Seguridad

Una campaña fraudulenta en WhatsApp utiliza la excusa de un concurso de baile infantil para vincular dispositivos externos y secuestrar cuentas. Descubre cómo actúa esta estafa y qué pasos seguir para proteger tu perfil de inmediato La mensajería instantánea se ha convertido en el sistema nervioso central de nuestras comunicaciones diarias, un canal donde la inmediatez y la familiaridad anulan a menudo las barreras del escepticismo. En este ecosistema hiperconectado, las estafas digitales evolucionan con una sofisticación alarmante, abandonando los torpes intentos de suplantación de identidad del pasado para abrazar la ingeniería social de precisión. El último vector de ataque …

El 20 de octubre de 2026, comenzaron a circular públicamente detalles sobre dos vulnerabilidades de ejecución remota de código en el núcleo de PHP, previamente embargadas, lo que provocó una respuesta acelerada del equipo de seguridad de PHP. La empresa de ciberseguridad watchTowr confirmó la veracidad de los problemas, identificados como CVE-2026-109618 y CVE-2026-109619 , tras la filtración de información previa a una divulgación coordinada prevista. Son vulneravilidades críticas de 0 Day de 10.0 de peligrosidad. [Actualización 21/10/2026] Ya se encuentra disponible la actualización que soluciona las vulnerabilidades mencionadas en este aviso. Detalle CVE-2026-109618: vulnerabilidad de ejecución remota de código …

ESET analiza cómo funciona la extracción automatizada de información de Internet, dónde están sus límites y qué medidas pueden adoptar las empresas para evitar que esta técnica se utilice para recopilar datos con fines maliciosos. Analizar los precios de la competencia, detectar tendencias o estudiar conversaciones en redes sociales en cuestión de minutos. El web scraping permite convertir grandes cantidades de información publicada en Internet en datos útiles para las empresas, pero esa misma capacidad de recopilación automatizada también puede ser aprovechada por los ciberdelincuentes para obtener información sensible y preparar ataques mucho más dirigidos. El web scraping es una …

ClaudeFix: Zscaler descubre cómo los chats compartidos de Claude se suman ClickFix para distribuir malware ThreatLabz alerta de una nueva evolución dentro de las campañas de ingeniería social que aprovecha funciones legítimas de plataformas de IA para aumentar la credibilidad de los ataques ThreatLabz, los investigadores de Zscaler, Inc. (NASDAQ: ZS), la plataforma de ciberseguridad de la era de la inteligencia artificial, han identificado una nueva campaña de ciberataques que utiliza chats compartidos de Claude, la plataforma de inteligencia artificial desarrollada por Anthropic, para distribuir MacSync Stealer, un malware especializado en el robo de información. La investigación muestra que los ciberdelincuentes …

Un modelo de IA logra razonar de manera autónoma para conectar un riesgo teórico de la web con una técnica funcional de secuestro de datos. El ataque se ejecuta por completo dentro del navegador, sin necesidad de exploits, archivos binarios descargables o instalación de aplicaciones. La API afectada en el ecosistema Android (Chrome 132+) expone carpetas críticas como la biblioteca de fotos (DCIM), facilitando extorsiones o filtraciones.   Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), pionero y líder global en soluciones de ciberseguridad, ha descubierto una muestra de malware en …

Kaspersky detecta malware oculto en fondos de pantalla descargados desde Steam En la época estival, que hay más tiempo libre, muchos usuarios dedican más tiempo a los videojuegos y descargan nuevos contenidos para personalizar su experiencia de juego. En este contexto, Kaspersky ha descubierto una campaña activa de distribución de malware que utiliza Steam Workshop y Wallpaper Engine, una popular plataforma de Steam para crear y compartir fondos de pantalla animados. Los analistas han identificado varios paquetes de fondos de pantalla infectados que acumulaban miles de descargas. El objetivo principal de los ciberdelincuentes era robar cuentas de juegos e instalar …

Kaspersky descubre Argamal, un nuevo malware oculto en juegos para adultos. Los investigadores del equipo Global Research and Analysis Team (GReAT) de Kaspersky han descubierto un nuevo troyano de acceso remoto (RAT) que está atacando a cientos de usuarios de juegos para adultos. El malware, bautizado como Argamal, ya ha sido detectado en Rusia, Brasil, Alemania, Vietnam y otros países. Aunque la campaña está orientada principalmente al robo de datos y credenciales, el RAT también proporciona a los atacantes control remoto total sobre los dispositivos infectados, permitiéndoles ejecutar una amplia variedad de actividades maliciosas. En abril de 2026, durante las …

Kaspersky dice que el 60% de las contraseñas se pueden descifrar en una hora. Con motivo del Día Mundial de la Contraseña, los analistas de Kaspersky han estudiado 231 millones de contraseñas únicas procedentes de grandes filtraciones registradas entre 2023 y 2026, identificando varios patrones clave. En primer lugar, el 68% de las contraseñas actuales puede descifrarse en menos de un día y el 60% en una hora aproximadamente. Además, la mayoría de las contraseñas comprometidas comienzan o terminan con un número, un patrón repetido que facilita los intentos masivos de acceso no autorizado. En los últimos años, las normas …

Los móviles, objetivo cada vez más atractivo para la ciberdelincuencia. ¿Sabrías detectar si el tuyo ha sido hackeado? ESET recuerda que los ataques a smartphones no siempre vienen acompañados de avisos evidentes y señala tres comportamientos que pueden alertar de que un dispositivo ha sido comprometido. El teléfono móvil es el centro de la vida digital de millones de personas. En él se concentran conversaciones privadas, fotografías, documentos, credenciales de acceso, aplicaciones bancarias, redes sociales, cuentas de correo y herramientas vinculadas al entorno profesional. Esa enorme cantidad de información sensible también ha convertido a los smartphones en un objetivo especialmente …

La aparición de Mythos, el nuevo modelo de inteligencia artificial de Anthropic, ha marcado un punto de inflexión en la seguridad digital global. Esta herramienta puede identificar miles de vulnerabilidades críticas en minutos y ha demostrado su poder al descubrir fallos de seguridad que permanecieron ocultos durante 27 años y al ejecutar ataques que ningún modelo previo había logrado. La capacidad de Mythos para comprometer sistemas de forma autónoma y escapar de entornos aislados se ha convertido en realidad técnica confirmada que ha puesto en alerta a gobiernos y empresas por igual. Además, informes de instituciones como el Instituto de …