amenazas

¿Qué es la tokenómica y cómo el valor de los tokens de IA se convirtió en un problema de ciberseguridad?

Cómo los televisores inteligentes y los dispositivos de streaming baratos infectan redes hogareñas y las unen a botnets maliciosas.

Examinamos algunos formatos de archivo que tal vez no todos los usuarios conozcan y que, aunque pueden ser riesgosos, las soluciones de seguridad no siempre analizan.

Los investigadores han creado un dispositivo que puede interferir con los sistemas vitales a bordo de un Boeing 737. Te explicamos cómo funciona el ataque y si, esta vez, la idea de volar sí te debería preocupar.

Los atacantes están creando archivos que los dispositivos pueden interpretar como dos tipos de documentos diferentes a la vez, y utilizan estas “muñecas rusas” para introducir malware de forma encubierta. ¿Cómo detectar y neutralizar estos archivos de doble cara?

Tiendas en línea sospechosas, inversiones de criptomonedas que prometen rendimientos rápidos, suscripciones ocultas y extensiones de navegador cargadas con software dañino… las estafas en línea avanzaron más allá del clásico phishing. Aquí te mostramos cómo detectar los sitios web que operan en esta zona gris y qué tipo de daño pueden causar.

Los atacantes encontraron otra fuente de recursos informáticos gratuitos: las consolas de autos. Echamos un vistazo al primer malware que se dirige específicamente a los autos para infectarlos.

Visita un sitio web familiar y, junto con el típico banner publicitario, podrías encontrar un script que roba criptomonedas. ¿Cómo puedes protegerte de los ataques que provienen de anuncios en línea?

Nuestros expertos investigaron qué extensiones de archivo utilizan los ciberdelincuentes con mayor frecuencia en sus envíos masivos de correo electrónico. A continuación, te ofrecemos un desglose de los tipos de archivos adjuntos más peligrosos, además de consejos para proteger tus dispositivos frente a los archivos maliciosos.

CrashStealer es un infostealer de macOS disfrazado de aplicación de videoconferencia. Se aprovecha de los mecanismos de confianza de Apple para infiltrarse en tu equipo sin ser detectado.

Quién envía solicitudes ocultas regulares desde tu smartphone y por qué, cómo funciona la verificación de números de teléfono y si debes deshabilitarla.

Los piratas informáticos desarrollaron un script de PowerShell que secuestra sesiones de Telegram y les permite a los atacantes acceder a las cuentas sin contraseñas ni códigos de verificación. A continuación, se detalla cómo funciona y cómo mantenerse a salvo.

Aquí hay un desglose de las estafas más recientes a las que debes estar atento para garantizar que tu experiencia en la Copa del Mundo termine con excelentes recuerdos, no con dinero robado o datos en riesgo.

Compraste una cajita con Android y la conectaste al TV. ¿Sabes si en verdad es segura? Todos queremos gastar menos para ver películas y series, pero no compres cualquier dispositivo para hacerlo: sin que lo notes, podrías sumar tu red a una botnet, poner tus IP en alquiler y conseguirte fuertes dolores de cabeza.

Por qué los titulares de las suscripciones deben priorizar la ciberseguridad personal y familiar.

Cómo la familia de vulnerabilidades AirSnitch amenaza las redes corporativas y qué cambios debes realizar en la arquitectura y la configuración de tu red para mantener tu protección.

Hemos descubierto más de dos docenas de aplicaciones de phishing que imitan a populares carteras de criptomonedas directamente en la App Store oficial. Aquí encontrarás un desglose de las nuevas oleadas de ataques dirigidos a usuarios de iPhone y Mac, y a sus criptomonedas.

En 2025, al igual que el año anterior, los ataques a la cadena de suministro se mantuvieron como una de las amenazas más graves a las que se enfrentaron las organizaciones. Desglosaremos los incidentes más notables del año pasado.

En noviembre de 2025, el ecosistema de npm se vio afectado por una avalancha de paquetes basura que formaban parte de la campaña maliciosa de IndonesianFoods. Estamos analizando las lecciones aprendidas de este incidente.

Cómo las soluciones de seguridad de código abierto se han convertido en el punto de partida para un ataque masivo a otras aplicaciones populares y qué deberían hacer las organizaciones que las utilizan.

Analizamos el ataque del troyano BeatBanker, que combina espionaje, robo de criptomonedas y minería con formas ingeniosas de afianzarse en un teléfono inteligente.