Un mensaje de texto que no aparece en la pantalla, no necesita abrirse y ni siquiera exige que el usuario toque el teléfono puede interrumpir las comunicaciones de determinados dispositivos Android. Un investigador de seguridad publicó una demostración funcional de una vulnerabilidad que permite pro...
Dos graves fallas de seguridad amenazan a los servidores que mantienen funcionando millones de páginas web. El equipo responsable de PHP publicó actualizaciones de emergencia después de confirmar que ambas vulnerabilidades pueden permitir a un atacante ejecutar código malicioso en un servidor sin ne...
Una aplicación que se hace pasar por WhatsApp consiguió algo que debería encender las alarmas de cualquier usuario de Android: aparecer en Google Play con el mismo nombre, el mismo logotipo y prácticamente la misma presentación del servicio de mensajería original. Además, acumuló más de 500.000 desc...
Una inteligencia artificial recibe instrucciones para realizar una investigación de seguridad en Internet. Comienza a buscar información, encuentra credenciales de acceso y termina entrando en sistemas empresariales que nadie le autorizó a visitar. No es una escena de ciencia ficción. Ocurrió durant...
Un anuncio de audífonos, teléfonos o cualquier producto cotidiano puede esconder algo mucho más peligroso que publicidad engañosa. Una investigación internacional encabezada por Citizen Lab descubrió que empresas especializadas en espionaje utilizaron anuncios digitales para identificar personas y, ...
Cientos de personas confiaron sus criptomonedas a pequeños dispositivos electrónicos diseñados para mantener su dinero fuera del alcance de los delincuentes. Sin embargo, algunos de esos monederos físicos escondían una trampa. Alguien había instalado diminutos circuitos espía en su interior, capaces...
Un error en la aplicación de ChatGPT para macOS permitía que código sin privilegios se hiciera pasar por un componente legítimo de OpenAI. La empresa ya lo corrigió. Pero el caso llega justo cuando Apple anuncia nuevos controles para uno de los permisos más delicados del Mac. La Objective-See Founda...
Un grupo de ciberespionaje vinculado a China concentra sus ataques en América Latina. Se llama FamousSparrow. Los investigadores de ESET lo rastrean desde 2019. Ahora usa una herramienta nueva: SparroWocky. Reemplaza a su antiguo malware, SparrowDoor. Los datos preocupan. Nueve de cada diez víctimas...
Una oferta de patrocinio que parece real puede terminar en el secuestro completo de una cuenta de Google. Así lo advierte una investigación reciente de ESET Latinoamérica, que documenta una campaña activa de ingeniería social dirigida a creadores de contenido de la región. El esquema combina identid...
Suena el teléfono. Es la voz de tu hijo, quebrada, llorando, pidiendo ayuda. Solo que no es tu hijo. Es un clon generado por inteligencia artificial y detrás del engaño hay un estafador que busca dinero rápido. Este escenario, que hace pocos años parecía sacado de una película, se repite hoy con una...
Farmear aura: la tendencia viral que convierte a niños y adolescentes en blanco fácil de estafadores
Un video de 15 segundos puede bastar. Un adolescente hace una pose, camina con actitud o suelta un gesto inesperado frente a sus amigos. El clip se sube a redes sociales. Se vuelve viral. Y ahí empieza el problema. La dinámica se llama «farmear aura» y ya es una de las tendencias más comentadas entr...
Un grupo de ciberespionaje vinculado al servicio de inteligencia exterior de Rusia, el SVR, secuestra las redes wifi de hoteles y centros de conferencias para espiar a viajeros corporativos. Microsoft revela la operación, bautizada como CaptiveCrunch, y advierte que la campaña afecta a hospedajes y ...
Viajar también se convierte en un escenario atractivo para los ciberdelincuentes. Antes de abordar un avión, reservar un hotel o solicitar un transporte, millones de usuarios entregan información personal y financiera en plataformas digitales. Esa dependencia abre una puerta que los atacantes aprove...
Los recientes terremotos que afectan a Venezuela no solo generan daños materiales y movilizan operativos de emergencia. También crean un escenario que los ciberdelincuentes aprovechan para lanzar campañas de fraude dirigidas a quienes buscan ayudar o necesitan información sobre la situación. Especia...
Suena el teléfono. Un número desconocido aparece en pantalla. La duda ya no es si es una estafa, sino qué tipo de estafa es. Esta escena se repite cada semana en casi todos los hogares españoles. Un nuevo estudio de NordVPN, elaborado con la empresa Cint y respaldado por datos del informe State of t...
Un nuevo grupo de ciberataques pone en jaque a organizaciones gubernamentales y diplomáticas en varios continentes. Investigadores de Kaspersky bautizan la operación como StrikeShark. El vector principal es un programa malicioso para Windows hasta ahora desconocido: SharkLoader. Colombia figura entr...
Las estafas basadas en NFC viven su peor momento del año. Los datos de Kaspersky confirman un salto brutal en la actividad delictiva relacionada con esta tecnología durante los primeros cuatro meses de 2026. El fenómeno ya no se limita a un país o una región concreta. Bancos, usuarios y cuerpos de s...
Una extensión instalada en cientos de millones de navegadores guarda, durante días, la llave de las conversaciones privadas de millones de personas. Eso es exactamente lo que acaba de descubrir la firma de ciberseguridad Guardio Labs en la extensión de Adobe Acrobat para Chrome. El fallo, bautizado ...
ToddyCat encuentra una nueva forma de espiar cuentas corporativas: Umbrij ya no roba contraseñas, secuestra sesiones abiertas del navegador Un grupo de ciberespionaje encuentra una grieta nueva en la seguridad corporativa. No necesita robar contraseñas. Le basta con que dejes tu sesión de Gmail abie...
Las pequeñas y medianas empresas enfrentan una nueva modalidad de ataque informático. Los ciberdelincuentes aprovechan el creciente uso de herramientas de inteligencia artificial para distribuir programas maliciosos que se hacen pasar por aplicaciones legítimas para PyMEs de servicios como ChatGPT, ...
