La campaña de fraude denominada GhostPairing permite a los atacantes tomar el control de cuentas de WhatsApp sin necesidad de robar contraseñas, interceptar códigos SMS ni clonar la tarjeta SIM.
Investigadores de seguridad han descubierto dos extensiones maliciosas para Google Chrome, ambas con el mismo nombre y creadas por el mismo autor, que interceptaban tráfico y capturaban credenciales de usuario de cientos de sitios web.
Las VPN gratuitas suelen presentarse como una solución rápida para proteger la privacidad en línea, pero ¿realmente lo hacen? En este artículo analizamos 12 VPN gratuitas populares, sus promesas de seguridad y los riesgos ocultos que pueden comprometer tus datos.
Durante Navidad y Año Nuevo, los ciberataques aumentan. Estos cinco casos reales muestran por qué la seguridad no puede detenerse en días festivos.
Un paquete malicioso en npm, disfrazado de API de WhatsApp, ha superado las 56 000 descargas mientras roba credenciales, intercepta mensajes y compromete cuentas. Analizamos cómo opera y por qué representa un riesgo crítico para desarrolladores y empresas.
El malware móvil sigue creciendo en América Latina, con México y Brasil a la cabeza de las detecciones en Android. La alta dependencia del smartphone, sumada a la fragmentación del sistema y a dispositivos sin actualizaciones, crea un entorno ideal para la proliferación de amenazas.
Si usas chatbots de IA para cualquier tema mínimamente sensible (finanzas, salud, preocupaciones laborales, crianza, relaciones), elegir el adecuado es más importante de lo que crees.
Un exploit en el navegador Comet permite que un correo aparentemente inocente active comandos automáticos que eliminan todo Google Drive sin que el usuario haga clic.
La temporada navideña concentra el riesgo en un período breve y de alta exposición. Los sistemas se sobrecargan, los equipos operan con recursos limitados y los atacantes ejecutan campañas automatizadas para maximizar sus ganancias.
Se ha revelado un fallo de seguridad de máxima gravedad en el protocolo "Flight" de React Server Components (RSC) que, de explotarse con éxito, podría provocar la ejecución remota de código.