Al igual que pasa con la recopilación de datos de ChatGPT que impone OpenAI como parte del proceso, la compañía de Sundar Pichai lo hace, pero con el objetivo de conectar estas incidencias con la publicidad personalizada. Ahora, Google aprovecha un vacío legal para usar tus correos de Gmail y fotos personales para los anuncios cuando conectes los servicios a funciones de inteligencia artificial.

Sí, mientras Gemini se expande, hay cada vez más riesgo con respecto a la manipulación de la información privada para la personalización de los contenidos. Todo este proceso ha comenzado el 16 de octubre de 2026 y lo más impactante de todo esto es que se vincula directamente con la reciente función de la IA llamada Personal Intelligence.

¿Qué ha cambiado realmente en la política de privacidad de Google?

La característica en cuestión se centra en hacer uso de Gemini y Google Search para poder tener acceso a la información que proviene de las apps conectadas a la cuenta. Un claro ejemplo de ello es que, cuando la inteligencia artificial está conectada con todos los servicios, cualquiera de las preguntas que haces, reservas de hoteles, vídeos guardados, eventos pospuestos o archivos en correos, serían analizados para ayudar a personalizar los anuncios que recibes.

Esto impacta directamente en la privacidad de cualquier usuario. Hasta ahora, Google mantenía una promesa bastante clara en su política y es que no mostraba anuncios personalizados basados en el contenido almacenado en Gmail, Google Drive o Google Photos.

Esa afirmación seguía siendo uno de los principales argumentos de la empresa cuando surgían dudas sobre el uso publicitario de información sensible. Sin embargo, la nueva versión incorpora una excepción relevante porque la restricción deja de aplicarse cuando el propio usuario decide hacer accesibles esos datos a otros servicios de Google compatibles con publicidad personalizada.

Todo esto va de la mano con la implementación del Personal Intelligence. Esta función integrada en los servicios como Gemini y parte de las búsquedas avanzadas sirve para que se pueda cruzar información entre las distintas aplicaciones para obtener respuestas cada vez más precisas y eficientes.

Esto no quiere decir que Google esté escaneando de manera automática y directa todo lo que haces. De hecho, la empresa afirma que no hace este proceso de esa manera cuando se trata de registrar correos electrónicos o imágenes de los usuarios y tampoco se centra en almacenar datos como mensajes, imágenes, nombres o direcciones de correo electrónico sin autorización expresa.

¿Debes preocuparte por tus datos y qué ocurre en Europa?

La preocupación que hay sobre el uso de esta inteligencia artificial y el almacenamiento de datos personales. Que estos servicios puedan tener el acceso futuro a puntos clave sobre la bandeja de entrada o examinar la biblioteca de fotos es algo que definitivamente destaca por el hecho de que la compañía use cierta información.

El gigante de Mountain View mantiene restricciones estrictas en sectores altamente sensibles, garantizando que datos sobre salud, creencias religiosas, origen étnico o inclinación sexual no se utilicen jamás para segmentar el anuncio.

Por ahora, los usuarios de la Unión Europea todavía no disponen de Personal Intelligence en Google Search, según la documentación de soporte de Google citada por distintos medios especializados. Esto implica que el cambio tiene un impacto limitado en territorio europeo a corto plazo, pero sin duda tiene un gran peso a nivel mundial en millones de usuarios.

Sin embargo, antes de que la fibra llegue al hogar, existe toda una red de cables, cajas de conexión, así como puntos de distribución que hacen posible el servicio. Es una infraestructura que apenas vemos, pero cualquier daño sobre ella puede tener consecuencias.

Precisamente sobre este tema ha querido llamar la atención el instalador de DIGI Joselo, quien publicó un vídeo en redes sociales para dar a conocer esta situación que se da frecuentemente.

Una advertencia sobre la infraestructura de DIGI

A través de su cuenta de TikTok, Joselo, técnico instalador de fibra óptica de DIGI, lanzó un mensaje dirigido principalmente a otros profesionales del sector.

En el vídeo afirma: “Cuidado, DIGI no comparte infraestructura con ninguna empresa, no tiene convenio de compartición con nadie, lo sabemos nosotros”.

Aunque la frase pueda generar dudas entre los usuarios, el aviso hace referencia a la infraestructura física de la red de fibra óptica. Es decir, al conjunto de cables, cajas de distribución, conectores y demás elementos que permiten llevar la conexión hasta los hogares.

Según explica el instalador, esa infraestructura pertenece a DIGI y, por tanto, otras compañías no deberían manipularla. Cuando añade que “lo sabemos nosotros”, deja entrever que quienes trabajan instalando fibra conocen perfectamente qué redes corresponden a cada operador y cuáles no deberían tocar.

Por qué manipular una red de fibra puede provocar problemas

El mensaje no está pensado para alarmar a los clientes, sino para recordar la importancia de respetar la infraestructura de cada compañía.

Y es que una instalación de fibra óptica requiere precisión, ya que en una misma caja pueden convivir numerosas conexiones destinadas a distintos usuarios.

Si durante una intervención se desconecta un cable equivocado, se mueve una fibra o se modifica una conexión sin el procedimiento adecuado, pueden aparecer incidencias que afectan directamente al servicio.

Entre las posibles consecuencias están la pérdida de la conexión a Internet, cortes inesperados, averías difíciles de localizar o la necesidad de que un técnico vuelva a desplazarse para corregir el problema.

Incluso una actuación sobre una única conexión puede terminar afectando a otros clientes que dependen de esa misma caja de distribución.

Compartir cobertura no siempre significa compartir la infraestructura

Cabe señalar que en el sector de las telecomunicaciones existen operadoras que utilizan redes de otras empresas mediante acuerdos comerciales para ofrecer servicio a sus clientes.

Sin embargo, eso no significa que todas compartan la misma infraestructura física o que cualquier técnico pueda intervenir sobre cualquier instalación.

Precisamente esa es la diferencia que intenta remarcar el instalador. Una cosa es utilizar una determinada red para prestar servicio y otra muy distinta manipular el cableado, las cajas de conexión o los equipos que forman parte de esa infraestructura.

Detrás de una conexión estable hay una infraestructura compleja que requiere un mantenimiento muy preciso, y cualquier intervención indebida puede acabar provocando incidencias en el servicio.

Lejos de plantear un mensaje derrotista, el organismo internacional sostiene que todavía existen opciones para limitar daños y evitar que el aumento de la temperatura alcance niveles aún más peligrosos.

La conclusión marca un cambio importante respecto a informes anteriores. Hasta ahora se analizaba la diferencia entre los compromisos climáticos de los países y lo necesario para no superar los 1,5 °C.

En esta edición, la ONU parte de la base de que ese umbral será rebasado y centra su estrategia en lograr que el exceso sea lo más pequeño y breve posible antes de regresar a niveles compatibles con el objetivo original antes de que termine el siglo.

¿Por qué la ONU considera inevitable superar los 1,5 °C de calentamiento global?

El informe del PNUMA asegura que la ventana para evitar completamente el sobrepaso de los 1,5 °C ya se ha cerrado. La organización considera que décadas de reducciones insuficientes de emisiones han llevado al planeta a una situación en la que superar ese límite resulta "inminente e inevitable".

La propia directora ejecutiva del organismo, Inger Andersen, resumió la situación señalando que la ventana se ha cerrado, aunque todavía puede reabrirse si el exceso de temperatura dura el menor tiempo posible y se revierte con rapidez.

La preocupación va más allá de una cifra simbólica. Según el informe, cada décima adicional de calentamiento incrementa el riesgo de cambios irreversibles en sistemas críticos del planeta.

Entre ellos aparecen las capas de hielo, el carbono almacenado en el permafrost, la circulación oceánica y los ecosistemas coralinos. En paralelo, aumentan los impactos sobre la población, desde fenómenos meteorológicos extremos hasta consecuencias económicas y sanitarias.

El nuevo escenario más optimista planteado por la ONU contempla que la temperatura alcance un máximo de entre 1,7 y 1,8 °C hacia mediados de siglo para después descender progresivamente hasta volver a 1,5 °C o menos en 2100. Aun así, alcanzar esa trayectoria requerirá medidas mucho más ambiciosas que las actualmente comprometidas por la mayoría de los gobiernos.

Qué tendría que hacer el mundo para volver a la senda climática del Acuerdo de París

Las cifras publicadas por el PNUMA reflejan la magnitud del desafío. Para seguir el escenario de menor sobrepaso posible, las emisiones mundiales de gases de efecto invernadero deberían reducirse un 18 % para 2030, un 45 % para 2035 y un 69 % para 2040 respecto a los niveles de 2025. El problema es que los compromisos nacionales actualmente vigentes apenas permitirían reducciones de entre el 5 % y el 8 % para 2030 y de entre el 11 % y el 15 % para 2035.

Para acercarse a los objetivos climáticos, sería necesario acelerar de forma masiva el despliegue de energía limpia. El informe indica que la capacidad de generación renovable tendría que triplicarse antes de 2035.

También contempla una reducción drástica de la dependencia de los combustibles fósiles y una expansión significativa de las tecnologías de eliminación de carbono, un ámbito que todavía no ha demostrado su viabilidad a gran escala.

La ONU advierte además de que mantener las políticas actuales conduciría a un calentamiento cercano a los 2,8 °C. Incluso si todos los países cumplieran plenamente sus compromisos climáticos y las promesas de neutralidad de carbono anunciadas hasta ahora, el aumento de temperatura seguiría alcanzando aproximadamente 2,1 °C.

Por ello, el organismo insiste en que la próxima década será decisiva para reducir la duración y la intensidad del sobrepaso, minimizando así los riesgos para ecosistemas, economías y poblaciones de todo el mundo.

En este caso, la petición parece inocente y suele llegar desde una persona conocida, pero el objetivo real no es conseguir votos, sino tomar el control de tu cuenta de WhatsApp para utilizarla en nuevas estafas. Este caso vuelve a poner el foco sobre amenazas relacionadas con el robo de cuentas y los fraudes, haciendo que los cuerpos policiales levanten las alarmas, destacando que “Eliska no es la hija de tus amigos”, “no va a ganar ningún concurso” y “no existe”.

Según explica el cuerpo policial, todo forma parte de un gancho diseñado para que introduzcas datos y completes una serie de pasos que terminan dando acceso a los estafadores a tu perfil de WhatsApp. Una vez conseguido el acceso, los delincuentes pueden enviar mensajes a tus contactos haciéndose pasar por ti, difundir el mismo fraude e incluso intentar solicitar dinero utilizando tu identidad.

Cómo funciona la estafa de Eliska y por qué puede acabar con tu cuenta de WhatsApp

El ataque comienza con un mensaje aparentemente inofensivo. Normalmente llega desde la cuenta de una persona que conoces y solicita ayuda para votar por una niña en un supuesto concurso de baile. El texto suele mencionar que se trata de la hija de unos amigos y que el premio consiste en una beca, clases de danza o una oportunidad especial para la participante. Precisamente esa confianza es uno de los factores que hace que muchas víctimas bajen la guardia y terminen pulsando el enlace incluido en el mensaje.

Al acceder al enlace, la víctima entra en una página que imita una plataforma de votación legítima. Allí se solicita el número de teléfono y posteriormente aparece un código acompañado de instrucciones para introducirlo utilizando la función de vinculación de dispositivos de WhatsApp.

El usuario cree que está completando el proceso para emitir un voto válido, pero en realidad está autorizando que un dispositivo controlado por los ciberdelincuentes quede asociado a su cuenta.

La Guardia Civil explica que no debes pulsar el enlace ni introducir códigos bajo ningún concepto. Una vez que los delincuentes consiguen vincular su dispositivo, pueden seguir utilizando tu cuenta incluso aunque WhatsApp continúe funcionando con aparente normalidad en tu teléfono. Esto les permite acceder a conversaciones, contactar con otras personas desde tu perfil y seguir extendiendo la campaña fraudulenta a gran velocidad.

Qué debes hacer si recibes el mensaje o si ya has caído en la trampa

La recomendación principal de los expertos en ciberseguridad es desconfiar de cualquier petición de voto recibida por WhatsApp, especialmente si incluye enlaces externos y solicita introducir números de teléfono o códigos de verificación. Aunque el mensaje proceda de un familiar o de un amigo cercano, conviene confirmar por otra vía si realmente lo ha enviado. Una simple llamada puede evitar que tu cuenta termine comprometida.

Si has abierto el enlace pero no has facilitado datos ni completado los pasos solicitados, el riesgo es menor. Aun así, resulta aconsejable permanecer atento a cualquier actividad extraña. En cambio, si has introducido información o has seguido las instrucciones para vincular dispositivos, debes revisar inmediatamente la sección “Dispositivos vinculados” dentro de WhatsApp y cerrar cualquier sesión que no reconozcas. También es recomendable activar la verificación en dos pasos para añadir una capa extra de protección a la cuenta.

Por último, si detectas accesos sospechosos o crees que los delincuentes han tomado el control de tu perfil, conviene recopilar pruebas, avisar a tus contactos para que ignoren cualquier mensaje extraño enviado desde tu número y buscar ayuda especializada. En España, el INCIBE dispone de la línea gratuita 017 para consultas relacionadas con ciberseguridad. La mejor defensa sigue siendo la misma: no introducir códigos de verificación que te soliciten terceros y desconfiar de cualquier supuesto concurso que te obligue a realizar acciones poco habituales para votar.

La mayoría de los programadores generan código con IA, pero también temen que los sustituyan. No solo esto, hay proyectos como la película Bitcoin: Matando a Satoshi (Paycheck: The Movie) protagonizada por Gal Gadot y Casey Affleck que destaca por ser una de las primeras en usar IA en casi toda la producción.

Varios sectores están siendo afectados y es por lo que Joseph Gordon-Levitt, actor y director de cine, da su punto de vista sobre la reciente discusión del crecimiento de dicha tecnología. El uso de obras protegidas por derechos de autor y la recopilación masiva de datos personales podría tener más peso si todo parte desde la construcción de la red neuronal principal.

Joseph Gordon-Levitt cree que el problema no son las máquinas, sino quienes las desarrollan

El actor y director Joseph Gordon-Levitt lanzó una reflexión que ha llamado la atención dentro del debate sobre inteligencia artificial. Durante una entrevista en formato vlog publicada por The New York Times, explicó que considera un error reducir todas las preocupaciones sobre la IA a una única amenaza o a un escenario apocalíptico. Aunque reconoce que existen riesgos graves asociados al desarrollo de sistemas cada vez más avanzados, sostiene que la discusión pública suele ignorar problemas mucho más inmediatos.

Entre sus principales inquietudes mencionó el deterioro de la empatía humana y el impacto que ciertas tecnologías pueden tener sobre la democracia. Según el actor, parte del problema radica en que muchas conversaciones se centran exclusivamente en amenazas futuras, dejando en segundo plano cuestiones presentes que ya afectan a millones de personas.

Su crítica más contundente estuvo dirigida a la forma en que algunas empresas diseñan y entrenan sus modelos de inteligencia artificial. Gordon-Levitt afirmó que estos sistemas están siendo desarrollados para fomentar vínculos emocionales con los usuarios, llegando incluso a incentivar relaciones de dependencia.

En sus palabras, algunas herramientas parecen estar orientadas a “secuestrar su intimidad”, impulsando a las personas a establecer conexiones afectivas con programas diseñados y controlados por compañías cuyos objetivos principales están ligados al crecimiento económico y los beneficios empresariales.

Las declaraciones del actor no son un comentario aislado. En marzo fue nombrado defensor global de la gobernanza digital centrada en el ser humano de las Naciones Unidas, una función orientada a promover una mayor comprensión pública sobre cómo las tecnologías digitales influyen en los derechos, las oportunidades y la vida cotidiana de las personas.

Su implicación también se extiende al ámbito creativo. En diciembre colaboró en la creación de la Coalición de Creadores sobre IA, una iniciativa que busca impulsar estándares compartidos y mecanismos de protección para artistas y profesionales del entretenimiento.

Posteriormente, se sumó a una campaña respaldada por más de 700 figuras del sector cultural, entre ellas Scarlett Johansson y Cate Blanchett, que cuestiona el uso de obras protegidas por derechos de autor para entrenar modelos de inteligencia artificial sin autorización previa.

Además, Gordon-Levitt ha defendido que las compañías de IA obtengan consentimiento explícito y compensen económicamente a los creadores cuyos trabajos son utilizados para entrenar algoritmos. Su postura no niega la existencia de riesgos más extremos asociados al desarrollo de una posible superinteligencia artificial.

De hecho, reconoce que esas preocupaciones pueden ser legítimas. Sin embargo, insiste en que centrarse únicamente en escenarios futuristas puede desviar la atención de problemas actuales relacionados con la privacidad, los derechos de autor, la transparencia y la influencia que las grandes empresas tecnológicas ejercen sobre la vida digital. Al final, el verdadero desafío no consiste únicamente en controlar a las máquinas, sino en exigir responsabilidad a las personas y organizaciones que deciden cómo se construyen, entrenan y utilizan.

Para Sony, el escenario empieza a parecerse a los desafíos que enfrentó en generaciones anteriores. Una plataforma considerada como "blindada" está siendo vulnerada de diversas maneras que parecían ser muy complicadas de lograr. ¿Qué es lo que está pasando con todo esto? Muchos se preguntan si es el fin de dicho dispositivo o si es justo lo que va a motivar a la empresa japonesa a lanzar cuanto antes la PlayStation 6.

El jailbreak de PS5 dispara nuevas posibilidades dentro de la consola

Todas las cosas que están pasando alrededor de PS5 están llamando la atención debido a lo que conlleva la parte interna del software. Al igual que Microsoft o Apple, Sony cuida mucho de su exosistema para hacer que sea exclusivo y de alta seguridad.

Uno de los acontecimientos más importantes de las últimas semanas es la expansión de un exploit que afecta a consolas con firmware comprendido entre las versiones 7.00 y 13.60. Esto significa que una enorme cantidad de unidades que no han sido actualizadas a la versión más reciente pueden acceder a modificaciones avanzadas, siendo de aquí donde parten varias de las cosas que se están haciendo para aprovechar diversas características no oficiales.

A partir de ahí, la comunidad ha conseguido ejecutar software que originalmente no estaba previsto para la plataforma, incluyendo emuladores y aplicaciones personalizadas. Diversos desarrolladores están utilizando herramientas modernas apoyadas por inteligencia artificial para acelerar procesos de análisis y adaptación de código que antes requerían meses o años de trabajo.

Como resultado, ya se han visto demostraciones de emuladores capaces de arrancar títulos de sistemas como Nintendo Switch, Xbox clásica e incluso software heredado de anteriores generaciones de PlayStation.

La gran amenaza para Sony ya no está solo en la consola, sino también en PC

Si la situación dentro de PS5 ya resulta llamativa, con respecto al tema de los ordenadores te va a llamar más la atención. Proyectos de emulación como KittyPS5 y otros desarrollos experimentales están mejorando a gran velocidad.

Juegos como Astro Bot han mostrado importantes avances en rendimiento, Marvel's Wolverine ya logra ejecutar secciones jugables en estado preliminar y Demon's Souls Remake ha sido mostrado funcionando con tasas de imágenes muy superiores. Sin embargo, la novedad más importante podría estar en la recompilación nativa. Herramientas como AnyPS5 explotan el hecho de que PS5 y los PC modernos comparten arquitectura x86-64.

En lugar de reproducir el comportamiento completo de la consola mediante emulación tradicional, estos proyectos intentan adaptar directamente el código del juego para ejecutarlo en Windows. Gracias a este enfoque, ya se han realizado demostraciones de títulos de PS5 funcionando como aplicaciones nativas para PC, con soporte para teclado, ratón y mandos DualSense.

Para Sony, esta tendencia representa un desafío especialmente complejo. Un parche de firmware puede corregir vulnerabilidades en futuras actualizaciones, pero resulta mucho más difícil contener la difusión de estos proyectos. Eso no significa que la piratería sea legal ni que todos estos proyectos puedan utilizarse libremente sin restricciones. La legalidad de la emulación y de determinadas modificaciones depende de la legislación de cada país y del uso concreto que se haga del software.

Aun así, desde un punto de vista tecnológico,la protección que separa las exclusividades de PlayStation del resto del ecosistema ya no parece tan infranqueable como hace apenas unos años. Sony sigue teniendo margen para reaccionar, pero la batalla entre la compañía y la comunidad de hackers acaba de entrar en una nueva fase.

Esta alternativa ilegal podría desaparecer por la presión ejercida por Sony en un momento donde los formatos físicos van a ser eliminados por completo y ha surgido una versión barata llamada PlayStation 5 Digital Edition Midnight Black Japanese Only que podría motivar a muchos a seguir comprando la consola para poder acceder a Grand Theft Auto VI sin tener que hacer una inversión tan grande.

Pues bien, la rápida reacción de Sony demuestra que la compañía sigue manteniendo una postura firme frente a cualquier iniciativa que vulnera los derechos de autor o compromete la integridad de su plataforma. Tras ser un fenómeno viral por haber sido un software creado por

Overdrive pasó de ser una tienda pirata viral a objetivo directo de Sony

Todo comenzó el 12 de octubre de 2026, cuando varios grupos vinculados a la escena de modificación de consolas anunciaron el lanzamiento de Overdrive. Esta fue presentada como una réplica exacta de la PlayStation Store, pero conteniendo miles de juegos del catálogo que son gratuitos.

Tanto títulos de PS4 como de PS5 estaban en esta plataforma pirata que rápidamente se volvió viral al contar con producciones de alto perfil. El acontecimiento vinculado a los recientes avances de los jailbreaks para el sistema de la consola de la empresa japonesa. Curiosamente, semanas antes de que el desarrollador Nathan Fargo hubiera publicado la herramienta pública compatible con varias de las versiones de PS5 para lograr ejecutar contenido no autorizado en el SO, el software ha sido actualizado.

Esto es lo mismo que ha sucedido con el proyecto PS5-Linux, que también fue limitado a ciertas versiones del dispositivo por no poder aprovechar una determinada vulnerabilidad del aparato. Sin embargo, la vida de Overdrive fue extremadamente corta porque, según informó el usuario Oliver Darko a través de X, los abogados de Sony Interactive Entertainment enviaron una carta de cese y desistimiento contra los responsables de la tienda.

Apenas dos días después de su aparición pública, la plataforma dejó de estar disponible. La rapidez de la respuesta no sorprendió a muchos observadores, ya que Overdrive facilitaba la distribución masiva de contenido protegido por derechos de autor sin autorización de los editores o desarrolladores.

La ofensiva legal contra Overdrive llegó después de varios movimientos técnicos por parte de Sony. Durante las últimas semanas, la compañía había lanzado distintas actualizaciones de firmware destinadas a cerrar vulnerabilidades utilizadas por la comunidad de jailbreak. Entre ellas destacan las versiones 14.00 y 14.10, diseñadas para reforzar la seguridad del sistema y limitar el acceso a métodos de modificación no autorizados.

Estos cambios adquieren todavía más relevancia debido a los próximos lanzamientos para la consola, y es que diversos informes señalan que GTA 6 requerirá una versión actualizada del firmware para funcionar correctamente en PS5 cuando llegue al mercado el 19 de noviembre de 2026.

La situación apunta a que mantener una consola vulnerable para aprovechar herramientas de jailbreak o actualizar el sistema para acceder a los juegos más recientes y a todas las funciones online. A largo plazo, la estrategia de Sony parece combinar medidas técnicas y legales para frenar la piratería. El cierre de Overdrive envía un mensaje contundente a otros proyectos similares que puedan surgir en el futuro y no solamente que se trate de videojuegos, sino también de

Por ahora, los pocos días en donde Overdrive estuvo activo determinan que la empresa japonesa se lo toma muy en serio y está al día con respecto a todo lo que conlleva la protección de la propiedad intelectual.

Aunque no lo parezca, el equipo menos pensado de tu casa podría ser la entrada perfecta para los ciberdelincuentes y esto se ha confirmado con numerosos incidentes que han hecho que las empresas sean cada vez más sofisticadas en cuanto a la protección de sus infraestructuras.

Tal vez has visto que estos problemas suceden principalmente en sistemas operativos como Windows 11 o software pirata y páginas maliciosas, pero lo que ha sucedido recientemente en Francia seguro que te va a dejar boquiabierto.

Varios supermercados han sido afectados por un ciberataque de alta capacidad. Muchos de los dispositivos que mantienen las comidas y productos han generado pérdidas a gran escala y suponen un verdadero riesgo para diversas empresas y consumidores.

Un ataque coordinado deja toneladas de alimentos inservibles en cientos de supermercados

Esto podría tratarse de un simple error de logística, pues a alguien se le puede olvidar encender los frigoríficos e incluso podría haber una falla eléctrica gigante que detiene el trabajo de las tiendas o centros comerciales.

El caso en cuestión se enfoca en las principales cadenas de supermercados francesas, las cuales han recibido un fuerte ciberataque que ha alterado el funcionamiento de los equipos más utilizados: frigoríficos y congeladores.

¿Por qué es un problema más grande de lo que parece? La razón por la que esta amenaza virtual está en crítica se debe a que las comidas y bebidas que necesitan mantenerse a cierta temperatura, se dañan. No se trata de unos pocos kilos, sino de toneladas desperdiciadas que se traducen también en inversiones de miles de euros.

Entre las empresas impactadas se encuentran Leclerc, Intermarché y Cooperative U, que confirmaron problemas en numerosos establecimientos repartidos por todo el país.

Según la información difundida por las propias cadenas y recogida por AFP, los atacantes consiguieron aumentar la temperatura de frigoríficos y congeladores tras activar de forma remota procesos de descongelación forzada.

Con esto, los hackers han logrado devastar por completo a numerosas compañías por el hecho de hacer que se deterioren productos frescos y congelados que, tras el impacto, no cumplen con las normas de seguridad alimentaria.

En el caso de Intermarché, la compañía confirmó que todas las sucursales afectadas se vieron obligadas a desechar existencias completas de alimentos dañados.

Al mismo tiempo, al menos 300 tiendas de Intermarché y Netto, más de un centenar de establecimientos de Cooperative U y varias tiendas de E. Leclerc sufrieron las consecuencias del ataque.

Dominique Schelcher, director ejecutivo de Cooperative U, ha confirmado que ha sido algo "sin precedentes" y que ir directamente por estos sistemas es extremadamente grave para el abastecimiento y la seguridad alimentaria.

El firmware obsoleto y los sistemas conectados aparecen en el centro de la investigación

Una de las líneas de investigación apunta hacia los sistemas de refrigeración fabricados por la empresa danesa Danfoss, ampliamente utilizados en supermercados franceses.

De acuerdo con la información facilitada por la compañía, los equipos más afectados fueron los reguladores AK-SM800 y AK-SC355. La empresa señaló que muchos de los dispositivos comprometidos correspondían a productos antiguos que ya no recibían actualizaciones de software ni parches de seguridad.

E. Leclerc explicó que los ciberdelincuentes habrían logrado acceder a los sistemas de programación asociados a uno de los principales proveedores de equipos de refrigeración, provocando un efecto en cadena sobre establecimientos que utilizaban esa tecnología en toda Francia.

Por el momento, las autoridades no han identificado públicamente a los responsables, aunque la Fiscalía de París ya abrió una investigación para determinar el alcance real del ataque, cuantificar los daños y establecer posibles vínculos con otros incidentes reportados.

Los especialistas en ciberseguridad señalan que este incidente pone de manifiesto el creciente interés de los delincuentes por los sistemas industriales conectados.

El hecho de que el ataque lograra impactar al mismo tiempo cientos de equipos de refrigeración refleja un grado considerable de complejidad técnica y planificación.

Danfoss debería estar manteniendo contactos con las organizaciones europeas correspondientes con el fin de saber si otros países podrían estar expuestos.

No confíes nunca en plataformas que ofrecen juegos de pago que son "gratis" en alternativas a las tiendas oficiales. ¿Por qué? Porque podría ser un verdadero peligro para tus equipos y datos personales.

Una de las cosas que se vinculan directamente a esta situación es el jailbreak de PS5, el cual se centra en permitir que se ejecuten apps o entregas no oficiales, recuperar funciones experimentales e incluso abrir la puerta a proyectos que hace poco parecían imposibles.

Este es el caso de uno de esos porque un equipo de hackers ha creado una PS Store para PlayStation 5 que imita todo al máximo. La nueva aplicación conocida como Overdrive es lo que está llamando la atención por lo que está generando en la comunidad.

Overdrive imita la PlayStation Store y promete juegos gratuitos para PS5 con jailbreak

Cuando le hacías "magia" a tu PS4 o PS3 después de un tiempo de haber sido lanzadas, los creadores de estos métodos comenzaron a ser perseguidos virtualmente por la justicia.

La piratería solo daña la industria y afecta directamente a los desarrolladores que quieren traer cada vez más propuestas de alta calidad a la mesa.

Un nuevo software llamado Overdrive está clonando por completo la PlayStation Store oficial. No solo se trata de la interfaz, sino de un catálogo extenso de la tienda que es descargable sin pagar ni un solo euro.

No hay precios, solo opciones gratis de lanzamientos destacados como Battlefield 6, 007 First Light, Forza Horizon 5 y Black Myth: Wukong. Esto quiere decir que un título como Star Wars Outlaws - Ultimate Edition que sale en 139,99 euros, se convierte en 0 euros.

Los vídeos compartidos en redes sociales muestran fichas de producto con información habitual, incluyendo valoraciones y tamaño de descarga.

Aun así, Insider Gaming señaló que no pudo verificar de manera independiente el funcionamiento real de la aplicación, por lo que parte de las afirmaciones deben tomarse con prudencia.

Otro dato que ha llamado la atención es el tamaño del supuesto catálogo. La cuenta International Cyber Digest aseguró que Overdrive incluye más de 1.600 juegos y que el proyecto apareció públicamente en GitHub el 9 de octubre.

Según esa información, las descargas se realizan desde servicios de almacenamiento externos, como MediaFire. La propuesta se ha vuelto popular apenas días después de la expansión de Relapse, el jailbreak que amplió de forma considerable el número de PS5 compatibles con modificaciones no oficiales.

Este método de jailbreak funciona en la mayoría de las PS5 con firmware anterior a la versión 14.00, incluyendo numerosas unidades de PS5 Pro que aún pueden encontrarse en circulación.

Es algo similar a cómo se aprovecha una vulnerabilidad de la consola para crear PS5-Linux, otro proyecto que se ha desplomado por su composición, aunque no tanto por los actos ilícitos como sí se encuentra más en Overdrive.

Varios informes señalan que el proceso de desbloqueo puede completarse en menos de un minuto, algo que reduce significativamente la barrera de entrada para los usuarios interesados en modificar su consola.

Sea como sea, hay que tener en cuenta que descargar archivos desde fuentes desconocidas puede exponer la consola a software malicioso, comprometer cuentas de usuario y provocar bloqueos permanentes por parte de PlayStation Network.

Además, Sony suele responder a este tipo de vulnerabilidades mediante nuevas actualizaciones de firmware destinadas a cerrar las brechas detectadas.

Por esa razón, cualquier avance relacionado con tiendas alternativas como Overdrive podría tener una vida limitada antes de enfrentarse a medidas de seguridad adicionales por parte de la compañía.

No solo pasa con el ecosistema de Sony porque también han surgido proyectos como PSXBOX, un cliente no oficial que llevaría Xbox Cloud Gaming a PS5 con jailbreak y sigue generando cierta tensión debido a la Ley de Propiedad Intelectual.

Sin embargo, también son algunos de los símbolos que podrían estar advirtiéndote de que un hacker ha logrado su objetivo. Malwares o virus podrían estar rondando por el sistema operativo sin que te des cuenta, cuando en realidad dan muchas señales que puedes detectar a tiempo para evitar que se convierta en un problema mayor.

Sea Windows o macOS el entorno que tengas, hay varios comportamientos que suelen ser sospechosos. Alejarte de todo esto, es de suma importancia para que se mantenga la integridad del dispositivo, así también como tu seguridad virtual. Actuar cuanto antes hace una gran diferencia y por eso en esta guía está la ayuda que necesitas para aprender a identificarlos y solucionarlos.

• El antivirus se desactiva sin que te des cuenta
• Tu navegador cambia su configuración o no funciona igual
• Alertas de inicio de sesión desconocidos
• Nuevos programas o archivos extraños aparecen en el escritorio o carpetas
• Muchas ventanas emergentes o anuncios de la nada
• El ordenador disminuye su rendimiento de forma repentina

El antivirus se desactiva sin que te des cuenta

Una de las cosas que buscan los malwares es desactivar directamente la protección del antivirus. Lo más impresionante de esto es algo que, en su mayoría, se realiza de forma silenciosa, sin dejar rastros o llamar la atención. Por esto mismo, debes mantenerte alerta sobre los avisos o revisar de vez en cuando el status.

Si sospechas que se ha deshabilitado la protección en tiempo real, debes actuar de inmediato. En Windows, es necesario que vayas a Configuración>Privacidad y seguridad>Seguridad de Windows>Protección Contra Virus y Amenazas. Verifica que todo esté activado, tanto Microsoft Defender, como las opciones de Firewall y demás.

Con respecto a macOS, si tienes un antivirus instalado, revisa que funcione de manera adecuada desde la carpeta de Aplicaciones. También es importante que hagas lo mismo en Windows si cuentas con apps de terceros para la defensa virtual.

Tu navegador cambia su configuración o no funciona igual

Podrías estar utilizando tu navegador a diario sin darte cuenta de que un posible virus ha estado configurando los parámetros para que determine enfoques de búsquedas predeterminadas a sitios maliciosos. Muchos de estos entes malignos actúan con el fin de beneficiar a los hackers que realizan phishing.

¿Crees que ya no tienes el control? Si ves mucha publicidad falsa, posicionamiento de páginas que no son oficiales o cualquier otra cosa extraña, lo primero es usar el antivirus que tengas para aplicar un análisis general.

Cuando el programa detecte amenazas, elimínalas o si no hay nada, de igual manera continúa con el siguiente paso. En algunos casos, también podría tratarse de extensiones maliciosas, así que revísalas y desinstalas las sospechosas.

Desde tu navegador, cambia los ajustes fundamentales de búsqueda. Por ejemplo, en Chrome, debes ir a Configuración>Buscador para ver si se mantiene igual. Desde aquí, debes eliminar todas las entradas o páginas que no conozcas desde Gestionar Motores de Búsqueda y Búsqueda de sitios. Aplica el proceso similar con otros navegadores, en sí, las opciones son similares.

Alertas de inicio de sesión desconocidos

El phishing crece cada día y millones de víctimas caen en las trampas de los ciberdelincuentes al replicar páginas falsas idénticas a las de las plataformas originales. Prevenir es lo mejor y por eso es crucial verificar la URL oficial del sitio y no poner datos en cualquier lugar ni enviar información confidencial a cualquier contacto.

El problema de esto es que los hackers recopilan cada uno de esos datos para poder ingresar a tus cuentas de redes sociales, plataformas de diversos tipos e incluso al banco. De repente, un aviso podría llegarte de que han accedido o te has dado cuenta de que te han hackeado y hay que realizar pasos seguros lo más rápido posible.

Algunas de las cosas que ayudan a detener el ciberataque es cambiar la contraseña de todas las cuentas inmediatamente, que sean robustas y diferentes en cada uno de los sitios. También, hay que verificar si todas esas credenciales rondan en la Dark Web con la herramienta de Google.

Por otro lado, siempre que puedas, activa la Autenticación de Dos Factores (2FA) y comprueba el status de los dispositivos conectados. En cualquier situación grave, ejecuta un análisis del antivirus para detectar si no se trata de un troyano o stealer que previamente fue insertado en el sistema.

Nuevos programas o archivos extraños aparecen en el escritorio o carpetas

Revisas tu escritorio o una carpeta que conoces y ves archivos extraños. Si es así, entra en estado de alerta porque podría tratarse de un software instalado de manera forzada por algún malware. Lo peligroso de esta táctica que usan los piratas informáticos es que toman el control del equipo y comienzan a generar todo tipo de virus.

No todo el tiempo es así, porque ciertos elementos se podrían generar con actualizaciones o cualquier otro tipo de acción normal, pero si has detectado algo peculiar, busca el nombre en Windows 11 desde Configuración>Aplicaciones>Aplicaciones Instaladas o en macOS Buscador>Aplicaciones.

En ambos sistemas, es necesario que prestes atención a las cosas que no has instalado o que no forman parte del sistema y desinstálalas. Es posible que no sepas con exactitud de qué se trata, pero puedes copiar el nombre e investigar en Internet para descartar problemas. Por otro lado, en el SO de Microsoft también puedes revisar el Administrador de Tareas para comprobar procesos.

Muchas ventanas emergentes o anuncios de la nada

Entre la gran variedad de problemas que pueden dar los entes maliciosos son los anuncios excesivos. Sin abrir nada, sin entrar en ninguna página, te comienzan a salir ventanas y más ventanas sin cesar, todo el tiempo.

Esto es una señal clara de que hay adware en tu PC y aunque en un principio solo se realiza para que caigas en publicidad de dudosa procedencia, con el tiempo se vuelve cada vez peor y consume mucha memoria RAM, hasta el punto en el que puede colgar el sistema. No solo eso, también desde aquí podrías caer en las trampas de phishing o ser afectado por spyware.

Haz un análisis con tu antivirus, elimina las apps instaladas recientemente que sean sospechosas y realiza una limpieza general antimalware de ser necesario. Además, puedes desinstalar los navegadores y elimina sus carpetas principales para después reinstalarlos.

El ordenador disminuye su rendimiento de forma repentina

Que el rendimiento se degrade con el tiempo es normal porque se van acumulando procesos y aplicaciones o también porque no hay memoria RAM suficiente para lo que se necesita. Sin embargo, cuando esta velocidad y fluido cambia de un momento a otro, al ser drástico, quiere decir que ha ingresado un intruso.

En la mayoría de los casos, los malwares consumen una gran parte de los recursos porque hacen actividades como robar datos, minar criptomonedas o ejecutan otros programas en remoto. Simplemente, usa un antivirus o antimalware y trata de eliminarlos o haz un restablecimiento de fábrica si la situación es crítica.

Al saber todos estos trucos, te vas a preparar para detectar a la mayoría de los virus en el ordenador y sabrás cómo actuar ante diversas circunstancias para que no te conviertas en una víctima de los temidos hackers.

Otros artículos interesantes:

• Los 5 malwares más peligrosos para tu PC y cómo evitarlos
• Cómo eliminar virus y malware de un PC con Windows utilizando una simple memoria USB

Gran parte de estas amenazas se centran en ser generadas también a través de phishing. Redes criminales que funcionan casi como empresas clandestinas han demostrado ser capaces de arrasar con todo a su paso.

Lo curioso es que, en ocasiones, los conflictos internos dentro de estos grupos terminan revelando dinámicas sorprendentes que exponen cómo funciona realmente la economía del cibercrimen.

Aquí es donde llama la atención el caso de Azazel, un atacante que no solo habría extorsionado a decenas de organizaciones, sino que además decidió engañar a la propia banda de ransomware para quedarse con todas las ganancias.

Cómo Azazel combinó inteligencia artificial y credenciales robadas para ampliar sus ataques

Durante los últimos años se han reportado numerosos tipos de ransomware que han llamado la atención por lo masivas que puedan llegar a ser las campañas.

Según una investigación de la firma de ciberseguridad CloudSEK, Azazel operaba como afiliado del grupo The Gentlemen, una organización que ofrece ransomware bajo el modelo conocido como Ransomware as a Service (RaaS).

En el equipo se tenía que hacer uso de diversas herramientas y tácticas relacionadas con la negociación o plantillas de rescate. Confiando en todos los integrantes, el ciberataque se llevó a cabo ante víctimas que pertenecían a sectores especialmente sensibles.

Datos de infraestructuras de servicios médicos, seguros, farmacéuticas y organizaciones gubernamentales fueron robados por los mencionados hackers.

Fueron en total dos docenas de objetivos repartidos en seis países, de los cuales se obtuvieron más de 50 TB de almacenamiento en servidores físicos dedicados, incluyendo una bóveda de aproximadamente 22 TB destinada a conservar información obtenida durante múltiples campañas.

"Construyó y operó su propio sitio de filtraciones independiente bajo la marca LEAKNED, publicando datos de las víctimas y recolectando ganancias de la extorsión sin enviarlas a través del programa Gentlemen".

CloudSEK señaló que la infraestructura utilizada por Azazel era mucho más grande de lo habitual para un afiliado porque no siguió las reglas habituales del programa criminal.

El atacante creó y operó su propio portal de filtraciones llamado LEAKNED, donde publicaba los datos robados y negociaba directamente con las víctimas, "traicionando" a su propio grupo para quedarse con las ganancias.

En otras palabras, el atacante habría dado la espalda tanto a las empresas afectadas como a la organización criminal para la que trabajaba para ir más allá.

Inteligencia artificial, secretos robados y una operación de enorme alcance

La investigación también destaca la forma en que Azazel obtenía acceso a sus objetivos. Todas las víctimas confirmadas habrían sido comprometidas mediante secretos CI/CD robados.

En uno de los incidentes, una única instancia comprometida de GitLab permitió alcanzar dos organizaciones distintas. En otro caso, un token CI/CD expuso más de 150 bases de datos pertenecientes a una plataforma SaaS y a sus clientes.

CloudSEK considera especialmente relevante el uso de inteligencia artificial dentro de la operación. Según la compañía, Azazel registró un shell inverso como herramienta invocable a través del Model Context Protocol (MCP), una tecnología que está ganando popularidad en ecosistemas de IA.

Además, desarrolló sistemas automatizados para buscar asistentes de inteligencia artificial expuestos en Internet y llegó a utilizar asistentes de IA para gestionar partes de su infraestructura criminal.

Entre los incidentes documentados figura el ataque a una empresa del sector de inteligencia artificial. Los investigadores detectaron la extracción de más de 6 TB de información y señalaron que la transferencia continuaba cuando descubrieron la actividad.

Otro caso afectó a un registro financiero vinculado al gobierno, donde el atacante exfiltró más de 120.000 registros antes de eliminar la base de datos de producción.

CloudSEK cree que Azazel mantiene vínculos con Rusia debido al uso fluido del idioma ruso en scripts operativos y al nombre interno "novostnik", que en ruso significa "periodista".

Recientemente se conoció que ShinyHunters tomó el control del portal de filtraciones de Clop tras conflictos previos entre ambas organizaciones.

De forma similar, una investigación de Sophos reveló enfrentamientos entre DragonForce y grupos rivales relacionados con plataformas de filtración y extorsión.

Lo más impresionante de todo esto es que es un caso distinto porque muestra disputa entre grupos criminales que no suele pasar con frecuencia.

¿Alguna vez te has preguntado qué guarda ChatGPT de ti? Es más información de lo que imaginas porque los agentes se pueden salir de control.

Este es el caso de Wikimedia, organización responsable de Wikipedia y otros proyectos colaborativos, la cual ha denunciado que bots de OpenAI se han adentrado en sus plataformas sin autorización.

¿La IA se ha rebelado contra el algoritmo? Es evidente que este tipo de incidentes llama la atención porque podría estar en juego la ciberseguridad de grandes equipos.

Wikimedia afirma que agentes vinculados a OpenAI realizaron actividades no autorizadas

La Fundación Wikimedia asegura haber detectado actividades no autorizadas realizadas por presuntos agentes de OpenAI dentro de sus plataformas. Según explicó la entidad en una publicación oficial, se han identificado ediciones en wikis y una cantidad significativa de tráfico automatizado.

La inteligencia artificial de Sam Altman parece que está realizando cambios indebidos en las plataformas mencionadas. Sin autorización, el equipo destaca que la mayoría de las modificaciones de los agentes han sido en espacios de prueba o áreas aisladas de los wikis.

Esto quiere decir que estas alteraciones nunca llegaron a ser visibles para el público general, pero sí que han levantado las alertas de los que están detrás del proyecto.

"Las actividades no autorizadas del bot incluyeron ediciones de nuestros wikis, algunos intentos fallidos de explotar una herramienta pública de toma de notas que alojamos y mucho tráfico".

La fundación ha mencionado que los bots sí pueden participar en determinadas, pero con previa autorización e información de comportamiento automatizado. Por lo visto, OpenAI no cumplió con dichos requisitos.

Otras cosas a tener en cuenta son que hay intentos fallidos al interactuar con la herramienta de tomas de notas colaborativa de Wikimedia (Etherpad).

El debate sobre la responsabilidad de las empresas de IA gana intensidad

Las declaraciones aparecen pocos días después de una entrevista concedida por el director ejecutivo de OpenAI, Sam Altman, a Politico. Durante la conversación, Altman señaló que “el mundo debería aceptar que sucedan algunas cosas malas en beneficio de esta tecnología”.

Los sistemas asociados a OpenAI rastrearon millones de páginas y ejecutaron miles de consultas de datos. Esta actividad habría contribuido a la interrupción parcial del Servicio de Consultas de Wikidata (WDQS), registrada durante mayo.

Aunque el directivo se refería al desarrollo acelerado de la inteligencia artificial, Wikimedia considera que este enfoque no es suficiente cuando existen riesgos para entornos externos y servicios públicos. Si no se ofrece la ciberseguridad necesaria, hay que reflexionar sobre los límites de este tipo de tecnologías.

La crítica fue directamente sobre las medidas de control implementadas por las empresas del sector. "Las empresas de inteligencia artificial no están haciendo lo suficiente para proteger sus sistemas y al público del daño que causan", afirmó Wikimedia.

Asimismo, solicitó la implementación de herramientas para identificar con claridad a los agentes automatizados, garantizando que los administradores web puedan controlar de qué manera interactúan dichos sistemas con sus plataformas.

¿Tú te has preguntado lo que saben los agentes virtuales de ti? Usas Gemini, Copilot, ChatGPT, DeepSeek y Caude a diario, pero no te das cuenta de todo lo que almacenan estos sistemas.

Evidentemente, son condiciones que aceptas cuando comienzas a emplear prompts, pero hay que tener en cuenta que el caso de Wikimedia va más allá porque ha sido sin ninguna autorización. Por el momento, hay que esperar a que la compañía revele más información al respecto u OpenAI responda a la demanda.

Google asegura que observaba parte de la operación desde dentro gracias a Austin Larsen, analista de la empresa, y parece que se trata de una de las amenazas más fuertes registradas hasta la fecha.

El monitoreo se llevó a cabo mediante las ejecuciones de las acciones maliciosas tras afectar a más de un millar de organizaciones. A continuación, han compartido la información sobre cómo se han dado las cosas.

El infiltrado de Google que observó a TeamPCP desde el inicio

Desde las puertas traseras para acceder a todo tu ordenador con las bibliotecas de Python hasta una afectación de más de 70 repositorios de GitHub, puedes hacerte una idea de lo peligroso que pueden llegar a ser los hackers de TeamPCP.

Con el tiempo se ha convertido en uno de los grupos de ciberdelincuentes más populares dentro de la industria tecnológica. De hecho, ha pasado por varios nombres, como PCPcat, ShellForce o DeadCatx3.

De acuerdo con los detalles revelados por Austin Larsen, investigador de Google Threat Intelligence Group, la organización llevó a cabo una campaña masiva de ataques contra proyectos de código abierto.

Lo descubierto indica que se estaba utilizando malware para comprometer herramientas ampliamente utilizadas y expandir su alcance a nuevas víctimas.

Por supuesto, en este tipo de equipos es difícil adentrarse o tener datos relacionados con los integrantes. Esto es justo lo que hace particular este caso porque Google ha logrado infiltrarse para tener una fuente dentro del círculo cercano de los atacantes.

Según explicó Larsen durante la conferencia LABScon y en declaraciones a WIRED, un analista encubierto de Mandiant, empresa de seguridad propiedad de Google, llevaba meses generando confianza con una persona que posteriormente fue invitada a TeamPCP.

Gracias a ello, el investigador obtuvo acceso al chat interno conocido como CanisterWorm prácticamente desde los primeros momentos de actividad del grupo.

Larsen resumió la situación con una frase reveladora: "Básicamente, casi el primer día, Mandiant estaba observando todo detrás de escena". Esa visibilidad permitió a Google seguir en tiempo real parte de los movimientos de la organización.

El infiltrado llegó a tener acceso a servidores donde se almacenaban credenciales robadas, incluidos nombres de usuario, contraseñas y tokens de acceso obtenidos durante la campaña. Todos los uuariso

En lugar de limitarse a recopilar información, el equipo decidió actuar para reducir el impacto potencial. Larsen explicó que su objetivo era impedir nuevos compromisos antes de que los delincuentes pudieran aprovechar las credenciales o utilizarlas en esquemas de extorsión.

Cómo Google ayudó a frenar los ataques y la caída de los presuntos responsables

La información obtenida por el analista encubierto ayudó a Google a coordinar acciones defensivas a gran escala. En este punto, la compañía optó por avisar primero a proveedores clave como Amazon Web Services y Microsoft para revocar credenciales comprometidas.

Posteriormente, se enviaron cientos de notificaciones tanto a proveedores como a organizaciones afectadas, acelerando la respuesta ante la amenaza.

Según el experto en ciberseguridad, una persona vinculada al entorno de TeamPCP utilizó herramientas de inteligencia artificial para desarrollar un exploit dirigido contra un software de autenticación ampliamente empleado.

La compañía alertó al desarrollador responsable del producto afectado para que corrigiera la vulnerabilidad antes de que pudiera explotarse de forma masiva.

Se ha confirmado que una investigación basada en filtraciones de datos, registros de foros de hackers y cuentas vinculadas permitió seguir un rastro digital que apuntaba hacia Ruben Ian Thomson, uno de los presuntos integrantes clave del grupo.

Como señaló, “escribir informes solo puede ser útil hasta cierto punto. Tomar medidas para proteger a los usuarios y clientes, ese es el siguiente paso”.

Tras estas decisiones y el trabajo de ciberseguridad realizado por parte del gigante tecnológico. Google trasladó esa información al FBI, que posteriormente colaboró con las autoridades australianas.

El mes pasado, Thomson y Louis Michael Gaebler fueron arrestados en Australia y acusados de delitos relacionados con piratería informática. Por el momento, esta es toda la información que se sabe, aunque las investigaciones continúan para seguir obteniendo datos con respecto al popular grupo de hackers.

Precisamente aquí es donde entra en juego el último movimiento de Google. Se trata de una decisión crucial sobre el software abierto y el ecosistema Linux que va a enfocarse en mecanismos avanzados de seguridad para los usuarios.

El paso en este sector va a ser crucial para seguir adelante con respecto a los derechos digitales de las personas y mejorar también las infraestructuras desde Linux Foundation Europe.

¿Quieres saber exactamente qué es lo que ha donado la compañía de Sundar Pichai? A continuación, se han revelado todos los cambios beneficiosos sobre esta elección.

Google entrega su tecnología de pruebas de conocimiento cero a Linux Foundation Europe

¿Por qué los recientes pasos de Google son tan importantes? Involucra a una organización que opera bajo el paraguas de Linux Foundation Europe y lo que está haciendo la compañía es donar su biblioteca Longfellow Zero-Knowledge Proof (ZKP) a la Post-Quantum Cryptography Alliance (PQCA).

La empresa ya había declarado que la tecnología en cuestión se había convertido en un proyecto de código abierto el año pasado. Actualmente, ha confirmado que quieren transferir la administración a una entidad independiente, que es la mencionada.

Las pruebas de conocimiento cero, conocidas como ZKP por sus siglas en inglés, permiten demostrar determinada información sin revelar datos adicionales.

¿Cómo funciona? La persona solo tiene que acreditar en un sitio web que es mayor de edad (+18) sin tener que compartir estrictamente la fecha de nacimiento u otros datos personales que sean innecesarios para seguir con los pasos.

Esta capacidad resulta especialmente útil para el desarrollo de sistemas de identidad digital más respetuosos con la privacidad. La transferencia de Longfellow a Linux Foundation Europe busca garantizar una gestión abierta para que la comunidad internacional pueda auditar la tecnología, confiar en ella y adoptarla.

La preparación también estaría vinculada a la esperada era poscuántica. Del mismo modo, Google también confirmó que seguirá participando en el desarrollo del proyecto junto a otros colaboradores.

Un paso hacia credenciales digitales más seguras e interoperables

Cuando se trata de las credenciales digitales, sabes que todo es un proceso cuando se tiene que trabajar con administraciones públicas, empresas tecnológicas y grandes corporaciones.

Ahora que Google permite que esta tecnología se sume al ecosistema abierto, sirve para construir soluciones compatibles entre diferentes plataformas y proveedores sin tener que tener tantas preocupaciones sobre el desarrollo.

"Estamos dando otro paso hacia un mundo digital más privado", es lo que dijeron los encargados del equipo al donar Longfellow a la Post-Quantum Cryptography Alliance.

La empresa añade que esta infraestructura permitirá impulsar aplicaciones de identidad digital respaldadas por mecanismos criptográficos resistentes a futuras amenazas, incluidas las asociadas a la computación cuántica.

Al mismo tiempo, defiende que los estándares abiertos son esenciales para que las credenciales digitales funcionen en cualquier dispositivo, navegador o billetera digital.

La meta es crear una infraestructura global interoperable en la que los usuarios puedan identificarse de forma segura tanto en servicios presenciales como en entornos online, reduciendo la exposición innecesaria de información personal y facilitando la experiencia.

La tecnología Longfellow ya estaba disponible en código abierto y se centra en protocolos de identidad basados en estándares ampliamente utilizados, incluyendo ISO mDOC, JWT y credenciales verificables.

Con la incorporación de Longfellow a la Post-Quantum Cryptography Alliance, es un gran paso para motivar a que se acelere la adopción de herramientas que permitan verificar información sensible sin comprometer los datos personales, algo que también muchos están considerando con nuevas tecnologías como la inteligencia artificial o el avance de redes sociales.

A pesar de que ya existen muchos sistemas que se encargan de reforzar la ciberseguridad en diversas plataformas, todavía hay métodos que sirven para ocultar mensajes maliciosos y lograr aumentar las probabilidades de éxito para los hackers.

Microsoft acaba de alertar sobre una campaña masiva que demuestra hasta qué punto los ataques modernos pueden aprovechar características poco conocidas del estándar Unicode.

Esto ha sido explotado para evitar controles de seguridad en millones de correos electrónicos que al final terminan siendo phishing. Lo más impactante es que han logrado modificar palabras asociadas al fraude sin alterar su diseño.

¿Cómo funcionan los caracteres invisibles que están utilizando los ciberdelincuentes en emails?

¡Mucho cuidado con los correos electrónicos que recibes por Outlook o Gmail! Los expertos han advertido constantemente sobre las campañas de phishing que se han generado a lo largo de los últimos años.

Algunas se centran en ofrecerte trabajo, otras en darte recompensas Y también existen las que se hacen pasar por grandes compañías para engañarte. Lo que tienen en común cada una de ellas es que siempre buscan extraer datos personales, incluyendo los bancarios, para poder robarte dinero o exponerte a la dark web.

Pues bien, la investigación en cuestión revela cómo millones de correos electrónicos de phishing lograron modificar palabras asociadas al fraude sin alterar su apariencia visual.

La alerta procede de un estudio publicado por Microsoft Security Research, donde los investigadores identificaron una campaña que emplea caracteres Unicode invisibles para ocultar modificaciones dentro de ofertas financieras, créditos o financiación.

Esto se realiza estratégicamente con las palabras, porque los usuarios llegan a ver esto con total normalidad, pero se podrían interpretar mal al tener caracteres ocultos.

La técnica recibe el nombre de "ASCII smuggling". Hasta ahora era conocida principalmente dentro del ámbito de la seguridad en inteligencia artificial, donde se utilizaba para insertar instrucciones invisibles destinadas a modelos de IA, algo así como el "prompt injection".

Lo curioso es que Microsoft afirma que los ciberdelincuentes han conseguido una forma sofisticada de insertar caracteres que no se muestran en pantalla entre las letras de palabras clave. Especialmente se trata de aquellos que pertenecen al bloque Unicode Tags.

Entonces, una palabra puede parecer idéntica para una persona, pero internamente contener caracteres invisibles que alteran su estructura digital.

Millones de mensajes detectados y una amenaza cada vez más sofisticada

Microsoft informó de que sus sistemas registraron un aumento repentino de actividad a partir del 9 de febrero de 2026. Son detecciones de aproximadamente 21.000 mensajes en un día a más de 1,3 millones en la jornada siguiente.

En los momentos de mayor actividad, más de 2,3 millones de correos electrónicos diarios han estado utilizando esta técnica, por lo que el riesgo es elevado, más de lo esperado.

La buena noticia es que, a pesar de que es un método avanzado de ciberdelincuencia, Microsoft ha confirmado que no supera al 100% las protecciones modernas.

La mayoría de los mensajes fueron bloqueados mediante mecanismos de protección en capas de Microsoft Defender para Office 365, sin depender exclusivamente de la detección de caracteres Unicode invisibles.

¿Qué riesgo debes evitar? El mismo de siempre, prácticamente. Ten mucho cuidado con enlaces fraudulentos, solicitudes engañosas, mensajes sospechosos y el robo de credenciales.

Siempre que vayas a acceder a una página, asegúrate de que sea la oficial. Si te contactan, comprueba que el mensaje es correcto. Del mismo modo, nunca se deben proporcionar contraseñas, códigos de autenticación, datos bancarios o información de pago en respuesta a un mensaje recibido por correo electrónico.

Kim Key, experta en ciberseguridad, afirma que, si bien es una característica cómoda, hay ciertos riesgos relacionados con el acceso a información sensible.

Así como la protección de datos en Android ha cobrado cada vez más relevancia, en los equipos del gigante de Cupertino se siguen recomendando mejores prácticas de cuidado virtual.

La especialista cuenta su historia con respecto a la autenticación biométrica y a las passkeys para que todos los usuarios tomen las medidas necesarias antes de que sea demasiado tarde.

¿Por qué algunos expertos están abandonando Face ID?

La especialista en ciberseguridad Kim Key decidió abandonar el uso de Face ID al advertir que los métodos biométricos conllevan implicaciones legales distintas a las de las contraseñas tradicionales.

Al ser la huella o el rostro un rasgo físico y no un conocimiento memorizado, han surgido vacíos jurídicos donde las autoridades logran requerir el desbloqueo forzado de un teléfono mediante escaneo facial o dactilar cuando no pueden exigir una clave numérica.

Un caso representativo de esta diferencia ocurrió con la periodista Hannah Natanson, a quien los investigadores no pudieron acceder a su iPhone protegido con el Modo de Aislamiento de Apple, pero sí consiguieron una orden judicial para forzar el acceso a otro de sus equipos mediante autenticación biométrica.

Si bien estas circunstancias no afectan al usuario común día a día, demuestran que las contraseñas ofrecen un nivel de protección jurídica superior ante eventuales inspecciones de terceros.

Aunque la biometría es sumamente segura frente a delitos comunes y procesa sus datos de forma local, Key sostiene que las personas con información confidencial deben valorar si la practicidad justifica estos vacíos legales.

En su caso personal, adoptó definitivamente los códigos manuales tras la pandemia, cuando el uso constante de mascarillas y gafas la llevó a comprender que prescindir de Face ID también resultaba más beneficioso para su privacidad.

¿Quiénes deberían plantearse abandonar la biometría y cómo hacerlo correctamente?

El uso de la biometría ofrece un equilibrio práctico entre comodidad y protección para la mayoría de las personas, pero Kim Key enfatiza que no resulta idóneo para todos.

Colectivos expuestos a mayor escrutinio o espionaje, así como quienes viajan a zonas con inspecciones fronterizas rigurosas, deberían considerar alternativas centradas en contraseñas complejas.

Para implementar este cambio adecuadamente, no basta con desactivar la función; se requiere borrar los registros guardados y establecer una clave extensa e independiente de otros PIN personales.

Tanto iOS como Android permiten gestionar y eliminar estos datos biométricos desde sus apartados de seguridad, garantizando que no permanezca ninguna credencial física guardada en el hardware.

Quienes demandan una capa extra de resguardo pueden apoyarse en funciones avanzadas diseñadas contra ciberataques dirigidos. Apple integra el Modo de Bloqueo para restringir conexiones y archivos vulnerables, mientras que Google cuenta con el programa Protección Avanzada, orientado a limitar permisos de aplicaciones no verificadas y asegurar cuentas corporativas o personales de alto perfil.

En definitiva, la reflexión de la especialista trasciende la pantalla de bloqueo para recordar que la privacidad integral abarca prácticas como la autenticación en dos pasos y la gestión de permisos.

Aunque el reconocimiento facial siga facilitando el día a día, sustituirlo por un código tradicional representa una decisión estratégica cuando se prioriza el control de la información sobre la inmediatez.

Entre las cosas que se recomendaban siempre, además de tener un antivirus, era apagar el teléfono una vez a la semana para detener procesos de malwares persistentes.

Hasta en 2025 fue algo efectivo para millones, pero en 2026, las cosas se están poniendo difíciles para aquellos que intentan defenderse. Todo se debe a que hay cada vez más estrategias maliciosas aplicadas a través de numerosos virus.

Las autoridades recomiendan cambiar la frecuencia en la que se hacen los reinicios y agregar otras formas de protegerse de las amenazas que aprenderás en la siguiente información.

¿Por qué ya no sirve apagar o reiniciar el móvil una vez por semana ante los ciberataques?

Apagar o reiniciar el teléfono cada semana ya no sirve de mucho ante los ciberataques y es que este año las cosas se complican aún más. Los piratas informáticos no solamente están creando campañas de phishing para engañarte con el fin de compartir tu información personal, sino que también han surgido malwares roba datos.

Algunos virus le permiten a los atacantes tomar el control de los dispositivos sin que el usuario se dé cuenta, mientras que otros actúan silenciosamente para hacer acciones fraudulentas o adentrarse en tus cuentas de banco y redes sociales.

Anteriormente, los expertos recomendaban usar esa táctica de ciberseguridad mencionada porque detiene los procesos cada cierto tiempo. Para este 2026, la Agencia de Seguridad Nacional de los Estados Unidos (NSA) y el Primer Ministro de Australia, Anthony Albanese, advierten a los usuarios de hacer esto al menos una vez al día y no semanal.

“Todos tenemos una responsabilidad. Cosas sencillas: apaga el teléfono cinco minutos cada noche. Para quienes ven esto, hazlo cada 24 horas, mientras te cepillas los dientes o haces lo que sea” - Albanese.

Desde The Guardian explican que con realizarlo cada 24 horas y dejarlo apagado unos 5 minutos, garantiza que los procesos de los cibercriminales se detengan. Esta simple acción sirve para impedir que se lleven a cabo los spywares, ataques zero-click y otros programas maliciosos.

Es una medida simple, pero efectiva hasta con estrategias sofisticadas. El único problema es que para algunos usuarios podría ser “fastidioso” o algo que se puede olvidar fácilmente.

En efecto, el profesor especialista en ciberseguridad de la Universidad de Tecnología de Sídney, Dr. Priyadarsi Nanda, afirma que conoce “casos en los que las personas no han apagado sus teléfonos en un año entero”

La clave está en tomarlo como un hábito, donde cualquier momento libre o cuando estés haciendo algo donde no necesites el móvil, ejecutar el apagado y así no afecta de ninguna manera la experiencia, pues son solo 5 minutos.

Otras medidas de seguridad que deberías aplicar en tu móvil

Eso no es todo, la propia NSA ha dicho que se deben considerar otros métodos de protección si de verdad se quiere mantener la integridad de los datos y el sistema.

Hay que empezar con lo básico y es que, si está dentro de tus posibilidades, lo mejor es que uses un antivirus en tu Android o iOS, mientras que también podrías agregar una VPN para mantener la protección al navegar por Internet.

Las otras recomendaciones son cosas fundamentales como actualizar siempre el SO, descargar archivos solo de fuentes confiables y evitar las redes públicas de WiFi y Bluetooth. Además, es bueno usar la autenticación de dos pasos en las plataformas donde te registres.

Si cualquier amenaza se cuela en el sistema, todo esto se pone en peligro, tanto en Android como en iPhone. Habiendo tantos casos de phishing y malware rondando en internet, detectar a tiempo una posible intrusión se ha convertido en una prioridad para todos.

¿Crees que alguien ha accedido a tu teléfono sin tu consentimiento? Si notas comportamientos extraños o que el dispositivo está infectado de virus, hay que analizar con mucha atención las señales.

En 2026, los casos aumentan y prepararse antes de cualquier cosa es lo que te va a mantener a salvo de las garras de los ciberdelincuentes. Por eso, en este artículo vas a aprender todo sobre cómo monitorear tu smartphone para determinar si te han hackeado.

Señales que indican que tu smartphone podría estar siendo vigilado

No todos los comportamientos extraños significan que tu teléfono ha sido hackeado y es por eso que hay que tener en cuenta cada detalle. De hecho, es posible confundir ciertas cosas con problemas de rendimiento u otros errores que se presentan en el sistema.

A medida que se va utilizando el dispositivo, surgen estos inconvenientes, pero lo bueno es que existen ciertas señales que indican si se trata de algo con lo que hay que tener mucho cuidado.

Uno de los síntomas más habituales es el consumo anormal de batería, pues cuando comienza a perderse porcentaje drásticamente sin que se esté haciendo nada, es posible que se trate de un malware realizando acciones en segundo plano sin que te des cuenta.

Evidentemente, la vida útil es un tema, pero cuando es una exageración lo de la energía, seguro que hay algo causando el problema. También debes prestar atención al sobrecalentamiento frecuente sin que se esté ejecutando una app o juego exigente.

Por otra parte, está el consumo de datos móviles porque muchas de las amenazas drenan esto rápido cuando inyectan programas de espionaje o recopilan información para mandarla a fuentes externas.

Asimismo, la aparición de aplicaciones que no recuerdas haber instalado, permisos excesivos concedidos a ciertas apps o publicidad emergente fuera de lo normal.

Llamadas, mensajes o notificaciones extrañas y reinicios inesperados junto a intentos de inicio de sesión que no has hecho, son suficientes como para darte cuenta de que hay un intruso.

¿Qué debes comprobar antes de cambiar de teléfono?

¿Tienes que comprar de una vez un nuevo móvil? Cuando un teléfono está infectado, es normal pensar si es necesario reemplazar el dispositivo o cambiar el número.

Sin embargo, los especialistas en ciberseguridad advierten que esta decisión no siempre resuelve el problema de fondo. Uno de los casos que los describe es el que se comparte en el medio AnalisiDifesa, en Italia se ha hecho una denuncia del experto Andrea Mavilla debido a que ha revelado números telefónicos y datos institucionales.

Esto se hizo sin necesidad de recurrir a técnicas avanzadas de hackeo o a la dark web. De aquí se abrió una investigación para poder encontrar el origen de los registros y dieron con que todo giraba alrededor de las cuentas vinculadas al smartphone y diversas plataformas en internet.

Por esto mismo, se recomienda encarecidamente que, antes de considerar sustituir el móvil, es necesario verificar todas las cuentas con sesiones activas de Google, Apple, Microsoft y redes sociales para cerrarlas.

Cambiar las contraseñas y activar la autenticación multifactor es crucial. Además, es importante mantenerse al día con los posibles dispositivos desconocidos que estén vinculados.

En sí, cuando un atacante ya obtuvo acceso a tus cuentas, reemplazar únicamente el hardware podría dejar intacta parte del riesgo. De hecho, si vas a vender o tirar el dispositivo, siempre haz un restablecimiento de fábrica para no comprometer nada.

Cómo proteger tu móvil y recuperar la seguridad en 2026

Los hackers siempre buscan los datos más valiosos con los que puedan afectarte directamente a corto o largo plazo. Cualquier información que sirva para robar tu identidad o dinero es suficiente.

Aquí se incluyen los contactos, correos electrónicos, números de teléfono, cuentas iniciadas, tarjetas y mucho más. Por ello, la investigación y la contención deben realizarse de forma conjunta antes de considerar resuelto el incidente.

¿Qué hacer entonces para mantener el dispositivo listo? Cuando notas que hay algunas de las señales mencionadas en los anteriores apartados, lo primero que tienes que hacer es mantener el sistema actualizado, al igual que todas las aplicaciones.

Principalmente, se debe a que los desarrolladores suelen agregar los parches de seguridad necesarios para combatir las amenazas. Sin embargo, en varias situaciones eso no es suficiente.

Es recomendable eliminar aplicaciones que no utilices y revisar individualmente los permisos concedidos en cada una de ellas. Si tienes plataformas de cifrado de extremo a extremo, mejor.

Las recomendaciones más recientes de la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) destacan la importancia de activar métodos de autenticación resistentes al phishing y todos los métodos de seguridad al día.

Si persisten los indicios de compromiso, realiza una copia de seguridad de la información esencial y valora restablecer el teléfono a los ajustes de fábrica. Recuerda no ingresar a cualquier página web, comprueba los mensajes o correos de marcas y no compartas tus datos a la ligera en Internet.

Esto quiere decir que los navegadores más populares de la actualidad son unos de los softwares más afectados. Millones de usuarios están a punto de sufrir la amenaza "arrayref", un create que impacta directamente con proyectos relacionados con criptografía, blockchain e interfaces gráficas.

Además, la situación recuerda otros incidentes recientes que han afectado repositorios y registros de software de uso masivo. El problema es más grande de lo que parece y por eso las autoridades recomiendan prestar atención para tomar cartas sobre el asunto.

¿Cómo se produjo el ataque y por qué preocupa tanto a la comunidad Rust?

Los hackers vuelven a hacer de las suyas con respecto a los malware. Esta vez se trata de uno que definitivamente está llamando la atención del sector de los desarrolladores.

Para ser más específicos, los investigadores de StepSecurity descubrieron que un atacante comprometió la cuenta de mantenimiento asociada a varios crates de Rust para distribuir código malicioso a través de actualizaciones aparentemente legítimas.

Básicamente, engañaron el sistema para que reemplazara versiones correctas por unas infectadas con el fin de agregar las respectivas "actualizaciones".

Según BleepingComputer, las versiones afectadas fueron "arrayref 0.3.10", "append-only-vec 0.1.9" e "internment 0.8.7". Cada una de estas está relacionada con la misma cuenta de mantenimiento y parte de una dependencia en específico.

Esta en cuestión es conocida como "proc-macro1", la cual fue modificada para hacerse pasar por "proc-macro2". En este proceso, se inyectó el malware sin levantar sospechas, ya que el hacker mantuvo todo lo demás intacto, insertando todo el contenido malicioso por este medio.

El archivo "build.rs" de "proc-macro1" se ejecutaba automáticamente durante el proceso de compilación para que el script generara componentes codificados en Base64. Eso fue suficiente como para construir una infección específica para cada sistema operativo: Windows, Linux, macOS Intel y macOS ARM.

En Windows, creaba "%TEMP%\rust-setup.ps1" y utilizaba una combinación de scripts VBS y procesos ocultos mediante wscript.exe para garantizar la ejecución continua del código malicioso.

El atacante mantuvo intacto prácticamente todo el código original de los proyectos comprometidos, incorporando únicamente esta dependencia maliciosa.

De esta forma, la actualización parecía normal y pasaba desapercibida incluso sobre revisiones superficiales. En efecto, aprovechaba la confianza de los desarrolladores sobre las dependencias, porque todo se ejecutaba en segundo plano.

Malware multiplataforma, robo de credenciales y medidas urgentes para los desarrolladores

El ataque comenzó el 20 de agosto con la creación de cuentas falsas que imitaban a desarrolladores reconocidos de la comunidad Rust. Entre los objetivos de este ataque identificados se encontraban las bases de datos SQLite utilizadas por los navegadores Google Chrome, Microsoft Edge y Brave para almacenar información de acceso.

Eso no era todo porque el malware implementaba mecanismos de persistencia. Se dice que se quedaba en Run del Registro de Windows, servicios systemd en Linux y LaunchAgents en macOS.

La buena noticia es que Crates.io retiró "proc-macro1" y eliminó las versiones comprometidas cuando se confirmó el incidente. De igual manera, StepSecurity, SafeDep y Aikido compartieron análisis que ayudaron a identificar las infecciones.

Los desarrolladores que hayan instalado alguno de los paquetes afectados durante la ventana de exposición, la recomendación es verificar archivos Cargo.lock, buscar contenido generado por el ente malicioso y analizar conexiones hacia la dirección 23.254.165.112 a través de los puertos 9089 y 443.

Cuando se confirma que se ha afectado, hay que rotar inmediatamente todas las contraseñas, tokens y otros sistemas similares. A su vez, los entornos contaminados deben ser reconstruidos para evitar que el atacante se siga colando en el código.

El ransomware es uno de los tipos de estas amenazas que se conoce por secuestrar datos para extorsionar, algo que suele afectar a grandes compañías. Aunque lamentablemente es común hoy en día, el nuevo Medusa está invadiendo infraestructuras críticas.

Cientos de organizaciones están siendo afectadas y las agencias de seguridad están volviendo a levantar las alarmas porque la situación está aumentando a un punto de alta gravedad. Incluso los organismos federales advierten de las capacidades que tiene este ciberataque.

Más de 500 organizaciones críticas afectadas por Medusa

El ransomware Medusa no es uno de los que se tenga que tomar a la ligera, pues ha hecho que reaccionen las agencias más importantes de Estados Unidos.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA), en coordinación con la Oficina Federal de Investigaciones (FBI) y el Departamento de Salud y Servicios Humanos (HHS), ha advertido el alcance que tiene esta campaña de ciberdelincuentes en la actualidad.

La amenaza ha comprometido a más de 500 organizaciones pertenecientes a sectores de infraestructura crítica desde junio de 2021. Por lo tanto, han estado bajo constante ataque por años y hasta abril de 2026 las víctimas abarcan áreas tan sensibles como la salud pública.

Varios sistemas registrados se vinculan a servicios gubernamentales, sector financiero y tecnología. Esto hace que el problema sea más grande de lo esperado porque se involucran organizaciones médicas, educativas, jurídicas, aseguradoras, tecnológicas y manufactureras.

En tan solo marzo de 2025, la cifra de víctimas iba alrededor de las 300 y eso ha aumentado casi el doble en tan solo un año. En el comunicado oficial de las autoridades, se menciona que los operadores de Medusa siguen aprovechando vulnerabilidades de seguridad.

Las brechas que se encuentran en los dispositivos son suficientes como para acceder a sistemas corporativos. Por esto mismo es que se recomienda que se mantengan los sistemas operativos, software y firmware actualizados.

También es una buena idea la segmentación de redes para impedir movimientos laterales y la restricción del acceso remoto desde ubicaciones o fuentes no confiables.

¿Cómo opera Medusa y por qué sigue siendo una amenaza relevante?

Tras varios años operando, es normal preguntarse por qué sigue haciendo de las suyas, habiendo tantos métodos para hacerle frente. La cuestión es que se trata de uno de los ransomwares más peligrosos que han afectado a las infraestructuras estadounidenses.

La operación Medusa apareció originalmente en enero de 2021, aunque su actividad ganó notoriedad a partir de 2023 con el lanzamiento de su portal de filtración conocido como Medusa Blog. Ahora, se aplica la estrategia de doble extorsión y parece que los ciberdelincuentes no se van a detener muy pronto.

El ataque sigue el camino de cifrar los archivos de las víctimas para bloquearlos y pedir algo a cambio. En su mayoría, se trata de transferencias de dinero altas. De lo contrario, los atacantes amenazan con liberar la información o simplemente dejarla restringida para que no puedan entrar a ella.

De acuerdo con la alerta de CISA, Medusa evolucionó desde un modelo de ransomware cerrado hacia una estructura de ransomware como servicio (RaaS) basada en afiliados, por lo que los desarrolladores reclutan Initial Access Brokers (IAB) constantemente para poder hacer que la operación sea masiva.

El aviso destaca que estos colaboradores pueden recibir pagos que oscilan entre 100 y 1 millón de euros por facilitar el proceso. Otro aspecto importante es que el nombre Medusa suele generar confusión dentro del ecosistema de amenazas digitales.

Existen diferentes familias de malware y operaciones cibercriminales que utilizan esa denominación, como MedusaLocker que no tiene nada que ver con esta.

La nueva advertencia de las autoridades estadounidenses deja claro que Medusa continúa siendo una de las amenazas más activas en la actualidad y se debe tener muchísimo cuidado porque un ataque tan masivo podría afectar otros países, incluyendo España.

Escuchar cualquier consejo de quien lo creó es algo que definitivamente influye en las nuevas generaciones de desarrolladores. Bjarne Stroustrup ha generado especial interés entre los programadores debido a sus consejos sobre las mejores prácticas de programación.

Considerando que la IA está por todos lados para generar código, hay nuevas herramientas y proyectos en marcha, las declaraciones apuntan a que es necesario cambiar el enfoque de los próximos profesionales y los que actualmente prestan sus servicios.

C++ moderno no depende de las últimas funciones, sino de aprovechar el lenguaje como un conjunto coherente

Durante una conversación con DevClass en el marco de la Qt World Summit celebrada en Múnich, Stroustrup explicó que escribir C++ moderno no consiste simplemente en adoptar las características más recientes que llegarán con C++26.

Según el creador del lenguaje, la clave está en utilizar de forma conjunta herramientas y funcionalidades incorporadas a lo largo de décadas de evolución.

Como señaló: "El lenguaje no son solo las últimas características que se le pusieron". Para él, el enfoque correcto pasa por entender C++ como un sistema más coherente, eficiente, seguro y expresivo que en sus primeras etapas.

Uno de los puntos que destacó fue la importancia de escribir código más declarativo y menos propenso a errores. Puso como ejemplo los bucles modernos, donde el desarrollador puede recorrer directamente los elementos de un contenedor sin necesidad de gestionar variables de control manualmente.

En su opinión, este enfoque facilita la optimización por parte del compilador, reduce errores y mejora la legibilidad. También subrayó el valor de la programación genérica y de la deducción automática de tipos, mecanismos que ayudan a obtener el tipo correcto sin introducir conversiones innecesarias ni complejidad adicional.

Otro aspecto fundamental para Stroustrup es la gestión de recursos mediante RAII (Resource Acquisition Is Initialization). Esta técnica permite que los recursos queden asociados a objetos cuyo ciclo de vida está claramente definido por el alcance del programa.

Según explicó, cuando cada recurso tiene un propietario bien identificado y se aprovechan las abstracciones modernas del lenguaje, muchas fugas de memoria desaparecen de manera natural.

Además, recomendó evitar el uso de punteros sin procesar como administradores de recursos y apostar por estructuras modernas como vector, que incluyen información sobre tamaño y tipo, facilitando comprobaciones más seguras.

IA, nuevos lenguajes y compiladores: las preocupaciones de Stroustrup para el futuro

El creador de C++ también detalló qué prácticas considera obsoletas o peligrosas en el desarrollo actual. Entre ellas mencionó el abuso de conversiones de tipos mediante casts, así como la costumbre tradicional de reservar memoria dinámicamente para devolver datos desde una función.

En lugar de ello, defendió las capacidades modernas del lenguaje para mover objetos eficientemente sin coste significativo de rendimiento. Asimismo, destacó ventajas de los módulos introducidos mediante la instrucción import, los cuales buscan superar limitaciones históricas asociadas a #include.

Stroustrup abordó además una cuestión que preocupa cada vez más al sector: la influencia de la inteligencia artificial en la programación. Aunque reconoce que estas herramientas pueden resultar útiles, afirmó tener "serias preocupaciones" sobre su impacto.

También teme que algunos desarrolladores terminen perdiendo capacidad crítica para detectar errores y problemas de diseño al depender excesivamente de las recomendaciones automáticas generadas por asistentes virtuales como Claude Code o Codex.

Respecto a la aparición de nuevos lenguajes que aspiran a competir con C++, incluyendo proyectos inspirados en su filosofía como Carbon de Google, Stroustrup se mostró escéptico sobre la posibilidad de sustituir completamente a un lenguaje tan consolidado.

En su opinión, resulta relativamente sencillo diseñar una alternativa mejor enfocada a un área específica, pero mucho más complicado alcanzar la versatilidad que ha permitido a C++ mantenerse vigente en ámbitos muy diferentes durante décadas.

Lamentablemente, la seguridad digital ya no depende únicamente de identificar números extraños, sino de la forma en la que respondes, las preguntas que haces y la capacidad para mantener la calma.

Más ciberdelincuentes de los que imaginas utilizan tácticas sofisticadas para engañarte y es por esto que el especialista de Timeless Advisor ha analizado uno de los modus operandi que más han causado daño por las llamadas.

Convertirte en una víctima es algo que puede pasar sin darte cuenta, pero con los siguientes trucos y recomendaciones que comparte el experto, esas probabilidades disminuyen considerablemente.

La forma de responder a llamadas fraudulentas puede marcar la diferencia

Actualmente, las personas informadas sobre el tema saben que cuando de la nada hay una llamada de un contacto desconocido, hay que empezar a sospechar y actuar con cautela.

Las tácticas de los estafadores suelen centrarse en la recopilación de datos o transferencias bancarias sin consentimiento. El problema es que a veces suplantan la identidad de compañías, personas cercanas o crean historias falsas para convencerte.

Timeless Advisor, creador de contenido especializado en la detección de estafas y fraudes, ha compartido recientemente una recomendación sencilla pero muy útil para quienes reciben llamadas sospechosas.

Según explica, “es muy importante la manera de comunicarte cuando te llaman”. Si te llaman y no conoces al usuario, pero te comienza a hacer preguntas, es crucial evitar respuestas impulsivas para no caer en las trampas.

Tal y como explica en el vídeo compartido en TikTok, una de las cosas que puedes hacer para asegurarte de que no se trata de un estafador, es no revelar datos confidenciales desde el primer momento.

Si te preguntan "¿con quién hablo?", tienes que decir "¿con quién quieres hablar exactamente?". En el caso de que te pidan la dirección o cualquier información personal, siempre haz la pregunta "¿de dónde has obtenido mis datos?".

A veces, mencionan que están llamando del trabajo o la compañía, entonces es necesario mencionarle que primero vas a confirmar para qué. Recuerda que no tienes que darle datos a nadie si no deseas.

Entre las preguntas que recomienda realizar, destacan dos especialmente efectivas: solicitar el nombre de la empresa y su CIF, además de preguntar de dónde han obtenido tus datos personales.

Según el experto, muchas llamadas irregulares terminan de forma abrupta cuando el interlocutor se encuentra con una persona que exige información verificable en lugar de limitarse a escuchar.

Recuerda que ninguna marca o compañía llama directamente para hacerte ofertas, ofrecerte trabajo o pedirte dinero. Por eso, hay que analizar muy bien cómo hablan y cómo respondes.

¿Cómo actuar ante una llamada sospechosa para evitar fraudes?

Las estafas telefónicas suelen apoyarse en técnicas de ingeniería social diseñadas con solicitudes inesperadas de datos personales, amenazas relacionadas con cuentas bancarias o servicios, supuestos premios y mensajes con urgencia para forzarte a que tengas que actuar rápido.

No entres en pánico al instante. Mantén la calma y encárgate de hacer las preguntas que necesites antes de revelar información.

La Policía Nacional de España ha compartido el método "LAP", que consiste en seguir tres pasos: analizar la localización del número, identificar al autor de la llamada y preguntar por su propósito.

También es importante recordar que el número que aparece en pantalla no siempre es fiable porque es posible que los ciberdelincuentes usen caller ID spoofing para suplantar el identificador y hacerte pensar que la llamada proviene de un organismo "legítimo".

Por ese motivo, la confianza nunca debe basarse únicamente en el número que ves en el teléfono. Ante cualquier duda, la mejor decisión sigue siendo terminar la llamada, verificar la información por canales independientes y no proporcionar datos.

Hacer preguntas, exigir identificaciones y no dejarse llevar por la presión puede convertirse en una barrera eficaz frente a los intentos de fraude.

Los Android e iPhone actuales están diseñados para permanecer encendidos durante días, semanas e incluso meses sin presentar problemas graves, pero lo que muchos no saben es que es algo crucial apagarlo de vez en cuando.

Mejorar el rendimiento del móvil, reducir fallos en apps, optimizar el consumo de batería o aumentar la seguridad general del sistema puede conseguirse con una simple acción como esa y es justo lo que recomienda la Agencia de Seguridad Nacional de Estados Unidos (NSA).

¿Nunca lo has considerado? Es posible que, después de ver los detalles compartidos por las autoridades, cambies de opinión y lo conviertas en un hábito.

Reiniciar el móvil puede mejorar el rendimiento, pero no hace milagros

Ese "reinícialo a ver si se arregla" que muchos dicen no es un mito como parece. A pesar de que existen incontables trucos caseros para mejorar el rendimiento del móvil, este sí funciona y tiene mucho sentido cuando entiendes lo que pasa internamente.

En este caso, tanto Android como iOS gestionan automáticamente la memoria RAM y crean archivos temporales para acelerar la apertura de aplicaciones frecuentes. De hecho, de aquí es que se logra la gestión de caché en aplicaciones como WhatsApp, Instagram, TikTok y muchas más.

A medida que pasa el tiempo, es posible que el equipo comience a presentar errores, lentitud y otros inconvenientes que impactan en la experiencia.

Aquí es donde aplicas varios procesos de mantenimiento para liberar memoria y almacenamiento con el objetivo de que aumente un poco la velocidad, pero a veces no basta con todo eso.

La mayoría de los usuarios dejan pasar uno de los pasos básicos más importantes: reiniciar cada cierto tiempo. Varias autoridades han recomendado esta acción porque es buena para la ciberseguridad y otorga beneficios en el rendimiento.

Cuando apagas y prendes el terminal, el sistema elimina los procesos temporables y se encarga de hacer una limpieza en una gran parte de la memoria utilizada para que la próxima vez que arranque, sea más rápido y eficiente.

La diferencia suele notarse más en Android cuando se trata de esto porque los fabricantes incorporan bloatware y capas de personalización que para ciertos dispositivos son exigentes.

En iPhone también puede resultar útil, aunque iOS destaca por una gestión más agresiva de la memoria y de las aplicaciones en segundo plano.

Por eso, los expertos coinciden en que reiniciar el teléfono puede ayudar a resolver problemas menores, pero no supone una solución permanente para fallos importantes ni es una obligación diaria.

La verdadera ventaja de seguridad aparece cuando el teléfono está en estado BFU

Ahora que ya sabes la importancia del reinicio en tu móvil, hay otro punto a favor de esto que podría hacer que lo consideres aún más.La NSA publicó una guía de buenas prácticas para dispositivos móviles en la que recomienda apagar y encender el teléfono periódicamente como una medida adicional frente a determinadas amenazas.

En el sistema operativo se pueden presentar malware residente en memoria y exploits de tipo "zero-click". Cuando el dispositivo aplica un reinicio, los procesos maliciosos se detienen.

El aspecto más interesante está relacionado con el denominado estado BFU, siglas de Before First Unlock o "antes del primer desbloqueo".

Eso sí, la eficacia es limitada y no sustituye otras medidas de protección. Cuando reinicias un smartphone actual y todavía no introduces el PIN o la contraseña, gran parte de los datos permanece protegida mediante cifrado.

Diversos especialistas en análisis forense digital explican que el estado BFU limita de forma importante el acceso a información confidencial almacenada en el dispositivo.

Esto significa que reiniciar el móvil y mantenerlo bloqueado puede ofrecer una capa extra de protección en situaciones específicas. Pues bien, ya después de que pones la contraseña y se desbloquea, el equipo pasa a AFU (After First Unlock) para acceder al contenido disponible.

De hecho, Apple ha reforzado esta idea con funciones recientes que reinician automáticamente algunos iPhone tras varios días sin ser desbloqueados para devolverlos al estado BFU.

Entonces, ¿cada cuánto deberías reiniciar tu móvil? La respuesta es sencilla: cuando detectes fallos de rendimiento o, si lo prefieres, una vez por semana como medida preventiva.

Se levantan las alarmas en Polonia debido a un reciente incidente que expone los riesgos poco discutidos dentro de las infraestructuras críticas.

La estrategia ha sido analizada y demuestra que la seguridad de las redes industriales depende tanto de la configuración como de las conexiones involucradas.

Todo es porque es la primera vez que se ha conseguido un acceso directo desde una APN privada. Esto quiere decir que hay una vulnerabilidad crítica que puede impactar en sectores como energía, manufactura, agua y transporte.

Una APN privada abrió el camino hacia la red operativa

El Equipo Polaco de Respuesta a Emergencias Informáticas (CERT Polska) reveló en agosto de 2026 que los ataques sufridos por el sector energético del país en diciembre de 2025 (sistemas, dispositivos y comunicación) fueron más amplios de lo que se conocía inicialmente.

Todo lo que ha sucedido en los últimos años ha sido más fuerte de lo que muchos creían y es que, según el informe con información recopilada por Bleeping Computer, hay una central CHP que abastece calor a aproximadamente 50.000 residentes que se suma a la serie de ciberataques.

Si bien anteriormente ya se han reportado hackeos contra 30 instalaciones eólicas y solares, así como una planta de cogeneración, este caso en específico llama la atención porque el acceso se ha llevado a cabo por medio de una APN privada.

La instalación afectada sufrió la detención de una turbina de vapor y del sistema de tratamiento de agua de proceso utilizado para la cogeneración de electricidad y calor.

La interferencia fue temporal porque, gracias al personal, se pudo restaurar el sistema sin que se presentaran mayores problemas, siendo suficiente como para mantener el suministro energético.

De acuerdo con CERT Polska, este ataque podría haber sido ejecutado por un grupo llamado Electrum, que ha estado involucrado en otros inconvenientes similares.

Cómo se desarrolló el ataque a la red industrial y qué lecciones deja

Lo que se informa es que parece que todo comenzó con un dispositivo FortiGate utilizado como VPN y firewall en un parque eólico, desde donde el atacante pudo hacer una conexión con un router celular Teltonika para establecer un túnel hacia una APN privada.

Esta APN era gestionada por el operador de la distribución eléctrica, lo cual se usó para buscar entre los equipos conectados y diversas instalaciones. Después del 18 de diciembre de 2025, detectaron un controlador WAGO PFC200 que pertenecía a la planta de cogeneración.

Tras obtener acceso inicial, los atacantes habilitaron SSH y utilizaron un controlador como puente hacia la red OT. En los días posteriores realizaron un reconocimiento interno, identificaron sistemas SCADA e interconectaron tres PLC Siemens para preparar la fase final de la intrusión.

El 29 de diciembre ejecutaron el ataque principal al colocar los PLC Siemens en modo STOP y configurar contraseñas, lo que provocó la parada de la turbina de vapor y del tratamiento de agua.

Luego establecieron dispositivos Moxa y eliminaron registros para obstaculizar el análisis forense, pero el personal descubrió lo que sucedía a tiempo.

Es la primera vez que pasa algo así en el mundo y por eso es que los expertos advierten sobre este modus operandi. Para reducir los riesgos, se recomienda emplear APN privadas como redes no confiables y aislarlas junto a la desactivación de servicios expuestos como SSH o Telnet.

La seguridad en entornos de virtualización del pingüino Tux vuelve a estar en el foco tras la divulgación de Zapscape. Se trata de una nueva alerta de vulnerabilidad que afecta a KVM (Kernel-based Virtual Machine) y causa una gran preocupación entre los usuarios y grandes compañías.

El descubrimiento también reaviva el debate sobre la seguridad de la virtualización anidada y la protección de infraestructuras multiinquilino. Los sistemas están en peligro y los expertos deben tomar cartas sobre el asunto antes de que sea demasiado tarde.

¿Qué es Zapscape y por qué representa una amenaza tan seria?

Recientemente, Linux ha publicado 432 vulnerabilidades en solo dos días y ahora llega Zapscape, identificada como "CVE-2026-64561". Esta amenaza ha sido descubierta por el investigador de seguridad Hyunwoo Kim, quien, tras una serie de análisis, ha determinado lo peligroso que es para el kernel.

Cuando esto se mantiene activo, es posible que un atacante tenga privilegios de kernel dentro de una máquina virtual invitada. Eso no es lo peor, ya que lo que hace que sea altamente difícil de hacerle frente es que el ciberdelincuente puede escapar al sistema anfitrión y ejecutar código con privilegios de root.

El inconveniente proviene del mecanismo de gestión de memoria conocido como "shadow MMU", que está estrechamente vinculado con las traducciones de memoria en escenarios de virtualización.

En servidores KVM y entornos de nube pública, conocer el alcance de esta falla resulta fundamental para evaluar riesgos y aplicar actualizaciones de seguridad lo antes posible.

Según el informe compartido desde Phoronix, Zapscape parece estar relacionado de alguna forma con un error de tipo "use-after-free" porque el KVM puede invalidar una estructura en un flujo de ejecución distinto.

Hyunwoo Kim explicó que el problema se encuentra en la ruta recursiva de "zap" utilizada cuando KVM recupera páginas shadow, permitiendo que estructuras inválidas permanezcan activas más tiempo del debido.

Por todo esto, el hallazgo ha generado preocupación debido a su potencial para romper el aislamiento entre máquinas virtuales y sistemas anfitriones.

¿Cómo afecta Zapscape a servidores KVM y qué medidas debes tomar?

El Zapscape podría aparecer en cualquier momento y cuando menos se espera, por lo que es importante mantenerse al tanto del comportamiento de estas amenazas.

Principalmente, esto afecta al código KVM incorporado desde un cambio introducido en 2020. Esto quiere decir que a partir de Linux 5.9 hasta que se implementó la corrección oficial el 21 de julio de 2026, hay riesgos potenciales.

Considerando el escenario de escape de huésped a anfitrión, el atacante necesita privilegios elevados dentro de la máquina virtual invitada de nivel L1 (similar a acceso root).

En plataformas Intel se requiere además que determinadas características EPT estén habilitadas para el invitado, mientras que en sistemas AMD no existe esa condición adicional según el análisis publicado.

Junto con la divulgación pública, se liberó un Proof of Concept (PoC) que demuestra la cadena completa de explotación en un entorno controlado para prepararse ante los ataques sobre los servicios cloud reales.

Por ello, la recomendación en cualquier contexto es actualizar inmediatamente a versiones corregidas del kernel o instalar los paquetes de seguridad proporcionados por los fabricantes de sus respectivas distribuciones.

Hasta el corneólogo Alíver Barrera advierte sobre los riesgos reales de las lesiones en la retina tras visualizar fenómenos astronómicos como estos. Sin una protección adecuada, cualquiera podría comenzar a sufrir de deterioro visual.

Algunos podrían hacerlo y ver que después no pasa nada, hasta que esos 6 segundos expuestos a la radiación solar comienzan a presentar inconvenientes a unas pocas horas, porque los efectos no siempre aparecen de inmediato.

¿Por qué sucede esto y cómo podrías protegerte de un daño permanente? Antes de lanzarte a ver todo lo que sucede cuando el Sol y la Luna se alinean, considera las herramientas necesarias y pasos recomendados para no convertirte en uno de los afectados.

Una imagen que muestra cómo seis segundos pueden causar un daño grave

Ten mucho cuidado con la manera en la que piensas ver el próximo eclipse solar en España porque el daño a la vista es real y muy peligroso.

Solo bastan 6 segundos viendo el fenómeno para padecer de problemas visuales al poco tiempo. La advertencia de Alíver Barrera se apoya en un caso clínico que demuestra prácticamente lo mismo que se ha mencionado.

Según explicó el especialista, un paciente observó por este tiempo y no sintió dolor al instante, ni siquiera molestias. Con esa falsa sensación de que todo estaba bien después de apreciar el eclipse, cuatro horas después comenzó a notar las consecuencias de la exposición a la radiación solar.

Tras los estudios en la retina, se analizaron alteraciones compatibles con la retinopatía solar, que se da cuando hay daño fotoquímico en la mácula.

La Academia Americana de Oftalmología advierte que este tipo de daño puede producirse incluso tras exposiciones breves sin que la persona sea consciente en ese instante.

La frase del especialista, “Solo lo miró durante 6 segundos; los síntomas aparecieron a las 4 horas”, resume uno de los mayores peligros de los eclipses solares que no se están teniendo en cuenta, especialmente porque muchas personas siguen mitos a la hora de que surgen estos eventos.

No hace falta una observación prolongada para provocar daños. Además, los síntomas pueden retrasarse varias horas, motivo por el que muchas personas creen inicialmente que su visión no ha sufrido consecuencias.

¿Por qué los síntomas tardan en aparecer y cómo proteger tu vista?

Uno de los aspectos que más preocupa a los oftalmólogos es que el daño retinal suele ser silencioso. La Academia Americana de Oftalmología señala que los signos de retinopatía solar se manifiestan entre cuatro y seis horas después del acontecimiento.

Los síntomas relacionados suelen ser visión borrosa, manchas oscuras, sensibilidad a la luz, dolores de cabeza, distorsión de imágenes y alteraciones en los colores.

La institución explica que la exposición directa al sol puede provocar daños permanentes en las células sensibles a la luz que forman parte de la retina.

Por este motivo, los expertos coinciden en que la única manera segura de observar un eclipse es utilizando gafas certificadas bajo la norma ISO 12312-2.

La experiencia compartida por Alíver Barrera funciona como un recordatorio de que, cuando se trata de un evento astronómico como este, unos pocos segundos pueden marcar la diferencia entre disfrutar del espectáculo y sufrir una lesión ocular que, en algunos casos, puede dejar secuelas permanentes.

Suena a locura, pero tiene mucho sentido cuando conoces la historia de los metros de Nueva York, Estados Unidos. A comienzos de los años 2000, la ciudad tuvo que resolver un problema que parecía puramente logístico: ¿qué hacer con miles de vagones de metro retirados tras décadas de servicio?

Lo que pocos pensaban era que aquella decisión acabaría convirtiéndose en uno de los proyectos de reciclaje más llamativos de la historia del transporte público porque sirvieron para la conservación marina y ahora vuelve a dar de qué hablar debido a la necesidad de crear arrecifes artificiales.

De vagones abandonados a refugios para la vida marina

Aunque parece que esto podría ser contaminación, la iniciativa ha sido impulsada por la Autoridad de Transporte Metropolitano de Nueva York (MTA).

El objetivo principal es que los trenes funcionen como estructuras submarinas para atraer vida marina. Con el tiempo, en un lapso de dos décadas desde que empezó el programa, los resultados han sido más que impresionantes porque influye en ecosistemas enteros del Atlántico.

La MTA empezó a retirar cientos de vagones fuera de servicio a partir de 2001, principalmente unidades Redbird, que habían circulado por la red neoyorquina desde la década de 1960.

Con esto, se evitó que fueran enviados al vertedero para que se utilizaran en áreas seleccionadas estratégicamente para crear arrecifes artificiales.

Poco a poco se fueron formando más de 2.500 vagones en aguas frente a las costas de Nueva Jersey, Delaware, Virginia, Carolina del Sur y Georgia. Por supuesto, previamente limpiados, analizados y procesados para no causar problemas ambientales.

Diversos análisis señalan que el programa permitió ahorrar decenas de millones de euros en costes de eliminación y procesamiento de material ferroviario.

Al mismo tiempo, generó nuevas estructuras submarinas en zonas donde predominaban fondos arenosos con poca complejidad biológica.

Hoy en día, ya se puede apreciar que se utilizan como superficies de colonización para algas, esponjas, mejillones, ostras y otros organismos marinos.

En sí, se transformaron en refugio para especies como la platija, la lubina negra y otros de interés comercial y ecológico, por lo que es una táctica de reciclaje factible.

Lo que inicialmente parecía una solución de reciclaje terminó convirtiéndose en un experimento ambiental a gran escala cuyos efectos siguen siendo visibles varios años después.

El efecto arrecife y las consecuencias observadas 25 años después

¿Por qué ha sido todo un éxito? Pues los vagones sumergidos han servido de mucho para crear esa estructura artificial que tanto se necesitaba en el mar cercano.

En la naturaleza, los arrecifes suelen comenzar con una formación rocosa o una superficie dura donde se adhieren pequeños organismos.

Posteriormente llegan invertebrados, moluscos y peces, creando una cadena ecológica cada vez más compleja. Los vagones del metro reprodujeron ese mismo proceso al ofrecer un punto de partida en áreas que carecían de estructuras similares.

El caso más conocido es el de Redbird Reef, frente a Delaware, donde estudios y reportes oficiales señalaron incrementos significativos en la cantidad de seres vivos presentes.

Incluso se documentó que la disponibilidad de alimento para peces en determinadas zonas llegó a multiplicarse de forma extraordinaria respecto a los fondos arenosos originales.

Eso sí, hay que considerar que, mientras muchos vagones Redbird fabricados con acero al carbono resistieron relativamente bien el paso de los años, algunos Brightliner construidos en acero inoxidable comenzaron a deteriorarse mucho antes de lo previsto.

Aun así, el experimento ha servido para analizar y prepararse para próximas incorporaciones en el futuro con el fin de aumentar la capacidad de reciclaje.

Esto está escalando a un nivel tan peligroso que BBVA ha tenido que lanzar una advertencia sobre la nueva modalidad de fraude de los ciberdelincuentes.

Ya no solamente suplantan la identidad de entidades financieras por redes sociales o apps de mensajería, sino que van directamente a tu casa y tocan la puerta para que creas que son los propios trabajadores del banco.

Utilizan argumentos relacionados con supuestas incidencias de seguridad, ataques informáticos o movimientos sospechosos en las cuentas. A continuación, están todos los detalles y recomendaciones relacionadas sobre el nuevo tipo de estafa.

La estafa de los falsos empleados de BBVA que llegan hasta tu domicilio

Con todo tipo de situaciones similares que se han presentado durante los últimos años, hay que estar alertas por todas partes y es que los ciberdelincuentes hasta están utilizando la inteligencia artificial para suplantar la identidad de los bancos.

Te envían mensajes, llaman e insisten constantemente para que respondas con datos confidenciales o accedas a enlaces maliciosos. Por suerte, muchas compañías han estado informando sobre estas campañas de phishing, pero ahora están haciendo lo impensable.

Literalmente, los estafadores están yendo a la puerta de las casas de las víctimas a hacerse pasar por el banco. Oficialmente, la entidad bancaria ha lanzado un comunicado que ha llegado a todos los clientes a través de correo con el título de "Evita estafas en las que suplantan empleados de BBVA".

Tal y como se ve en la imagen del mensaje, BBVA advierte que ya se han detectado varios casos en donde los delincuentes contactan a los usuarios por teléfono o apps de mensajería como WhatsApp y Telegram, con el fin de aplicar la misma táctica de "urgencia" de siempre.

Al parecer, lo que suelen hacer es alertar sobre "un problema grave con la cuenta" y que hay que actuar cuanto antes para poder solucionarlo o los fondos quedarán comprometidos.

Este es solo el primer paso porque después se ha confirmado que en ciertas circunstancias llegan a presentarse físicamente en el domicilio de la víctima, haciéndose pasar por empleados, representantes o colaboradores del banco.

Estando aquí, a la persona afectada le solicitan todos los datos, desde tarjetas bancarias, libretas de ahorro y números PIN hasta dinero en efectivo, joyas u otros objetos de valor.

Normalmente aseguran que van a custodiar dichos bienes en instalaciones seguras del banco o que deben retirarlos temporalmente para evitar un fraude inminente. Sin embargo, todo forma parte del engaño.

Nunca se le deben dar datos a nadie fuera del banco correspondiente, ni siquiera por teléfono o porque alguien vestido de empleado lo haga. No tiene sentido y confirma que se trata de otra de las múltiples estafas que hay.

Las estadísticas apuntan a que las personas mayores son las más vulnerables al no tener tantos conocimientos sobre las cuentas digitales. Por esto mismo es que la empresa recomienda comunicárselo a los familiares y explicar que nunca se deben aceptar estas visitas.

Lo que un banco nunca te pedirá y cómo actuar ante una comunicación sospechosa

En un apartado más abajo del mensaje, BBVA destaca que el banco jamás enviará a un empleado, mensajero o representante a tu vivienda para recoger tarjetas, libretas bancarias o claves de seguridad.

Nunca se ha hecho de esta forma y tampoco se hace actualmente, por lo que de primeras, es un indicio para sospechar. Si alguien llama a tu puerta afirmando que es un trabajador y ha venido a "ayudarte", solo es un estafador que tienes que reportar a las autoridades inmediatamente.

BBVA insiste en que tampoco solicita contraseñas, claves de acceso, códigos de verificación SMS ni números PIN mediante llamadas, correos electrónicos o mensajes.

Si sospechas de cualquier método malicioso, verifica cualquier incidencia exclusivamente a través de la aplicación oficial de BBVA, la web oficial del banco o los teléfonos de atención al cliente que aparecen en los canales verificados de la entidad.

Mantener la calma, desconfiar de las situaciones urgentes y confirmar siempre la información es la mejor defensa para evitar que una estafa termine comprometiendo tus ahorros.

Desde hace un tiempo, las claves de acceso (passkeys) se han estado implementando en Windows 11 como uno de los métodos de autenticación alternativos e incluso los expertos recomiendan más el uso de este método que el convencional de contraseñas.

En vez de ser una elección, el gigante de Redmond da un paso a la nueva era de seguridad digital al confirmar que Microsoft Entra ID va a tener las passkeys como predeterminado en menos de un año.

La compañía ha confirmado un cambio que afectará a millones de usuarios y el objetivo principal sería reducir los ataques de phishing y la recopilación de datos de terceros. ¿Sabes cómo funciona o de qué manera te afecta? A continuación tienes toda la información relacionada.

Microsoft apuesta por las passkeys como método predeterminado de acceso

Es oficial, las contraseñas quedan prácticamente "obsoletas", al menos en el servicio de gestión de identidades Microsoft Entra ID, lo cual afecta directamente a las cuentas empresariales, corporativas y educativas.

Microsoft ha confirmado que las claves de acceso se convertirán en el método de autenticación predeterminado en esta plataforma. A partir del 1 de septiembre de 2026, las contraseñas dejarán de ser las protagonistas en el sistema porque la compañía quiere reforzar la seguridad frente a ataques de phishing, robo de credenciales y otras amenazas cada vez más sofisticadas.

Esto quiere decir que la autenticación por SMS o llamada de voz va a quedar en el olvido debido a que ya la característica va a permanecer activa desde el primer momento. De hecho, con la actualización, la próxima vez que los usuarios accedan, van a requerir de la solicitud de una passkey.

"A medida que el lanzamiento llegue a cada organización, los usuarios habilitados para la autenticación por SMS o voz se habilitarán automáticamente para las claves de acceso, y la próxima vez que realicen la autenticación multifactor, se les solicitará que registren una clave de acceso".

No todos los usuarios tendrán que cambiar sus hábitos. Aquellos que ya utilizan métodos considerados resistentes al phishing, entre ellos Windows Hello for Business, claves de seguridad FIDO2, tarjetas inteligentes o las propias passkeys, podrán seguir accediendo con esos sistemas sin ningún cambio.

Debido a que los métodos tradicionales son cada vez más vulnerables con el crecimiento de la inteligencia artificial y otras tácticas que están empleando los hackers, estas decisiones serían la clave para disminuir el impacto, ya que ofrecen una mayor protección frente a intentos de suplantación de identidad.

Adiós al SMS y a las llamadas: el calendario que deben seguir las empresas

Microsoft también confirmó que el 1 de febrero de 2027 retirará el servicio de entrega de autenticación por SMS y voz proporcionado directamente por la empresa.

La recomendación es que la transición debe hacerse rápidamente para obtener una mayor resistencia al phishing. Los equipos con Microsoft Entra ID tienen esa fecha límite para evitar interrupciones en los procesos de acceso.

En el caso de que se llegue a necesitar todavía la autenticación de telefonía, se deberá contratar Microsoft Security Store como única opción.

El gigante de Redmond ha destacado que se han detectado campañas de phishing potenciadas por IA con tasas de clics de hasta el 54 %, frente a aproximadamente un 12 % en campañas tradicionales.

Hacer esto es crucial para la ciberseguridad de las infraestructuras. En cuanto a los usuarios con cuentas personales, no hay ningún cambio por el momento. Se mantiene todo igual, pero eso no quiere decir que en el futuro no se tome una decisión similar.

Justo por esto es que hay que tener cuidado, porque la popularidad que tiene actualmente la está convirtiendo en uno de los objetivos de los cibercriminales. Se ha detectado una campaña maliciosa que usa repositorios públicos para esparcir malware en millones de equipos.

Los hackers están creando imitaciones de programas como WinRAR, Malwarebytes, Postman, Krita y otros que normalmente usas a diario para engañarte y hacer que infectes por tu propia cuenta el sistema.

La mayor parte de los esfuerzos de los piratas informáticos están enfocados en robo de información y virus, pero aunque GitHub está eliminando parte de todo el código infectado, hay algo sumamente importante que debes saber para cuidarte de estos riesgos.

Una campaña masiva utilizó repositorios falsos para distribuir malware

¿Has usado GitHub? Es importante que prestes atención a la situación actual por la que está pasando la famosa plataforma de repositorios. Descargar e instalar programas desde aquí no siempre es seguro.

La firma de ciberseguridad Arctic Wolf identificó una operación que utilizó 292 repositorios falsos de GitHub para imitar software legítimo. Todo apunta a un acto malicioso de los ciberdelincuentes que consiste en engañar a los usuarios para que infecten los ordenadores con virus sin darse cuenta.

Esta táctica es tan peligrosa debido a que las diversas apps se hacen pasar por proyectos relacionados con software de seguridad, servicios de criptomonedas, utilidades para desarrolladores, plataformas de correo seguro, herramientas para macOS e incluso servicios de gaming.

La investigación comenzó después de que la compañía detectara que uno de sus propios productos estaba siendo suplantado dentro de esta campaña iniciada el 26 de junio.

Según el informe, tras encontrar e investigar las coincidencias, en cada uno de estos repositorios sospechosos se encontraba un archivo README que contenía enlaces que dirigían a las víctimas hacia páginas diseñadas para distribuir malware.

El phishing estaba pensado para transmitir confianza al replicar con exactitud cada uno de los elementos visuales, insignias y botones de las interfaces de las empresas para que los usuarios pudieran seguir el proceso "como siempre".

“Cuando el usuario ejecuta el ejecutable, gup.exe carga lateralmente libcurl.dll, que decodifica y ejecuta reflexivamente un ladrón de información integrado completamente en la memoria”.

Además de esto, se descubrió que la mayoría utilizaba una plantilla HTML y JavaScript reutilizada entre las distintas marcas. “Su script del lado del cliente analiza la ruta URL en dos segmentos”, es lo que dice la compañía sobre el modus operandi, destacando que esto fue lo que hicieron para adaptar la apariencia.

Por otro lado, esta carga maliciosa llegaba mediante un archivo ZIP de gran tamaño cuyo nombre cambiaba aproximadamente cada minuto. Dentro del paquete se encontraban un archivo libcurl.dll modificado y una copia legítima y firmada de WinGUP, renombrada según el software que se estaba imitando.

Con esto, solo hacía falta que se ejecutara para que se aplicara la "carga lateral de DLL" y así empezar a inyectar el malware sin levantar sospechas de la plataforma o el sistema operativo.

BoryptGrab apunta a navegadores, criptomonedas y credenciales sensibles

El malware identificado presenta características asociadas a una variante de la familia BoryptGrab, un infostealer diseñado para recopilar información durante una única ejecución.

Utilizando el mismo método, la misión de los hackers era conseguir credenciales, cookies, datos de pago y datos almacenados en más de 19 navegadores web, además de 32 marcas de billeteras de criptomonedas.

Archivos en el escritorio o en carpetas de documentos cuyos nombres sugieren que contienen contraseñas, copias de seguridad, billeteras digitales o frases de recuperación de los afectados, también están en el punto de mira.

Algunas de las plataformas vinculadas al inconveniente han sido las sesiones de Telegram, tokens de Discord, credenciales de Steam y la app de mensajería Max de Meta.

Arctic Wolf señala que el malware puede eludir mecanismos de cifrado vinculados a apps basadas en Chrome mediante la inyección directa de código en el proceso del navegador.

Los investigadores no lograron atribuir la operación a un grupo específico, aunque consideran probable que el operador hable ruso y que el móvil principal sea económico.

A pesar de que los desarrolladores de GitHub ya se encuentran eliminando gran parte de los repositorios maliciosos, todavía quedan decenas y por eso el equipo de Artic Wolf recomienda verificar siempre la autenticidad de los proyectos sobre fuentes oficiales antes de instalar.

Se trata de la detención de un presunto integrante de Scattered Spider, uno de los grupos de ciberdelincuencia más conocidos de los últimos años. Lo más relevante es que Windows 11 juega un papel importante en esta historia.

Aunque el sistema lleva años existiendo, ahora genera preguntas entre usuarios preocupados por la telemetría de Microsoft, la recopilación de datos del sistema operativo y el alcance real del seguimiento de dispositivos.

¿Por qué? Pues las autoridades han indicado que el anonimato en internet que intentó hacer este ciberdelincuente cayó gracias a las distintas tecnologías que utilizan grandes empresas para identificar dispositivos, como el llamado GDID (Global Device Identifier).

¿Cómo el GDID de Windows ayudó a identificar a un presunto miembro de Scattered Spider?

Según documentos judiciales y reportes basados en la investigación del FBI, Microsoft proporcionó información de telemetría que permitió relacionar un equipo específico con las actividades ilícitas que se presentaron en el caso.

Estas apuntaban a Peter Stokes, un joven estadounidense y estonio de 19 años, que utilizaba una VPN para ocultar su ubicación real mientras hacía actos vinculados a la organización cibercriminal conocida como Scattered Spider.

Las actividades maliciosas estaban vinculadas a robos de datos, fraudes e intentos de extorsión contra empresas. Según la acusación, el phishing realizado era capaz de acceder a sistemas corporativos, siendo así relacionado con uno de los casos de 8 millones de dólares pertenecientes a una joyería de lujo.

Sus movimientos ilícitos se detectaron gracias a los registros de Microsoft, Google, Apple, Snapchat, Facebook y el identificador GDID de Windows, explica TechRadar.

La combinación de estas tecnologías que trabajan con telemetría fue clave para hallar coincidencias entre ubicaciones en Estonia, Nueva York y Tailandia.

El hacker usaba varios inicios de sesión con distintas cuentas personales configuradas estratégicamente para no ser rastreado, tras la detección de la ubicación, fue arrestado en Finlandia y posteriormente extraditado a Estados Unidos para enfrentar cargos correspondientes.

Eso sí, legalmente sigue siendo en estado de "acusado", ya que será un tribunal quien determine si es culpable o no después del juicio.

¿Qué es el GDID y por qué ha reavivado el debate sobre privacidad?

La VPN es muy utilizada para diferentes situaciones, como protegerte del seguimiento de terceros, mantener el anonimato y acceder a contenido de otros países, pero también tiene sus límites. Este caso deja claro que no es del todo efectiva.

El mencionado GDID no es una novedad, pues Microsoft ha usado por años este tipo de mecanismos de telemetría destinados a mejorar la estabilidad del sistema, detectar fallos, analizar el uso de funciones y reforzar la seguridad.

La compañía también explica que ciertos niveles de recopilación de datos pueden incluir información relacionada con SmartScreen, Microsoft Defender y otros componentes de protección.

Lo que ha generado controversia es que muchos usuarios desconocían hasta qué punto un identificador de dispositivo podía servir. Una parte de la comunidad se encuentra preocupada porque son datos que se comparten, lo cual impacta en la privacidad.

No se trata solo del gigante de Redmond, sino también de navegadores web, aplicaciones, plataformas móviles y servicios en la nube utilizan múltiples métodos para reconocer dispositivos.

Incluso cuando una persona emplea una VPN, siguen existiendo formas de generar una huella digital. Sin embargo, varios expertos afirman que herramientas de telemetría como el GDID son esenciales para la seguridad.

Entre todo esto, lo único claro es que, en la era digital, la identidad de un dispositivo puede resultar tan reveladora como la de la persona que lo utiliza.

Sin embargo, una parte de la comunidad no está de acuerdo con la implementación 100% de este tipo de programas por temas de ciberseguridad.

Utilizar asistentes virtuales implica tener cuidado con la privacidad de los datos, la supervisión de la actividad de los usuarios y el control de la información sensible.

En este contexto, la solución de programación impulsada por IA de Anthropic se encuentra en el centro de una nueva controversia. Las autoridades chinas han emitido una advertencia pública en la que califican determinadas versiones de la herramienta como una posible amenaza de seguridad.

¿Siguen las tensiones con Estados Unidos? A continuación, están las declaraciones de los expertos sobre lo que está sucediendo con el sector de la informática.

China asegura que Claude Code incluye una puerta trasera "maliciosa" y recomienda actualizar o desinstalar

La Base de Datos Nacional de Vulnerabilidades (NVDB), organismo vinculado al Ministerio de Industria y Tecnología de la Información del país chino, ha compartido, pública y oficialmente, que la IA de Dario Amodei y Boris Cherny tiene una vulnerabilidad crítica de la que casi nadie se ha dado cuenta.

China apunta directamente a las amenazas que representa Claude Code, alegando la existencia de mecanismos capaces de transmitir información a servidores remotos sin autorización del usuario.

Hay servidores remotos que están recibiendo la información delicada de millones de personas, como la ubicación geográfica y distintos elementos asociados a la identidad de quien utiliza el software.

Las versiones principalmente afectadas son Claude Code 2.1.91 y 2.1.196. Según Wall Street Journal, las autoridades recomiendan que todas las empresas y desarrolladores realicen una inspección para determinar si hay cuentas o equipos en peligro.

“Pueden enviar información confidencial, como la ubicación y la identidad del usuario, a servidores remotos sin el consentimiento del usuario debido a un mecanismo de monitoreo incorporado”

Los expertos indican que es necesario desinstalar todas las versiones comprometidas cuanto antes o actualizar a una más reciente de manera controlada para deshacerse del supuesto código malicioso.

Al mismo tiempo, los controles de red y monitorización de tráfico también son aspectos que recomiendan analizar para que se eviten filtraciones corporativas.

La advertencia resulta llamativa porque los productos de Anthropic no cuentan con autorización para operar de manera oficial en China. Sin embargo, sigue habiendo reportes de desarrolladores chinos que utilizan la herramienta de IA con VPN, redes proxy y otros métodos alternativos.

La explicación de Anthropic y el trasfondo del conflicto tecnológico

Esto también se vincula con un peculiar experimento interno porque informaciones difundidas por desarrolladores y posteriormente confirmadas por Thariq Shihipar, ingeniero de Anthropic, Claude Code, estaban recopilando datos de usuarios chinos.

Se piensa que es una posible prueba lanzada para "combatir el abuso de cuentas por parte de revendedores no autorizados" y porque Anthropic también ha acusado públicamente a empresas chinas de intentar extraer conocimientos de sus modelos de inteligencia artificial, incluyendo a DeepSeek y Alibaba en la lista.

Según Shihipar, el experimento iba a ser retirado por completo en una actualización posterior. La empresa liderada por Dario Amodei afirma que el mecanismo detectado formaba parte de una medida temporal de protección y no de una puerta trasera maliciosa.

Sea como sea, la polémica llega en un momento especialmente delicado para el sector de la IA, marcado por tensiones tecnológicas entre China y Estados Unidos.

Esta competencia tecnológica y las barreras que se han puesto entre sí las mencionadas naciones determinan las restricciones de acceso a modelos avanzados y acusaciones cruzadas relacionadas con el entrenamiento de sistemas de IA.

Esto es lo que lamentablemente han encontrado el FBI, Google y otras organizaciones tecnológicas tras realizar una investigación que ha llevado a desmantelar parte de una de las infraestructuras de proxy residencial más importantes detectadas en los últimos años.

Muchos de los riesgos están relacionados con aparatos inteligentes que suelen estar en casa, desde Smart TVs hasta dispositivos de streaming y más.

La amenaza se esparce de forma silenciosa, pero finalmente han dado con ella para detenerla, aunque deberías conocer todos los detalles para evitar que en el futuro seas una de las víctimas.

El operativo que debilitó a NetNut y la relación con la botnet Popa

Los casos de ciberdelincuentes que se han apoderado de dispositivos abundan, pero como el reciente reportado por las autoridades no se había visto en mucho tiempo.

La situación gira alrededor de riesgos relacionados con botnets, Android TV comprometidos, ciberataques basados en dispositivos domésticos inteligentes y el creciente mercado de redes proxy utilizadas tanto para fines legítimos como ilícitos.

Por eso, los expertos están advirtiendo que detrás de una aparente oferta atractiva, puede haber una puerta abierta para los hackers que solo buscan conectarse a tu red sin que lo notes.

Según el medio CNET, el 2 de julio, el FBI ejecutó una confiscación autorizada por un tribunal contra múltiples dominios vinculados a NetNut.

El informe de la agencia explica que se trata de una operación que estuvo coordinada con el Departamento de Justicia de Estados Unidos y la división de Investigación Criminal del IRS junto a Google, Lumen Technologies y la Fundación Shadowserver.

Gracias a esta colaboración de múltiples entidades, la investigación avanzó de una manera rápida hasta dar con la infraestructura vinculada a la red botnet Popa en NetNut (propiedad de Alarum Technologies).

Esta recibió un aviso de incautación de dominios por parte de las autoridades estadounidenses. NetNut se solía vender públicamente como una empresa legítima de proxy residencial, donde ofrecía servicios de IPs reales para proyectos, pero detrás de todo esto, en las sombras, estaba la botnet de 2 millones de dispositivos Android TV y aparatos inteligentes.

Básicamente, la empresa ocultaba las acciones ilegítimas de hackers. El software malicioso (Popa/Vo1d) se instalaba automáticamente en los equipos sin consentimiento.

Con estas aplicaciones lograron adherirse a nodos de proxy residenciales con los que podían ampliar sus actividades. Google afirmó que las medidas adoptadas provocaron lo siguiente:

"Una degradación significativa de la red proxy de NetNut y sus operaciones comerciales, reduciendo el grupo de dispositivos disponibles para el operador proxy en millones".

La razón por la que no se podía dar cuenta de estos movimientos era porque estas redes parecían de tráfico normal. Así permanecieron por mucho tiempo creando estrategias de robo de credenciales, extracción de datos y otras operaciones ilegales.

De acuerdo con el FBI, estos servicios funcionan como intermediarios que hacen parecer que una conexión se origina desde otra ubicación, dificultando la identificación de los responsables reales de los ataques.

Si utilizas televisores inteligentes, dispositivos de streaming o productos conectados a internet dentro de tu hogar, deberías percatarte de su procedencia, si tiene soporte activo o si te lo han vendido con "recompensas" u ofertas muy bajas para engancharte.

¿Por qué? Las autoridades destacan que el ataque ha estado principalmente en decodificadores económicos y sin marca que venían pre-hackeados de fábrica.

Cómo millones de Android TV terminaron involucrados y qué puedes hacer para protegerte

La botnet Vo1 fue descubierta en 2024 por los investigadores de XLab. Popa fue detectada posteriormente al registrar los movimientos de proxy ilegítimos.

Los atacantes podían utilizar los aparatos infectados para lanzar ataques, recolectar información sensible o ejecutar otras tareas maliciosas mientras ocultaban su verdadera ubicación.

La compañía, propiedad de Alarum Technologies, con sede en Israel, ofrecía sus servicios de forma abierta mediante un sitio web comercial. Esta parece una estrategia sofisticada de parte de los piratas informáticos, debido a que el rastro de las autoridades llevó directamente a NetNut, perteneciente a esa empresa.

Según Google, la plataforma era uno de los mayores operadores de redes proxy residenciales del mundo, por lo que millones de personas podrían verse afectadas sin saberlo.

Para reducir el riesgo de formar parte de una botnet similar, los especialistas recomiendan prestar atención al origen de los dispositivos que se compran porque a veces las opciones genéricas o los que son demasiado baratos suelen tener modificaciones relacionadas.

De hecho, muchos dispositivos promocionados en redes sociales que eran parte del problema también se encontraron en la lista de infectados. Optar por fabricantes reconocidos es mejor y mantener los equipos actualizados con los últimos parches de seguridad.

En junio de 2026, los desarrolladores incorporaron una actualización con los nombres de usuario (@username) de una forma similar a Telegram, lo cual permite contactar sin que se revele el número telefónico.

Aunque por un lado es bueno, por otro hay un lado oscuro que incrementa críticamente el riesgo de suplantación de identidad y phishing.

Si no te has dado cuenta todavía, aún estás a tiempo antes de que estas amenazas lleguen a tu bandeja de entrada, así que presta atención a la siguiente información.

¿Cómo los estafadores usan los nuevos nombres de usuario de WhatsApp para engañarte?

Mientras miles de negocios se apresuran a reservar sus identificadores oficiales, los especialistas advierten que los hackers pueden encontrar un terreno atractivo para la suplantación de identidad y nadie se está dando cuenta de eso.

Los nuevos nombres de usuario de WhatsApp ya están llegando a millones de dispositivos en un despliegue que comenzó como prueba para varias zonas de Europa y Estados Unidos en junio de 2026.

Sin embargo, ya se están surgiendo alertas sobre lo que muchos han encontrado. Se supone que esto funciona para iniciar conversaciones sin revelar el número de teléfono y por eso es que Meta ha incorporado el Business-Scoped User ID (BSUID).

La funcionalidad en cuestión sirve como un ID para reemplazar gradualmente la dependencia exclusiva de los números telefónicos en las interacciones entre usuarios y empresas. Todo suena bien porque está vinculado a la privacidad hasta que los estafadores ven nuevas oportunidades.

Aunque Meta aplica restricciones para evitar que alguien registre nombres idénticos a marcas reconocidas o figuras públicas, los atacantes suelen aprovechar pequeñas variaciones difíciles de detectar para engañar a las personas.

Se hacen pasar por empresas "legítimas" u otras personas de confianza para realizar robo de credenciales, solicitudes de pago falsas u otras campañas de phishing sofisticadas.

En América Latina y España, miles de empresas utilizan la plataforma para ventas, soporte y seguimiento comercial, siendo los principales objetivos de estos cibercriminales.

Registran un nombre similar y empiezan a pedir información confidencial o dinero a las víctimas, creando estrategias de urgencia. De hecho, por esto mismo es que muchos están recomendando que registren sus identificadores antes de que sea demasiado tarde.

¿Qué debes hacer para evitar que tu nombre termine siendo usado en una estafa?

Si los prefijos de otros países en WhatsApp ya eran un peligro, esto se vuelve una amenaza mayor porque el phishing se vuelve más frecuente cuando tienen esta herramienta para suplantar identidad de marcas u organizaciones.

Si bien Meta ha otorgado prioridad de reserva a empresas que cuentan con verificaciones empresariales o perfiles oficiales, sin saber, puede que muchas víctimas caigan en el juego siniestro de los estafadores.

Por eso, lo primero que se tiene que hacer es verificar si es el usuario oficial. Lo mismo pasa si quieres evitar que suplanten tu identidad, pues debes registrar el identificador como acción preventiva de seguridad digital.

Además, publicar el nombre oficial de WhatsApp en la web corporativa, redes sociales, correos y canales de soporte puede reducir el margen de actuación de los estafadores.

Si llegas a ver cuentas falsas, repórtalas inmediatamente y nunca compartas contraseñas, códigos de verificación o datos bancarios a través de conversaciones no verificadas.

Con esto, ya podrías estar un poco más tranquilo como usuario de WhatsApp, pero sí que es crucial mantenerse atento a este tipo de cambios para no caer en las trampas de los ciberdelincuentes.

Los intentos de phishing por correo electrónico ahora se enfocan en la suplantación de organismos oficiales. Actualmente, hay una campaña fraudulenta que usa a la Guardia Civil como cebo para atraer víctimas.

Se reportan numerosos documentos falsificados que están siendo utilizados para obtener dinero, datos personales y el hackeo de cuentas de Gmail, Outlook y Yahoo Mail.

A continuación, los cuerpos policiales comparten todos los detalles para que sean mitigadas las principales amenazas de ciberseguridad en España.

Así funciona la falsa citación judicial que suplanta a la Guardia Civil

Lo que se comunica sobre esta campaña de phishing es similar a lo que muchos estafadores han estado haciendo en WhatsApp y redes sociales, solo que en vez de llamadas de SPAM o suplantación de bancos, se disfrazan de las autoridades.

Esto hace que la estrategia de los ciberdelincuentes sea más sofisticada y las personas tiendan a "confiar" más en las palabras que envían a través de los mensajes.

La razón por la que esta táctica es tan peligrosa se debe a que se emplean falsas notificaciones judiciales. Los estafadores envían correos electrónicos donde te acusan de haber cometido un "delito grave".

No solo eso, pues te envían un documento "oficial" falsificado con el sello de la Guardia Civil de España. Tal y como se puede ver en la imagen compartida por Antena3, se recibe un aviso con "urgencia" para presionar a la víctima de hacer un pago económico para evitar supuestas consecuencias legales.

El objetivo principal es generar pánico. Los cibercriminales suelen hacer uso de logotipos, nombres de instituciones conocidas y supuestos cargos judiciales para aportar apariencia de legitimidad al mensaje.

Según ha explicado el Instituto Nacional de Ciberseguridad (INCIBE) en distintas alertas similares, lo normal es que el modus operandi siempre esté vinculado a amenazas con sanciones, detenciones o acciones en lapsos cortos, ya que esto hace que la persona afectada se vea "acorralada" y actúe por impulso.

Cómo identificar la estafa y qué hacer si recibes uno de estos correos

Los estafadores emplean psicología en este tipo de casos para convencer rápidamente a las víctimas de que verdad son las autoridades.

Aunque el contenido que se comparte en los correos parece algo oficial, existen varios indicios por los que se puede determinar el fraude. El primer paso para identificarlo es comprobar si las direcciones de email son las pertenecientes a los cuerpos oficiales reales.

Es cuestión de ir a las páginas oficiales y verificar la información. Algunas de estas direcciones presentan errores ortográficos o gramaticales y contienen instrucciones que no coinciden con los procedimientos legales.

Lo segundo que se debe ver es si es un tema de urgencia. Cuando el texto tiene fragmentos que presionan a actuar rápido, solicitan transacciones o datos personales, hay que detenerse a analizar bien antes de compartir cualquier información confidencial.

Además, ni la Guardia Civil ni la Policía Nacional notifican la comisión de delitos por correo electrónico ni solicitan pagos para detener investigaciones o archivar procedimientos judiciales.

Entonces, si recibes un mensaje de este tipo, la recomendación es no responder, no descargar archivos adjuntos y no acceder a los enlaces que te comparten porque pueden ser maliciosos.

Siempre que se pueda, no reaccionar de ninguna manera ante estos correos y bloquearlos inmediatamente. ¿Ya has interactuado con el contacto? Entonces conserva todas las evidencias posibles, desde las direcciones hasta justificantes de pagos o documentos.

Todo esto sirve para denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado o llamar al 017, que es el canal oficial de ayuda para ciberseguridad.

Es necesario recordar que esto puede pasar en otras plataformas, porque estos piratas informáticos no se conforman solo con los correos electrónicos.

Oficialmente, los desarrolladores confirman la corrección de la vulnerabilidad del kernel de Linux conocida como "DirtyClone", que se clasifica de alta gravedad que había estado dando varios problemas en servidores, estaciones de trabajo y entornos con contenedores.

Básicamente, otorgaba acceso root y estaba en el punto de mira de los hackers, por lo que son buenas noticias para aquellos que mantienen sus sistemas actualizados. Si no tienes la nueva versión, instálala ya mismo o estarás en peligro.

DirtyClone: una vulnerabilidad capaz de otorgar acceso root que ha sido eliminada

Después de los fallos críticos como Copy Fail llega Dirty Frag, Linux ha sido sometido a diversas vulnerabilidades que podrían estar siendo acechadas por lso ciberdelincuentes que quieren explotarlas para conseguir víctimas.

Ahora, la lucha es contra DirtyClone (CVE-2026-43503), una debilidad que ha sido detectada y publicada por los investigadores de JFrog el 25 de junio de 2026. Se categoriza como "alta gravedad" debido a la puntuación obtenida de "CVSS 3.1 de 8.8 sobre 10".

Aunque anteriormente había sido advertida desde el equipo de Canonical, el registro CVE se publicó oficialmente el 23 de mayo de 2026. Los desarrolladores han tenido que actuar rápido ante esta amenaza que trabaja con el acceso local al sistema.

El peligro no es solo eso, sino que la vulnerabilidad es aprovechada para elevar los privilegios para que se habiliten los permisos de root. Esto quiere decir que un hacker podría entrar y obtener el control completo del sistema en el equipo afectado, según explican en la página oficial.

"En implementaciones de contenedores que pueden ejecutar cargas de trabajo arbitrarias de terceros, la vulnerabilidad puede facilitar adicionalmente escenarios de escape de contenedores, además de la escalada de privilegios locales en el host. Aún no se ha publicado un exploit de prueba de concepto para el escape de contenedores".

Otro de los detales importantes que comunican al respecto es que los proyectos vinculados a contenedores, están enriesgo al facilitar "escape". No obstante, también hay que destacar que no se ha publicado una prueba de concepto específica para este tipo de ataques.

Se ha determinado que DirtyClone afecta a los mismos componentes implicados en las fallas Dirty Frag y Fragnesia que previamente han dado problemas.

La buena noticia es que la reacción ha sido rápida y las organizaciones que ya habían aplicado las medidas de mitigación recomendadas para esos inconvenientes.

¿Cómo saber si tu PC con Ubuntu está infectado de DirtyClone?

En varias de las ramas del sistema operativo, Canonical ha confirmado que ya hay correcciones: Ubuntu 26.04 LTS con el kernel 7.0.0-22.22, Ubuntu 24.04 LTS con el kernel 6.8.0-124.124, Ubuntu 22.04 LTS con 5.15.0-181.191, Ubuntu 20.04 LTS con kernel 5.15 y 5.15.0-181.191~20.04.1 y Ubuntu 25.10 con 6.17.0-35.35.

Todas las mencionadas están corregidas, pero aquellos que tienen Ubuntu 20.04 LTS con el antiguo kernel 5.4 siguen estando en peligro, junto a 14.04 LTS, 16.04 LTS y 18.04 LTS.

Si todavía no sabes si tu ordenador es uno de los infectados, tienes que usar el comando "uname-r" y comprobar los paquetes con "dpkg -l 'linux-image*' | grep ^ii". En caso de existir actualizaciones pendientes, aplica el comando "sudo apt update && sudo apt upgrade".

Tras realizar la actualización, es crucial hacer un reinicio del sistema para que el núcleo se corrija por completo. Durante estos momentos difíciles para el SO, es necesario que los usuarios y empresas mantengan los ordenadores al día para recibir los parches correspondientes ante cualquier amenaza cibernética.

Con las baterías de litio que se utilizan en estos vehículos, las empresas tienen en cuenta los problemas de escasez y los riesgos de fuga térmica.

En cualquier momento se pueden presentar casos de incendios en estos tipos de automóviles y por eso se están buscando alternativas. Mientras tanto, la empresa alemana Dennert Poraver ha encontrado una solución incorporando vidrio reciclado expandido que sirve como un opresor de las llamas ante posibles accidentes.

El vidrio reciclado como solución ante fugas térmicas de las baterías de litio

Detener el fuego generado por las baterías de litio en coches eléctricos es un verdadero desafío. Estas llamas pueden extenderse sin cesar y apagarlas ha resultado difícil en las situaciones que se han registrado.

Este tipo de inconvenientes surgen cuando hay una "fuga térmica" (un aumento incontrolado de la temperatura) y la reiluminación. Por esto mismo es que a Dennert Poraver se le ha ocurrido la brillante idea de crear un material económico y que pueda sofocar las llamas para que no se convierta en un problema mayor si llegan a haber accidentes.

Tal y como explica el medio Gazzetta, se trata del granulado Extover, un material que emerge del vidrio reciclado expandido y es una forma de hacerle frente a los posibles incendios de dichos componentes.

Siendo enteramente mineral, inerte, no higroscópico, con un punto de fusión cercano a los 700 °C y completamente reutilizable si no se contamina, es lo más adecuado para cumplir con la misión.

Básicamente, se encarga de sofocar el fuego por partida doble. Esto quiere decir que realiza una absorción de energía térmica para reducir la temperatura y crea una barrera que priva el oxígeno de las llamas para que no vuelvan a aparecer.

En el informe se indica que instituciones como Mpa Dresden, el Bam (Instituto Federal de Investigación y Ensayos de Materiales) y el Kit (Instituto Tecnológico de Karlsruhe) han certificado el funcionamiento del Extover debido a los grandes beneficios en seguridad que podrían servir en los modelos eléctricos.

Por el momento, es algo que se encuentra en n unidades móviles o extintores. En efecto, ha demostrado potencial de contener incendios viales de camiones con contenido inflamable.

Para coches eléctricos como los de Tesla y otras marcas, podría ser un elemento crucial para prevenir daños en circunstancias desfavorables para los conductores.

No solo eso, sino que también sería un recurso que tal vez se considere en sistemas futuros para reducir los riesgos de los incendios en establecimientos u otros vehículos.

Ahora nuevamente vuelve a llamar la atención de los medios ante el crecimiento de los delitos de ciberseguridad en España. El robo masivo de datos y la vulnerabilidad de los sistemas institucionales han sido temas discutidos en el reciente juicio.

Por lo visto, el presunto ciberdelincuente habría estado realizando ransomware masivo en administraciones públicas y ahora está pasando por las consecuencias legales.

Cómo se ejecutó el ciberataque al CGPJ y la filtración masiva de datos bancarios de Alcasec

El auge del hacking organizado en Europa es algo de lo que se habla cada vez más y, lamentablemente, ya se han presentado diversos casos de phishing en toda España.

Esta vez el foco está en el hacker José Luis Huertas, alias "Alcasec", de 22 años, quien presenta un juicio tras estar involucrado en un ciberataque ocurrido durante octubre de 2022.

La víctima fue el Punto Neutro Judicial (PNJ) del Consejo General del Poder Judicial (CGPJ), donde hay una conexión con diversos organismos judiciales del país.

Esto quiere decir que varios sectores públicos fueron afectados en el año mencionado, con un ataque organizado que parece que fue diseñado en tres fases:

• Robo de certificados digitales.
• Infiltración en la red SARA.
• Página falsa para obtener credenciales de funcionarios

La estrategia fue considerada como parte de un método phishing institucional y es que con estas acciones, el hacker junto a sus cómplices, logró extraer cuentas internas, mientras que 438.000 consultas de la Agencia Tributaria fueron ejecutadas.

Toda la información manipulada estaba enfocada en la información bancaria ampliada, dando como resultado un total de 574.908 registros de datos bancarios.

La táctica no finalizaba ahí, sino que, después de la recopilación, se vendían a través de una plataforma llamada "uSms" y los interesados podían hacer transacciones para obtener los datos a través de criptomonedas con la pasarela Plisio.

el uso de tecnologías descentralizadas para ocultar operaciones ilícitas. Esta dinámica convierte este caso en un referente dentro del análisis de cibercrimen financiero y economía digital ilegal.

El pacto con la Fiscalía y las claves de la condena con el hacker español

El juicio se llevó a cabo con otros implicados en el delito, como Daniel B.E. y Juan Carlos O.G. (principal comprador de la información extraída a través de la Agencia Tributaria empleando certificados de la DGT y webs falsas).

Tras las evidencias y los cargos, el caso llegó a un acuerdo con los acusados. Alcasec acordó con la fiscalía reducir la pena de 3 años de prisión a 2 años y 7 meses, un lapso que ha conseguido al confesar. Juan Carlos O.G. ha aceptado 2 años y 2 meses y el otro 1 año y 3 meses.

Las autoridades lograron incautar dinero físico y activos digitales, aproximadamente una recuperación de 863.000 euros. Las herramientas para el ciberataque también fueron obtenidas y analizadas.

Alcasec ya se encontraba en prisión provisional por otra acusación con una red de ciberataques de alto alcance y esto se está sumando a su registro.

Una vez más se vuelve a demostrar que en España sigue habiendo puntos críticos en la ciberseguridad y se necesitan expertos que sirvan para contraatacar a los piratas informáticos.

Este es solo uno de los muchos casos que podría haber en curso y por eso es que se recomienda tanto a las empresas como a los usuarios que mantengan sus datos con protección máxima.

Sí, se trata de la recopilación de datos masiva que podría ponerte en riesgo cuando menos lo esperas o convertirse en una vulnerabilidad explotada por los hackers si llegan a ver tus publicaciones de Instagram, Facebook y TikTok.

Más allá de esto, todas las compañías ofrecen protección si la usas adecuadamente, pero mucho cuidado cuando generas imágenes con estilo Ghibli, Funko Pop! o incluso si creas fotos de IA con famosos, porque es ahí donde se pone en juego la biometría.

¿Por qué sigue siendo un riesgo real (y qué puedes hacer)?

En el caso de que todavía no te hayas enterado, hay que tener mucho cuidado hoy en día porque los hackers están utilizando la inteligencia artificial hasta para hacer phishing y suplantación de identidad.

Hoy en día, donde es cada vez más común compartir la vida y seguir las tendencias en las redes sociales, es más fácil para los ciberdelincuentes aprovechar las características de la IA para causar estragos en toda internet.

Con el tiempo, se ha vuelto muy popular adjuntar una foto de ti, con tu rostro o amigos, para recrearlas a un estilo específico, como los populares Ghibli, figura de acción y otros diseños que llaman la atención e incluso han sido la base de muchas tendencias.

Ahora, podría ser un riesgo y es que el informe compartido por Techspot destaca que un simple selfie en Instagram subiendo los dedos para hacer la señal de paz (V), es suficiente para que se conviertan en técnicas de extracción de datos biométricos.

Si estas son retocadas por ChatGPT, Gemini, Claude, Copilot u otros chatbots, existe una posibilidad de que esas fotos sean analizadas exhaustivamente para contener suficiente información para reconstruir huellas dactilares.

De hecho, esto proviene de varios debates que surgieron tras revelarse unos estudios en China, donde las imágenes captadas a aproximadamente 1,5 metros de distancia pueden revelar detalles en las crestas de los dedos si hay iluminación y resolución decente.

El experto financiero Li Chang ha mencionado que las herramientas modernas que mejoran la nitidez podrían ser usadas para la acción de intentar conseguir esos datos biométricos.

Por ejemplo, hay un caso registrado por el experto alemán Jan Krissler del Chaos Computer Club, quien vulneró el sistema Touch ID de Apple en 2013.

¿Por qué sigue siendo un riesgo real (y qué puedes hacer)?

Eso no es todo, investigaciones recientes de Kraken Security Labs destacan que ese proceso de recolección se simplificó mucho en pleno 2021 con Photoshop y una impresora láser.

Sumando el avance de la inteligencia artificial, ya se puede tener una idea de hasta qué punto puede llegar. Teléfonos, tablets y portátiles dependen de sensores de huellas para desbloqueo y validación de pagos.

Eso quiere decir que tu huella digital y el desbloqueo facial son suficientes para los hackers que buscan robar dinero o acceder a tus cuentas para hacerse pasar por ti.

No se trata de dejar de usar este método de acceso ni de eliminar la IA completamente de tu vida, sino de hacerlo de manera inteligente. Evita mostrar dedos o palmas en las imágenes, al menos hasta que los expertos de ciberseguridad aseguren que está bien.

Por otro lado, revisa la configuración de privacidad de tus redes sociales, limita la resolución a un punto moderado en las fotografías y refuerza la seguridad combinando métodos, como el uso de PIN o autenticación de dos factores (2FA).

¿Por qué esto se convierte en un problema? Si bien es cierto que muchas empresas necesitan información básica para poder ofrecer servicios y garantizar una buena experiencia, en el tiempo se han generado preocupaciones sobre la privacidad.

En efecto, una gran parte de los hackers se enfocan en atacar puntos específicos para hacerse con los detalles personales y venderlos en la dark web o realizar ransomware. Hasta para las grandes compañías se ha convertido en un grave problema tras numerosas crisis de seguridad que se han presentado.

Por eso, el enfoque de evitar las vulnerabilidades, proteger infraestructuras completas y reforzar las defensas ante los ciberataques es lo único de lo que hay que preocuparse. El experto Steve Durbin advierte que esto está cambiando y ahora hay que estar muy atentos a qué se le confían los datos.

¿Por qué la confianza en los datos se convierte en la nueva preocupación de la ciberseguridad?

Está más que claro que todos los tipos de defensas que se puedan tener para protegerse virtualmente siempre van a sumar, pero no basta con tener solamente lo básico, especialmente cuando se trata de los equipos empresarios.

La información confidencial que se maneja en las compañías siempre está en riesgo y por eso es crucial trabajar minuciosamente con respecto a los datos de grandes organizaciones.

Según los especialistas, este tipo de archivos pasa por diferentes filtros y es posible que también sean manipulados por diferentes entes, ya que en un grupo se puede pasar desde marketing hasta modelos de predicción financiera.

Esto hace que ya muchas cosas en juego y que la integridad se degrade sin que se note a simple vista. De esto es lo que habla el experto Steve Durbin, muy conocido por tratar temas de ciberseguridad, y es que destaca el concepto de data trust (confianza en los datos).

Ahora no solamente hay que preocuparse por el robo de información a través de virus o ciberataques directos, sino también por la manipulación de los mismos.

Tal y como se ha mencionado, al pasar por distintas etapas en una empresa, pueden transformarse al recibir cambios constantes y aquí también se incluye la inteligencia artificial.

Este tipo de herramientas de productividad que han revolucionado por completo la industria tecnológica y están marcando un antes y un después en el mundo, también tienen sus puntos negativos.

Tanto ChatGPT como Gémini, Copilot, Claude y otros chatbots pueden sufrir de problemas como resultados incorrectos, alucinaciones, sesgos y otros errores.

Considerando que muchos equipos están implementando modelos de IA para automatizar tareas básicas, este filtro podría ser peligroso porque se podría modificar inadecuadamente la información.

Al principio no parece algo grave, pero con el tiempo se vuelve un riesgo silencioso que podría generar otros fallos en toda la estructura de la organización. Durbin dice que se debe cuestionar frecuentemente la validez de los datos para saber si de verdad todo está bien.

No solo con asistentes virtuales, sino también con los distintos sistemas que se implementan hoy en día. La supervisión es la clave para que de verdad haya privacidad y protección en cualquiera de los escenarios.

El talón de Aquiles de la IA: datos incorrectos que pasan desapercibidos

Desde que las grandes marcas implementan inteligencia artificial en sus negocios, han ocurrido algunos inconvenientes que han hecho que la transición no sea tan abrupta, como en los bancos de Australia, por ejemplo.

Los datos de los equipos gigantes deben ser protegidos con sistemas de seguridad virtual avanzados, pero también sumar un trabajo minucioso ante la información confidencial para que no haya vulnerabilidades que permitan errores graves o ciberataques.

Actualmente, detectar anomalías es mucho más complejo que antes al tener archivos que se actualizan en tiempo real y se comparten entre plataformas o dispositivos. En sí, cuando no hay herramientas adecuadas que indiquen cambios extraños, solo se reacciona a los síntomas y no a las causas.

El escenario se ha vuelto aún más descontrolado debido al auge de la IA, una tecnología que está cambiando el mundo por completo, trayendo beneficios, pero también desventajas como otorgar resultados incompletos o manipulados con las automatizaciones.

Lo que indica el especialista no se trata únicamente de despojarse por completo de esta herramienta, sino tener un enfoque más estratégico con infraestructuras que sean precisas, confiables y trazables. Como advierte Durbin, el verdadero riesgo no es perder datos, sino basarte en datos que ya están comprometidos sin saberlo.

Por esto mismo es que muchos expertos han recomendado la famosa "regla 3-2-1" para hacerle frente a ataques de ransomware, estafas de phishing o filtraciones inesperadas, pero eso cambia por completo en 2026 y ya no es tan eficiente como antes.

¿Cuál es la mejor forma de hacer backups en tu PC? Si bien ese protocolo puede servirte, confiar únicamente en esa medida tradicional no es suficiente en la actualidad, donde los ciberdelincuentes usan tácticas cada vez más sofisticadas. Aquí es donde llega la nueva solución: 3-2-1-1-0.

Así como parece un código de caja fuerte, también va a proteger tu información digital para que siempre puedas recuperarla a través de una serie de copias de seguridad avanzadas que vas a aprender en esta guía.

¿Por qué la regla 3-2-1 ya no es tan confiable?

Sinceramente, la regla 3-2-1 ha salvado a millones de usuarios en más de una ocasión y es que consiste en mantener tres copias de seguridad de los datos: tres en dos tipos de almacenamiento distinto y una en un dispositivo externo.

Fácil de entender y fácil de aplicar, pero lamentablemente en pleno 2026 ya hay casos donde no basta solo con eso y es necesario ir un poco más allá, especialmente cuando los hackers usan inteligencia artificial para hacer phishing o crear nuevos malware que roban datos.

En un abrir y cerrar de ojos, los piratas informáticos son capaces de cifrar toda tu información para forzarte a pagar rescates. He ahí la vulnerabilidad y es que muchas de las copias de seguridad que las personas hacen a diario suelen estar conectadas a los sistemas y eso también hace que se convierta en un objetivo deseable para los criminales.

Según el análisis de los expertos de BGR, la estrategia de backups tiene que evolucionar para lograr detener a las amenazas modernas que están causando estragos ante los métodos clásicos que llevan años siendo recomendados en la industria.

El informe dice que el verdadero problema es que se dependa de uno o dos respaldos. Ya sea desde el almacenamiento en la nube, dispositivos conectados o de manera local, tienen que ser administrados de mejor manera y ampliados para que cualquier afectado tenga la posibilidad de recuperar sus archivos sin tantas obstaculizaciones.

¿Qué significa la regla 3-2-1-1-0 y cómo aplicarla correctamente?

Aquí es donde juega un papel importante la nueva regla 3-2-1-1-0 que, como ves en su nombre, mantiene la estructura original, pero agrega otros elementos que sirven para extender las barreras de seguridad y respaldo.

Si, a simple vista parece un código especial o incluso algo problemático para algunos que no la conocen, pero es cuestión de acostumbrarse a realizar esta estrategia de forma regular si de verdad quieres evitar algún imprevisto en el futuro.

¿Tienes muchas fotos, videos, audios y programas que no quieres perder? Es momento de que te pongas manos a la obra y sigas la táctica que sin duda te ayudará para este y los próximos años:

• 3 copias de tus datos: la original y dos backups.
• 2 tipos de almacenamiento diferentes: por ejemplo, SSD y nube.
• 1 copia fuera del sitio: en la nube o en otra ubicación física.
• 1 copia offline: completamente desconectada de Internet.
• 0 errores: verificación continua de la integridad de los backups.

Estos dos últimos son los cambios importantes que tienes que añadir a esa rutina de copias de seguridad, especialmente con respecto a la copia offline, porque no depende de plataformas externas y no puede ser alterada por malware cuando el ordenador es infectado desde Internet.

Entonces, con un disco externo o un pendrive tienes más que suficiente para sumar a esta protección. A su vez el "0" es un hábito que se debe tomar en cuenta para mantener todas las backups al día.

¿Lo mejor de todo? No tienes que pagar para conseguir un resultado de alta defensa y todo depende de ese pequeño esfuerzo que tienes que hacer para guardar tus preciados archivos.

¿Esa clave es lo suficientemente robusta? ¿Se te olvida con frecuencia? Aunque eso es el método tradicional y una forma de proteger tus datos, no es suficiente.

No basta solamente con tener una contraseña en tus redes sociales, cuentas bancarias, perfiles de tiendas online o cualquier otra plataforma que uses a diario. Con una sola vulnerabilidad o si llegas a ser víctima de las campañas de phishing, podrías estar en grave riesgo.

Además de hacer uso de la verificación de dos pasos y apps de autentificación, también es hora de que sepas qué son las claves de acceso o passkeys. Este es un sistema más moderno para garantizar un inicio de sesión seguro y rápido.

Si te preocupa la ciberseguridad, es mejor que no pases por alto este método porque podría ser todo lo que necesitas para disminuir los riesgos de ser afectado por ciberataques.

¿Qué son las passkeys y cómo funcionan?

Se trata de un método que cuenta con compatibilidad para casi todos los sistemas operativos, navegadores y gestores de contraseñas.

Funciona básicamente como un "reemplazo" de la contraseña tradicional y, a pesar de que no es algo nuevo, muchas personas la pasan por alto por no saber qué es en realidad.

Solo por su nombre es frecuentemente confundida con aplicaciones de autenticación que ofrecen códigos temporales o las famosas llaves de seguridad físicas que se pueden utilizar en pendrive o guardar como archivos.

Sin embargo, una passkey es otro método de autenticación digital que permite un fácil acceso a las apps o sitios web donde tienes cuentas registradas.

En este caso, tu dispositivo guarda una clave privada que nunca se elimina del equipo, por ejemplo, el mismo PIN con el que inicias sesión todos los días para acceder al sistema operativo de Windows 11 con tus cuenta.

Cuando usas una passkey, el PIN se vuelve "universal". Eso quiere decir que, en los servicios online, utilizarías la misma que tu cuenta del ordenador.

Lo interesante de esto es que también puedes utilizar la biometría, teniendo opciones como huella o reconocimiento facial si el dispositivo es compatible.

El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) explica que es como un tipo de "sello digital" que se mantiene guardado de manera segura en el equipo personal, ya sea smartphone o PC.

Su activación es realmente sencilla porque se encuentra disponible en la mayoría de las configuraciones de seguridad o privacidad de las cuentas populares.

En efecto, la transición hacia este sistema va en crecimiento, pues hasta Google ha confirmado que más del 50% de los usuarios usan este tipo de servicios en el Reino Unido.

Ventajas de las passkeys frente a las contraseñas tradicionales: deberías usarlas a partir de ahora

No solamente simplifica el acceso a las plataformas a no tener que recordar combinaciones complejas o tener que realizar demasiados pasos, sino que también resuelve problemas como la reutilización de contraseñas y sin datos que viajan a través de la red, solo de manera local.

Las ventajas en ciberseguridad son realmente grandes porque no pueden ser robadas a través de tácticas de phishing y tampoco ser manipuladas a través de malware o ciberataques de control en remoto debido a que no se puede escribir ni copiar.

Esto le complica las cosas a los ciberdelincuentes al no poder obtener datos para hackear cuentas personales, de banco o vender información personal en la dark web.

Dave Chismon, especialista senior en tecnología del NCSC, explica que las "contraseñas nunca han sido una solución perfecta" porque siguen siendo susceptibles a ser vulneradas. Las claves de acceso no por su estructura principal de biometría o PIN.

Por eso mismo es que los expertos recomiendan hacer uso de esta característica siempre que sea posible, más aún cuando los casos de robo de datos siguen aumentando de manera exponencial a nivel mundial.

A simple vista, 50 euros falsos pueden pasar desapercibidos, pero el Banco Central Europeo (BCE) insiste en que hay maneras de mantenerte alerta conociendo algunos elementos de seguridad que permiten saber si el elemento es original o no.

En este preciso momento, en las calles de España podría haber muchos de estos papeles sin valor circulando y por eso es crucial aprender cómo protegerse de posibles estafas, haciendo una verificación correcta de la moneda que usas en el día a día.

Para que te hagas una idea, solamente en 2024 se retiraron miles de billetes falsificados en toda Europa. Los objetivos frecuentes son los de 20 y 50 euros, por lo que en 2026 vuelve a ser una gran preocupación para las autoridades. Por eso, acatar las siguientes directrices seguro que va a salvarte en más de una ocasión.

¿Cómo reconocer un billete falso de 50 euros: claves oficiales del BCE?

Para algunos es una manera óptima de hacer los pagos, pero para otros también se ha vuelto una preocupación e incluso se ha reducido el límite de la cantidad en efectivo que se puede usar en grandes transacciones desde Europa.

En este contexto, el tema de la falsificación siempre está sobre la mesa y por eso las autoridades refuerzan continuamente las recomendaciones para evitar este tipo de problemas en el sistema monetario.

De primeras, el gran error que suelen cometer las personas es confiar ciegamente en cualquier papel sin revisarlo de forma adecuada. Tomarlo y guardarlo directamente no te da la oportunidad de que puedas regresarlos si es necesario.

El Banco Central Europeo lo muestra en una guía de La Nostra Moneta y Our Money, mientras que el Banco de España comparte un vídeo especializado para que puedas comenzar a implementar el método más simple y efectivo: “tocar, mirar y girar”.

Literalmente se trata de seguir esos pasos cada vez que vaya a realizar algún pago o recibas el dinero externo en una situación cotidiana, como cuando vas a una tienda o restaurante.

Siendo más específicos, el primer paso se trata del tacto del billete, por lo que cuando lo recibas debes percatarte de que esté fabricado de fibras de algodón.

Esto quiere decir que nosotros una textura firme distinta al papel común y hay relieves que se sienten al pasar los dedos por encima. Cuando el billete se siente demasiado suave, resbaladizo o delgado, puedes comenzar a sospechar.

La segunda indicación es hacer un análisis visual a contraluz. Simplemente toma el elemento con las dos manos y extiende los costados para que se pueda ver la marca de agua que está "translúcida" cuando recibí iluminación.

Aquí debería mostrarse el hilo de seguridad que tiene un micro texto visible, el valor del billete y su imagen característica. De hecho, es una de las cosas que más les cuesta a los delincuentes de replicar.

El último filtro, pero no menos importante es comprobar si hay cambio de color cuando se inclina el billete. Básicamente consiste en prestarle atención a los efectos dinámicos del papel, donde cambia entre imágenes y el número de valor modifica su tonalidad

Por ejemplo, cuando realizas una inclinación y en cierto ángulo notas que hay colores distintos a Los originales, como que demorado pase a un tono verdoso o marrón, es porque no han logrado falsificar este apartado del billete.

Sigues estos tres pasos y si ves que algunas de estas tres cosas fallan, entonces lo más probable es que se trate de dinero falso. Lo mejor de este truco es que no necesitas herramientas adicionales o máquinas especializadas.

Sin embargo, tener una fuente de luz ultravioleta es lo ideal si quieres ir a un paso más allá o necesitas evitar imprevistos en tu comercio. Utilizar este tipo de iluminación permite saber si el papel brilla y, de ser así, es falso.

Lo único que brilla en los papeles auténticos son las fibras se muestran en colores rojo, azul y verde, junto a detalles mínimos, mas no por completo.

¿Qué hacer si tienes un billete falso?

En la mencionada guía, las autoridades muestran imágenes de los puntos de referencia que se pueden tomar para hacer la verificación adecuada, por lo que no estaría de más echarle un ojo y estudiarlo a fondo.

Lamentablemente, es posible que haya muchos afectados y es algo que también podría pasarte a ti. ¿Qué hacer si algún momento uno de estos billetes cae en tus manos? Podría decirse que te encuentras entre la espada y la pared, porque es difícil salir bien de esta situación.

Si crees que tienes un billete falso de 50 euros o cualquier otra cantidad, debes dejar de usarlo porque podría involucrarte en un delito si se ponen en circulación desde tu parte. El problema está ahí, pues no importa si lo recibiste sin saberlo, es dinero perdido.

Realiza la prueba recomendada por el BCE, compáralo con otro billete auténtico o, si no estás seguro, puedes llevarlo a una entidad bancaria o contactar con las autoridades para que hagan una verificación profesional.

En España, el Centro Nacional de Análisis (CNA) se encarga de estudiar estos casos. Cuando se descubre que es auténtico, se devuelve tus manos, pero si se registra falsificación, el papel es destruido y no hay compensación económica debido que el inconveniente es externo como parte de un fraude.

La Interpol indica que ayuda mucho a las organizaciones si puedes recordar cómo y dónde recibiste el billete para registrar la información en las investigaciones que luchan contra este tipo de estafas.

No olvides que no se trata únicamente de los 50 euros, ya que todos los billetes podrían ser replicados. Siempre que recibas uno, sigue los pasos para evitar convertirte en una víctima.

La mayoría de los peligros surgen especialmente cuando cometes errores al cargar el móvil, algo que probablemente haces a diario. Para los bomberos, forma parte de los hábitos de seguridad más importantes sobre la prevención de incendios domésticos.

Aunque no lo notas a simple vista, cuando aumenta la temperatura de tu teléfono y no sabes cómo detectar un sobrecalentamiento a tiempo, es posible que tu casa esté en riesgo.

Todo cambia si tan solo aprendes cómo usar el cargador del móvil correctamente, y las autoridades ya han aconsejado al respecto sobre lo que debes o no debes hacer.

¿Dónde y cómo debes cargar el móvil en casa sin riesgo?

No se trata únicamente de una advertencia sin más, es en serio, la vida de tus familiares podría estar en peligro debido a la batería de litio de tu móvil, la cual es uno de los componentes que genera riesgo de combustión.

Oficialmente, la Agencia de Seguridad y Emergencias Madrid (ASEM 112) ha lanzado un comunicado desde su cuenta de Instagram para aconsejar sobre los sitios donde no se deberían poner los dispositivos móviles mientras se cargan.

Es tan importante como revisar los enchufes que utilizas a diario para que no haya sobrecalentamiento innecesario y, realmente, todo gira alrededor de los materiales que son inflamables.

Según los bomberos de Madrid, el lugar donde dejas el teléfono durante el restablecimiento de energía es fundamental para disminuir las amenazas. No se recomienda poner el equipo en superficies textiles, como cortinas, camas, sofás, cojines, manteles y similares.

Cualquier elemento con tela se considera altamente inflamable y, si el calor del móvil aumenta a un punto crítico, podría ocasionar un incendio. El fuego se extiende y es sumamente peligroso que provenga de este tipo de materiales.

Por eso mismo es que es fundamental prestar atención a cómo y dónde enchufas tu smartphone cada día. De hecho, también se debe mantener el control de temperaturas para que no llegue a grados extremos.

Otros de los puntos a tener en cuenta es que no se encuentre expuesto a calor directo durante la carga. Si recibe luz solar, está cerca de la cocina encendida o cualquier otro sitio que incremente el sobrecalentamiento, el riesgo es mayor para la batería.

¿Quieres cuidar tu dispositivo y tu hogar? Entonces solo debes cambiar de hábitos y optar siempre por superficies lisas bien ventiladas. Esto aplica para cualquier otro aparato que requiera de carga y cuente con componente de iones de litio, como la Nintendo Switch o un patinete eléctrico, por ejemplo.

Hábitos y señales de alerta que no debes ignorar

Existen más factores que pueden influir en estas situaciones. Si de verdad quieres evitar cualquier peligro relacionado con lo advertido por los bomberos, entonces tienes que revisar otras cosas.

Lo primero es no usar los cargadores de baja calidad porque a veces no cuentan con protección frente a sobredescargas y cortocircuitos. A esto se le suman las reparaciones caseras, donde hay que evitar manipular la batería sin conocimientos porque podría ocasionar fallos internos críticos.

Como añadido, desconecta el móvil después de que lo cargas y evita dejarlo enchufado cuando duermes. Si el cargador o el equipo se calientan de forma extrema, desconectar y apagar es la clave para restaurar la temperatura.

Si tienes la posibilidad de instalar detectores de humo en casa, no lo dudes. El 112 insiste en seguir estas directrices para que haya menos probabilidades de incendios domésticos y todo se logra con un simple cambio de uso en estos aparatos electrónicos.

Por supuesto, además de tener tu respectivo antivirus trabajando y hacer mantenimiento recurrente al smartphone, también es fundamental usar los códigos especiales de llamada que desvelan si el dispositivo ha sido hackeado.

Hay más síntomas de lo que crees y por eso Rahmat Fitri, expolicía de Malasia y experto en ciberseguridad, se ha tomado el tiempo para compartir toda la información sobre este método que pocos conocen con el fin de que puedas actuar antes de que sea demasiado tarde.

Códigos secretos para saber si tu móvil ha sido hackeado (y cómo corregirlo)

Tu teléfono móvil ya no es solo un medio para comunicarte. Hoy funciona como una cartera digital, una oficina portátil y un archivo personal donde guardas contraseñas, fotos privadas, conversaciones, acceso al banco y hasta documentos sensibles.

Por eso, el hackeo de móviles se ha convertido en una de las principales preocupaciones dentro de la ciberseguridad personal, especialmente ante el aumento del malware y las estafas digitales.

La buena noticia es que no necesitas ser experto en informática para detectar si tu smartphone está intervenido. Existen señales visibles, ajustes ocultos y hasta códigos especiales que permiten comprobar si alguien accede a tu dispositivo sin permiso.

Precisamente sobre esto alerta el expolicía especializado en seguridad digital, Rahmat Fitri, quien explica cómo identificar un ciberataque a tiempo y qué hacer para solucionarlo antes de que comprometa tus datos.

Además de las señales visuales, existen los llamados códigos MMI o USSD, combinaciones que puedes marcar desde la app de llamadas para comprobar si tu teléfono está siendo desviado o interceptado.

Uno de los más importantes es "*#62#", porque al marcarlo, verás si las llamadas, SMS o datos se están redirigiendo a otro número. Si aparece uno que no pertenece a tu operador, es una alerta clara de intervención y debes contactar de inmediato con la compañía telefónica.

Otro código clave es "*#21#", que indica si existe algún tipo de desvío activo en llamadas, mensajes o datos. En caso de detectar algo sospechoso, puedes cancelar todas las redirecciones marcando "##002#", un comando estándar reconocido por operadores móviles a nivel internacional.

Estos códigos no eliminan malware, pero ayudan a detectar ataques basados en redireccionamiento, una técnica común en ciertos fraudes.

Por último, conviene marcar "*#06#" para obtener el IMEI de tu dispositivo, un dato único que permite bloquear el móvil si ha sido comprometido, robado o clonado.

La GSMA, organismo internacional de telecomunicaciones, recomienda guardar este número en un lugar seguro para actuar rápidamente ante incidentes de seguridad.

Si confirmas que tu móvil está infectado, empieza por eliminar las aplicaciones sospechosas. Si el problema persiste, la opción más segura es restablecer el teléfono a valores de fábrica.

Otras señales claras de que alguien puede estar espiando tu móvil

Uno de los avisos más evidentes de un posible hackeo es la aparición de un punto rojo o verde en la parte superior de la pantalla. Tanto Android como iOS muestran este indicador cuando el micrófono o la cámara están activos.

Si aparece sin que estés usando ninguna app que lo justifique, puede significar que una aplicación maliciosa está grabando tu pantalla o capturando audio. Apple y Google confirman que estos indicadores sirven precisamente para alertar de accesos no autorizados a sensores del dispositivo.

Según explica Rahmat Fitri, expolicía de Malasia y actual consultor en ciberseguridad, si detectas esta situación, debes cerrar inmediatamente las apps en segundo plano y reiniciar el móvil para detener procesos maliciosos temporales.

Después, es fundamental cambiar todas tus contraseñas, empezando por correo electrónico, redes sociales y banca online. Fitri compartió estos consejos en una entrevista con el medio malasio Mstar.

Otras señales habituales de intervención son un consumo anormal de batería, el sobrecalentamiento sin motivo, anuncios emergentes constantes o aplicaciones que no recuerdas haber instalado.

Cualquier comportamiento extraño es suficiente como para realizar las operaciones de seguridad de inmediato para impedir que la infección se vuelva más grave.

Lo curioso es que muchas de las víctimas sufren de ciberataques principalmente por vulnerabilidades en las contraseñas. De esta manera, los piratas informáticos consiguen adentrarse en las cuentas de banco para obtener dinero o suplantar identidad en redes sociales.

De un día para otro podrías perder todo, así que siempre es mejor hacer el esfuerzo por crear una clave robusta y mantenerse lejos de estas amenazas conociendo cómo funcionan, junto al uso de las correspondientes herramientas de seguridad.

¿Sabes por qué exactamente pasa esto? El 90% de los hackeos por los que te preocupas surgen debido a las siguientes situaciones explicadas en la guía.

Contraseñas reutilizadas

¿Volviste a usar una contraseña anterior? Grave error, pues solo dejas una puerta abierta a los hackers que guardan información o acceden a tus registros. Incluso puede que la hayas compartido con terceros y ni lo recuerdas.

Simplemente, si vas a cambiarla, asegúrate de que sea diferente a cualquier otra. Tampoco es bueno que utilices lo mismo en varias plataformas. Tan solo imagina que descubren una: absolutamente todas las demás se verían afectadas por ser iguales y es peor.

Los expertos indican que siempre deben ser códigos robustos y únicos para cada uno de los servicios. A su vez, hay que tener cuidado con la manera en la que se emplean los gestores de contraseñas o los guardados de las mismas en navegadores como Chrome.

Tácticas de phishing

El phishing es uno de los problemas más grandes que hay en Internet. Se trata de una táctica maliciosa que usan los cibercriminales para engañarte haciéndose pasar por compañías, operadores de teléfono u otras entidades con el fin de engañarte para robarte los datos.

Muchos estafadores hacen esto a través de spam por WhatsApp o correos electrónicos a través de Gmail que llaman la atención porque te ofrecen trabajos, grandes cantidades de dinero y otros beneficios, lo cual termina siendo una completa mentira.

Cuando pulsas ese enlace que te dan, es el fin porque puede que te inyecten malware o simplemente usen tu información, como la contraseña, para venderla en la Dark Web.

Para protegerte, inspecciona detenidamente la URL de los sitios web para saber si es la oficial y nunca compartas datos personales de ningún tipo a extraños.

Shoulder surfing y snooping

Lo digital no es lo único por lo que te deberías preocupar. También está el inconveniente conocido como el shoulder surfing, que se refiere a situaciones cuando personas miran físicamente tu pantalla o escriben directamente en el teclado en lugares públicos.

A su vez, el snooping es cuando alguna persona husmea en información privada de tu ordenador o móvil sin tu permiso para obtener datos, ¿quién sabe para qué? Pero bueno, te aseguro que no lo es.

En estos casos, es mejor que tengas cuidado cuando uses dispositivos en lugares públicos, que no haya nadie cerca echando un ojo hacia la pantalla. Por otra parte, sería genial aprenderte tus contraseñas para dejar de anotarlas en papel por si llegan a perderse.

Adware, spyware, ransomware y más

Si tienes buenas contraseñas y piensas que has seguido las recomendaciones de ciberseguridad de los expertos, entonces puede que te hayan hackeado debido a algún malware que se haya colado en el sistema.

El software espía, como el ransomware, spyware o adware, son algunos de los que suelen generarse tras haber descargado algún archivo malicioso en internet o hacer clic en enlaces sospechosos no oficiales.

Es una mala noticias si pasas por esto, pero puedes intentar detenerlos y detectarlos con herramientas como Malwarebytes o Windows Defender. Si no funciona, toca hacer restablecimiento de fábrica y cambiar todas las contraseñas.

Ataques de tipo "man-in-the-middle"

Man-in-the-middle (MITM) son ataques de intermediario donde, al utilizar redes vulnerables o los WiFi públicos de restaurantes, aeropuertos y otras partes donde hay "internet libre".

Muchas veces, son señales que han sido interceptadas por terceros, por lo que las conexiones desconocidas deben ser ignoradas por completo para mantenerse fuera de las garras de los hackers.

¡Eso sería todo lo que tienes que saber al respecto! Para mayor seguridad, puedes activar la autenticación multifactor, usar VPN para cifrar la IP y estar atento a cualquier cambio extraño en tus dispositivos.

Detectar un virus requiere comprobar síntomas como la lentitud en tu PC, ventanas emergentes sin sentido, programas que se instalan solos y comportamientos extraños.

Pues bien, en este sistema operativo de Microsoft tienes todo lo que necesitas para deshacerte de las amenazas ocultas, solo que tal vez no conoces las herramientas adecuadas.

¿Todavía no sabes cómo funciona? Hacer una limpieza de malware es sencillo si sigues algunos pasos y tienes en cuenta las barreras de seguridad que ofrece Windows.

Cómo saber si tu PC tiene un virus e identificar el tipo de malware

Inicie el PC en modo seguro

El malware no te deja hacer nada. Es posible que el PC esté demasiado lento, presente congelamientos o tenga numerosos errores que te impidan el uso normal del equipo, siendo casi imposible que pueda eliminar el virus.

Es aquí donde tienes que realizar el primer paso crítico de iniciar el equipo en modo seguro. Esto solamente hace que Windows arranque con archivos y controladores cruciales, sin nada más, por lo que se evita la ejecución automática de software de terceros, incluyendo los maliciosos.

Esto lo puedes hacer desde Configuración>Actualización y Seguridad>Restauración>Inicio Avanzado>Reiniciar Ahora. Cuando encienda nuevamente el PC, verás una interfaz azul y debes seguir los pasos: Solución de problemas>Opciones avanzadas>Configuración de inicio>Reinicio>Modo Seguro (F4 o F5).

En este estado, evitas que el malware interfiera con su propia eliminación y puedes hacer uso del antivirus para que haga su trabajo sin complicaciones.

Usa una herramienta para escanear y limpiar

Hay que hablar del tipo de programa que piensas usar para hacer esta limpieza. Es casi seguro que si buscas en internet, te vas a topar con opciones de pago que prometen grandes cambios en el equipo, pero no tienes que gastar dinero para recuperar el sistema operativo.

Algunas de las herramientas más confiables para este tipo de trabajo son Norton, Bitdefender o Kaspersky. Cada uno de estos cuenta con la capacidad de detectar y detener malware con una protección en tiempo real.

Por otro lado, también puedes hacer uso de las herramientas nativas de Windows. Siempre es bueno revisar el panel de control y la carpeta de aplicaciones para verificar que no haya software desconocido, que se haya instalado solo.

Al mismo tiempo, es posible analizar los procesos en segundo plano desde el Administrador de Tareas o Monitor de Actividad porque la mayoría de los virus suelen consumir demasiados recursos.

Que no falte la limpieza del navegador porque este es el programa de donde suelen originarse más ciberataques. Así que elimina extensiones, evita las descargas de fuentes desconocidas y mantente alerta de las páginas maliciosas.

Borra el virus con Windows Defender

Si no quieres instalar más aplicaciones adicionales para este tipo de acciones en tu ordenador, lo cierto es que Windows Defender incorpora todo lo que necesitas para que el sistema operativo esté siempre protegido e incluso ofrece su propia limpieza.

Es prácticamente hacer una purga de memoria de procesos maliciosos persistentes al reiniciar el equipo. Pero, ¿cómo lo puedes hacer sin complicarte la vida? Es sencillo porque solo debes ir a Privacidad y Seguridad>Seguridad de Windows>Protección Contra Virus y Amenazas.

Aquí tienes que hacer clic en el botón de Opciones de Examen, donde puedes elegir el tipo de análisis a ejecutar. Se recomienda el Examen Completo o Antivirus Microsoft Defender, que sirve para software malicioso difícil de quitar. El proceso tarda unos minutos y después tienes que reiniciar el PC.

Restablecimiento de fábrica si no hay nada más que hacer

¿Has hecho todo lo anterior y nada te funciona? Probablemente el malware ya esté avanzado y se haya esparcido por todo el sistema operativo.

Si ninguno de los métodos te funciona y necesitas solucionarlo lo antes posible, como última opción, está el restablecimiento de fábrica. Es una acción que literalmente elimina todo de Windows. Lo reinicia completamente como si fuera el primer día que lo usaste.

Esto quiere decir que se eliminan todos tus archivos y aplicaciones, pero también cualquier virus que se haya colado en el sistema. Para situaciones críticas es la manera más efectiva de resolverlo, aunque requiere el mencionado sacrificio.

Si has seguido todos estos consejos, felicidades, has depurado el sistema operativo de los peligrosos malware y sin tener que gastar ni un solo euro para ello. Windows tiene sus barreras de seguridad y solo es cuestión de aprender a utilizarlas adecuadamente.

Lo peligroso de este hallazgo encontrado por expertos del NIST es que esta brecha se ubica en la parte interna del sistema operativo, lo cual deja una puerta abierta para que los hackers tengan acceso root y hagan escalas de privilegios en distros como Ubuntu, Debian o Fedora.

¿Cómo funciona? ¿Tú también estás en riesgo? El caso es grave porque fácilmente un tercero malicioso puede tomar el control de tu equipo por completo en remoto y seguir causando estragos en el SO de forma silenciosa.

¿Qué es Pack2TheRoot y por qué representa un riesgo serio?

No es la primera vez que Linux sufre de un exploit, pero está sí hace la diferencia por su gravedad. A diferencia de la debilidad hallada en marzo de 2026 en "snap-confine" o la de OpenSSL en diciembre de 2025, esta está llamando la atención por facilitarle el trabajo a los hackers.

Oficialmente ha sido encontrada por la National Vulnerability Database (NVD) del NIST, categorizada técnicamente como "CVE-2026-41651" y bautizada como "Pack2TheRoot" debido a que reside en la capa de abstracción de administración de paquetes en Linux "PackageKit".

Trabaja normalmente en escritorios y servidores de interfaces gráficas o herramientas como Cockpit, según indican los expertos. Tras el análisis, el organismo ha compartido que se clasifica de "alta gravedad" porque su puntuación supera a muchas otras con un 8,1.

Se ha determinado que el peligro pasa porque actúa desde los indicadores de transacciones como un tipo TOCTOU (Time-Of-Check to Time-Of-Use)", por lo que abusa de los mecanismos para que se obtengan privilegios inadecuados.

Esto quiere decir que, la vulnerabilidad de PackageKit hace que valide operaciones en intervalos de tiempo distintos a los que realmente se realiza una ejecución.

Dicho factor no debería tener esa variación y eso es lo que podrían aprovechar los atacantes locales para instalar paquetes RPM arbitrarios que incluyen privilegios de root, ya que así pueden tomar el control completo del dispositivo con la inyección de código malicioso, el cual no sería detectado.

Una vez que empiezan este proceso, el Pack2TheRoot se vuelve un punto de partida para aplicar otras acciones delictivas y, en la mayoría de las ocasiones, sin levantar sospechas. En pocas palabras, es una puerta trasera que hasta los delincuentes sin tanto conocimiento podrían causar graves problemas.

Especialistas de Securityweek revelan que, a pesar de que actúa silenciosamente, deja algunos rastros detectables si se hace una exploración a fondo en el "demon packagekitd" y hace reinicios automáticos desde "systemd". Después de las pruebas, también ha confirmado que el exploit se activó en cuestión de segundos y eso lo hace más letal.

¿Qué sistemas están en riesgo y cómo protegerte de Pack2TheRoot en Linux?

El Pack2TheRoot es similar a la vulnerabilidad BlueHammer (CVE-2026-33825) de Windows 11 encontrada en abril 2026. El NIST indica que, debido a que permite la instalación no autorizada de software como administrador, los hackers son capaces de conseguir privilegios completos en sistemas Linux.

¿Cuáles son los equipos realmente afectados? Según el Equipo Rojo de Deutsche Telekom, se encuentra en PackageKit desde la versión 1.0.2 hasta la 1.3.4 y también hay altas probabilidades de que esté en la 0.8.1 (de hace 14 años).

Al mismo tiempo, las distribuciones que podían ser afectadas son Ubuntu Desktop (18.04 EOL, 24.04.4 LTS, 26.04 beta), Ubuntu Server (22.04–24.04 LTS), Debian Trixie 13.4, Fedora 43 (Desktop y Server) y Rocky Linux 10.1 o los sistemas del pingüino Tux que ya incluyen este PackageKit habilitado por defecto.

Por suerte, la vulnerabilidad ha sido corregida en la PackageKit 1.3.5 del 22 de abril de 2026 y ya los diferentes sistemas están impartiendo los parches y actualizaciones de seguridad correspondientes.

¿Qué debes hacer para protegerte? Simplemente actualiza el sistema y mantenlo siempre en la última versión. A su vez, comprueba que la versión de PackageKit sea la mencionada y verifica los registros del sistema para mantener la seguridad en Linux.

No solamente eso, también está la instalación de cámaras o lectores ocultos que hacen capturas para skimming, eso sin dejar a un lado el famoso phishing con el que los hackers consiguen datos personales. Si tienes un PIN de cuatro dígitos, siempre hay que estar alerta.

Ahora esto va a cambiar gracias a la autenticación biométrica, pues ya es una realidad que este tipo de sistemas estén siendo un requisito en las tarjetas para finalmente reemplazar el código clásico o ser una alternativa para mejorar la ciberseguridad.

Se pensaba que esta transición iba a ser más lenta en algunos países, pero ya está comenzando a ganar protagonismo. En menos de un año, la mayoría de tus formas de pago podrían ser a través de un solo toque al sensor.

El PIN de cuatro dígitos ya no es suficiente: ¿por qué el sistema actual queda obsoleto?

El PIN de cuatro dígitos es el método de verificación tradicional que se ha utilizado en varias partes del mundo. Prácticamente, todas las tarjetas cuentan con este sistema como un estándar, pero últimamente se ha considerado un cambio por temas de seguridad.

Si bien es efectivo y rápido, se han presentado casos en donde los códigos son fáciles o demasiado sencillos y delincuentes intentan constantemente robar este tipo de datos.

En sí, existe una debilidad estructural y sufrir por fraude es una probabilidad alta, especialmente con todos los tipos de malware que rondan internet o ciberataques donde toman el control de los equipos.

Según Mastercard, cerca del 80% de los casos confirmados provienen de "contraseñas débiles o robadas" y esta es una de las razones por las que se están tomando decisiones críticas.

¿Cómo evitar estas vulnerabilidades? Seguro que ya has oído hablar de las tarjetas por contacto, pues en este caso, el sector financiero tiene en cuenta la biometría como una mejor alternativa ante esos dos sistemas, siendo una forma más práctica de hacer autorizaciones de pago.

El medio Il Giornale, indica que la idea es que la huella dactilar de las personas sea leída por sensores especiales para que la protección sea robusta. De esta manera, no hay dígitos que se olviden, compartan o recuerden entes externos.

Tu huella será tu clave: ¿cómo se autorizarán los pagos sin PIN?

En España es algo que existe, pero no está generalizado como un producto comercial todavía, aunque sí se está en este proceso gracias a proyectos como el de la multinacional Thales, que trabaja en tarjetas biométricas desde Barcelona.

La noticia en cuestión proviene de entidades como Banca Sella e Intesa Sanpaolo de Italia, las cuales quieren lograr el objetivo a finales de 2026.

Entonces, ¿cómo funciona esto en realidad? La tarjeta incorpora un lector biométrico especializado. En la práctica, cuando vayas a realizar un pago, simplemente tienes que acercar la tarjeta a la terminal POS y después confirmar la transacción con tu dedo registrado previamente en el sistema "como una plantilla cifrada dentro del chip", explica Mastercard.

Si la huella es correcta, se confirma el movimiento, de lo contrario, se cancela. Esto evita que terceros puedan hacer uso de un código PIN sin tu consentimiento.

Intesa Sanpaolo ya cuenta con los primeros proyectos en colaboración con dicha compañía y Gemalto. Las "tarjetas biométricas sin contacto en Europa" son una realidad y están en camino de llegar a otros países europeos de forma exponencial durante los próximos años.

Entre finales de 2025 y 2026 deberían comenzar a verse más propuestas comerciales, lo cual cumple con el cumplimiento de normativas como el RGPD.

Por el momento, la banca española ha optado por potenciar la biometría a través de los dispositivos móviles con plataformas como Apple Pay, Google Pay, Samsung Pay o apps propias los bancos.

Esta vez, el modus operandi del famoso equipo de ciberdelincuentes ha sacudido todo el ecosistema de monedas virtuales. En lo que va de 2026, es considerado como el mayor ciberataque de criptomonedas del año.

Según las fuentes, una plataforma popular de inversión en línea es la que ha sido afectada al perder más de 250 millones de euros y va acorde a las anteriores operaciones que han realizado dichos piratas informáticos.

¿Cómo ha sido? ¿Cuáles vulnerabilidades han explotado? A continuación, se comparte la información recopilada de este desafortunado caso.

El reciente ciberataque a la plataforma KelpDAO apunta al Grupo Lazarus

Lamentablemente, cada año se presentan varios casos de robos millonarios de criptomonedas. Por ejemplo, en 2025, varios equipos hackers se hicieron con 14.535 millones de dólares en Bitcoin (BTC).

Ese solo parece ser el comienzo, y es que el 18 de abril de 2026 se reportó un nuevo movimiento gigante en la plataforma de inversión descentralizada llamada KelpDAO. Se extrajeron más de 290 millones de dólares en criptomonedas (más de 250 millones de euros) desde orígenes desconocidos.

La moneda sustraída en cuestión es un token de restaking que representa Ethereum (ETH) en el protocolo EigenLayer. Se trata específicamente del rsETH (restaked Ether), siendo aproximadamente 116.500 la cifra perdida.

Para tener una idea, equivale a unos 124.600 ETH o unos 3.730 BTC. Esto ha sido confirmado por la propia empresa y por LayerZero, donde se explica que dos servidores de este último han sido comprometidos.

Los ciberdelincuentes han aprovechado la vulnerabilidad aplicando una maniobra de lavado de dinero de "colateral" (garantía), pues han puesto el dinero en protocolos de préstamo como Aave v3 para pedir otros activos como Wrapped Ether (WETH). Con esto, generaron una deuda masiva en los protocolos afectados.

“Los indicadores preliminares sugieren que el responsable es un actor estatal altamente sofisticado, probablemente el Grupo Lazarus de la RPDC” - Comunicado oficial de LayerZero.

No se ha confirmado como tal, pero según lo que han comunicado las empresas afectadas, es que el modus operandi pertenece al grupo Lazarus.

Desde South China Morning Post, expertos del sector como Henri Arslanian, cofundador de Nine Blocks Capital Management, afirman que "claramente" son ellos porque prácticamente han dejado su huella en el tipo de ataque realizado.

Desde hace varios años, el grupo Lazarus ha sido registrado como una de las unidades de ciberdelincuencia de élite que han estado en numerosos casos de robos masivos de criptomonedas.

En los últimos años causaron estragos en diferentes plataformas de monedas virtuales. Lo curioso es que están vinculados directamente con el gobierno de Corea del Norte. Según los registros, ese dinero suele ser utilizado para financiar el programa de armas del régimen del país asiático.

Un informe de 2024 de Estados Unidos indica que el régimen norcoreano habría robado más de 3.000 millones de dólares en criptomonedas desde 2017 y 2.800 millones de dólares entre 2024 y 2025 (según MSMT), por lo que esto se suma a la impactante cifra.

Este robo se asemeja a los que hicieron en WazirX y DMM Bitcoin en 2024, plataformas donde se apoderaron de más de 540 millones de euros en total. En este de 2026, la compañía al menos ha confirmado que no hay contagio con otros activos o apps relacionadas.

Sea como sea, CoinDesk ha determinado el incidente como "el mayor ciberataque contra criptomonedas en lo que va de 2026" y advierten sobre la seguridad en este tipo de plataformas.