privacidadMil millones de impresiones en riesgo: lo que nos enseña el ataque a Adform
Cuando la publicidad online se convierte en una amenaza: así pueden utilizarse los anuncios para distribuir malware y robar criptomonedas.
Novedades
correo electrónicoAbrir o no abrir: los archivos adjuntos en los emails que te ponen en riesgo
Nuestros expertos han investigado qué extensiones de archivo utilizan los ciberdelincuentes con mayor frecuencia en sus envíos masivos de correo electrónico. A continuación, te ofrecemos un desglose de los tipos de archivos adjuntos más peligrosos, además de consejos para proteger tus dispositivos frente a los archivos maliciosos.
CrashStealer: un infostealer para macOS camuflado como una aplicación de videoconferencia
CrashStealer se aprovecha de los mecanismos de confianza de Apple para infiltrarse en tu ordenador sin ser detectado.
IAEl lado oscuro de los agregadores de IA: los riesgos ocultos de tomar atajos en el uso de la IA
Una mirada profunda al funcionamiento interno y a los riesgos ocultos de las plataformas que ofrecen acceso a precios muy bajos a modelos de IA de primer nivel.
Ataques de phishing dirigidos a empresas de fabricación
Antes de lanzar un ataque de phishing, los atacantes se comunican con la víctima.
android“Tu número está verificado”: por qué Google comprueba con regularidad las tarjetas SIM en Android
Quién envía solicitudes ocultas regularmente desde tu smartphone y por qué, cómo funciona la verificación de número de teléfono y si debes desactivarla.
Ataques a Gemini: las posibilidades son infinitas
Los investigadores han demostrado que un solo mensaje de texto puede engañar a Gemini para que abra las ventanas de tu casa o inicie una llamada por Zoom, o envenene su propia memoria a largo plazo. ¿Cómo te proteges contra estos ataques?
tecnologíaCombatiendo los ataques BEC impulsados por IA
Hemos entrenado nuestra solución de seguridad para detectar correos electrónicos de ataque BEC generados por modelos de lenguaje grandes.
Higiene digital después de una ruptura: qué hay que revisar y bloquear
Después de romper con alguien, no solo debes cuidar tu bienestar emocional, sino también tu seguridad digital. A continuación, te indicamos qué cuentas y servicios debes revisar para evitar situaciones incómodas, un rastreo no deseado y riesgos innecesarios.
Gamers
gamersMario Forever, alerta de malware: Un juego gratuito con un minero y troyanos en su interior
Las versiones maliciosas del juego de descarga gratuita Super Mario 3: Mario Forever plantan un minero y un ladrón en los dispositivos de los jugadores.
Los jugadores de Minecraft en el punto de mira
Los mods de Minecraft descargados desde diferentes páginas de juegos populares contienen malware peligroso. Esto es todo lo que sabemos hasta ahora.
Cómo adaptan los ataques a gamers según su edad
Por qué es más probable que los estafadores se dirijan a los niños frente a los jugadores más expertos, cómo lo hacen y qué quieren robar
El coste real de los videojuegos
Nuestra investigación revela las posturas de los jugadores sobre el rendimiento de los ordenadores y la ética de ganar y perder.
¿De dónde vienen los vídeos de trucos de juegos que hay en tu canal de YouTube?
El ladrón troyano RedLine se propaga bajo la apariencia de trucos para juegos populares y publica vídeos en los canales de YouTube de las víctimas con un enlace a sí mismo en la descripción.
Hackeado un inventario de 2 millones de dólares en el CS:GO
Un hacker anónimo ha robado supuestamente objetos por valor de dos millones de dólares de la mochila de un jugador de CS:GO y ya ha empezado a subastarlos.
El ataque a Cities: Skylines — código malicioso en una ciudad virtual
Te explicamos por qué los mods del juego pueden ser peligrosos, usando como ejemplo los mods maliciosos para Cities: Skylines.
Empresas
El ataque FROST: cómo los retrasos en el acceso a las SSD exponen la actividad de los usuarios
Investigadores austriacos han descubierto una nueva y extraña forma en que los ciberdelincuentes podrían robar datos confidenciales.
Cómo desactivar la IA no autorizada en los dispositivos corporativos
Una guía para detectar y bloquear las funciones de IA integradas en los productos de software más populares.
Pasarela de seguridad para vehículos autónomos
Enfoques para resolver los desafíos de ciberseguridad en los sistemas de transporte autónomo.
Cómo desactivar las herramientas de IA no aprobadas en toda la organización
Estrategias de alto nivel para bloquear herramientas de IA populares que son innecesarias o que están completamente prohibidas según la política corporativa.
Un arte perdido encuentra su camino en los correos electrónicos de phishing
Los autores de phishing están usando arte ASCII para camuflar códigos QR.
Creo firmemente que el concepto de ciberseguridad quedará obsoleto pronto y que la palabra “ciberinmunidad” ocupará su lugar.
Eugene Kaspersky
Consejos
Del CVSS a la RBVM: cómo priorizar correctamente las vulnerabilidades
Causas de las discrepancias en las puntuaciones del Sistema Común de Puntuación de Vulnerabilidades (CVSS, por sus siglas en inglés), errores comunes al usar el CVSS para priorizar vulnerabilidades y cómo hacerlo correctamente.
Todo sobre el CVSS: la evolución de la puntuación de vulnerabilidades
Desglosamos el Sistema de Puntuación de Vulnerabilidades Comunes (CVSS): para qué sirve, cómo se usa en la práctica y por qué la puntuación Base es solo el comienzo (y no el final) de la evaluación de vulnerabilidades.
Lluvia de bitcoins: Falso regalo de Nvidia
Cómo los estafadores engañan a usuarios de criptomonedas con un regalo falso de Nvidia cuyo supuesto valor es de 50.000 BTC.
Te chantajean porque te han pillado viendo porno
Dicen que tienen un video de ti viendo pornografía, te amenazan con mandárselo a tus amigos y te piden una recompensa en bitcoins. ¡No la pagues! Te explicamos cómo funciona esta estafa.