amenazas

CrashStealer es un infostealer de macOS disfrazado de aplicación de videoconferencia. Se aprovecha de los mecanismos de confianza de Apple para infiltrarse en tu equipo sin ser detectado.

Quién envía solicitudes ocultas regulares desde tu smartphone y por qué, cómo funciona la verificación de números de teléfono y si debes deshabilitarla.

Los piratas informáticos desarrollaron un script de PowerShell que secuestra sesiones de Telegram y les permite a los atacantes acceder a las cuentas sin contraseñas ni códigos de verificación. A continuación, se detalla cómo funciona y cómo mantenerse a salvo.

Aquí hay un desglose de las estafas más recientes a las que debes estar atento para garantizar que tu experiencia en la Copa del Mundo termine con excelentes recuerdos, no con dinero robado o datos en riesgo.

Compraste una cajita con Android y la conectaste al TV. ¿Sabes si en verdad es segura? Todos queremos gastar menos para ver películas y series, pero no compres cualquier dispositivo para hacerlo: sin que lo notes, podrías sumar tu red a una botnet, poner tus IP en alquiler y conseguirte fuertes dolores de cabeza.

Por qué los titulares de las suscripciones deben priorizar la ciberseguridad personal y familiar.

Cómo la familia de vulnerabilidades AirSnitch amenaza las redes corporativas y qué cambios debes realizar en la arquitectura y la configuración de tu red para mantener tu protección.

Hemos descubierto más de dos docenas de aplicaciones de phishing que imitan a populares carteras de criptomonedas directamente en la App Store oficial. Aquí encontrarás un desglose de las nuevas oleadas de ataques dirigidos a usuarios de iPhone y Mac, y a sus criptomonedas.

En 2025, al igual que el año anterior, los ataques a la cadena de suministro se mantuvieron como una de las amenazas más graves a las que se enfrentaron las organizaciones. Desglosaremos los incidentes más notables del año pasado.

En noviembre de 2025, el ecosistema de npm se vio afectado por una avalancha de paquetes basura que formaban parte de la campaña maliciosa de IndonesianFoods. Estamos analizando las lecciones aprendidas de este incidente.

Cómo las soluciones de seguridad de código abierto se han convertido en el punto de partida para un ataque masivo a otras aplicaciones populares y qué deberían hacer las organizaciones que las utilizan.

Analizamos el ataque del troyano BeatBanker, que combina espionaje, robo de criptomonedas y minería con formas ingeniosas de afianzarse en un teléfono inteligente.

Un análisis en profundidad de CVE-2026-3102, una vulnerabilidad que representa una amenaza potencial para cualquiera que procese imágenes en un Mac.

Ataques de retransmisión por NFC, troyanos preinstalados y otros peligros que causarán daño a la experiencia de Android en 2026.

Los investigadores han descubierto que formular prompts en forma de poesía puede socavar significativamente la eficacia de las barreras de seguridad de los modelos de lenguaje.

Desglosamos el ataque WhisperPair, que permite rastrear a las víctimas a través de auriculares comunes con Bluetooth.

Cómo los delincuentes aprovechan la conocida función “paga con tu teléfono” para robarte el dinero.

La IA generativa ha llevado las técnicas de sextorsión a un nivel completamente nuevo. Ahora, cualquier usuario de las redes sociales puede convertirse en una víctima. ¿Cómo puedes protegerte a ti mismo y a tus seres queridos?

Los delincuentes se hacen pasar por tu marca para atacar a clientes, partners y empleados. ¿Cómo detectar y detener un ataque de los clones?

Una nueva oleada de ataques de ClickFix que propagan un infostealer para macOS está publicando guías de usuario maliciosas en el sitio web oficial de ChatGPT aprovechando la función de intercambio de chats del chatbot.

Desde salas de karaoke hasta clínicas de ginecología: estas son solo algunas de las decenas de miles de ubicaciones donde se descubrieron cámaras IP vulneradas en Corea del Sur. A continuación, te explicamos cómo evitar protagonizar, sin saberlo, vídeos subidos de tono que no has autorizado.