Alanna Titterington

Un grupo de investigadores ha desarrollado un dispositivo capaz de interferir con sistemas críticos a bordo de un Boeing 737. Te contamos cómo funciona el ataque y si es hora de que empieces a preocuparte cuando tengas que volar.

Roba contraseñas, credenciales bancarias y códigos de verificación, y les permite a los atacantes controlar teléfonos inteligentes a distancia. Te contamos por qué esta nueva amenaza para Android es tan peligrosa y cómo se las ingenia para enviar los datos robados a los delincuentes.

Los foros de Steam son el último campo de batalla de los ataques de ClickFix. Analizamos cómo los atacantes se hacen pasar por usuarios que ofrecen ayuda para engañar a los jugadores y que instalen un minero de criptomonedas en sus ordenadores.

Cómo un “experto en ciberseguridad” ha publicado 445 libros en Amazon en un solo año, y qué implica esto para cualquiera que intente aprender algo real en la era del contenido basura de IA.

CrashStealer se aprovecha de los mecanismos de confianza de Apple para infiltrarse en tu ordenador sin ser detectado.

Cómo piensa Meta implementar la función de reconocimiento facial NameTag en sus gafas inteligentes, y por qué ya está causando indignación.

Debido a un ataque a la cadena de suministro, algunos usuarios de Windows descargaron, sin saberlo, un minero de criptomonedas Monero junto con la instalación de Hola Browser.

Desglosamos la nueva aplicación de mensajería de Elon Musk, XChat: esto es lo que sabemos sobre su cifrado de extremo a extremo y si el nuevo servicio realmente puede competir con Signal, WhatsApp y Telegram.

La aparición de DarkSword y Coruna (nuevo malware dirigido a iOS) muestra exactamente cómo las herramientas de inteligencia de los gobiernos se están reutilizando como armas para los ciberdelincuentes. Desglosamos cómo funcionan estos ataques, por qué son tan peligrosos y qué puedes hacer para no infectarte.

En 2025, los ataques a la cadena de suministro se mantuvieron como una de las amenazas más graves a las que se enfrentaron las organizaciones. Desglosamos los incidentes más notables del año.

Un ataque de browser-in-the-browser, descrito teóricamente en 2022, se ha adoptado en el phishing del mundo real. Desglosamos cómo funciona y cómo detectar una ventana de autenticación falsa.

Los investigadores han descubierto que formular prompts en forma de poesía puede socavar significativamente la eficacia de las barreras de seguridad de los modelos de lenguaje.

La IA generativa ha llevado las técnicas de sextorsión a un nivel completamente nuevo. Ahora, cualquier usuario de las redes sociales puede convertirse en una víctima. ¿Cómo puedes protegerte a ti mismo y a tus seres queridos?

Desde salas de karaoke hasta clínicas de ginecología: estas son solo algunas de las decenas de miles de ubicaciones donde se descubrieron cámaras IP vulneradas en Corea del Sur. A continuación, te explicamos cómo evitar protagonizar, sin saberlo, vídeos subidos de tono que no has autorizado.

Cómo los investigadores hackearon a los barajadores de cartas DeckMate 2 y cómo la mafia aprovechó esas mismas vulnerabilidades para hacer trampa en el póker.

Los atacantes han comenzado a utilizar una nueva variante de la técnica ClickFix, denominada “FileFix”. Te explicamos cómo funciona y cómo defender a tu empresa contra ella.

Cómo las extensiones maliciosas pueden falsificar las barras laterales de la IA en los navegadores Comet y Atlas, interceptar las consultas de los usuarios y manipular las respuestas del modelo.

Vídeos deepfake, cuentas fraudulentas de Instagram y Facebook, chats privados de WhatsApp: cómo las plataformas de redes sociales de Mark Zuckerberg se han convertido en una herramienta fundamental para los estafadores de inversiones.

Los atacantes secuestran los enlaces de invitación de Discord y redirigen a las víctimas a servidores fraudulentos para instalar malware utilizando la técnica ClickFix.

Cómo la herramienta de investigación Defendnot desactiva Microsoft Defender al registrar un antivirus falso y por qué no siempre debes confiar en lo que dice tu sistema operativo.

Los investigadores han encontrado varias vulnerabilidades en la plataforma Sitecore CMS que permite la ejecución remota de código (RCE) sin autenticación.