malware

El 21 de octubre se revelaron dos vulnerabilidades de PHP (CVE-2026-109618 y CVE-2026-109619) que afectan a casi el 70 % de los sitios web de todo el mundo. Pero si crees que esto es solo un quebradero de cabeza para los administradores, sigue leyendo: te explicamos por qué tus fotos, música, archivos, juegos, NAS y sistemas de hogar inteligente pueden estar en peligro, y cómo proteger tus datos y dispositivos.

Analizamos los formatos de archivos que pueden resultar desconocidos para algunos usuarios y que, aunque las soluciones de seguridad no siempre los analizan, pueden suponer una ciberamenaza.

Roba contraseñas, credenciales bancarias y códigos de verificación, y les permite a los atacantes controlar teléfonos inteligentes a distancia. Te contamos por qué esta nueva amenaza para Android es tan peligrosa y cómo se las ingenia para enviar los datos robados a los delincuentes.

Los atacantes están creando archivos que los dispositivos pueden interpretar como dos tipos de documentos diferentes a la vez, y utilizan estas “muñecas rusas” para introducir malware de forma encubierta. ¿Cómo detectar y neutralizar estos archivos de doble cara?

Los atacantes han encontrado otra fuente más de recursos informáticos gratuitos: las unidades de control de los coches. Analizamos el primer malware diseñado específicamente para infectar coches.

Los foros de Steam son el último campo de batalla de los ataques de ClickFix. Analizamos cómo los atacantes se hacen pasar por usuarios que ofrecen ayuda para engañar a los jugadores y que instalen un minero de criptomonedas en sus ordenadores.

Un ataque dirigido a la cadena de suministro mediante un software popular para montar imágenes de disco.

Con la llegada de la temporada de la declaración de la renta, los ciberdelincuentes de todo el mundo se ponen manos a la obra. Ofrecen servicios fraudulentos, suplantan sitios web oficiales de las agencias tributarias y vacían las cuentas bancarias de contribuyentes desprevenidos. A continuación te explicamos cómo detectar los intentos de phishing y las estafas, además de ofrecerte consejos para gestionar tus documentos fiscales de forma segura.

La aparición de DarkSword y Coruna (nuevo malware dirigido a iOS) muestra exactamente cómo las herramientas de inteligencia de los gobiernos se están reutilizando como armas para los ciberdelincuentes. Desglosamos cómo funcionan estos ataques, por qué son tan peligrosos y qué puedes hacer para no infectarte.

Los actores de amenazas están promocionando páginas que contienen instrucciones maliciosas para instalar agentes de IA destinados a la automatización del flujo de trabajo.

Dos campañas del grupo BlueNoroff APT que dirigen sus ataques a desarrolladores y ejecutivos de la industria de las criptomonedas.

Los atacantes secuestran los enlaces de invitación de Discord y redirigen a las víctimas a servidores fraudulentos para instalar malware utilizando la técnica ClickFix.

Hemos descubierto más de 200 repositorios con proyectos falsos en GitHub. A través de ellos, los atacantes distribuyen ladrones, clippers y puertas traseras.

Banshee Stealer, un ladrón para macOS surgido el año pasado, ahora anda suelto por la Web, infecta a usuarios de Mac y está adquiriendo nuevas funcionalidades. ¿Cómo puedes protegerte?

Cómo funcionan los acortadores de URL, cómo se pueden usar y las amenazas a la privacidad y la seguridad que suponen.

Los cineastas coreanos han hecho una película sobre la ciberdelincuencia que merece la pena, aunque solo sea como herramienta de formación.

La nueva versión del malware Prilex, utilizado para atacar TPV, ahora puede bloquear transacciones NFC.

Qué signos pueden indicar que un dispositivo está infectado o está siendo atacado por un ciberdelincuente.

El top 4 de principales tecnologías que se utilizan actualmente que deberían estar ya en un museo.

Aunque el malware se infiltra con mayor frecuencia en la infraestructura corporativa a través del correo electrónico, este no es el único método de infección.

Microsoft declina su decisión de bloquear las macros por defecto. Analizamos las consecuencias en ciberseguridad para las empresas.