Guias en lenguaje claro para mantener tu PC sano, seguro y rapido - que pasa en Windows y que hacer realmente.
Comparitech contabilizó 2.627 ataques de ransomware reivindicados entre julio y septiembre, el trimestre más alto que ha registrado. La novedad es la presión sobre las personas concretas cuyos datos robaron.
Leer mas →Double Counter comprueba si estás usando una segunda cuenta registrando tu dirección IP. Alguien se llevó 12 GB de esos registros, correspondientes a unos 28 millones de usuarios de Discord.
Leer mas →Pwn2Own Irlanda terminó en Cork con 1.262.000 dólares repartidos por 98 fallos de día cero. Los teléfonos se llevaron los premios más altos el último día, y los fabricantes tienen ahora 90 días para publicar las correcciones.
Leer mas →Los certificados que permiten a tu PC confiar en Windows Update caducan el 17 de mayo y el 19 de junio de 2027. Las máquinas que se han saltado una larga tanda de actualizaciones perderán en silencio la capacidad de recibir más.
Leer mas →Un día después de que llegara una petición de rescate a través de la aplicación de ASOS, la tienda ha explicado la vía de entrada. Alguien se hizo pasar por un contacto de confianza y le sacó las credenciales a un empleado.
Leer mas →La página About You enumera las conclusiones que los algoritmos de Amazon han sacado de tus pedidos, tus búsquedas, tus reseñas y tus peticiones a Alexa. El perfil de una clienta dio la vuelta esta semana y mucha gente fue a mirar el suyo.
Leer mas →Los atacantes entraron en los operadores que gestionan los registros de dominios de Ghana, Sierra Leona y Samoa Americana, reescribieron registros DNS y consiguieron que las autoridades de certificación emitieran 12 certificados para direcciones de Google y YouTube.
Leer mas →Socket encontró 16 extensiones de Firefox que clonaban los monederos de criptomonedas Rabby y OKX. Se comportaban igual que las auténticas y copiaban de paso tu frase de recuperación. Mozilla las retiró todas antes del 5 de octubre.
Leer mas →Primer día de Pwn2Own Ireland: 32 fallos hasta entonces desconocidos, casi 400.000 dólares en premios, y entre las víctimas un Philips Hue Bridge Pro, un altavoz Sonos y una impresora Lexmark.
Leer mas →Malwarebytes sigue el servicio de phishing BlueKit desde abril. Vende páginas de acceso ya hechas para Amazon, Apple y los bancos, y va a por las cookies de sesión, no solo por las contraseñas.
Leer mas →Alguien llegó a la plataforma que ASOS usa para escribir a sus clientes y les mandó una nota de rescate al móvil. ASOS dice que pudieron llevarse nombres y datos de contacto, no tarjetas ni contraseñas.
Leer mas →Chrome 155 llegó el 6 de octubre con cuatro fallos críticos entre los 247. No se conoce ninguno bajo ataque, así que esta es la semana fácil para reiniciar el navegador.
Leer mas →OpenAI está implantando la marca de agua textGrain en el texto de ChatGPT y Codex en la UE. No la verá, y cambiar una cuarta parte de las palabras la vuelve casi indetectable.
Leer mas →No hubo brecha en Domino's. Los atacantes entraron con pares de correo y contraseña filtrados en otro sitio, y funcionó porque esas contraseñas estaban reutilizadas.
Leer mas →Un mensaje pregunta si su artículo sigue disponible, y la captura le señala a usted como vendedor. Según Malwarebytes, la pareja de nombre y teléfono procede de filtraciones antiguas.
Leer mas →CVE-2026-63277 está corregida en LibreOffice 26.2.5 y 26.8.0. Apache OpenOffice tiene el mismo tipo de fallo, todavía sin versión corregida, y el apaño es desactivar Java.
Leer mas →OpenAI anunció el domingo un formato de anuncio visual. Aparece mientras se genera una imagen, solo para quienes usan el plan gratuito, y las pruebas empiezan en Estados Unidos a finales de este mes.
Leer mas →El responsable de Windows, Pavan Davuluri, dice que la subida del precio de la memoria está empujando a Microsoft a aligerar Windows 11, y las primeras mediciones de 26H2 apuntan a que parte de ese trabajo ya ha llegado.
Leer mas →Check Point contó 1.284 dominios nuevos de Amazon y Prime registrados en septiembre, un 42 por ciento más, y clasificó uno de cada dieciséis como malicioso o sospechoso. Los Prime Big Deal Days son el 6 y el 7 de octubre.
Leer mas →Nozomi Networks ha puesto nombre a una nueva botnet. Cling se propaga por agujeros antiguos en routers, grabadores de vídeo y cámaras, y esconde sus órdenes en tráfico que parece venir de Google.
Leer mas →Microsoft ha confirmado que Word en Microsoft 365 versión 2609 puede dejar un Guardar como PDF en una carpeta de caché oculta con un nombre aleatorio en lugar de en el sitio que elegiste. Sin mensaje de error y todavía sin arreglo.
Leer mas →A los usuarios de Claude les aparece una nueva petición de permiso para usar su audio en el entrenamiento de modelos. Está desactivada mientras no digas que sí, y el interruptor está en Ajustes, dentro de Privacidad.
Leer mas →Proofpoint publicó el 1 de octubre una campaña en la que una ventana falsa de inicio de sesión de Microsoft estaba pintada sobre una página web. La contraseña, el código de un solo uso y la sesión llegaron al atacante mientras Microsoft decía que sí tan tranquila.
Leer mas →Reuters informó el 3 de octubre de que Saif al-Din Khader, conocido en línea como Rey, ha sido detenido en Jordania y está ayudando al FBI a nombrar al resto de la banda ShinyHunters. Los datos que el grupo se llevó ya están fuera.
Leer mas →La FTC publicó el 1 de octubre consejos para hablar con los niños sobre los deepfakes, junto con un recordatorio: la Take It Down Act da a las plataformas dos días para retirar una imagen explícita de un menor una vez que usted lo pide.
Leer mas →Poper Blocker luce la insignia Destacado de Google y 4,8 estrellas en Chrome Web Store. El investigador James Arnott sostiene que además envía a su editor el historial de navegación y las conversaciones con ChatGPT, Claude y Gemini.
Leer mas →Jamf Threat Labs encontró CloudSyncD, una puerta trasera escondida en un instalador falso de Zoom para Mac. El truco que lo sostiene, una convincente ventana de contraseña durante la instalación, viaja de maravilla a Windows.
Leer mas →Microsoft confirmó el 2 de octubre que KB5124010 rompe el descodificador Dolby Digital integrado en Windows, de modo que algunos juegos, reproductores y programas de oficina antiguos se cierran sin avisar. Todavía no hay solución.
Leer mas →Investigadores de Northeastern probaron 21 coches y 30 aplicaciones de fabricantes. Veintiocho alimentaban a firmas publicitarias y siete enviaban nombres, ubicaciones y números de bastidor.
Leer mas →El Microsoft Digital Defense Report 2026 dice que los atacantes están sacando más de la IA que los defensores, y que entre hallar un fallo y atacarlo ya pasa menos de un día.
Leer mas →La Protección avanzada de Android 17 limita ahora los poderes de accesibilidad a las aplicaciones que Google ha verificado como herramientas de accesibilidad reales, más otros cinco cambios del 1 de octubre.
Leer mas →Unos atacantes se hicieron con la cuenta @Microsoft, 13 millones de seguidores, y la usaron para promocionar un token $Clippy. Microsoft ha confirmado el secuestro y ha borrado las publicaciones.
Leer mas →La versión 8.30 trae copias locales cifradas al iPhone y a las aplicaciones de escritorio, y la restauración ya funciona entre plataformas. Pierda la clave de recuperación y el archivo no sirve para nada.
Leer mas →Apple corrigió CVE-2026-86950 el 28 de septiembre tras lo que describió como un ataque extremadamente sofisticado contra personas concretas. Dos días después se publicó código que provoca el fallo.
Leer mas →CVE-2026-14157 puntúa 9,4 y se dispara cuando un router ASUS recibe un archivo de configuración VPN manipulado. Ya hay firmware nuevo, además de actualizaciones de BIOS para 13 placas base antiguas.
Leer mas →La operación KillSwitch desmanteló KillSec el 30 de septiembre: tres detenciones, cinco servidores, 110 terabytes de datos robados y un adolescente acusado de dirigirlo todo.
Leer mas →Microsoft ha documentado el nuevo método de entrega de un grupo ruso: un archivo protegido con contraseña, dentro un disco virtual y un acceso directo con icono de PDF. Sin copiar ni pegar nada.
Leer mas →CVE-2026-84411 puntúa 9,8. Una sola petición web preparada, sin contraseña ninguna, y el atacante es root en el router. CISA publicó un aviso el 29 de septiembre.
Leer mas →Cinco fallos, boletín TV-2026-1010, y la versión 15.82 los cierra todos. El peor permite que una conexión haga justo lo que la persona sentada ante el teclado había desactivado.
Leer mas →La página de estado de Microsoft para 26H2 recoge tres problemas abiertos. Solo uno puede tocar un PC doméstico, y es justo el que deja al equipo sin sonido.
Leer mas →Proofpoint siguió una estafa desde un correo de restablecimiento de contraseña hasta un hombre al teléfono que decía ser agente del FBI. En medio: un cheque sin fondos y tarjetas regalo de cien dólares.
Leer mas →Huntress encontró atacantes que usan la función Custom GPT de OpenAI como primera jugada: un modelo falso llamado Plus 5.6, alojado en la web real de ChatGPT, que te convence de pegar un comando de PowerShell.
Leer mas →CVE-2026-102331 saca un 9,6 sobre 10. Está en la parte de Chrome que habla con la tarjeta gráfica, y una página preparada podría usarla para salir del aislamiento.
Leer mas →La versión 26H2 empezó a distribuirse el 29 de septiembre. Si tu equipo va con 24H2 o 25H2, llega como KB5121794, un interruptor pequeño en lugar de una descarga que hay que aguantar.
Leer mas →K7 Security Labs ha desmontado TokenGrabberBuilder, un kit que permite a cualquiera sin conocimientos reales generar su propio ladrón de contraseñas para Windows y elegir adónde se entregan los datos robados.
Leer mas →El Defense Manpower Data Center afirma que usuarios no autorizados estuvieron en su sistema de compartición de archivos desde octubre de 2025 hasta julio de 2026. Allí había números de la seguridad social, guardados sin cifrar.
Leer mas →Netskope ha cartografiado el kit de estafa de falso soporte técnico detrás de esos avisos de Defender a pantalla completa: más de 250 campañas de Google Ads, 284 webs del todo normales que mostraban los anuncios y, en medio, una tienda online falsa llamada ShopEase.
Leer mas →Un problema conocido abierto el 25 de septiembre afecta a Windows 11 24H2, 25H2, 26H1 y 26H2: tras la actualización de vista previa de agosto, algunos PC inician sesión en una pantalla negra, sin escritorio. Salir de ahí lleva diez segundos.
Leer mas →El análisis de Lunex por parte de Ontinue, una plataforma de robo de datos que se alquila a varios grupos criminales, describe un controlador AMD firmado que ciega a los programas de seguridad y una puerta trasera registrada dentro del propio navegador.
Leer mas →KB5002907 debía poner al día las instalaciones de Microsoft 365 descolgadas. También cayó sobre copias compradas de Office 2016 y 2019, que empezaron a declararse sin licencia. Microsoft la ha pausado.
Leer mas →Los nuevos avales entre colegas y los nuevos controles para empresas apuntan a los perfiles generados por IA con trayectorias inventadas. Útil, aunque una insignia de verificado es una señal y no una garantía.
Leer mas →La empresa lo reveló el viernes. Los enlaces eran no listados en vez de públicos, parte del material sigue en internet y OpenAI dice que no puede avisar a los afectados.
Leer mas →ShipmentsFree promete hasta 100 dólares mensuales de devolución en portes. El Better Business Bureau ha registrado 529 reclamaciones en tres años, muchas de personas que no sabían que se habían suscrito.
Leer mas →Cameron Wagenius recibió 70 meses el 25 de septiembre por piratear y extorsionar a operadoras de telecomunicaciones. La puerta de entrada fueron cuentas en la nube sin doble verificación, y esa es la parte que conviene aprender.
Leer mas →Tres grandes plataformas estadounidenses de nóminas solo funcionan en el navegador. Alguien fabricó instaladores de Windows para las tres, y lo que instalan de verdad es una herramienta de control remoto silenciosa.
Leer mas →El hombre que dirigía el mercado Rydox se ha declarado culpable en Pittsburgh. La mercancía que vendía salía de PC domésticos corrientes, y eso es lo que sobrevive al cierre de la tienda.
Leer mas →Calendario, Personas y Archivos dejan de funcionar el 16 de diciembre. Microsoft las instaló sola, pero en un PC doméstico sin gestionar no las va a eliminar por usted.
Leer mas →Rasmus Moorats avisó de los fallos en abril. OnePlus los confirmó en mayo, le disuadió de publicar y después guardó silencio. Publicó el 24 de septiembre y el parche sigue sin aparecer.
Leer mas →Gambit Security entró en el servidor del atacante y encontró agentes de IA colándose solos en comercios y colocando ladrones de tarjetas en 119 páginas de pago.
Leer mas →RemControl llega por páginas falsas de Google Play que anuncian una aplicación de IPTV y luego bloquea la pantalla de desinstalación en treinta idiomas. Apunta a bancos de Italia, Francia, España, Polonia, Portugal y Canadá.
Leer mas →third-party.com hace de sustituto de las webs ajenas en la documentación técnica desde los noventa. Alguien es su dueño, y ahora sirve una verificación falsa de Cloudflare a los usuarios de Windows.
Leer mas →Once fallos críticos, la mayoría en las partes de Chrome que dibujan la página. Aquí no hay emergencia, y por eso mismo la actualización se queda esperando.
Leer mas →Cisco Talos encontró un implante para Windows que pregunta a DeepSeek, Qwen, Mistral y Gemini qué hacer a continuación y sigue a la mayoría. Todavía no ha atacado a nadie.
Leer mas →Volexity ha publicado qué estaban frenando de verdad los parches de septiembre de Chrome y Windows: sitios de noticias clonados que se quedaban con un PC sin un solo clic.
Leer mas →Microsoft incautó 50 sitios de EvilTokens y la policía británica detuvo a dos hombres. El truco que vendían funciona en la propia página de acceso de Microsoft y pasa por delante de la verificación en dos pasos.
Leer mas →KB5124010 repara la función de copia de seguridad que dejó de funcionar en silencio en septiembre, además de fallos de Bluetooth y de cámara. Es una actualización opcional en vista previa, así que ahí se queda hasta que usted haga clic.
Leer mas →El regulador irlandés ha resuelto que tres ajustes de ubicación de Google no eran ni lícitos ni estaban bien explicados. Lo interesante es cuáles son, y si los tuyos siguen encendidos.
Leer mas →Microsoft ha publicado los números de compilación para Office LTSC 2019, 2021 y 2024 que acompañan a la corrección de Office 2016. Queda un caso incómodo sin resolver.
Leer mas →BigDiskBuster llena el espacio libre del disco para que Microsoft Defender no pueda instalar nunca sus actualizaciones diarias. La protección sigue apareciendo como activa, y no hay parche.
Leer mas →El DIR-822A de D-Link tiene dos agujeros sin corregir, uno de ellos con la puntuación máxima en el servicio que reparte las direcciones de tu red doméstica. El código de ataque que funciona ya es público.
Leer mas →ShinyHunters se ha apoderado del sitio de filtraciones de Clop y amenaza con publicar los nombres de las empresas que pagaron en silencio para mantener sus brechas en secreto, con las cantidades incluidas.
Leer mas →ChainScript llega por una página ClickFix, se hace pasar por Spotify, Zoom o Teams y le pregunta a la cadena Polygon adónde llamar, de modo que sus operadores pueden mudarse sin rehacer el programa malicioso.
Leer mas →Nueve días después de los primeros avisos, Microsoft ha dejado por escrito el fallo del Historial de archivos. Hay ocho actualizaciones afectadas entre Windows 10 y 11, y todavía no existe una solución.
Leer mas →Una nueva opción de recuperación de Windows 11 añade un borrado por hardware real para los PC que vendes o reciclas, y la propia documentación de Microsoft detalla qué deja atrás la opción rápida.
Leer mas →BragJack mostró cómo una única extensión maliciosa secuestra los asistentes de IA integrados en Chrome, Edge, Opera Neon, Comet y Claude in Chrome. Google y Microsoft ya han corregido su parte.
Leer mas →Siete organismos de cuatro países señalan a un grupo norcoreano que usó reclutadores falsos y pruebas de programación para casa para entrar en 30.000 ordenadores y vaciar 7.000 cuentas de criptomonedas.
Leer mas →El inicio rápido hace que un apagado normal hiberne el núcleo de Windows en un archivo en lugar de cerrarlo, así que un controlador atascado sobrevive al corte de corriente. Es el reinicio el que lo limpia.
Leer mas →Un aviso público emitido el 17 de septiembre cuenta casi 61.000 denuncias en 19 meses. La versión más cara de la estafa pasa por una videollamada con un hombre de uniforme convincente, en una sala montada para parecer una oficina oficial.
Leer mas →LastPass y Delphos Labs han encontrado repositorios falsos de GitHub que suplantan a LastPass y a unas 39 empresas más, repartiendo un ladrón de contraseñas junto a un controlador firmado por Microsoft que apaga 145 productos de seguridad.
Leer mas →Gyazo sufrió una intrusión el 11 de septiembre a través de su servidor de subida de imágenes. Helpfeel pide a todos los usuarios que cambien la contraseña, y los registros de imágenes robados bastan para reconstruir las URL de las subidas.
Leer mas →Microsoft ha publicado KB5002665 para la actualización de septiembre que rompió en silencio el pegado en Excel. Solo se aplica a Office 2016 instalado desde .msi, y el resto sigue necesitando Pegado especial.
Leer mas →Cofense ha rastreado un correo de phishing disfrazado de pago fallido de OpenAI. El botón pasa por una dirección real de Google antes de llegar a la página de acceso falsa, así que pasar el ratón por el enlace no dice nada.
Leer mas →Los investigadores de Zimperium han publicado su trabajo sobre RatHat, que convierte un solo permiso de accesibilidad en control total del teléfono y envía la estructura de tus aplicaciones a un asistente de inteligencia artificial de uso masivo para decidir su siguiente movimiento.
Leer mas →Windows 11 versión 24H2 en sus ediciones Home y Pro deja de recibir actualizaciones el 13 de octubre de 2026. El relevo es la 25H2, la mayoría de los equipos la recibirán solos y no hay prórroga de pago.
Leer mas →Microsoft ha resuelto el fallo que provocaba las notificaciones sobre la desactivación de Microsoft Defender Antivirus. La corrección es la actualización de Defender 4.18.26080.4, del 17 de septiembre, y se instala sola.
Leer mas →Los dominios de NightmareStresser fueron incautados el 15 de septiembre. El servicio tenía más de 566.000 cuentas registradas, y el tráfico que vendía salía de routers y cámaras comprometidos.
Leer mas →La migración de PC a PC ha desaparecido de las compilaciones Release Preview de Windows 11 tras más de un año de pruebas. Microsoft ahora le remite a Copia de seguridad de Windows, que pasa por OneDrive y sus 5 GB gratuitos.
Leer mas →Malwarebytes desmontó una falsa página de renovación de Avast dirigida a Bélgica. El diseño y el francés eran perfectos; dos comentarios olvidados en el código delataron cómo se hizo, y el formulario quería sobre todo un número de teléfono.
Leer mas →Elastic Security Labs ha publicado su investigación sobre KREMLIN, que escribe una extensión llamada AVSync directamente en Chrome y Edge y rehace las firmas del propio navegador para que parezca aprobada.
Leer mas →Nadella, Jensen Huang de Nvidia y el responsable de Windows Pavan Davuluri compartirán escenario en San Francisco para hablar de IA local, Surface y el RTX Spark. No llega ninguna versión nueva de Windows.
Leer mas →El parlamento aprobó el 16 de septiembre una ley con penas de siete a doce años de cárcel por dirigir un centro de llamadas fraudulento, días después de la destitución de Ruslán Kravchenko, cuya oficina está acusada de cobrar por protegerlos.
Leer mas →404 Media reveló Project Lily, un programa de OpenAI en el que cientos de colaboradores leen y puntúan conversaciones reales de usuarios. El entrenamiento con sus chats viene activado de fábrica, y hay un interruptor para apagarlo.
Leer mas →El boletín de seguridad de Pixel de septiembre salió el día 16. CVE-2026-58704 es una elusión de permisos en el módem celular, y Google habla de indicios de una explotación limitada y dirigida.
Leer mas →Extraditados desde Sudáfrica el 11 de septiembre, se les acusa de montar relaciones falsas en webs de citas entre 2011 y 2021 y luego extorsionar a las víctimas que dejaban de pagar.
Leer mas →Google está encaminando los enlaces de sus resultados a través de redirecciones google.com/goto. El destino queda codificado hasta que se hace clic, y con ello desaparece una de las pocas comprobaciones al alcance de cualquiera.
Leer mas →Los atacantes se hicieron con u/hbomax y publicaron 108 anuncios hacia sitios clonados que pedían pegar un comando en PowerShell. La carga era un ladrón de contraseñas.
Leer mas →KB5129195 y KB5129236 salieron el 14 de septiembre para arreglar Escritorio remoto, el uso compartido de carpetas de las máquinas virtuales y el audio USB multicanal. Las pantallas negras de AMD y el fallo del Historial de archivos siguen ahí.
Leer mas →Todos los trucos de línea de comandos para crear una cuenta local durante la instalación han sido bloqueados. Un pequeño enlace "Más información" en la propia pantalla de inicio de sesión de Microsoft lleva directo a una.
Leer mas →Las claves de acceso llegaron a GOV.UK One Login el 14 de septiembre. Casi uno de cada diez inicios de sesión ya usa una, y esa misma opción lleva tiempo sin estrenar en casi todas sus demás cuentas.
Leer mas →Investigadores de Socket descubrieron que la extensión "Twitch Enhanced Viewer | JeetBot" reenviaba en texto claro el token de sesión de cada espectador a servidores proxy. Desinstalarla no basta por sí sola.
Leer mas →Revolut confirmó el 14 de septiembre que atendió solicitudes de datos enviadas por un impostor desde un dominio gubernamental auténtico. Salieron escaneos de pasaportes, selfis de verificación e historiales completos de operaciones.
Leer mas →Apple abrió las reservas del iPhone 18 Pro el sábado 12 de septiembre. Investigadores de dominios contaron más de 200 sitios fraudulentos sobre iPhone aparecidos en un solo día, muchos aún fuera de las listas de bloqueo de los navegadores.
Leer mas →Las compilaciones Release Preview de Windows 11 publicadas el 10 de septiembre añaden un ajuste que reasigna la tecla Copilot a Ctrl derecho o a la tecla de menú contextual. Llegará a todos con la actualización de octubre.
Leer mas →Desde que llegó KB5124008 el 8 de septiembre, el Historial de archivos falla en muchos PC pidiendo que se vuelva a conectar la unidad, con el disco perfectamente enchufado. Microsoft no lo ha reconocido.
Leer mas →KB5124008 elimina wmic.exe de Windows 11 para siempre. Declarada obsoleta ya en 2021, la herramienta tuvo una larga segunda carrera ayudando al ransomware a destruir las instantáneas antes de cifrar los archivos.
Leer mas →Florida confirmó el 11 de septiembre que los atacantes llegaron a su base de datos DAVID con las credenciales de un solo empleado de la policía de Plant City, guardadas en el dispositivo personal de esa persona. ShinyHunters dice tener más de 200.000 registros.
Leer mas →Las compilaciones Release Preview 26100.9539 y 26200.9539, del 10 de septiembre, traen una lista inusualmente larga de reparaciones de Bluetooth: estado de conexión, interruptor de radio, micrófonos de auriculares, cortes con LE Audio y un cierre inesperado en reproducción.
Leer mas →A última hora del 11 de septiembre Microsoft añadió los fallos de audio USB a la lista de problemas conocidos de KB5124008. Los dispositivos afectados muestran un error Código 10 o sencillamente no emiten sonido, y todavía no hay solución.
Leer mas →Trezor y Brevo han publicado las cifras del phishing por boletín de esta semana: 347.000 direcciones contactadas, 2.500 clics y 138 cuentas de clientes alcanzadas por un fallo en cómo Brevo gestionaba las invitaciones de inicio de sesión único.
Leer mas →Bitdefender encontró miles de aplicaciones engañosas aparcadas en la sección de Acceso anticipado de Google Play, donde las fichas no muestran ni valoraciones ni reseñas. Los anuncios prometen pagos; las aplicaciones entregan publicidad.
Leer mas →Zimperium publicó su análisis de Mantax Otax el 9 de septiembre. Combina ransomware con vigilancia completa, roba códigos de un solo uso y siempre llega como APK desde fuera de Google Play.
Leer mas →KB5002914, incluida en el Patch Tuesday del 8 de septiembre, rompe el pegado y el relleno automático en Excel 2016 a 2024. Microsoft lo añadió a la lista de problemas conocidos el 10 de septiembre y aún no tiene solución.
Leer mas →Shadowserver lleva contando desde el 4 de septiembre los Plex Media Server expuestos con versiones vulnerables, y la cifra no se mueve de 36.000. Los fallos siguen sin número CVE.
Leer mas →En agosto ShinyHunters afirmaba tener 284 millones de registros del distribuidor sanitario McKesson y pedía unos 55 millones de dólares. No se pagó nada. Have I Been Pwned ha indexado los datos publicados: 6.404.340 personas.
Leer mas →El Tesoro de Estados Unidos sancionó a Xinbi Guarantee el 9 de septiembre. El mercado en lengua china había movido más de 24.000 millones de dólares desde 2022 vendiendo webs fraudulentas listas para usar, datos robados, blanqueo y, en algunos anuncios, personas.
Leer mas →Una investigación de la BBC ha encontrado extorsionadores que presentan reclamaciones falsas de derechos de autor contra cuentas de Instagram, esperan la suspensión automática y luego piden dinero por Telegram para retirarlas. Meta no verifica una reclamación cuando se presenta.
Leer mas →Group-IB ha descubierto que el troyano Gigabud instala una segunda aplicación que crea un perfil de trabajo oculto en Android y luego clona ahí la aplicación bancaria de la víctima. El fraude sale de un espacio donde la alarma nunca sonó.
Leer mas →El CERT/CC ha publicado un aviso sobre los Skullcandy Dime 3. Cualquiera dentro del alcance del Bluetooth puede emparejarse sin invitación y escuchar por el micrófono. Existe un firmware corregido; los propietarios no tienen forma de conseguirlo.
Leer mas →Un atacante entró en 120 cuentas del proveedor de email marketing Brevo y envió phishing a los clientes de esas empresas. Lo recibieron usuarios de Trezor, BitBox y CoinTracking, y superaba todas las comprobaciones de autenticidad.
Leer mas →Los investigadores alemanes de Nebty han cartografiado DoppelCart, una red de casi 119.000 tiendas en línea falsificadas que clonan más de 44.000 marcas reales. Los datos robados de la tarjeta salen en directo, mientras aún los estás tecleando.
Leer mas →Hace dos semanas dijimos que se saltara la actualización opcional que traía la barra de tareas movible, porque destrozaba los cursores personalizados y reiniciaba los fondos de escritorio. KB5124008 llegó el 8 de septiembre con las dos correcciones citadas por su nombre.
Leer mas →Barracuda ha desmontado una campaña de phishing que le hace pasar por Microsoft Teams y después deja que sea su propio navegador el que ensamble la página de acceso falsa a partir de datos en memoria. No hay sitio malicioso que bloquear, porque no hay sitio.
Leer mas →ShieldCrash es una demostración funcional de que la corrección de septiembre para un fallo de elevación de privilegios en Microsoft Defender dejó una vía abierta. Funciona en Windows 10 y 11 completamente actualizados, y todavía no hay parche.
Leer mas →Chrome 153 llegó el 8 de septiembre con 230 correcciones de seguridad, una de las cuales cierra un fallo de V8 que los atacantes ya están usando. Es el séptimo día cero explotado de Chrome este año y el segundo en cinco días.
Leer mas →La actualización de septiembre de Microsoft llegó el 8 de septiembre y es el mayor paquete de correcciones de seguridad que la empresa ha publicado nunca. Dos cierran fallos que los atacantes explotaban antes de que existiera el parche, y CISA añadió ambos ese mismo día a su lista urgente.
Leer mas →La aplicación Bing Wallpaper de Microsoft se pasó el 8 de septiembre convirtiendo escritorios en un anuncio a página completa de un pack de once películas de Harry Potter. Es una aplicación opcional, y esa es la buena noticia, porque puede quitarla sin más.
Leer mas →The DFIR Report ha cartografiado una operación de once años que llama BengalSEO: cientos de páginas cebo construidas para posicionarse en Bing con búsquedas como el acceso a Bitdefender, y que canalizan a la gente hacia números de soporte falsos o hacia un minero de criptomonedas oculto.
Leer mas →Gamers Nexus y Level1Techs sometieron un banco de OLED de LG a capturas de paquetes y análisis del firmware. Los aparatos catalogaban cada dispositivo de la red, apuntaban los nombres del wifi de los vecinos y capturaban audio limpio del micrófono mientras aparentaban estar en reposo.
Leer mas →Check Point publicó el 8 de septiembre un fallo que permitía a las instrucciones de un atacante viajar dentro de la sesión de ChatGPT de otra persona. OpenAI lo ha cerrado. El ajuste de conectores que dejó al descubierto sigue mereciendo un cambio.
Leer mas →Chrome 153 llega al canal estable el 8 de septiembre y abre un calendario de lanzamientos cada dos semanas en lugar de cada mes. Mozilla hizo el mismo movimiento el 1 de septiembre. Ninguno promete más funciones, y ahí está justamente la idea.
Leer mas →Kinryu Labs encontró una base de datos APIS con 220,8 millones de registros de pasajeros y tripulaciones, abierta a cualquiera que encadenase dos errores de configuración. Si has volado por Vietnam desde 2017, puedes estar dentro.
Leer mas →CloudSEK entró en el panel de control de un servicio de phishing llamado BigBear 2.0 y encontró 5.137 registros robados de Microsoft 365. Lo ingenioso son unas pocas líneas de JavaScript que hacen desaparecer tu passkey de la página de inicio de sesión.
Leer mas →Adobe publicó el 7 de septiembre una corrección de urgencia para StyleSmuggler, como boletín APSB26-146. El fallo ya tiene número CVE y una puntuación de gravedad de 10 sobre 10. Los ataques empezaron tres días antes, y eso es lo que sigue importando a quien compra.
Leer mas →En la IFA de Berlín un vicepresidente de Windows prometió mejoras en el tiempo de arranque, en la respuesta de Windows Hello y en el uso de memoria de los PC con 8GB. Sin una sola cifra. Esto es lo que hay realmente detrás de la promesa.
Leer mas →Sansec hizo público el 5 de septiembre StyleSmuggler, un fallo que permite a cualquiera ejecutar código en una tienda Magento sin ningún inicio de sesión. Las tiendas totalmente actualizadas están afectadas. No puede arreglar la caja de otro, pero sí cambiar cómo paga en ella.
Leer mas →Huntress encontró tres víctimas sin relación entre sí infectadas por una copia manipulada de ScreenConnect. Una llegó ahí buscando un reembolso de Geek Squad. El cliente modificado envía después el mismo malware al siguiente equipo que se conecta.
Leer mas →Mathspace ha avisado a 1.079.819 personas de Australia y Nueva Zelanda de que les han robado sus nombres y direcciones de correo. El parche que lo habría evitado llevaba cuatro días disponible cuando el atacante entró.
Leer mas →RouterOS se corrigió el 3 de septiembre y los detalles se guardaron a propósito. CERT Polska dice que los routers con SSH accesible desde Internet se están tomando sin contraseña desde al menos el 2 de septiembre.
Leer mas →La brecha en el operador logístico ShipMonk incluye también pedidos de 2019 a 2021 que deberían haberse eliminado hace años. Eso suma 67.000 personas, y el campo expuesto que importa es la dirección del domicilio.
Leer mas →Netskope ha rastreado una campaña alojada en sitios WordPress y PrestaShop pirateados que guarda su carga dentro de un contrato inteligente en una cadena de bloques, donde nadie puede retirarla. Los sitios en sí no dan ningún motivo para sospechar.
Leer mas →Elastic Security Labs ha desmontado REVSTEALER, un ladrón de datos que se vende desde febrero. El robo dura unos segundos, pero se quedan atrás cuatro programas distintos, y uno de ellos apaga Windows Update y Defender.
Leer mas →Microsoft desactiva por defecto las predicciones de texto en Word y en el Outlook clásico. La función se queda exactamente donde estaba, pero a partir de ahora hay que pedirla.
Leer mas →Microsoft ha descrito una campaña que partía palabras como "funding" con caracteres Unicode invisibles para que los filtros de correo no pudieran leerlas. En su pico envió 2,37 millones de mensajes en un solo día.
Leer mas →Plex ha corregido una serie de fallos de seguridad que todavía no describe, en Media Server 1.43.3 y Desktop 1.115.0, y ha dado el paso inusual de escribir directamente a los propietarios. Los números CVE siguen pendientes.
Leer mas →Un servicio de la dark web llamado Nexus ofrecía copias consultables de más de 153 millones de carnets de conducir estadounidenses y canadienses, aparentemente sacados de la empresa de verificación de identidad IDScan.net. El FBI investiga y ya han empezado las demandas.
Leer mas →Desde la versión 0.8, Tendvane funciona como un programa normal. Windows pide permiso solo cuando una acción lo necesita de verdad, una vez por sesión, y nunca para análisis o informes. Esto es lo que cambia, por qué, y lo que notarás.
Leer mas →La actualización de seguridad de agosto impide que Teams y el nuevo Outlook arranquen en equipos ARM como el Surface Pro 11. La solución provisional de Microsoft es un paquete de la Store con un nombre que no delata nada.
Leer mas →Dos nuevas API de Windows 11 entregarán a una aplicación una franja de edad y un sí o un no sobre si se ha verificado. No tu fecha de nacimiento, y solo a las aplicaciones que Microsoft haya registrado.
Leer mas →La FTC avisó el 1 de septiembre de webs de concesionarios clonadas: mismos logotipos, mismos anuncios, mismos testimonios de clientes. El comprador manda una señal y aparece en un concesionario que nunca ha oído hablar de él.
Leer mas →Los dos fallos de personalización de KB5120998 ya están confirmados en la página de release health de Microsoft. Ninguno se arregla a mano, y la explicación del cursor es curiosamente precisa.
Leer mas →Google publicó la versión 152.0.7977.82 tras confirmar que existe un exploit para CVE-2026-85046. El fallo está en V8, así que basta con una página web cualquiera.
Leer mas →El grupo detrás de la brecha de los aeropuertos de Manchester de la semana pasada ha puesto los datos en su web de filtraciones: 640 GB una vez descomprimidos, 8,8 millones de direcciones de correo ahora consultables en Have I Been Pwned y casi 200.000 registros sobre viajes que aún están por hacerse este año.
Leer mas →Desde el 1 de septiembre, usuarios de X reciben códigos de restablecimiento que no solicitaron. X dice que los atacantes están disparando en masa el formulario de restablecimiento ahora que X Money está ampliamente disponible, y que ninguna cuenta ha sido vulnerada. El peligro real es el correo falso que llega en la misma oleada.
Leer mas →Una campaña de anuncios en Facebook, Instagram y TikTok prometía televisión gratis a hispanohablantes y entregaba StreamRat, un troyano para Android que vigila la pantalla, registra lo que escribes y deja que sus operadores manejen el teléfono. Unas 570.000 personas vieron los anuncios.
Leer mas →Escribes el nombre de un archivo y te salen resultados web. Así ha sido durante años. Un nuevo ajuste en KB5120998 apaga las sugerencias web y de Microsoft Store, y ya no es solo para Europa.
Leer mas →La policía y CrowdStrike cortaron Sality el 31 de agosto, tras veintitrés años. Su último trabajo era cambiar direcciones de monederos de criptomonedas en el portapapeles, y las infecciones siguen en esos PC.
Leer mas →Ninguna contraseña robada, ningún buzón forzado. Alguien registró Lenovo ID usando direcciones de correo ajenas, y Dropbox lo aceptó como prueba de identidad.
Leer mas →Desde el 13 de octubre, los PC con Windows 11 que cumplan requisitos tendrán esta protección del núcleo encendida automáticamente. Cierra toda una categoría de ataques, y unos cuantos controladores viejos van a quejarse.
Leer mas →En algunos PC, Microsoft Defender pone en cuarentena la descarga de Tendvane como 'Trojan:Win32/Wacatac' o 'Ulthar'. Es un falso positivo de una heurística de aprendizaje automático, no una infección. Aquí explicamos por qué ocurre, cómo comprobarlo por ti mismo y las correcciones en marcha. Actualizado el 4 de septiembre.
Leer mas →Las actualizaciones de controladores, .NET y firmware ahora esperan y se instalan junto al parche mensual en vez de exigir cada una su propio reinicio. Afecta a 24H2, 25H2 y 26H1 y llega de forma gradual.
Leer mas →Microsoft vendió a quienes siguen en Windows 10 otro año de actualizaciones de seguridad. Nvidia no lo iguala: octubre de 2026 trae el último controlador Game Ready y después solo parches de seguridad trimestrales hasta 2029.
Leer mas →El 31 de agosto Google borró de la Chrome Web Store todas las extensiones Manifest V2 que quedaban. Las que siguen en su PC ahí se quedan, pero no podrá volver a instalarlas nunca.
Leer mas →El 28 de agosto Microsoft publicó un análisis de TerminalFix, una variante de ClickFix que esconde su carga dentro de imágenes PNG. Lo que le importa a usted es en qué ventana le dicen que pegue.
Leer mas →Adebola Festus Adekunle y Mudasiru Afeez Olawale fueron extraditados desde Nigeria el 27 de agosto. Según la fiscalía, el objetivo eran chicos de 13 a 17 años. La lección que hay que transmitir es corta, y no es técnica.
Leer mas →La versión 152 revoca automáticamente el permiso de notificación a cualquier sitio que SmartScreen marque como estafa o página de phishing. Drop se retira en la misma entrega.
Leer mas →El aviso a pantalla completa que solo ofrecía "Recordármelo en 3 días" lleva ahora la opción "Rechazar la copia de seguridad" en la 25H2 estable. Acaba con la insistencia, y hace menos de lo que sugiere.
Leer mas →Anthropic pasó el fin de semana cerrando la sesión de usuarios de Claude, borrando sus tarjetas guardadas y devolviendo cargos que nunca hicieron. En Anthropic no hubo ninguna brecha. El robo ocurrió en los PC de los propios clientes.
Leer mas →Una captura que circula señala a Configuración, Privacidad y seguridad, Generación de texto e imágenes como prueba de que Windows consume recursos en silencio. Es una lista de permisos, y el contador de actividad de la captura marca cero.
Leer mas →La versión 1.94 añade alias de correo: cinco direcciones desechables que reenvían a tu buzón real. Apagas una y el correo de esa tienda se queda en la puerta, sin tocar la dirección que usa todo el mundo.
Leer mas →La alarmante notificación roja es un fallo de Microsoft Defender. Las propias fichas de estado de Microsoft la recogen ahora en todas las versiones de Windows con soporte, hasta Windows 10, y la corrección sigue pendiente.
Leer mas →La actualización anual de funciones de Windows 11 llegó el 27 de agosto al canal Release Preview como compilación 26300.9278. Es un paquete de habilitación: la descarga es diminuta y el día de la instalación casi nada cambia.
Leer mas →VulnCheck encontró dos servicios ocultos en el firmware de routers ZBT vendidos en todo el mundo bajo una docena de marcas distintas, incluido un modelo de 88 dólares comprado en Amazon. Ambos entregan a un desconocido el control total.
Leer mas →Socket encontró 19 complementos de Chrome y Edge que se volvieron maliciosos después de hacerse populares. El mayor tenía unos 80.000 usuarios y existía para vaciar carteras de criptomonedas y recoger contraseñas.
Leer mas →McKesson dice que los atacantes llegaron a los datos a través de aplicaciones de terceros. El grupo que se atribuye el robo habla de 284 millones de registros con medicamentos, diagnósticos y números de la seguridad social.
Leer mas →En BuzzFeed apareció un anuncio que ofrecía atención al cliente de Malwarebytes. No era Malwarebytes, y ese mismo número de teléfono ya se había hecho pasar por McAfee y Norton.
Leer mas →Android 17 activa Encrypted Client Hello, que oculta los nombres de las webs a vuestro proveedor de internet y a quien gestione el Wi-Fi. También impide que las apps mapeen en silencio los aparatos de vuestra red doméstica.
Leer mas →Manchester Airports Group afirma que los atacantes se llevaron datos de unos 8,7 millones de clientes. En su mayoría son direcciones de correo tecleadas en la pantalla de acceso al Wi-Fi del aeropuerto, más algunas matrículas y códigos postales.
Leer mas →KB5120998 llega con una barra de tareas movible, un menú Inicio de tamaño ajustable y otros 35 cambios. Es opcional, y quienes lo instalaron primero informan de fondos de pantalla en negro y un puntero del ratón atascado con aspecto de Windows 98.
Leer mas →Falsos reclutadores en Indeed piden a los candidatos instalar a mano una aplicación de Android llamada MyInterview. Es un dropper, la carga final es software espía y se resiste cuando intentas borrarla.
Leer mas →Ubiquiti ha corregido 22 fallos en su gama UniFi, tres de ellos con la puntuación máxima de 10 sobre 10. Uno permite a un desconocido ejecutar órdenes en tu sistema de cámaras sin contraseña.
Leer mas →Unos extorsionadores publicaron lo que parecían 25 millones de registros de clientes de Carhartt. Have I Been Pwned filtró los falsos y encontró 12,9 millones de nombres, teléfonos y direcciones reales.
Leer mas →El controlador de iluminación RGB detrás de los fallos de ARC Raiders y MARVEL Tokon ya se bloquea automáticamente. Nada de tocar el registro, pero la solución puede tardar 24 horas en llegar y exige reiniciar.
Leer mas →PowerToys 0.101 añade Window Hopper, que hace lo que Alt+Tab no hace: cambiar entre las ventanas de la aplicación en la que ya estás. Gratis, de Microsoft, y funciona también en Windows 10.
Leer mas →Persiguiendo a quien filtró GTA 6, Take-Two ha citado a Microsoft y Discord para obtener datos identificativos de cada miembro de tres servidores, incluidos los valores MachineGuid que señalan una instalación concreta de Windows.
Leer mas →Un iPhone robado no sirve sin tu código, así que un servicio criminal de pago hace que un agente de voz con IA llame al dueño, diga ser Apple y le pida el código. Unos investigadores recuperaron los guiones.
Leer mas →Chrome 152 es uno de los mayores lotes de seguridad que ha publicado el navegador: 327 correcciones, diez de ellas críticas. Ninguna consta como atacada, pero la actualización solo se aplica al reiniciar.
Leer mas →Unos investigadores escondieron instrucciones dentro de texto cifrado en una página web. Al pedirle un resumen, Grok las descifró él mismo y luego envió el nombre del usuario, su ubicación y toda la conversación al servidor de un desconocido.
Leer mas →Pillaron a AliExpress pasando un tono silencioso por el navegador de sus visitantes y midiendo cómo lo procesaba cada máquina. Un programador solo se dio cuenta porque le fallaban los auriculares Bluetooth.
Leer mas →La Operación Jackal IV de INTERPOL identificó a 263 sospechosos en 22 países. Entre los resultados está la razón por la que una web de inversión falsa parece tan profesional: alguien las vende como servicio.
Leer mas →La verificación en dos pasos pasa de seis dígitos a una contraseña alfanumérica completa, y quien usa Android e iOS a la vez ya puede tener más de una clave de acceso.
Leer mas →Desde octubre de 2025 el panel de vista previa del Explorador se niega a mostrar cualquier cosa que venga de internet. Un nuevo botón "Ver de todos modos" permitirá saltárselo archivo por archivo.
Leer mas →ToxicPanda 2.0 va ya a por 349 aplicaciones de banca, monederos y criptomonedas en 16 países. Su primer movimiento al llegar a un móvil es pedir permiso de VPN y cortar Google Play.
Leer mas →Las actualizaciones .NET de agosto rechazan Calibri, Cambria, Constantia y Corbel cuando un programa intenta imprimir o exportar un PDF. Microsoft lo ha confirmado. Cambiar la tipografía del documento devuelve la impresión.
Leer mas →Microsoft ya ha puesto nombre a la causa de los cuelgues provocados por la actualización de agosto: los controladores que instala el hardware que brilla. Hay una solución provisional oficial, y puede dejarte las luces apagadas.
Leer mas →Las confirmaciones de pedido dicen ahora "artículo del hogar" en lugar del nombre del producto. El nombre del artículo era la forma en que casi todo el mundo detectaba un correo falso, y Amazon es una de las marcas más suplantadas de Estados Unidos.
Leer mas →Kaspersky ha documentado el primer caso de malware encontrado en una radio de coche con Android. Llegó por el propio sistema de actualizaciones del aparato y convierte el coche en un proxy para el tráfico de otras personas.
Leer mas →La Restauración en un punto concreto viene activada por defecto en los PC Home y en los Pro no gestionados con un disco de sistema de 200 GB. Guarda tres días de instantáneas completas, y restaurar una te pide la clave de BitLocker.
Leer mas →Sophos repaso un ano de sus propios casos de incidentes relacionados con herramientas de IA. El nombre de Claude aparecio en 26 de 38. Un caso fue una extension alojada en la Chrome Web Store con muy buenas resenas.
Leer mas →Allure Security rastreo unos 2.200 dominios que se hacian pasar por bancos que nunca fueron reales, casi todos construidos con la misma plantilla web barata. Existen para que un estafador te pueda mostrar un saldo.
Leer mas →Una descarga de 22 MB llamada Microsoft Recommended Search Settings instala una extension de Bing en Chrome, Firefox, Brave y Edge, y despues te envia a la pagina de Rewards. De momento nadie esta obligado a ejecutarla.
Leer mas →OneDrive Photos ha desaparecido del menu Inicio y de la busqueda de Windows a partir del viernes. La app en si no se ha ido a ningun sitio, y todavia no se puede eliminar por su cuenta.
Leer mas →La FTC publico el jueves un aviso sobre las estafas de brushing: un articulo barato que nunca pediste, enviado para que un vendedor publique una resena falsa a tu nombre.
Leer mas →Unos investigadores reescribieron la fecha de caducidad que una tarjeta Visa envia a un lector de tarjetas y pasaron compras reales en tiendas de verdad. Mastercard, Amex y Discover rechazaron el mismo truco.
Leer mas →ClarityCheck vende busquedas inversas de rostros. Su almacen de imagenes estaba en linea sin contrasena: 450 GB y mas de 9 millones de fotos de personas que en su mayoria nunca supieron que estaban ahi.
Leer mas →Vuelve a circular un truco de registro llamado modo MSI que promete fotogramas más fluidos. El ajuste es real, y el riesgo también - esto es lo que hace en realidad y cómo probarlo sin arriesgar tu pantalla.
Leer mas →Una compilacion experimental de Insider anade interruptores de camara, microfono y ubicacion por aplicacion para programas normales de escritorio, en lugar del unico interruptor de todo o nada.
Leer mas →Seis dias dentro de una cuenta de nube de Amazon en marzo le costaron a 3.756.469 personas sus numeros de la seguridad social, historiales medicos y datos bancarios. Las cartas se enviaron en julio.
Leer mas →Hunt.io reconstruyo una campana de 35 dias contra camaras IP de Dahua a partir de un servidor expuesto. Una cuenta de puerta trasera que planto sobrevive a un restablecimiento de fabrica.
Leer mas →Una red de 41 sitios de descarga falsos muestra un enlace autentico al pasar el raton por encima y secuestra el clic con JavaScript. Lo que llega es un instalador firmado de algo que no pediste.
Leer mas →Microsoft abrio una entrada oficial de problema conocido para KB5121003 el miercoles por la noche. Los juegos que se congelan son un sintoma; los PC que se reinician sin aviso son el otro.
Leer mas →Xfinity Shield se lanzo esta semana con WiFi Motion, deteccion de movimiento mediante la senal de radio entre tu router y tus dispositivos. Es gratis y opcional; las condiciones son la parte que hay que leer.
Leer mas →Una mala actualizacion de definiciones de Microsoft Defender hacia que los analisis fallaran con 'El servicio de amenazas se ha detenido' el martes. Las nuevas definiciones lo arreglan, y llegan solas.
Leer mas →La actualizacion de Chrome del martes cierra 15 agujeros, dos de ellos fallos criticos en el codigo grafico que permiten ejecutar codigo fuera del sandbox. Reiniciar el navegador es la parte que la gente se salta.
Leer mas →Las ediciones Home y Pro de Windows 11 version 24H2 dejan de recibir actualizaciones de seguridad el 13 de octubre. El paso a 25H2 es un solo reinicio, y es en su mayor parte automatico.
Leer mas →CVE-2026-33824 permite a un atacante ejecutar codigo en Windows a traves de la red sin contrasena y sin clic. Microsoft lo arreglo en abril, y aun asi los atacantes lo encontraron.
Leer mas →Microsoft esta probando un Explorador de archivos mas rapido y un menu contextual con una pagina de ajustes de verdad detras, incluida una opcion para recuperar el aspecto de Windows 10.
Leer mas →Un desarrollador escribio el dominio de su propia empresa en el buscador y vio como Google sugeria una credencial activa. 'Cualquiera con el enlace' significa mas de lo que la mayoria de la gente supone.
Leer mas →Una intrusion en el gigante logistico CEVA sigue generando avisos a clientes semanas despues: primero compradores de hardware de Steam, ahora Pokemon Center. Lo filtrado es justo lo que necesita una estafa de entrega convincente.
Leer mas →La FTC ha llegado a un acuerdo con la empresa de pago de facturas Doxo por 2,1 millones de dolares por anuncios de busqueda que suplantaban a las empresas reales de suministro, y ha publicado un aviso sobre esta tactica mas amplia.
Leer mas →CISA dice que bandas de ransomware estan explotando CVE-2025-60710, un fallo de privilegios en Windows Task Host. Microsoft lo arreglo hace nueve meses, y ahi esta en realidad toda la historia.
Leer mas →La administracion tributaria francesa confirmo que un intruso extrajo datos de 678.000 personas y empresas usando el acceso de un empleado. Los campos robados son justo lo que hace creible un correo falso de Hacienda.
Leer mas →WMIC ha desaparecido de 24H2 y 25H2, y esta vez no se puede volver a anadir. Los usuarios domesticos no lo echaran de menos, pero el motivo por el que era peligroso merece conocerse.
Leer mas →Un ataque llamado 'Download More RAM' reescribe el pequeno chip de configuracion de un modulo de memoria desde el software. Con eso basta para desactivar el antivirus y reactivar controladores prohibidos. Secure Boot es lo que lo detiene.
Leer mas →Los voluntarios que mantienen las listas de filtros de uBlock Origin dejaron de luchar contra los trucos anti bloqueadores de Meta el 10 de agosto. Los bloqueadores de anuncios tambien filtraban fraudes, por eso esto importa.
Leer mas →Evooo1Bot entra en los routers a través de 18 fallos conocidos, algunos de casi dos décadas de antigüedad, y los convierte en repetidores para que el tráfico de otras personas salga desde tu dirección.
Leer mas →Windows está escribiendo nuevos certificados de Arranque seguro en el firmware de tu PC, y eso exige varios reinicios además de una larga pausa a oscuras. Hagas lo que hagas, no mantengas pulsado el botón de encendido.
Leer mas →El KB5121003 de Windows 11 rompió la compatibilidad con inpoutx64.sys, un controlador de terceros que viaja junto a utilidades de hardware. ARC Raiders y The Finals fallan a causa de esto.
Leer mas →La policía ucraniana asaltó 94 centros de llamadas fraudulentos en una sola operación, incautando 3336 ordenadores y 5238 tarjetas SIM. Los guiones hallados en su interior explican por qué la segunda llamada de estafa sabe tanto sobre ti.
Leer mas →Una nueva función llamada Scam Alert analiza los mensajes entrantes de desconocidos en tu teléfono, no en los servidores de Meta, y señala los que siguen patrones de estafa conocidos. Por ahora está en pruebas limitadas.
Leer mas →Microsoft 365 Apps en Windows 10 se detiene en la versión 2608, que se está distribuyendo ahora. Las correcciones de seguridad continúan hasta el 10 de octubre de 2028, pero sin funciones nuevas, y el soporte técnico te dirá que actualices.
Leer mas →Un investigador publicó 'ShieldBreak', una manera funcional de esquivar el parche de RoguePlanet que entrega el control total de un PC con Windows. Todavía no hay corrección, pero la palabra 'local' importa mucho aquí.
Leer mas →La queja de un diseñador de videojuegos de que VLC necesitaba 33 segundos para arrancar una canción se hizo viral. VideoLAN dice que Microsoft Defender puso en cuarentena la caché de complementos de VLC, y hay tres formas de solucionarlo.
Leer mas →Los estadounidenses reportaron pérdidas superiores a 95 millones de dólares el año pasado por estafas que empezaron con un anuncio en redes sociales. El recordatorio de la FTC: las plataformas no verifican a la mayoría de los anunciantes, así que una 'oferta' llamativa puede ser una tienda falsa.
Leer mas →El complemento 'AI Sidebar' fue retirado en enero por robar conversaciones de ChatGPT y DeepSeek. Netskope descubrió que había sido reinstalado en silencio, reconstruyendo su reputación con actualizaciones limpias antes de volver a colar código malicioso.
Leer mas →Investigadores encontraron 737 extensiones de VPN falsas en la Chrome Web Store que suplantan a Proton, NordVPN y Surfshark. En lugar de proteger tu tráfico, canalizan toda tu sesión de navegación a través de proxies gestionados por un solo operador.
Leer mas →Una alarmante alerta roja aparece minutos después de arrancar en los PCs que instalaron la actualización de agosto, afirmando que Defender está apagado cuando en realidad funciona perfectamente. Es un fallo de Windows, no una infección; aquí tienes cómo comprobarlo.
Leer mas →La actualización de Microsoft del 11 de agosto corrige más de 400 fallos, y uno de ellos ya se estaba explotando en ataques reales antes de que existiera el parche. Aquí está el que importa y cómo instalarlo con seguridad.
Leer mas →Una campaña detectada el 11 de agosto usa páginas de descarga falsas de CNN, Avast y Stremio para instalar O&O Syspectr, una herramienta de control remoto genuina y firmada. Al ser software legítimo, el antivirus la deja pasar y el atacante obtiene el control total de tu PC.
Leer mas →Una ventana emergente a pantalla completa dice que a tu cuenta de Amazon o a tu Apple ID le acaban de cobrar 149,99 dólares y te da un número al que llamar de inmediato. Es una estafa de devolución de llamada, y el mismo número aparece en ambas versiones. Aquí está la pista que la delata.
Leer mas →El Better Business Bureau advierte sobre postales de aspecto oficial que afirman que cientos de dólares en tarjetas de gasolina o supermercado están retenidos a tu nombre. Pagas la pequeña 'comisión de gestión' y las tarjetas nunca llegan, pero sí llegan más cargos.
Leer mas →Desde el 1 de agosto, el portal DROP de California permite a sus residentes enviar una única solicitud que obliga a todos los corredores de datos registrados a eliminar su información. Así funciona, y qué pueden hacer todavía quienes viven en otros estados.
Leer mas →Connor Moucka admitió los ataques de 2024 a Snowflake que expusieron los datos de más de 100 millones de personas. No hubo ningún exploit ingenioso: solo contraseñas robadas antiguas y cuentas sin verificación en dos pasos activada.
Leer mas →Un tribunal federal condenó a Maksim Silnikau por dirigir la banda de ransomware Ransom Cartel. Pero su trabajo anterior es la parte que reconocerán los usuarios domésticos: ayudó a inventar la ventana emergente de falsa alarma de virus que todavía engaña a la gente hoy.
Leer mas →Investigadores mostraron tres formas en que el malware puede secuestrar las claves de acceso que Google sincroniza entre tus dispositivos. La trampa: las tres necesitan que el malware ya esté en tu PC. Las claves de acceso siguen mereciendo la pena; aquí tienes el panorama honesto.
Leer mas →Microsoft afirma que un grupo vinculado al Estado ruso está manipulando el Wi-Fi de hoteles y conferencias para mostrar páginas de inicio de sesión falsas y avisos de 'actualización' fraudulentos. Se llama CaptiveCrunch. El único hábito que te mantiene a salvo.
Leer mas →Un script publicitario troyanizado vigilaba el portapapeles de los visitantes y sustituía cualquier dirección de Bitcoin o Ethereum por la del atacante. Ningún antivirus lo detectó. Un buen recordatorio para comprobar siempre lo que pegas.
Leer mas →Un mensaje de alguien que conoces te pide votar en un concurso y luego introducir un código de seis dígitos. Ese código vincula el teléfono del estafador a tu WhatsApp. No hace falta contraseña; aquí tienes la única regla que lo detiene.
Leer mas →Google está desarrollando una protección que impide que extensiones sospechosas se apoderen de tu página de nueva pestaña y tu buscador en PCs domésticos, y, sobre todo, que se vuelvan imposibles de eliminar. Esto es lo que va a cambiar.
Leer mas →Una campaña de sextorsión usa el nombre de ShinyHunters y direcciones de correo reales filtradas para exigir 2000 dólares en Bitcoin en un plazo de 48 horas. No hay ninguna grabación ni malware detrás; aquí tienes la respuesta tranquila.
Leer mas →Páginas fraudulentas que prometen V-Bucks gratis, una colaboración de '50 dólares' o una herramienta para valorar tu inventario acaban todas en lo mismo: un inicio de sesión falso de Epic Games. Merece una charla de dos minutos con quien juegue a Fortnite en casa.
Leer mas →Adobe eliminó Flash Player en 2020, pero mucha gente todavía lo busca. Una nueva campaña usa un instalador falso de 'AGE Flash Player' para propagar AtlasRAT, un troyano que registra las pulsaciones del teclado y entrega tu PC a un desconocido.
Leer mas →Investigadores encontraron una red de más de 120 tiendas falsas de Walmart casi idénticas entre sí, todas construidas para capturar tu tarjeta de crédito al pagar. El cebo son licores de gama alta con un 40-70% de descuento. La pista está escondida en la barra de direcciones.
Leer mas →KB5101684, la compilación de vista previa de finales de mes, da un impulso real de rendimiento al menú Inicio y la barra de tareas, ordena el Explorador de archivos y añade soporte de huella digital para lectores externos. Es opcional y no trae correcciones de seguridad: esto es si conviene instalarla.
Leer mas →La FTC advirtió esta semana de personas que se hacen pasar por el VA y se ofrecen a ayudar a veteranos a solicitar prestaciones a cambio de una tarifa. El VA nunca cobra por solicitar, y solo el VA puede decidir quién cumple los requisitos.
Leer mas →Check Point rastreó más de 70 webs clonadas que suplantan a herramientas populares de Windows como PowerToys y CrystalDiskMark. Se posicionan por encima de las páginas reales, se comportan bien al principio y luego cambian la descarga por un ladrón de contraseñas.
Leer mas →La FTC advirtió esta semana de que unas cartas falsas de 'despachos de abogados' afirman que un desconocido con tu apellido murió y dejó una póliza de seguro de vida sin reclamar. No hay ninguna póliza, solo una búsqueda de tu número de la Seguridad Social y tus datos bancarios.
Leer mas →Una campaña llamada FakeAgent usó anuncios patrocinados de Bing para dirigir a quienes buscaban la aplicación de escritorio de Claude hacia una página de descarga falsa alojada en el dominio genuino claude.ai. El archivo instalaba un troyano ladrón de contraseñas. Dos hábitos te mantienen a salvo.
Leer mas →Una forma creciente de acoso digital no necesita ningún malware, solo dos minutos con tu dispositivo desbloqueado. Un maltratador inicia sesión en Chrome con su propia cuenta de Google, activa la sincronización, y tu historial y contraseñas guardadas empiezan a llegarle. Esta es la comprobación de 60 segundos.
Leer mas →Microsoft dejará de publicar actualizaciones para la aplicación de sincronización de OneDrive en Windows 10 versión 21H2 y anteriores el 15 de agosto de 2026: no habrá más correcciones ni parches de seguridad. Los equipos con 22H2 están cubiertos hasta 2028. Un cambio de versión gratuito te mantiene protegido.
Leer mas →La plataforma de microtareas Paidwork sufrió una brecha en marzo. Un volcado de 11 GB con 23,3 millones de cuentas circula ahora, y, a diferencia de la mayoría de filtraciones, incluye números de cuenta bancaria y registros de transacciones. Esto es lo que hay que hacer.
Leer mas →Investigadores están siguiendo una campaña que esconde un ladrón de contraseñas dentro de juegos, mods y cracks falsos. Abres el instalador y en silencio te roba las credenciales guardadas, los datos del navegador y las carteras de criptomonedas.
Leer mas →Unos atacantes entraron en cuentas de fidelización de Chick-fil-A One en junio usando contraseñas robadas de otras webs. No hizo falta hackear a Chick-fil-A, solo gente reutilizando la misma contraseña. Así puedes cerrar esa puerta.
Leer mas →Los certificados detrás de Secure Boot se emitieron en 2011 y han empezado a caducar. En la mayoría de los PC el cambio es automático e invisible; en algunos equipos antiguos puede provocar un aviso de recuperación de BitLocker.
Leer mas →Una brecha de noviembre de 2025 en la aplicación de música con IA salió a la luz la semana pasada. Have I Been Pwned añadió 55,3 millones de cuentas el 20 de julio: correos, algunos números de teléfono y decenas de miles de registros de pago parciales.
Leer mas →La actualización de funciones de 2026 no será el habitual calvario de varios gigabytes y varios reinicios. Si tienes 24H2 o 25H2, llegará como un pequeño interruptor de 174 KB que activa funciones que ya están en tu PC.
Leer mas →Unos estafadores se hacen pasar por empleados de la Comisión Federal de Comercio (FTC), enviando fotos de placas de identificación falsas y prometiendo recuperar dinero que ya perdiste, para luego convencerte de enviar más. Este es el detalle que lo delata.
Leer mas →Una oleada de fraude pasa por llamadas de FaceTime no solicitadas: un falso agente del 'banco' o de 'soporte de Apple' inventa una emergencia y te convence de entregar códigos o mover dinero. Esta es la norma que acaba con todo.
Leer mas →Unos días después de bloquear la actualización de julio en algunos portátiles Dell por apagados y sobrecalentamiento, Microsoft ha publicado la reparación. Esto es quién necesita el KB5121767 y quién puede ignorarlo tranquilamente.
Leer mas →Un fallo en cómo WinRAR gestiona los archivos de recuperación puede permitir que una descarga trampa ejecute código en tu PC. La solución es la versión 7.23, pero WinRAR nunca se actualiza solo, así que la mayoría sigue expuesta.
Leer mas →Casi 300 páginas falsas de GitHub suplantan a aplicaciones de confianza (carteras de criptomonedas, herramientas de seguridad, juegos) y aparecen bien posicionadas en los buscadores. Al pulsar descargar, obtienes un ladrón de contraseñas en su lugar.
Leer mas →Circula una oleada de falsas advertencias de Facebook sobre "cuenta suspendida por actividad fraudulenta". Te dirigen a una página de inicio de sesión clonada que roba tu contraseña e incluso tu código de doble factor. Este es el detalle que lo delata.
Leer mas →Un fallo de Windows 11 permitía en silencio que un archivo de sistema oculto creciera hasta cientos de gigabytes, hasta 500 GB en los PC más afectados. La actualización de julio lo soluciona. Así puedes comprobar si el tuyo se vio afectado.
Leer mas →Microsoft está reteniendo deliberadamente la actualización de julio en algunos PC Dell con procesador Intel después de que causara apagados, sobrecalentamiento y desgaste de batería. Esto es lo que está pasando y por qué no deberías forzarla.
Leer mas →La actualización de Microsoft del 14 de julio corrigió un récord de 570 fallos, incluidos tres días cero. Dos ya se están utilizando en ataques, y uno permite saltarse BitLocker, algo que sí debería importarte en casa. Esto es lo que hay que hacer.
Leer mas →Una web falsa muy convincente que imita a Microsoft ofrece una 'actualización' de Windows 11 24H2 y entrega malware que roba contraseñas sin que el antivirus lo detecte: ni uno solo de 69 motores lo marcó. Esta es la norma que te mantiene a salvo.
Leer mas →Un investigador encontró un agujero grave en el propio Microsoft Defender, apodado RoguePlanet. Microsoft lo parcheó fuera de calendario el 9 de julio, y por una vez apenas tienes que mover un dedo.
Leer mas →Un aviso respaldado por el gobierno de EE. UU. descubrió que varios modelos de routers Tenda incluyen de fábrica una contraseña de administrador secreta en el firmware. No hay parche disponible. Si tienes uno, haz esto hoy mismo.
Leer mas →La aseguradora de automóviles confirmó una brecha que expuso los nombres, números de carné de conducir y, en algunos casos, números de la Seguridad Social de 6,9 millones de personas. Es la mayor filtración de datos de carnés del año. Esta es la respuesta sensata.
Leer mas →Un nuevo truco llamado ConsentFix secuestra una cuenta de Microsoft 365 en cuestión de segundos: sin escribir contraseña, sin instalar software, y sorteando por completo la autenticación en dos pasos. Este es el único gesto que necesita de ti, y cómo negárselo.
Leer mas →Una función de recuperación que se está probando en Windows 11 26H2 reinstala Windows desde la nube sin necesidad de un USB, obteniendo la imagen y los controladores de tus dispositivos directamente de Windows Update. Esto es lo que significa.
Leer mas →Con Windows 10 llegando a su fin, mucha gente descubre que su PC «no es compatible», casi siempre por culpa del TPM 2.0. A menudo solo está desactivado. Así puedes comprobarlo y activarlo.
Leer mas →El ransomware, un SSD muerto o un portátil robado acaban todos igual si no tienes copia de seguridad. La regla 3-2-1 es el hábito sencillo que salva tus archivos - así se pone en práctica.
Leer mas →Las actualizaciones de seguridad gratuitas de Windows 10 llegan ahora hasta octubre de 2027, pero hay que apuntarse. Este es el camino exacto de clics, las tres opciones de inscripción, y el único requisito que hay que comprobar antes.
Leer mas →Las cuentas nuevas de Microsoft ya se crean sin contraseña alguna, y las passkeys funcionan en cualquier PC con Windows normal y corriente. Son más rápidas que una contraseña y no se pueden robar por phishing. Así se añade una.
Leer mas →Google ha lanzado a toda prisa una solución de emergencia para CVE-2026-11645, un fallo en el motor V8 de Chrome que los atacantes ya están utilizando. Así puedes forzar la actualización en dos minutos.
Leer mas →Un aviso a pantalla completa, una alarma estridente, un número de teléfono para llamar al «soporte técnico». Está diseñado para hacerte entrar en pánico. El software de seguridad real nunca funciona así. Así puedes cerrarlo de forma segura.
Leer mas →El malware de tipo infostealer se lleva en silencio todas las contraseñas guardadas en tu navegador y se las envía a los delincuentes. Un gestor de contraseñas dedicado y las passkeys cierran esa puerta. Aquí está la solución.
Leer mas →Las estafas de «tareas» están entre los fraudes que más crecen en 2026. Ofrecen un pago fácil por un trabajo trivial, y luego te piden que deposites tu propio dinero. Una sola regla las desactiva a todas.
Leer mas →Microsoft ha ampliado sin hacer ruido un año más el programa de Actualizaciones de seguridad extendidas para consumidores. Esto es quién puede acogerse, las tres formas de inscribirse y qué cubre y qué no.
Leer mas →Pegatinas de QR falsas en parquímetros, cartas de restaurante y correos de «reservas» están vaciando cuentas en 2026. La señal de aviso es sencilla en cuanto la conoces. Esto es lo que hay que comprobar antes de escanear.
Leer mas →Disponible con carácter general desde el 24 de junio, crea una instantánea de todo el PC cada 24 horas y permite restaurarlo en minutos, archivos incluidos. Es excelente, pero el límite de 72 horas significa que no es una copia de seguridad.
Leer mas →El 23 de junio, LastPass informó a sus usuarios de otra brecha de seguridad. La buena noticia: las bóvedas no se vieron afectadas. La pega: tus datos de contacto se filtraron, así que prepárate para el phishing dirigido.
Leer mas →Las botnets al estilo Mirai se han pasado 2026 infectando en masa routers domésticos, muchos de ellos modelos fuera de soporte que nunca recibirán parches. Así puedes comprobar tu firmware y saber cuándo simplemente conviene sustituir el router.
Leer mas →ClickFix muestra una falsa actualización de Windows a pantalla completa y te engaña para que pegues un comando que instala un ladrón de contraseñas. Ha vuelto a repuntar en 2026 - así se detecta y se evita.
Leer mas →Las bandas de ransomware cargan controladores firmados legítimamente pero vulnerables para desactivar tu antivirus antes de cifrar tus archivos. Los «asesinos de EDR» ya son herramienta estándar - esto es lo que puede hacer un usuario doméstico.
Leer mas →Unos pocos segundos de audio bastan para clonar la voz de un ser querido y fingir una llamada de emergencia. El consejo del FBI es sencillo, y una «palabra de seguridad» familiar hace que estas llamadas se desmoronen.
Leer mas →Más allá del fallo estético de la Papelera de reciclaje, KB5094126 estaba dejando a algunos equipos (sobre todo HP) atrapados en una pantalla azul o en la pantalla de recuperación de BitLocker. Dos pasos te protegen antes de actualizar.
Leer mas →La actualización de junio de Microsoft corrigió un número récord de fallos de seguridad, pero introdujo fallos en la Papelera de reciclaje, bloqueos de BitLocker y cierres inesperados de Office. Esto es lo afectado y cómo actualizar de forma segura.
Leer mas →Un mensaje de «fallo SMART previsto» es el aviso temprano de que tu unidad podría estar muriendo. Haz esto de inmediato, y aprende la única cosa que nunca debes hacer.
Leer mas →Check Point contabilizó 698 ataques de ransomware en mayo de 2026, un 48% más que un año antes. La mayoría golpearon a empresas, pero las consecuencias alcanzan a todos. Un solo hábito te mantiene a salvo.
Leer mas →Una convincente página falsa de ChatGPT infecta a quienes buscan la aplicación: un ladrón de credenciales en Windows, Odyssey Stealer en Mac. La solución es un simple hábito.
Leer mas →La gran novedad de la actualización de mayo de 2026 no es una corrección, es un modo de juego a pantalla completa pensado para mando, disponible en cualquier PC, además de un Explorador de archivos más rápido y una búsqueda más inteligente.
Leer mas →Los mensajes falsos de pago de peaje han provocado un aumento del 40% en las estafas que suplantan a organismos oficiales en 2026. El mensaje te empuja a una página de pago falsa. Esta es la señal de aviso y qué hacer.
Leer mas →KB5089549 se estaba deshaciendo en algunos PC con el error 0x800f0922, no por un equipo averiado, sino por una partición de arranque EFI llena. Esto es lo que pasó y la solución de una sola línea.
Leer mas →