cámaras IPCinco reglas para evitar que las cámaras IP te espíen
Repasamos las reglas clave para configurar cámaras IP y dispositivos similares para que no termines protagonizando un reality show, ya sea en casa, en un hotel o en un alojamiento alquilado.
Lo más reciente
jugadoresMalos consejos para los jugadores: ClickFix llega a los foros de Steam
Los foros de Steam son el campo de batalla más reciente para los ataques de ClickFix. Analizamos cómo los atacantes se disfrazan de comentaristas útiles con el objetivo de engañar a los jugadores para que instalen un criptominero en sus PC.
inteligencia artificialEn la madriguera del conejo: el contenido basura de IA está por todo Amazon
Cómo un “experto en ciberseguridad” publicó 445 libros en Amazon en un solo año, y qué implica esto para cualquiera que intente aprender algo real en la era del contenido basura de IA (AI slop).
privacidadMil millones de impresiones peligrosas: aprendizajes del pirateo de Adform
Visita un sitio web familiar y, junto con el típico banner publicitario, podrías encontrar un script que roba criptomonedas. ¿Cómo puedes protegerte de los ataques que provienen de anuncios en línea?
correo electrónicoAbrir o no abrir: los archivos adjuntos en los correos electrónicos que te ponen en riesgo
Nuestros expertos investigaron qué extensiones de archivo utilizan los ciberdelincuentes con mayor frecuencia en sus envíos masivos de correo electrónico. A continuación, te ofrecemos un desglose de los tipos de archivos adjuntos más peligrosos, además de consejos para proteger tus dispositivos frente a los archivos maliciosos.
MacOSCrashStealer: malware notarizado para macOS
CrashStealer es un infostealer de macOS disfrazado de aplicación de videoconferencia. Se aprovecha de los mecanismos de confianza de Apple para infiltrarse en tu equipo sin ser detectado.
¿Por qué me llaman y no dicen nada?
Analizamos las llamadas telefónicas silenciosas y vemos cómo se relacionan con las estafas modernas y la inteligencia artificial.
El lado oscuro de los agregadores de IA: el verdadero precio de escatimar en el acceso a la IA
Algunas plataformas ofrecen acceso a modelos de IA prémium por un precio más que conveniente. ¿Sabe cómo funcionan estos servicios y qué trampas esconden? Aquí, los detalles.
Ataques de phishing selectivos contra empresas de manufactura
Antes de lanzar un ataque de phishing, los atacantes intercambian correspondencia con su víctima.
Gamers
Los jugadores de Minecraft en la mira
Los mods de Minecraft descargados desde diferentes páginas de juegos populares contienen malware peligroso. Esto es todo lo que sabemos hasta ahora.
La amenaza fantasma: cómo atacan a gamers de todas las edades
Por qué es más probable que los estafadores se dirijan a los niños frente a los jugadores más expertos, cómo lo hacen y qué quieren robar
El verdadero precio de los videojuegos
Nuestra investigación revela las posturas de los jugadores sobre el rendimiento de las computadoras y la ética de ganar y perder.
¿De dónde provienen los vídeos de trucos de juegos que aparecen en tu canal de YouTube?
El ladrón troyano RedLine se propaga bajo la apariencia de trucos para juegos populares y publica vídeos en los canales de YouTube de las víctimas con un enlace a sí mismo en la descripción.
Hackeado un inventario de 2 millones de dólares en el CS:GO
Un hacker anónimo ha robado supuestamente objetos por valor de dos millones de dólares de la mochila de un jugador de CS:GO y ya ha empezado a subastarlos.
Código malicioso en una ciudad virtual, el ataque a Cities: Skylines
Te explicamos por qué los mods de juegos pueden ser peligrosos con el ejemplo de los mods maliciosos para Cities: Skylines.
Vulnerabilidad peligrosa en Dark Souls III
Se descubrió una vulnerabilidad peligrosa en el videojuego Dark Souls III que puede utilizarse para tomar el control de la computadora del gamer.
Empresas
Combata ataques BEC con tecnología de IA
Entrenamos nuestra solución de seguridad para detectar correos electrónicos de ataque BEC generados por modelos de lenguaje grandes.
El ataque FROST: cómo el SSD y sus demoras de acceso revelan lo que hace el usuario
Investigadores austriacos hallaron un método extraño con el que los hackers pueden robar información confidencial.
Cómo desactivar la IA indeseada en dispositivos corporativos
Una guía para detectar y bloquear las funciones de IA integradas en productos de software populares.
Gateway de seguridad para vehículos autónomos
Estrategias para resolver los desafíos de ciberseguridad que suponen los sistemas de transporte autónomos.
Cómo bloquear las herramientas de IA no aprobadas en la empresa
Estrategias generales para bloquear herramientas de IA populares que no sean necesarias o que, por política de la empresa, no se deban usar.
Creo firmemente que el concepto de ciberseguridad pronto será obsoleto y que la palabra ciberinmunidad ocupará su lugar.
Eugene Kaspersky
Consejos
Del CVSS a la RBVM: cómo priorizar correctamente las vulnerabilidades
Causas de las discrepancias en las puntuaciones del Sistema común de puntuación de vulnerabilidades (CVSS, por sus siglas en inglés), errores comunes al usar el CVSS para priorizar vulnerabilidades y cómo hacerlo correctamente.
Todo sobre el CVSS: la evolución de la puntuación de vulnerabilidades
Desglosamos el Sistema de Puntuación de Vulnerabilidades Comunes (CVSS): para qué sirve, cómo se usa en la práctica y por qué la puntuación Base es solo el comienzo (y no el final) de la evaluación de vulnerabilidades.
Un crypto-robo de 500 millones de dólares
Revisamos un gran robo de criptomoneda utilizando spyware dentro de un PDF.
Llueven bitcoin: giveaway falso de Nvidia
Cómo los estafadores engañan a usuarios con criptomonedas mediante un obsequio falso de Nvidia que supuestamente vale 50, 000 BTC.