Seguridad

Hoy os traemos esta noticia que ha generado revuelo en redes sociales. ¿Te sigue Uber aunque desactives la localización? ESET desmonta el malentendido en iOS? Vamos a explicarlo. Varios usuarios han reportado notificaciones de Uber en aeropuertos pese a haber restringido el acceso a la ubicación. Según ESET, estas alertas provienen de una función legítima de iOS llamada geofencing, no de un rastreo oculto. La compañía advierte que el texto de los mensajes puede inducir a pensar lo contrario y generar desconfianza. ESET ofrece consejos para revisar permisos, controlar notificaciones y reforzar la privacidad en dispositivos iOS.  Cada día confiamos …

Los datos del reciente estudio de Kaspersky “Cómo los ciberdelincuentes están atacando a las PYMEs en Europa y África en 2025”, recopilados entre enero y abril de 2025, revelan un panorama preocupante para las pequeñas y medianas empresas (pymes) en varios países de Europa y del norte, oeste y centro de África. Los ciberdelincuentes están camuflando malware y aplicaciones potencialmente no deseadas (PUA) como si fueran herramientas de confianza, entre ellas ChatGPT, aplicaciones de Microsoft Office y Google Drive, para infiltrarse en las redes corporativas de las pymes sin levantar sospechas. Durante los primeros meses de 2025, este tipo de …

ESET advierte sobre “Grokking”, una técnica reciente que explota vulnerabilidades en el chatbot de X para difundir enlaces de phishing y malware a gran escala. El ataque se basa en manipular las respuestas de la IA con instrucciones ocultas (prompt injection), convirtiéndola en un canal involuntario para propagar fraudes y robo de credenciales. ESET, compañía líder en ciberseguridad, advierte sobre una nueva modalidad de malvertising impulsada por inteligencia artificial, denominada “AI-aided malvertising” o “Grokking”, que ha logrado manipular un chatbot integrado en la red social X (anteriormente Twitter) para difundir enlaces de phishing y malware a gran escala. El descubrimiento demuestra cómo los ciberdelincuentes están aprovechando los …

ESET advierte sobre “Grokking”, una técnica reciente que explota vulnerabilidades en el chatbot de X para difundir enlaces de phishing y malware a gran escala. El ataque se basa en manipular las respuestas de la IA con instrucciones ocultas (prompt injection), convirtiéndola en un canal involuntario para propagar fraudes y robo de credenciales. ESET, compañía líder en ciberseguridad, advierte sobre una nueva modalidad de malvertising impulsada por inteligencia artificial, denominada “AI-aided malvertising” o “Grokking”, que ha logrado manipular un chatbot integrado en la red social X (anteriormente Twitter) para difundir enlaces de phishing y malware a gran escala. El descubrimiento demuestra cómo los ciberdelincuentes están aprovechando los …

Hoy tenemo una noticia para que tengas cuidado con tu smartphone. El adware en Android se dispara un 160 % en 2025: así afecta a tus dispositivos, según ESET Este software no deseado muestra anuncios intrusivos, puede ralentizar el dispositivo y, en algunos casos, robar datos personales La campaña “Kaleidoscope” representó un 28 % de las detecciones en este periodo, con apps que imitan a versiones legítimas ESET recomienda medidas preventivas como instalar solo desde tiendas oficiales, revisar permisos y usar soluciones de seguridad confiables  El adware, un software diseñado para mostrar anuncios no deseados en dispositivos móviles, se ha …

Los hackers están aprovechando una vulnerabilidad de seguridad en los smartphones Samsung para atacar dispositivos a través de WhatsApp. Se insta a los usuarios a instalar actualizaciones para protegerse. Alerta crítica: hackers explotan vulnerabilidad en dispositivos Samsung vía WhatsApp — usuarios deben actualizar cuanto antes Samsung ha publicado recientemente un parche urgente para corregir una grave vulnerabilidad de tipo zero-day en sus teléfonos con Android, explotada ya en ataques reales, que permitiría a hackers ejecutar código de forma remota sin interacción del usuario. Se ha pedido a todos los dueños de modelos afectados que instalen de inmediato las actualizaciones de …

El 70% de los ataques de phishing con IA generativa se apoya en solo dos herramientas, según Unit 42 Según el último análisis de la unidad de inteligencia de amenazas de Palo Alto Networks, las herramientas de IA generativa más explotadas en ataques de phishing corporativo son los generadores de sitios web (40,4%) y los asistentes de escritura (29,6%), seguidos por chatbots (10,5%) y generadores multimedia (8,4%) Unit 42 detecta un crecimiento constante del tráfico hacia plataformas de IA generativa entre abril de 2024 y abril de 2025, junto con más sitios que ofrecen estos servicios, lo que multiplica los …

Roblox da un giro de 180 grados en seguridad: la verificación de edad será obligatoria para chatear y proteger a los menores después de las últimas informaciones. La plataforma implementará un sistema de tres capas que combina estimación facial, documentos de identidad y consentimiento parental para crear un entorno más seguro y limitar el contacto no deseado entre adultos y niños. La plataforma de creación y juego online Roblox ha anunciado un cambio fundamental en su política de comunicación y seguridad, una medida drástica que redefinirá la interacción en su universo digital. A finales de año, Roblox exigirá a todos los …

ESET descubre un nuevo grupo de ciberamenazas chino: GhostRedirector manipula Google y envenena servidores Windows con puertas traseras El grupo de investigación ESET Research detectó al menos 65 servidores Windows comprometidos en un escaneo de internet realizado en junio de 2025. Las víctimas se localizan principalmente en Brasil, Tailandia, Vietnam y Estados Unidos, aunque también se han identificado casos en Europa. Los sectores afectados son diversos: seguros, salud, retail, transporte, tecnología y educación El grupo de investigación ESET Research ha descubierto un nuevo grupo de ciberamenazas al que ha denominado GhostRedirector. En junio de 2025, este actor comprometió al menos 65 servidores …

La IA ofensiva se materializa: Hexstrike-AI ya se utiliza para explotar vulnerabilidades críticas Check Point Research alerta de que el framework permite a los atacantes dirigir más de 150 agentes de IA y automatizar ataques complejos contra sistemas críticos en minutos. Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, advierte sobre el uso malicioso y acelerado de Hexstrike-AI, un nuevo framework impulsado por inteligencia artificial que ya está siendo utilizado para aprovechar vulnerabilidades críticas de zero-day. Hexstrike-AI actúa como un “núcleo de coordinación” capaz …