Un paquete malicioso en npm, disfrazado de API de WhatsApp, ha superado las 56 000 descargas mientras roba credenciales, intercepta mensajes y compromete cuentas. Analizamos cómo opera y por qué representa un riesgo crítico para desarrolladores y empresas.
El malware móvil sigue creciendo en América Latina, con México y Brasil a la cabeza de las detecciones en Android. La alta dependencia del smartphone, sumada a la fragmentación del sistema y a dispositivos sin actualizaciones, crea un entorno ideal para la proliferación de amenazas.
Si usas chatbots de IA para cualquier tema mínimamente sensible (finanzas, salud, preocupaciones laborales, crianza, relaciones), elegir el adecuado es más importante de lo que crees.
Un exploit en el navegador Comet permite que un correo aparentemente inocente active comandos automáticos que eliminan todo Google Drive sin que el usuario haga clic.
La temporada navideña concentra el riesgo en un período breve y de alta exposición. Los sistemas se sobrecargan, los equipos operan con recursos limitados y los atacantes ejecutan campañas automatizadas para maximizar sus ganancias.
Se ha revelado un fallo de seguridad de máxima gravedad en el protocolo "Flight" de React Server Components (RSC) que, de explotarse con éxito, podría provocar la ejecución remota de código.
Apple propuso al CA/Browser Forum reducir la vigencia máxima de los certificados digitales de 398 a 45 días para mejorar la seguridad.
El año 2026 marcará un cambio crucial en la ciberseguridad. Los actores de amenazas están pasando de experimentar con la IA a convertirla en su arma principal, utilizándola para escalar ataques, automatizar el reconocimiento y diseñar campañas de ingeniería social altamente convincentes.
Tarde o temprano tenía que ocurrir. Sam Altman avisó hace unas semanas que ChatGPT no es lugar para ir confiando los datos más privados e informaciones personales que no se deben compartir, por lo que pudiera pasar.
Los delincuentes están aprovechando las notificaciones del navegador como vector de ataques de phishing para distribuir enlaces maliciosos mediante una nueva plataforma de comando y control (C2) llamada Matrix Push C2.