Ciberseguridad

Microsoft lanza su primer Patch Tuesday en 2025 con 161 vulnerabilidades corregidas

microsoft lanza primer patch tuesday en 2025-0

Con el comienzo del año 2025, Microsoft ha presentado su primer Patch Tuesday del ciclo anual de actualizaciones. Este evento, ya conocido por ser clave en la gestión de la seguridad informática, ha demostrado una vez más la importancia de mantenerse al día con las últimas correcciones. Microsoft ha abordado un total de 161 vulnerabilidades presentes en múltiples productos, algunas de ellas catalogadas como críticas debido a su potencial impacto.

Este lanzamiento destaca por incluir la solución a tres vulnerabilidades de día cero que ya estaban siendo explotadas activamente. Estas fallas, enumeradas como CVE-2025-21333, CVE-2025-21334 y CVE-2025-21335, obtuvieron una puntuación de severidad de 7.8 en la escala CVSS, colocándolas entre las más críticas de esta serie de actualizaciones. Según Microsoft, estas brechas afectan al núcleo de integración NT del sistema Windows Hyper-V, lo que podría permitir a un atacante escalar privilegios y obtener acceso completo a los sistemas afectados.

Leer Más

Run0: El revolucionario sustituto de sudo en Linux

sudo run0

En el mundo de las distribuciones Linux, la seguridad y la eficiencia son elementos clave. Entre las herramientas esenciales, sudo se ha destacado durante décadas por permitir a los usuarios ejecutar comandos con privilegios elevados de forma controlada. Sin embargo, su estructura SUID (Set User ID) ha generado preocupaciones relacionadas con la superficie de ataque y posibles vulnerabilidades. En este contexto, run0, una nueva herramienta presentada por el creador de systemd, Lennart Poettering, surge como una alternativa enfocada en la seguridad y simplicidad.

Run0 llega como una extensión del comando existente systemd-run, pero con un enfoque más seguro basado en la no dependencia de SUID. Este cambio promete marcar una evolución significativa en el manejo de comandos con privilegios en Linux, aunque viene acompañado de un debate sobre la filosofía detrás de este enfoque y las implicaciones para las diferentes distribuciones.

Leer Más

Japón, la PS2 y el temor a su uso militar: una historia fascinante

ps2

¿Sabías que una de las consolas más icónicas de la historia fue considerada una posible amenaza militar? Parece un argumento de una película de ciencia ficción, pero es una anécdota real dentro del mundo de la tecnología y los videojuegos. Japón, un país conocido por su innovación tecnológica, durante años controló con recelo la exportación de ciertas tecnologías, incluida la PlayStation 2, debido a su impresionante capacidad de procesamiento.

El gobierno japonés llegó a imponer restricciones específicas por temor a que esta consola pudiera ser utilizada con fines militares. Lo más curioso es que esta historia se relaciona no solo con videojuegos, sino también con misiles, supercomputadoras y tensiones geopolíticas. A continuación, te contamos todos los detalles de este fascinante tema.

Leer Más

Estafas de los CAPTCHA en España: Riesgos y cómo protegerse

estafas de los captcha españa-0

El uso de CAPTCHA como medida de seguridad en internet es algo que todos hemos experimentado al navegar por diversas páginas web. Se nos presentan retos visuales o de clics para verificar que somos humanos y no bots maliciosos. Sin embargo, esta herramienta no siempre cumple su función adecuadamente. De hecho, en los últimos años, los ciberdelincuentes han encontrado la manera de explotar su funcionamiento para perpetrar fraudes y engañar a los usuarios.

En España, los casos de estafas relacionadas con CAPTCHA han ido en aumento, situando al país entre los más afectados por este tipo de delitos. Estas amenazas han evolucionado y se han diversificado, llegando incluso a utilizar complejas técnicas humanas y tecnológicas para burlar mecanismos de seguridad y obtener información o dinero de las víctimas desprevenidas.

Leer Más

Cómo la IA potencia el malware en macOS y cómo protegerte

engaño impulsado por ia malware macos-0

La tecnología de inteligencia artificial (IA) ha revolucionado múltiples aspectos de nuestra vida, pero también ha abierto la puerta a nuevas amenazas en el ámbito digital. Uno de los temas más preocupantes es cómo los ciberdelincuentes están aprovechando esta tecnología para desarrollar sofisticados engaños, especialmente en dispositivos macOS. A través del uso de IA, los hackers han logrado crear malwares más persuasivos y efectivos que nunca, poniendo en riesgo tanto nuestra información personal como financiera.

Este tipo de ataques no solo son más avanzados, sino que también aprovechan herramientas como sitios web fraudulentos, redes sociales y JavaScript malicioso para parecer legítimos y mejorar su eficacia. En este artículo, exploraremos en detalle cómo funciona este tipo de malware, sus implicaciones y cómo puedes protegerte de estas estafas.

Leer Más

Gamaredon: El APT ruso detrás del avanzado malware en Asia Central

apt ruso gamaredon malware atacar estados soviéticos-0

El ciberespionaje y el uso de malware en conflictos geopolíticos están alcanzando nuevas cotas de sofisticación, y uno de los grupos más notorios en esta área es Gamaredon, un actor de amenazas persistentes avanzadas (APT) alineado con Rusia. Este grupo, conocido también como Primitive Bear, ACTINIUM o Shuckworm, ha sido vinculado al Servicio Federal de Seguridad de Rusia (FSB) y lleva desde al menos 2014 orquestando ataques cibernéticos de gran repercusión. Sus objetivos principales han incluido a Ucrania y, más recientemente, a antiguos estados soviéticos como Uzbekistán y Kazajstán.

Recientes descubrimientos realizados por investigadores han revelado que Gamaredon ha desplegado dos familias de malware para Android: BoneSpy y PlainGnome. Estas herramientas de vigilancia han sido empleadas estratégicamente para monitorear dispositivos y obtener información confidencial, exacerbando las tensiones en la región tras la invasión de Ucrania por Rusia en 2022.

Leer Más

CitiVerse: El futuro de las ciudades inteligentes impulsadas por IA

citiverse smart cities con ia-1

El concepto de CitiVerse está revolucionando la forma en que las ciudades inteligentes se desarrollan y planifican gracias a la adopción de tecnologías avanzadas como la inteligencia artificial (IA), los gemelos digitales y la realidad aumentada. Esta innovación promete transformar la vida urbana al mejorar la planificación urbana, optimizar servicios y conectar comunidades de maneras nunca antes vistas.

En el contexto europeo, el surgimiento de iniciativas como el CitiVerse EDIC (Consorcio Europeo de Infraestructuras Digitales) marca un antes y un después para la gestión urbana y la participación ciudadana. Gracias a herramientas digitales avanzadas, las ciudades están logrando una planificación más eficiente y sostenible, adaptada a las necesidades de los ciudadanos y enfocada en la colaboración.

Leer Más

Cuidado: el timo del SMS de Amazon por Navidad que roba tus datos

timo sms ganado sorteo amazon por navidad-2

¿Te ha llegado un mensaje de texto diciéndote que has ganado un sorteo de Amazon por Navidad? Aunque pueda parecer emocionante al principio, ¡cuidado! Esto no es más que una nueva estafa que está afectando a muchos usuarios en estas fechas tan señaladas. Los ciberdelincuentes aprovechan el espíritu navideño para intentar engañar a las personas con promesas falsas de premios atractivos.

Estos fraudes, conocidos como smishing, utilizan tácticas de ingeniería social para que caigas en la trampa. No importa si el mensaje parece real o si incluye tu nombre, no debes confiar si el contenido te solicita datos personales o bancarios. En este artículo, te explicamos cómo funcionan estas estafas, cómo identificarlas y qué hacer si has sido víctima de una de ellas.

Leer Más

Secuestradores de navegador: cómo detectarlos y prevenirlos

Los secuestradores de navegador son una de las amenazas informáticas más molestas y peligrosas que puedes encontrar mientras navegas por Internet. Este tipo de malware tiene como objetivo principal modificar la configuración de tu navegador sin tu consentimiento, provocando redirecciones no deseadas, un aluvión de anuncios invasivos y, en ocasiones, el robo de tus datos personales. Aunque puede parecer una simple molestia al principio, las consecuencias pueden ser bastante graves si no se toman medidas rápidamente.

Entender cómo funcionan estos secuestradores, sus peligros y las formas de eliminarlos es crucial para mejorar tu ciberseguridad y proteger tus dispositivos. A continuación, exploramos en profundidad todo lo que necesitas saber sobre el secuestro del navegador y cómo combatirlo eficazmente.

Leer Más

La Comisión de Protección de Datos de Irlanda sanciona a Meta con 251 millones de euros por violaciones al RGPD

meta multa 251 millones euros-1

Meta recibe multa de 251 millones de euros

La Comisión de Protección de Datos de Irlanda (DPC) ha impuesto una multa histórica de 251 millones de euros a Meta, el gigante tecnológico propietario de Facebook, Instagram y WhatsApp. La sanción se deriva de una masiva filtración de datos que afectó a 29 millones de cuentas en la red social Facebook entre 2017 y 2018, de las cuales 3 millones correspondían a usuarios ubicados en la Unión Europea (UE).

El incidente, que se originó debido a una vulnerabilidad en la función “Ver Cómo” de Facebook, permitió a ciberdelincuentes obtener acceso no autorizado a información confidencial de los usuarios, como nombres, direcciones de correo electrónico, números de teléfono, fechas de nacimiento, géneros, creencias religiosas, lugares de trabajo e incluso datos sobre menores. Esta función, diseñada inicialmente para que los usuarios pudieran visualizar cómo aparecían sus perfiles a otras personas, generaba tokens de usuario que fueron explotados para obtener acceso total a los perfiles afectados.

Leer Más

Más de 30.000 dispositivos Android infectados con un malware de fábrica

malware android badbox

Una nueva amenaza cibernética ha puesto en jaque a la seguridad de más de 30.000 dispositivos Android, creando preocupación entre los usuarios y las autoridades. En Alemania, los expertos en ciberseguridad de la Oficina Federal de Seguridad de la Información (BSI) han emitido una seria advertencia tras identificar un malware preinstalado en una amplia variedad de dispositivos. Este programa malicioso, conocido como BadBox, no solo compromete teléfonos inteligentes, sino también tablets, dispositivos multimedia y otros aparatos IoT.

Lo preocupante de BadBox es que llega instalado de fábrica, lo que significa que los usuarios están expuestos desde el primer momento en que sus dispositivos se conectan a Internet. Este malware actúa en las sombras realizando actividades ilícitas como el robo de datos personales, la instalación de aplicaciones adicionales maliciosas y la generación de ingresos fraudulentos mediante clics en anuncios publicitarios. Además, los dispositivos infectados se convierten en parte de una red botnet, utilizada para ejecutar ataques DDoS y otras ciberactividades ilegales.

Leer Más

El espionaje de Pegasus alcanza a ciudadanos comunes: una amenaza creciente para la privacidad y la ciberseguridad

vuelve espía pegasus-0

El software espía Pegasus, conocido mundialmente por su capacidad de infiltrarse en dispositivos móviles sin dejar rastro, vuelve a estar en el centro de la polémica. Tradicionalmente asociado con la vigilancia a líderes políticos, periodistas y activistas, su uso ha dado un giro inquietante: ahora también está impactando a ciudadanos comunes.

Esta expansión en su alcance no solo pone en jaque los derechos de privacidad de las personas, sino que también expone una realidad tecnológica alarmante. ¿Cómo un software que debería estar limitado a objetivos estratégicos ha llegado a los dispositivos de la gente corriente? Todo apunta a una combinación de factores, desde la proliferación del mercado negro hasta un cambio en las estrategias de quienes lo adquieren.

Leer Más

Todo sobre la guía de tecnología de vídeo cibersegura para infraestructuras críticas de Dallmeier

dallmeier guia video cibersegura-0

La tecnología de vídeo ha demostrado ser un avance crucial en la gestión y seguridad de infraestructuras críticas. Empresas como Dallmeier han liderado este sector gracias a soluciones innovadoras que no solo aumentan la seguridad, sino que también optimizan procesos para una amplia variedad de industrias. Estos desarrollos han cobrado mayor relevancia en un entorno cada vez más digitalizado y con crecientes amenazas cibernéticas.

En este contexto, surge la necesidad de guías prácticas que ayuden a los responsables de seguridad a entender y adoptar las mejores herramientas disponibles. Desde aplicaciones específicas en casinos hasta soluciones integrales para instalaciones de infraestructuras críticas, la tecnología «Made in Germany» de Dallmeier se posiciona como una de las opciones más avanzadas y seguras del mercado.

Leer Más

T-Mobile hackeada: Un ciberataque vinculado a China pone en riesgo la seguridad de las telecomunicaciones

t-mobile hackeada-8

T-Mobile ha sido víctima de un grave problema de ciberseguridad, presuntamente orquestado por un grupo de hackers vinculado al gobierno chino. Este incidente, que ha puesto en alerta a las autoridades de seguridad cibernética, forma parte de una preocupante campaña de espionaje que afecta a múltiples empresas de telecomunicaciones tanto en Estados Unidos como en otros países. Numerosos informes apuntan a que este ataque pretendía interceptar comunicaciones telefónicas de alto valor estratégico.

El ciberataque, que duró varios meses, logró penetrar en los sistemas de T-Mobile y de otras importantes compañías como Verizon y AT&T. Según el diario The Wall Street Journal, los piratas informáticos buscaban información relacionada con objetivos de inteligencia de alta relevancia. Las agencias de seguridad cibernética estadounidenses, como el FBI y la CISA, han confirmado que los hackers lograron interceptar datos de vigilancia destinados a proteger las fuerzas de seguridad de EE. UU., lo que ha generado una gran preocupación entre las autoridades.

Leer Más

TSMC no fabricará chips de IA avanzados para China debido a restricciones impuestas por EE.UU.

tsmc no fabricará chips de ia avanzados para china-0

TSMC no fabricará chips avanzados para China

TSMC ha decidido dejar de fabricar chips de inteligencia artificial avanzados para sus clientes en China. Esta medida está impulsada principalmente por las crecientes restricciones impuestas por el gobierno de los Estados Unidos, que tiene como objetivo limitar el acceso de China a tecnología puntera. A partir del próximo lunes, la tecnología que TSMC emplea en sus nodos de 7 nanómetros y menores ya no podrá estar disponible para los clientes chinos, una decisión que viene a complicar aún más las relaciones comerciales en el ámbito de los semiconductores.

Este movimiento de TSMC afectará profundamente a numerosas empresas tecnológicas chinas, como Alibaba y Baidu, que habían invertido grandes sumas en el desarrollo de chips de inteligencia artificial para sus operaciones en la nube. Pero no solo los gigantes chinos se verán impactados, también lo harán startups locales que dependen de la fabricación de estos chips para mantenerse competitivas en este sector emergente.

Leer Más

Nvidia y Hugging Face se asocian para impulsar la IA de código abierto en robótica y simulación

NVIDIA IA robots

Nvidia continúa afianzando su posición en la vanguardia de la inteligencia artificial (IA) mediante una nueva colaboración con Hugging Face, una startup de IA reconocida por su enfoque de código abierto. La colaboración busca llevar la robótica y la simulación a nuevos niveles, integrando las capacidades avanzadas de IA y la potencia de procesamiento de Nvidia con la plataforma de código abierto LeRobot de Hugging Face. Esta unión fue anunciada en la Conferencia sobre Aprendizaje de Robots (CoRL) en Múnich.

Leer Más

Estafa del cambio de router en Movistar: alerta de una nueva modalidad de fraude

estafa cambio de router movistar-0

Estafa cambio de router Movistar

Recientemente, Movistar ha lanzado una advertencia a sus clientes sobre una nueva modalidad de fraude que consiste en hacerse pasar por la operadora para cambiar el router. Este timo, que sigue ganando víctimas, no solo se limita a la compañía de telecomunicaciones, sino que también puede ocurrir con otras operadoras. Los delincuentes buscan formas sofisticadas para obtener datos confidenciales de las personas y están empleando técnicas cada vez más convincentes.

El esquema de engaño, conocido como “vishing” o suplantación de identidad telefónica, está siendo utilizado por delincuentes con la excusa de cambiar el router para crear una falsa sensación de urgencia, sugiriendo que, de no realizar el cambio, el usuario podría perder su conexión a Internet. El principal objetivo de este tipo de estafa es obtener las credenciales de acceso a la cuenta de Movistar de los usuarios y otros datos sensibles.

Leer Más

Tipos de Firewalls: Protege tu Red con las Mejores Soluciones de Seguridad

Tipos de Firewalls

La ciberseguridad ha adquirido una importancia crucial en una época donde las amenazas digitales aumentan de forma exponencial cada día. Dentro de las herramientas más fundamentales para proteger redes y sistemas informáticos se encuentra el firewall, una barrera que filtra y restringe el tráfico nocivo entre redes externas e internas. Existen varios tipos de firewall, y antes de adentrarnos en los detalles técnicos de cada uno, es vital entender qué son, cómo funcionan y por qué son necesarios.

En el panorama actual, las empresas y usuarios particulares se ven expuestos diariamente a virus, malware, y otros ciberataques. Dependiendo del entorno y las necesidades de cada organización o persona, se puede optar por distintos tipos de firewall. A continuación, vamos a desglosar de manera detallada y clara los diferentes tipos de cortafuegos, sus funciones y cómo pueden integrarse en nuestra infraestructura de TI.

Leer Más

Qué es un Firewall: Todo lo que Necesitas Saber para Proteger tus Dispositivos

Qué es un Firewall

Qué es un firewall

En la era digital actual, donde nuestras comunicaciones, datos personales e información sensible circulan a gran velocidad por Internet, contar con medidas de protección es fundamental. Uno de los dispositivos más comunes y esenciales para proteger nuestras redes es el firewall, también conocido como cortafuegos. Aunque lleva bastante tiempo entre nosotros, sigue siendo uno de los componentes clave para la seguridad de una red.

Si bien su función principal es la de bloquear o permitir el tráfico en función de determinadas reglas, lo cierto es que los firewalls han evolucionado, y hoy en día existen diferentes tipos con distintas capacidades. En este artículo te contamos todo lo que necesitas saber acerca de qué es un firewall, cómo funciona y por qué es indispensable para la seguridad de las redes, ya sea en una empresa, en una red doméstica o en nuestros dispositivos personales.

Leer Más