfrentamos actualmente con esta tecnología es el robo o secuestro de sesión. Cuando iniciás sesión en tu banco o en tu correo, el sistema genera una cookie que te mantiene conectado. Si un atacante logra […]
Leer másEtiqueta: Seguridad
Una vulnerabilidad en un popular compresor de código abierto obliga a instalar una actualización de seguridad
7-Zip es el ejemplo perfecto, ese software de compresión de código abierto que instalamos casi por inercia cada vez que formateamos un equipo. Sin embargo, la tranquilidad acaba de saltar por los aires. En las últimas horas se hizo público […]
Leer más
Los expertos en ciberseguridad recomiendan ignorar este tipo de mensajes en WhatsApp por un motivo muy claro
WhatsApp, con su inmensa base de usuarios a nivel global, dejó de ser una simple aplicación de mensajería para convertirse en la superficie de ataque predilecta de los estafadores. La premisa de los atacantes es matemática pura; al tirar la […]
Leer más
Chrome vuelve a actualizarse por motivos de seguridad: Google corrige 15 vulnerabilidades, dos críticas
Google Chrome, al concentrar a cientos de millones de usuarios a nivel global, es el blanco perfecto para los actores maliciosos que buscan la mínima grieta en su código. Y esta vez, la grieta es profunda. La compañía de Mountain […]
Leer más
El fallo que Windows ocultó durante una década ya tiene solución y sus implicaciones son importantes
La compañía tuvo que emparchar de urgencia un agujero crítico en el arranque seguro de Windows que llevaba más de una década activo sin que absolutamente nadie en la industria lo notara. Si esta brecha no se cerraba, cualquier usuario […]
Leer más
Microsoft blinda Windows Defender con una actualización que elimina un fallo de seguridad relevante
En el ecosistema de Microsoft, la inmensa mayoría de los usuarios terminamos confiando a ciegas en Windows Defender, el antivirus preinstalado que, para ser justos, evolucionó muchísimo con el paso de los años hasta convertirse en una herramienta silenciosa y […]
Leer más
Un fallo oculto durante 16 años vuelve a poner el foco en la seguridad de Linux y las máquinas virtuales
La vulnerabilidad, bautizada en los laboratorios de ciberseguridad bajo el nombre de Januscape, saca a la luz un peligro estructural latente: la capacidad de romper el aislamiento de los entornos virtuales. En términos llanos, este exploit le permite a un […]
Leer más
Android vuelve a reforzar su seguridad tras el descubrimiento de una vulnerabilidad explotada activamente
Más allá del volumen de fallos detectados en el código, lo que verdaderamente calienta el panorama informático es que una de estas brechas ya estaba siendo explotada de manera activa por grupos de ciberdelincuentes antes de que la firma de […]
Leer más
Microsoft Defender supera millones de amenazas al día, pero RoguePlanet demuestra que aún tiene puntos débiles
Un reconocido especialista en seguridad informática expuso un nuevo exploit de día cero bautizado como RoguePlanet, un vector de ataque diseñado para vulnerar el motor de Protección contra Malware de Microsoft Defender. La filtración resulta especialmente compleja para la corporación […]
Leer más
WhatsApp quiere adelantarse a las estafas con una advertencia que aparecerá antes de enviar tu primer mensaje
Meta ha iniciado el despliegue de una capa de protección proactiva en el núcleo de WhatsApp. Se trata de un sistema de interrupción controlada que intercepta las intenciones de comunicación antes de que el primer byte de texto sea enviado […]
Leer más
Los certificados antiguos de Secure Boot dicen adiós y Microsoft quiere que compruebes una cosa en tu ordenador
La infraestructura de Secure Boot se enfrenta a un hito de transición crítica debido a la caducidad biológica de los certificados criptográficos originales que han gobernado la confianza del hardware durante los últimos quince años. El mecanismo de arranque seguro, […]
Leer más
Una VPN mal configurada puede ofrecer una falsa sensación de seguridad: esto es lo que deberías revisar
Sin embargo, la confianza ciega en estas herramientas suele generar una falsa sensación de invulnerabilidad. La realidad técnica es que una VPN actúa exclusivamente a nivel de transporte de red, cifrando el canal de comunicación entre el dispositivo y el […]
Leer más
Copilot vuelve a despertar dudas sobre los riesgos de la IA tras una demostración centrada en la autenticación de usuarios
Tras meses de fricción con una comunidad de usuarios que observa con recelo la omnipresencia de la inteligencia artificial, los laboratorios de Redmond han tenido que gestionar de urgencia un incidente de ciberseguridad de proporciones alarmantes. Lo que comenzó como […]
Leer más
Google sigue adelante con sus planes para Chrome y los usuarios de bloqueadores de anuncios serán los más afectados
Tras un prolongado proceso de transición que se ha extendido durante años, Google ha tomado la determinación de clausurar de forma definitiva la arquitectura que sostenía a las extensiones de navegación más populares del mercado. Con la próxima gran actualización […]
Leer más
Un fallo en Microsoft Teams podría haber expuesto información de usuarios que utilizan la app en el móvil
Microsoft ha confirmado la existencia de una vulnerabilidad que afecta directamente a los usuarios de Teams en el ecosistema Android. El fallo técnico compromete la integridad de la memoria del dispositivo durante la ejecución de la plataforma, abriendo una ventana […]
Leer másMicrosoft reconoce una realidad incómoda: un antivirus por sí solo ya no basta para proteger un PC moderno
Durante años, Microsoft mantuvo una narrativa institucional sumamente rígida, asegurando que su suite nativa de protección integrada, Microsoft Defender, constituía una barrera impenetrable capaz de salvaguardar de forma absoluta a cualquier perfil de usuario. Sin embargo, la sofisticación de los […]
Leer más
Los expertos en seguridad han encontrado un fallo en Linux que podría facilitar ataques contra el kernel
Durante décadas, el ecosistema de código abierto se ha consolidado bajo la premisa de ser un refugio de alta seguridad, una alternativa robusta frente a los constantes dolores de cabeza que acechan a entornos como Windows. Sin embargo, el panorama […]
Leer más
WhatsApp prepara un sistema de avisos que podría ayudarte a evitar estafas y engaños en los chats
Los atacantes han abandonado las campañas masivas e impersonales de spam para diseñar estrategias quirúrgicas: suplantaciones de identidad de contactos cercanos, solicitudes fraudulentas de códigos de verificación bajo el pretexto de alertas de soporte técnico y peticiones dirigidas de datos […]
Leer másEstos comandos muestran por qué la terminal de Linux sigue siendo tan poderosa como peligrosa
El intérprete de comandos de Linux presupone que el operador posee un conocimiento perfecto de sus acciones. La ausencia de ventanas emergentes de confirmación o advertencias de seguridad intermedias convierte a la terminal en un arma de doble filo donde […]
Leer más
Chrome refuerza la protección de tus cuentas con una tecnología diseñada para frenar el robo de sesiones
Al interceptar estos pequeños fragmentos de datos estructurados, los atacantes logran saltarse cualquier barrera de verificación biométrica o códigos SMS, ingresando a cuentas corporativas y bancarias como si fueran el usuario legítimo. Para atajar esta crisis de seguridad perimetral, Google […]
Leer más