Precisamente aquí es donde entra en juego el último movimiento de Google. Se trata de una decisión crucial sobre el software abierto y el ecosistema Linux que va a enfocarse en mecanismos avanzados de seguridad para los usuarios.

El paso en este sector va a ser crucial para seguir adelante con respecto a los derechos digitales de las personas y mejorar también las infraestructuras desde Linux Foundation Europe.

¿Quieres saber exactamente qué es lo que ha donado la compañía de Sundar Pichai? A continuación, se han revelado todos los cambios beneficiosos sobre esta elección.

Google entrega su tecnología de pruebas de conocimiento cero a Linux Foundation Europe

¿Por qué los recientes pasos de Google son tan importantes? Involucra a una organización que opera bajo el paraguas de Linux Foundation Europe y lo que está haciendo la compañía es donar su biblioteca Longfellow Zero-Knowledge Proof (ZKP) a la Post-Quantum Cryptography Alliance (PQCA).

La empresa ya había declarado que la tecnología en cuestión se había convertido en un proyecto de código abierto el año pasado. Actualmente, ha confirmado que quieren transferir la administración a una entidad independiente, que es la mencionada.

Las pruebas de conocimiento cero, conocidas como ZKP por sus siglas en inglés, permiten demostrar determinada información sin revelar datos adicionales.

¿Cómo funciona? La persona solo tiene que acreditar en un sitio web que es mayor de edad (+18) sin tener que compartir estrictamente la fecha de nacimiento u otros datos personales que sean innecesarios para seguir con los pasos.

Esta capacidad resulta especialmente útil para el desarrollo de sistemas de identidad digital más respetuosos con la privacidad. La transferencia de Longfellow a Linux Foundation Europe busca garantizar una gestión abierta para que la comunidad internacional pueda auditar la tecnología, confiar en ella y adoptarla.

La preparación también estaría vinculada a la esperada era poscuántica. Del mismo modo, Google también confirmó que seguirá participando en el desarrollo del proyecto junto a otros colaboradores.

Un paso hacia credenciales digitales más seguras e interoperables

Cuando se trata de las credenciales digitales, sabes que todo es un proceso cuando se tiene que trabajar con administraciones públicas, empresas tecnológicas y grandes corporaciones.

Ahora que Google permite que esta tecnología se sume al ecosistema abierto, sirve para construir soluciones compatibles entre diferentes plataformas y proveedores sin tener que tener tantas preocupaciones sobre el desarrollo.

"Estamos dando otro paso hacia un mundo digital más privado", es lo que dijeron los encargados del equipo al donar Longfellow a la Post-Quantum Cryptography Alliance.

La empresa añade que esta infraestructura permitirá impulsar aplicaciones de identidad digital respaldadas por mecanismos criptográficos resistentes a futuras amenazas, incluidas las asociadas a la computación cuántica.

Al mismo tiempo, defiende que los estándares abiertos son esenciales para que las credenciales digitales funcionen en cualquier dispositivo, navegador o billetera digital.

La meta es crear una infraestructura global interoperable en la que los usuarios puedan identificarse de forma segura tanto en servicios presenciales como en entornos online, reduciendo la exposición innecesaria de información personal y facilitando la experiencia.

La tecnología Longfellow ya estaba disponible en código abierto y se centra en protocolos de identidad basados en estándares ampliamente utilizados, incluyendo ISO mDOC, JWT y credenciales verificables.

Con la incorporación de Longfellow a la Post-Quantum Cryptography Alliance, es un gran paso para motivar a que se acelere la adopción de herramientas que permitan verificar información sensible sin comprometer los datos personales, algo que también muchos están considerando con nuevas tecnologías como la inteligencia artificial o el avance de redes sociales.

A pesar de que ya existen muchos sistemas que se encargan de reforzar la ciberseguridad en diversas plataformas, todavía hay métodos que sirven para ocultar mensajes maliciosos y lograr aumentar las probabilidades de éxito para los hackers.

Microsoft acaba de alertar sobre una campaña masiva que demuestra hasta qué punto los ataques modernos pueden aprovechar características poco conocidas del estándar Unicode.

Esto ha sido explotado para evitar controles de seguridad en millones de correos electrónicos que al final terminan siendo phishing. Lo más impactante es que han logrado modificar palabras asociadas al fraude sin alterar su diseño.

¿Cómo funcionan los caracteres invisibles que están utilizando los ciberdelincuentes en emails?

¡Mucho cuidado con los correos electrónicos que recibes por Outlook o Gmail! Los expertos han advertido constantemente sobre las campañas de phishing que se han generado a lo largo de los últimos años.

Algunas se centran en ofrecerte trabajo, otras en darte recompensas Y también existen las que se hacen pasar por grandes compañías para engañarte. Lo que tienen en común cada una de ellas es que siempre buscan extraer datos personales, incluyendo los bancarios, para poder robarte dinero o exponerte a la dark web.

Pues bien, la investigación en cuestión revela cómo millones de correos electrónicos de phishing lograron modificar palabras asociadas al fraude sin alterar su apariencia visual.

La alerta procede de un estudio publicado por Microsoft Security Research, donde los investigadores identificaron una campaña que emplea caracteres Unicode invisibles para ocultar modificaciones dentro de ofertas financieras, créditos o financiación.

Esto se realiza estratégicamente con las palabras, porque los usuarios llegan a ver esto con total normalidad, pero se podrían interpretar mal al tener caracteres ocultos.

La técnica recibe el nombre de "ASCII smuggling". Hasta ahora era conocida principalmente dentro del ámbito de la seguridad en inteligencia artificial, donde se utilizaba para insertar instrucciones invisibles destinadas a modelos de IA, algo así como el "prompt injection".

Lo curioso es que Microsoft afirma que los ciberdelincuentes han conseguido una forma sofisticada de insertar caracteres que no se muestran en pantalla entre las letras de palabras clave. Especialmente se trata de aquellos que pertenecen al bloque Unicode Tags.

Entonces, una palabra puede parecer idéntica para una persona, pero internamente contener caracteres invisibles que alteran su estructura digital.

Millones de mensajes detectados y una amenaza cada vez más sofisticada

Microsoft informó de que sus sistemas registraron un aumento repentino de actividad a partir del 9 de febrero de 2026. Son detecciones de aproximadamente 21.000 mensajes en un día a más de 1,3 millones en la jornada siguiente.

En los momentos de mayor actividad, más de 2,3 millones de correos electrónicos diarios han estado utilizando esta técnica, por lo que el riesgo es elevado, más de lo esperado.

La buena noticia es que, a pesar de que es un método avanzado de ciberdelincuencia, Microsoft ha confirmado que no supera al 100% las protecciones modernas.

La mayoría de los mensajes fueron bloqueados mediante mecanismos de protección en capas de Microsoft Defender para Office 365, sin depender exclusivamente de la detección de caracteres Unicode invisibles.

¿Qué riesgo debes evitar? El mismo de siempre, prácticamente. Ten mucho cuidado con enlaces fraudulentos, solicitudes engañosas, mensajes sospechosos y el robo de credenciales.

Siempre que vayas a acceder a una página, asegúrate de que sea la oficial. Si te contactan, comprueba que el mensaje es correcto. Del mismo modo, nunca se deben proporcionar contraseñas, códigos de autenticación, datos bancarios o información de pago en respuesta a un mensaje recibido por correo electrónico.

Sin embargo, antes de que la fibra llegue al hogar, existe toda una red de cables, cajas de conexión, así como puntos de distribución que hacen posible el servicio. Es una infraestructura que apenas vemos, pero cualquier daño sobre ella puede tener consecuencias.

Precisamente sobre este tema ha querido llamar la atención el instalador de DIGI Joselo, quien publicó un vídeo en redes sociales para dar a conocer esta situación que se da frecuentemente.

Una advertencia sobre la infraestructura de DIGI

A través de su cuenta de TikTok, Joselo, técnico instalador de fibra óptica de DIGI, lanzó un mensaje dirigido principalmente a otros profesionales del sector.

En el vídeo afirma: “Cuidado, DIGI no comparte infraestructura con ninguna empresa, no tiene convenio de compartición con nadie, lo sabemos nosotros”.

Aunque la frase pueda generar dudas entre los usuarios, el aviso hace referencia a la infraestructura física de la red de fibra óptica. Es decir, al conjunto de cables, cajas de distribución, conectores y demás elementos que permiten llevar la conexión hasta los hogares.

Según explica el instalador, esa infraestructura pertenece a DIGI y, por tanto, otras compañías no deberían manipularla. Cuando añade que “lo sabemos nosotros”, deja entrever que quienes trabajan instalando fibra conocen perfectamente qué redes corresponden a cada operador y cuáles no deberían tocar.

Por qué manipular una red de fibra puede provocar problemas

El mensaje no está pensado para alarmar a los clientes, sino para recordar la importancia de respetar la infraestructura de cada compañía.

Y es que una instalación de fibra óptica requiere precisión, ya que en una misma caja pueden convivir numerosas conexiones destinadas a distintos usuarios.

Si durante una intervención se desconecta un cable equivocado, se mueve una fibra o se modifica una conexión sin el procedimiento adecuado, pueden aparecer incidencias que afectan directamente al servicio.

Entre las posibles consecuencias están la pérdida de la conexión a Internet, cortes inesperados, averías difíciles de localizar o la necesidad de que un técnico vuelva a desplazarse para corregir el problema.

Incluso una actuación sobre una única conexión puede terminar afectando a otros clientes que dependen de esa misma caja de distribución.

Compartir cobertura no siempre significa compartir la infraestructura

Cabe señalar que en el sector de las telecomunicaciones existen operadoras que utilizan redes de otras empresas mediante acuerdos comerciales para ofrecer servicio a sus clientes.

Sin embargo, eso no significa que todas compartan la misma infraestructura física o que cualquier técnico pueda intervenir sobre cualquier instalación.

Precisamente esa es la diferencia que intenta remarcar el instalador. Una cosa es utilizar una determinada red para prestar servicio y otra muy distinta manipular el cableado, las cajas de conexión o los equipos que forman parte de esa infraestructura.

Detrás de una conexión estable hay una infraestructura compleja que requiere un mantenimiento muy preciso, y cualquier intervención indebida puede acabar provocando incidencias en el servicio.

Kim Key, experta en ciberseguridad, afirma que, si bien es una característica cómoda, hay ciertos riesgos relacionados con el acceso a información sensible.

Así como la protección de datos en Android ha cobrado cada vez más relevancia, en los equipos del gigante de Cupertino se siguen recomendando mejores prácticas de cuidado virtual.

La especialista cuenta su historia con respecto a la autenticación biométrica y a las passkeys para que todos los usuarios tomen las medidas necesarias antes de que sea demasiado tarde.

¿Por qué algunos expertos están abandonando Face ID?

La especialista en ciberseguridad Kim Key decidió abandonar el uso de Face ID al advertir que los métodos biométricos conllevan implicaciones legales distintas a las de las contraseñas tradicionales.

Al ser la huella o el rostro un rasgo físico y no un conocimiento memorizado, han surgido vacíos jurídicos donde las autoridades logran requerir el desbloqueo forzado de un teléfono mediante escaneo facial o dactilar cuando no pueden exigir una clave numérica.

Un caso representativo de esta diferencia ocurrió con la periodista Hannah Natanson, a quien los investigadores no pudieron acceder a su iPhone protegido con el Modo de Aislamiento de Apple, pero sí consiguieron una orden judicial para forzar el acceso a otro de sus equipos mediante autenticación biométrica.

Si bien estas circunstancias no afectan al usuario común día a día, demuestran que las contraseñas ofrecen un nivel de protección jurídica superior ante eventuales inspecciones de terceros.

Aunque la biometría es sumamente segura frente a delitos comunes y procesa sus datos de forma local, Key sostiene que las personas con información confidencial deben valorar si la practicidad justifica estos vacíos legales.

En su caso personal, adoptó definitivamente los códigos manuales tras la pandemia, cuando el uso constante de mascarillas y gafas la llevó a comprender que prescindir de Face ID también resultaba más beneficioso para su privacidad.

¿Quiénes deberían plantearse abandonar la biometría y cómo hacerlo correctamente?

El uso de la biometría ofrece un equilibrio práctico entre comodidad y protección para la mayoría de las personas, pero Kim Key enfatiza que no resulta idóneo para todos.

Colectivos expuestos a mayor escrutinio o espionaje, así como quienes viajan a zonas con inspecciones fronterizas rigurosas, deberían considerar alternativas centradas en contraseñas complejas.

Para implementar este cambio adecuadamente, no basta con desactivar la función; se requiere borrar los registros guardados y establecer una clave extensa e independiente de otros PIN personales.

Tanto iOS como Android permiten gestionar y eliminar estos datos biométricos desde sus apartados de seguridad, garantizando que no permanezca ninguna credencial física guardada en el hardware.

Quienes demandan una capa extra de resguardo pueden apoyarse en funciones avanzadas diseñadas contra ciberataques dirigidos. Apple integra el Modo de Bloqueo para restringir conexiones y archivos vulnerables, mientras que Google cuenta con el programa Protección Avanzada, orientado a limitar permisos de aplicaciones no verificadas y asegurar cuentas corporativas o personales de alto perfil.

En definitiva, la reflexión de la especialista trasciende la pantalla de bloqueo para recordar que la privacidad integral abarca prácticas como la autenticación en dos pasos y la gestión de permisos.

Aunque el reconocimiento facial siga facilitando el día a día, sustituirlo por un código tradicional representa una decisión estratégica cuando se prioriza el control de la información sobre la inmediatez.

Entre las cosas que se recomendaban siempre, además de tener un antivirus, era apagar el teléfono una vez a la semana para detener procesos de malwares persistentes.

Hasta en 2025 fue algo efectivo para millones, pero en 2026, las cosas se están poniendo difíciles para aquellos que intentan defenderse. Todo se debe a que hay cada vez más estrategias maliciosas aplicadas a través de numerosos virus.

Las autoridades recomiendan cambiar la frecuencia en la que se hacen los reinicios y agregar otras formas de protegerse de las amenazas que aprenderás en la siguiente información.

¿Por qué ya no sirve apagar o reiniciar el móvil una vez por semana ante los ciberataques?

Apagar o reiniciar el teléfono cada semana ya no sirve de mucho ante los ciberataques y es que este año las cosas se complican aún más. Los piratas informáticos no solamente están creando campañas de phishing para engañarte con el fin de compartir tu información personal, sino que también han surgido malwares roba datos.

Algunos virus le permiten a los atacantes tomar el control de los dispositivos sin que el usuario se dé cuenta, mientras que otros actúan silenciosamente para hacer acciones fraudulentas o adentrarse en tus cuentas de banco y redes sociales.

Anteriormente, los expertos recomendaban usar esa táctica de ciberseguridad mencionada porque detiene los procesos cada cierto tiempo. Para este 2026, la Agencia de Seguridad Nacional de los Estados Unidos (NSA) y el Primer Ministro de Australia, Anthony Albanese, advierten a los usuarios de hacer esto al menos una vez al día y no semanal.

“Todos tenemos una responsabilidad. Cosas sencillas: apaga el teléfono cinco minutos cada noche. Para quienes ven esto, hazlo cada 24 horas, mientras te cepillas los dientes o haces lo que sea” - Albanese.

Desde The Guardian explican que con realizarlo cada 24 horas y dejarlo apagado unos 5 minutos, garantiza que los procesos de los cibercriminales se detengan. Esta simple acción sirve para impedir que se lleven a cabo los spywares, ataques zero-click y otros programas maliciosos.

Es una medida simple, pero efectiva hasta con estrategias sofisticadas. El único problema es que para algunos usuarios podría ser “fastidioso” o algo que se puede olvidar fácilmente.

En efecto, el profesor especialista en ciberseguridad de la Universidad de Tecnología de Sídney, Dr. Priyadarsi Nanda, afirma que conoce “casos en los que las personas no han apagado sus teléfonos en un año entero”

La clave está en tomarlo como un hábito, donde cualquier momento libre o cuando estés haciendo algo donde no necesites el móvil, ejecutar el apagado y así no afecta de ninguna manera la experiencia, pues son solo 5 minutos.

Otras medidas de seguridad que deberías aplicar en tu móvil

Eso no es todo, la propia NSA ha dicho que se deben considerar otros métodos de protección si de verdad se quiere mantener la integridad de los datos y el sistema.

Hay que empezar con lo básico y es que, si está dentro de tus posibilidades, lo mejor es que uses un antivirus en tu Android o iOS, mientras que también podrías agregar una VPN para mantener la protección al navegar por Internet.

Las otras recomendaciones son cosas fundamentales como actualizar siempre el SO, descargar archivos solo de fuentes confiables y evitar las redes públicas de WiFi y Bluetooth. Además, es bueno usar la autenticación de dos pasos en las plataformas donde te registres.

Si cualquier amenaza se cuela en el sistema, todo esto se pone en peligro, tanto en Android como en iPhone. Habiendo tantos casos de phishing y malware rondando en internet, detectar a tiempo una posible intrusión se ha convertido en una prioridad para todos.

¿Crees que alguien ha accedido a tu teléfono sin tu consentimiento? Si notas comportamientos extraños o que el dispositivo está infectado de virus, hay que analizar con mucha atención las señales.

En 2026, los casos aumentan y prepararse antes de cualquier cosa es lo que te va a mantener a salvo de las garras de los ciberdelincuentes. Por eso, en este artículo vas a aprender todo sobre cómo monitorear tu smartphone para determinar si te han hackeado.

Señales que indican que tu smartphone podría estar siendo vigilado

No todos los comportamientos extraños significan que tu teléfono ha sido hackeado y es por eso que hay que tener en cuenta cada detalle. De hecho, es posible confundir ciertas cosas con problemas de rendimiento u otros errores que se presentan en el sistema.

A medida que se va utilizando el dispositivo, surgen estos inconvenientes, pero lo bueno es que existen ciertas señales que indican si se trata de algo con lo que hay que tener mucho cuidado.

Uno de los síntomas más habituales es el consumo anormal de batería, pues cuando comienza a perderse porcentaje drásticamente sin que se esté haciendo nada, es posible que se trate de un malware realizando acciones en segundo plano sin que te des cuenta.

Evidentemente, la vida útil es un tema, pero cuando es una exageración lo de la energía, seguro que hay algo causando el problema. También debes prestar atención al sobrecalentamiento frecuente sin que se esté ejecutando una app o juego exigente.

Por otra parte, está el consumo de datos móviles porque muchas de las amenazas drenan esto rápido cuando inyectan programas de espionaje o recopilan información para mandarla a fuentes externas.

Asimismo, la aparición de aplicaciones que no recuerdas haber instalado, permisos excesivos concedidos a ciertas apps o publicidad emergente fuera de lo normal.

Llamadas, mensajes o notificaciones extrañas y reinicios inesperados junto a intentos de inicio de sesión que no has hecho, son suficientes como para darte cuenta de que hay un intruso.

¿Qué debes comprobar antes de cambiar de teléfono?

¿Tienes que comprar de una vez un nuevo móvil? Cuando un teléfono está infectado, es normal pensar si es necesario reemplazar el dispositivo o cambiar el número.

Sin embargo, los especialistas en ciberseguridad advierten que esta decisión no siempre resuelve el problema de fondo. Uno de los casos que los describe es el que se comparte en el medio AnalisiDifesa, en Italia se ha hecho una denuncia del experto Andrea Mavilla debido a que ha revelado números telefónicos y datos institucionales.

Esto se hizo sin necesidad de recurrir a técnicas avanzadas de hackeo o a la dark web. De aquí se abrió una investigación para poder encontrar el origen de los registros y dieron con que todo giraba alrededor de las cuentas vinculadas al smartphone y diversas plataformas en internet.

Por esto mismo, se recomienda encarecidamente que, antes de considerar sustituir el móvil, es necesario verificar todas las cuentas con sesiones activas de Google, Apple, Microsoft y redes sociales para cerrarlas.

Cambiar las contraseñas y activar la autenticación multifactor es crucial. Además, es importante mantenerse al día con los posibles dispositivos desconocidos que estén vinculados.

En sí, cuando un atacante ya obtuvo acceso a tus cuentas, reemplazar únicamente el hardware podría dejar intacta parte del riesgo. De hecho, si vas a vender o tirar el dispositivo, siempre haz un restablecimiento de fábrica para no comprometer nada.

Cómo proteger tu móvil y recuperar la seguridad en 2026

Los hackers siempre buscan los datos más valiosos con los que puedan afectarte directamente a corto o largo plazo. Cualquier información que sirva para robar tu identidad o dinero es suficiente.

Aquí se incluyen los contactos, correos electrónicos, números de teléfono, cuentas iniciadas, tarjetas y mucho más. Por ello, la investigación y la contención deben realizarse de forma conjunta antes de considerar resuelto el incidente.

¿Qué hacer entonces para mantener el dispositivo listo? Cuando notas que hay algunas de las señales mencionadas en los anteriores apartados, lo primero que tienes que hacer es mantener el sistema actualizado, al igual que todas las aplicaciones.

Principalmente, se debe a que los desarrolladores suelen agregar los parches de seguridad necesarios para combatir las amenazas. Sin embargo, en varias situaciones eso no es suficiente.

Es recomendable eliminar aplicaciones que no utilices y revisar individualmente los permisos concedidos en cada una de ellas. Si tienes plataformas de cifrado de extremo a extremo, mejor.

Las recomendaciones más recientes de la Agencia de Ciberseguridad e Infraestructura de Estados Unidos (CISA) destacan la importancia de activar métodos de autenticación resistentes al phishing y todos los métodos de seguridad al día.

Si persisten los indicios de compromiso, realiza una copia de seguridad de la información esencial y valora restablecer el teléfono a los ajustes de fábrica. Recuerda no ingresar a cualquier página web, comprueba los mensajes o correos de marcas y no compartas tus datos a la ligera en Internet.

Esto quiere decir que los navegadores más populares de la actualidad son unos de los softwares más afectados. Millones de usuarios están a punto de sufrir la amenaza "arrayref", un create que impacta directamente con proyectos relacionados con criptografía, blockchain e interfaces gráficas.

Además, la situación recuerda otros incidentes recientes que han afectado repositorios y registros de software de uso masivo. El problema es más grande de lo que parece y por eso las autoridades recomiendan prestar atención para tomar cartas sobre el asunto.

¿Cómo se produjo el ataque y por qué preocupa tanto a la comunidad Rust?

Los hackers vuelven a hacer de las suyas con respecto a los malware. Esta vez se trata de uno que definitivamente está llamando la atención del sector de los desarrolladores.

Para ser más específicos, los investigadores de StepSecurity descubrieron que un atacante comprometió la cuenta de mantenimiento asociada a varios crates de Rust para distribuir código malicioso a través de actualizaciones aparentemente legítimas.

Básicamente, engañaron el sistema para que reemplazara versiones correctas por unas infectadas con el fin de agregar las respectivas "actualizaciones".

Según BleepingComputer, las versiones afectadas fueron "arrayref 0.3.10", "append-only-vec 0.1.9" e "internment 0.8.7". Cada una de estas está relacionada con la misma cuenta de mantenimiento y parte de una dependencia en específico.

Esta en cuestión es conocida como "proc-macro1", la cual fue modificada para hacerse pasar por "proc-macro2". En este proceso, se inyectó el malware sin levantar sospechas, ya que el hacker mantuvo todo lo demás intacto, insertando todo el contenido malicioso por este medio.

El archivo "build.rs" de "proc-macro1" se ejecutaba automáticamente durante el proceso de compilación para que el script generara componentes codificados en Base64. Eso fue suficiente como para construir una infección específica para cada sistema operativo: Windows, Linux, macOS Intel y macOS ARM.

En Windows, creaba "%TEMP%\rust-setup.ps1" y utilizaba una combinación de scripts VBS y procesos ocultos mediante wscript.exe para garantizar la ejecución continua del código malicioso.

El atacante mantuvo intacto prácticamente todo el código original de los proyectos comprometidos, incorporando únicamente esta dependencia maliciosa.

De esta forma, la actualización parecía normal y pasaba desapercibida incluso sobre revisiones superficiales. En efecto, aprovechaba la confianza de los desarrolladores sobre las dependencias, porque todo se ejecutaba en segundo plano.

Malware multiplataforma, robo de credenciales y medidas urgentes para los desarrolladores

El ataque comenzó el 20 de agosto con la creación de cuentas falsas que imitaban a desarrolladores reconocidos de la comunidad Rust. Entre los objetivos de este ataque identificados se encontraban las bases de datos SQLite utilizadas por los navegadores Google Chrome, Microsoft Edge y Brave para almacenar información de acceso.

Eso no era todo porque el malware implementaba mecanismos de persistencia. Se dice que se quedaba en Run del Registro de Windows, servicios systemd en Linux y LaunchAgents en macOS.

La buena noticia es que Crates.io retiró "proc-macro1" y eliminó las versiones comprometidas cuando se confirmó el incidente. De igual manera, StepSecurity, SafeDep y Aikido compartieron análisis que ayudaron a identificar las infecciones.

Los desarrolladores que hayan instalado alguno de los paquetes afectados durante la ventana de exposición, la recomendación es verificar archivos Cargo.lock, buscar contenido generado por el ente malicioso y analizar conexiones hacia la dirección 23.254.165.112 a través de los puertos 9089 y 443.

Cuando se confirma que se ha afectado, hay que rotar inmediatamente todas las contraseñas, tokens y otros sistemas similares. A su vez, los entornos contaminados deben ser reconstruidos para evitar que el atacante se siga colando en el código.

El ransomware es uno de los tipos de estas amenazas que se conoce por secuestrar datos para extorsionar, algo que suele afectar a grandes compañías. Aunque lamentablemente es común hoy en día, el nuevo Medusa está invadiendo infraestructuras críticas.

Cientos de organizaciones están siendo afectadas y las agencias de seguridad están volviendo a levantar las alarmas porque la situación está aumentando a un punto de alta gravedad. Incluso los organismos federales advierten de las capacidades que tiene este ciberataque.

Más de 500 organizaciones críticas afectadas por Medusa

El ransomware Medusa no es uno de los que se tenga que tomar a la ligera, pues ha hecho que reaccionen las agencias más importantes de Estados Unidos.

La Agencia de Seguridad de Infraestructura y Ciberseguridad de Estados Unidos (CISA), en coordinación con la Oficina Federal de Investigaciones (FBI) y el Departamento de Salud y Servicios Humanos (HHS), ha advertido el alcance que tiene esta campaña de ciberdelincuentes en la actualidad.

La amenaza ha comprometido a más de 500 organizaciones pertenecientes a sectores de infraestructura crítica desde junio de 2021. Por lo tanto, han estado bajo constante ataque por años y hasta abril de 2026 las víctimas abarcan áreas tan sensibles como la salud pública.

Varios sistemas registrados se vinculan a servicios gubernamentales, sector financiero y tecnología. Esto hace que el problema sea más grande de lo esperado porque se involucran organizaciones médicas, educativas, jurídicas, aseguradoras, tecnológicas y manufactureras.

En tan solo marzo de 2025, la cifra de víctimas iba alrededor de las 300 y eso ha aumentado casi el doble en tan solo un año. En el comunicado oficial de las autoridades, se menciona que los operadores de Medusa siguen aprovechando vulnerabilidades de seguridad.

Las brechas que se encuentran en los dispositivos son suficientes como para acceder a sistemas corporativos. Por esto mismo es que se recomienda que se mantengan los sistemas operativos, software y firmware actualizados.

También es una buena idea la segmentación de redes para impedir movimientos laterales y la restricción del acceso remoto desde ubicaciones o fuentes no confiables.

¿Cómo opera Medusa y por qué sigue siendo una amenaza relevante?

Tras varios años operando, es normal preguntarse por qué sigue haciendo de las suyas, habiendo tantos métodos para hacerle frente. La cuestión es que se trata de uno de los ransomwares más peligrosos que han afectado a las infraestructuras estadounidenses.

La operación Medusa apareció originalmente en enero de 2021, aunque su actividad ganó notoriedad a partir de 2023 con el lanzamiento de su portal de filtración conocido como Medusa Blog. Ahora, se aplica la estrategia de doble extorsión y parece que los ciberdelincuentes no se van a detener muy pronto.

El ataque sigue el camino de cifrar los archivos de las víctimas para bloquearlos y pedir algo a cambio. En su mayoría, se trata de transferencias de dinero altas. De lo contrario, los atacantes amenazan con liberar la información o simplemente dejarla restringida para que no puedan entrar a ella.

De acuerdo con la alerta de CISA, Medusa evolucionó desde un modelo de ransomware cerrado hacia una estructura de ransomware como servicio (RaaS) basada en afiliados, por lo que los desarrolladores reclutan Initial Access Brokers (IAB) constantemente para poder hacer que la operación sea masiva.

El aviso destaca que estos colaboradores pueden recibir pagos que oscilan entre 100 y 1 millón de euros por facilitar el proceso. Otro aspecto importante es que el nombre Medusa suele generar confusión dentro del ecosistema de amenazas digitales.

Existen diferentes familias de malware y operaciones cibercriminales que utilizan esa denominación, como MedusaLocker que no tiene nada que ver con esta.

La nueva advertencia de las autoridades estadounidenses deja claro que Medusa continúa siendo una de las amenazas más activas en la actualidad y se debe tener muchísimo cuidado porque un ataque tan masivo podría afectar otros países, incluyendo España.

Escuchar cualquier consejo de quien lo creó es algo que definitivamente influye en las nuevas generaciones de desarrolladores. Bjarne Stroustrup ha generado especial interés entre los programadores debido a sus consejos sobre las mejores prácticas de programación.

Considerando que la IA está por todos lados para generar código, hay nuevas herramientas y proyectos en marcha, las declaraciones apuntan a que es necesario cambiar el enfoque de los próximos profesionales y los que actualmente prestan sus servicios.

C++ moderno no depende de las últimas funciones, sino de aprovechar el lenguaje como un conjunto coherente

Durante una conversación con DevClass en el marco de la Qt World Summit celebrada en Múnich, Stroustrup explicó que escribir C++ moderno no consiste simplemente en adoptar las características más recientes que llegarán con C++26.

Según el creador del lenguaje, la clave está en utilizar de forma conjunta herramientas y funcionalidades incorporadas a lo largo de décadas de evolución.

Como señaló: "El lenguaje no son solo las últimas características que se le pusieron". Para él, el enfoque correcto pasa por entender C++ como un sistema más coherente, eficiente, seguro y expresivo que en sus primeras etapas.

Uno de los puntos que destacó fue la importancia de escribir código más declarativo y menos propenso a errores. Puso como ejemplo los bucles modernos, donde el desarrollador puede recorrer directamente los elementos de un contenedor sin necesidad de gestionar variables de control manualmente.

En su opinión, este enfoque facilita la optimización por parte del compilador, reduce errores y mejora la legibilidad. También subrayó el valor de la programación genérica y de la deducción automática de tipos, mecanismos que ayudan a obtener el tipo correcto sin introducir conversiones innecesarias ni complejidad adicional.

Otro aspecto fundamental para Stroustrup es la gestión de recursos mediante RAII (Resource Acquisition Is Initialization). Esta técnica permite que los recursos queden asociados a objetos cuyo ciclo de vida está claramente definido por el alcance del programa.

Según explicó, cuando cada recurso tiene un propietario bien identificado y se aprovechan las abstracciones modernas del lenguaje, muchas fugas de memoria desaparecen de manera natural.

Además, recomendó evitar el uso de punteros sin procesar como administradores de recursos y apostar por estructuras modernas como vector, que incluyen información sobre tamaño y tipo, facilitando comprobaciones más seguras.

IA, nuevos lenguajes y compiladores: las preocupaciones de Stroustrup para el futuro

El creador de C++ también detalló qué prácticas considera obsoletas o peligrosas en el desarrollo actual. Entre ellas mencionó el abuso de conversiones de tipos mediante casts, así como la costumbre tradicional de reservar memoria dinámicamente para devolver datos desde una función.

En lugar de ello, defendió las capacidades modernas del lenguaje para mover objetos eficientemente sin coste significativo de rendimiento. Asimismo, destacó ventajas de los módulos introducidos mediante la instrucción import, los cuales buscan superar limitaciones históricas asociadas a #include.

Stroustrup abordó además una cuestión que preocupa cada vez más al sector: la influencia de la inteligencia artificial en la programación. Aunque reconoce que estas herramientas pueden resultar útiles, afirmó tener "serias preocupaciones" sobre su impacto.

También teme que algunos desarrolladores terminen perdiendo capacidad crítica para detectar errores y problemas de diseño al depender excesivamente de las recomendaciones automáticas generadas por asistentes virtuales como Claude Code o Codex.

Respecto a la aparición de nuevos lenguajes que aspiran a competir con C++, incluyendo proyectos inspirados en su filosofía como Carbon de Google, Stroustrup se mostró escéptico sobre la posibilidad de sustituir completamente a un lenguaje tan consolidado.

En su opinión, resulta relativamente sencillo diseñar una alternativa mejor enfocada a un área específica, pero mucho más complicado alcanzar la versatilidad que ha permitido a C++ mantenerse vigente en ámbitos muy diferentes durante décadas.

Lamentablemente, la seguridad digital ya no depende únicamente de identificar números extraños, sino de la forma en la que respondes, las preguntas que haces y la capacidad para mantener la calma.

Más ciberdelincuentes de los que imaginas utilizan tácticas sofisticadas para engañarte y es por esto que el especialista de Timeless Advisor ha analizado uno de los modus operandi que más han causado daño por las llamadas.

Convertirte en una víctima es algo que puede pasar sin darte cuenta, pero con los siguientes trucos y recomendaciones que comparte el experto, esas probabilidades disminuyen considerablemente.

La forma de responder a llamadas fraudulentas puede marcar la diferencia

Actualmente, las personas informadas sobre el tema saben que cuando de la nada hay una llamada de un contacto desconocido, hay que empezar a sospechar y actuar con cautela.

Las tácticas de los estafadores suelen centrarse en la recopilación de datos o transferencias bancarias sin consentimiento. El problema es que a veces suplantan la identidad de compañías, personas cercanas o crean historias falsas para convencerte.

Timeless Advisor, creador de contenido especializado en la detección de estafas y fraudes, ha compartido recientemente una recomendación sencilla pero muy útil para quienes reciben llamadas sospechosas.

Según explica, “es muy importante la manera de comunicarte cuando te llaman”. Si te llaman y no conoces al usuario, pero te comienza a hacer preguntas, es crucial evitar respuestas impulsivas para no caer en las trampas.

Tal y como explica en el vídeo compartido en TikTok, una de las cosas que puedes hacer para asegurarte de que no se trata de un estafador, es no revelar datos confidenciales desde el primer momento.

Si te preguntan "¿con quién hablo?", tienes que decir "¿con quién quieres hablar exactamente?". En el caso de que te pidan la dirección o cualquier información personal, siempre haz la pregunta "¿de dónde has obtenido mis datos?".

A veces, mencionan que están llamando del trabajo o la compañía, entonces es necesario mencionarle que primero vas a confirmar para qué. Recuerda que no tienes que darle datos a nadie si no deseas.

Entre las preguntas que recomienda realizar, destacan dos especialmente efectivas: solicitar el nombre de la empresa y su CIF, además de preguntar de dónde han obtenido tus datos personales.

Según el experto, muchas llamadas irregulares terminan de forma abrupta cuando el interlocutor se encuentra con una persona que exige información verificable en lugar de limitarse a escuchar.

Recuerda que ninguna marca o compañía llama directamente para hacerte ofertas, ofrecerte trabajo o pedirte dinero. Por eso, hay que analizar muy bien cómo hablan y cómo respondes.

¿Cómo actuar ante una llamada sospechosa para evitar fraudes?

Las estafas telefónicas suelen apoyarse en técnicas de ingeniería social diseñadas con solicitudes inesperadas de datos personales, amenazas relacionadas con cuentas bancarias o servicios, supuestos premios y mensajes con urgencia para forzarte a que tengas que actuar rápido.

No entres en pánico al instante. Mantén la calma y encárgate de hacer las preguntas que necesites antes de revelar información.

La Policía Nacional de España ha compartido el método "LAP", que consiste en seguir tres pasos: analizar la localización del número, identificar al autor de la llamada y preguntar por su propósito.

También es importante recordar que el número que aparece en pantalla no siempre es fiable porque es posible que los ciberdelincuentes usen caller ID spoofing para suplantar el identificador y hacerte pensar que la llamada proviene de un organismo "legítimo".

Por ese motivo, la confianza nunca debe basarse únicamente en el número que ves en el teléfono. Ante cualquier duda, la mejor decisión sigue siendo terminar la llamada, verificar la información por canales independientes y no proporcionar datos.

Hacer preguntas, exigir identificaciones y no dejarse llevar por la presión puede convertirse en una barrera eficaz frente a los intentos de fraude.

Los Android e iPhone actuales están diseñados para permanecer encendidos durante días, semanas e incluso meses sin presentar problemas graves, pero lo que muchos no saben es que es algo crucial apagarlo de vez en cuando.

Mejorar el rendimiento del móvil, reducir fallos en apps, optimizar el consumo de batería o aumentar la seguridad general del sistema puede conseguirse con una simple acción como esa y es justo lo que recomienda la Agencia de Seguridad Nacional de Estados Unidos (NSA).

¿Nunca lo has considerado? Es posible que, después de ver los detalles compartidos por las autoridades, cambies de opinión y lo conviertas en un hábito.

Reiniciar el móvil puede mejorar el rendimiento, pero no hace milagros

Ese "reinícialo a ver si se arregla" que muchos dicen no es un mito como parece. A pesar de que existen incontables trucos caseros para mejorar el rendimiento del móvil, este sí funciona y tiene mucho sentido cuando entiendes lo que pasa internamente.

En este caso, tanto Android como iOS gestionan automáticamente la memoria RAM y crean archivos temporales para acelerar la apertura de aplicaciones frecuentes. De hecho, de aquí es que se logra la gestión de caché en aplicaciones como WhatsApp, Instagram, TikTok y muchas más.

A medida que pasa el tiempo, es posible que el equipo comience a presentar errores, lentitud y otros inconvenientes que impactan en la experiencia.

Aquí es donde aplicas varios procesos de mantenimiento para liberar memoria y almacenamiento con el objetivo de que aumente un poco la velocidad, pero a veces no basta con todo eso.

La mayoría de los usuarios dejan pasar uno de los pasos básicos más importantes: reiniciar cada cierto tiempo. Varias autoridades han recomendado esta acción porque es buena para la ciberseguridad y otorga beneficios en el rendimiento.

Cuando apagas y prendes el terminal, el sistema elimina los procesos temporables y se encarga de hacer una limpieza en una gran parte de la memoria utilizada para que la próxima vez que arranque, sea más rápido y eficiente.

La diferencia suele notarse más en Android cuando se trata de esto porque los fabricantes incorporan bloatware y capas de personalización que para ciertos dispositivos son exigentes.

En iPhone también puede resultar útil, aunque iOS destaca por una gestión más agresiva de la memoria y de las aplicaciones en segundo plano.

Por eso, los expertos coinciden en que reiniciar el teléfono puede ayudar a resolver problemas menores, pero no supone una solución permanente para fallos importantes ni es una obligación diaria.

La verdadera ventaja de seguridad aparece cuando el teléfono está en estado BFU

Ahora que ya sabes la importancia del reinicio en tu móvil, hay otro punto a favor de esto que podría hacer que lo consideres aún más.La NSA publicó una guía de buenas prácticas para dispositivos móviles en la que recomienda apagar y encender el teléfono periódicamente como una medida adicional frente a determinadas amenazas.

En el sistema operativo se pueden presentar malware residente en memoria y exploits de tipo "zero-click". Cuando el dispositivo aplica un reinicio, los procesos maliciosos se detienen.

El aspecto más interesante está relacionado con el denominado estado BFU, siglas de Before First Unlock o "antes del primer desbloqueo".

Eso sí, la eficacia es limitada y no sustituye otras medidas de protección. Cuando reinicias un smartphone actual y todavía no introduces el PIN o la contraseña, gran parte de los datos permanece protegida mediante cifrado.

Diversos especialistas en análisis forense digital explican que el estado BFU limita de forma importante el acceso a información confidencial almacenada en el dispositivo.

Esto significa que reiniciar el móvil y mantenerlo bloqueado puede ofrecer una capa extra de protección en situaciones específicas. Pues bien, ya después de que pones la contraseña y se desbloquea, el equipo pasa a AFU (After First Unlock) para acceder al contenido disponible.

De hecho, Apple ha reforzado esta idea con funciones recientes que reinician automáticamente algunos iPhone tras varios días sin ser desbloqueados para devolverlos al estado BFU.

Entonces, ¿cada cuánto deberías reiniciar tu móvil? La respuesta es sencilla: cuando detectes fallos de rendimiento o, si lo prefieres, una vez por semana como medida preventiva.

Se levantan las alarmas en Polonia debido a un reciente incidente que expone los riesgos poco discutidos dentro de las infraestructuras críticas.

La estrategia ha sido analizada y demuestra que la seguridad de las redes industriales depende tanto de la configuración como de las conexiones involucradas.

Todo es porque es la primera vez que se ha conseguido un acceso directo desde una APN privada. Esto quiere decir que hay una vulnerabilidad crítica que puede impactar en sectores como energía, manufactura, agua y transporte.

Una APN privada abrió el camino hacia la red operativa

El Equipo Polaco de Respuesta a Emergencias Informáticas (CERT Polska) reveló en agosto de 2026 que los ataques sufridos por el sector energético del país en diciembre de 2025 (sistemas, dispositivos y comunicación) fueron más amplios de lo que se conocía inicialmente.

Todo lo que ha sucedido en los últimos años ha sido más fuerte de lo que muchos creían y es que, según el informe con información recopilada por Bleeping Computer, hay una central CHP que abastece calor a aproximadamente 50.000 residentes que se suma a la serie de ciberataques.

Si bien anteriormente ya se han reportado hackeos contra 30 instalaciones eólicas y solares, así como una planta de cogeneración, este caso en específico llama la atención porque el acceso se ha llevado a cabo por medio de una APN privada.

La instalación afectada sufrió la detención de una turbina de vapor y del sistema de tratamiento de agua de proceso utilizado para la cogeneración de electricidad y calor.

La interferencia fue temporal porque, gracias al personal, se pudo restaurar el sistema sin que se presentaran mayores problemas, siendo suficiente como para mantener el suministro energético.

De acuerdo con CERT Polska, este ataque podría haber sido ejecutado por un grupo llamado Electrum, que ha estado involucrado en otros inconvenientes similares.

Cómo se desarrolló el ataque a la red industrial y qué lecciones deja

Lo que se informa es que parece que todo comenzó con un dispositivo FortiGate utilizado como VPN y firewall en un parque eólico, desde donde el atacante pudo hacer una conexión con un router celular Teltonika para establecer un túnel hacia una APN privada.

Esta APN era gestionada por el operador de la distribución eléctrica, lo cual se usó para buscar entre los equipos conectados y diversas instalaciones. Después del 18 de diciembre de 2025, detectaron un controlador WAGO PFC200 que pertenecía a la planta de cogeneración.

Tras obtener acceso inicial, los atacantes habilitaron SSH y utilizaron un controlador como puente hacia la red OT. En los días posteriores realizaron un reconocimiento interno, identificaron sistemas SCADA e interconectaron tres PLC Siemens para preparar la fase final de la intrusión.

El 29 de diciembre ejecutaron el ataque principal al colocar los PLC Siemens en modo STOP y configurar contraseñas, lo que provocó la parada de la turbina de vapor y del tratamiento de agua.

Luego establecieron dispositivos Moxa y eliminaron registros para obstaculizar el análisis forense, pero el personal descubrió lo que sucedía a tiempo.

Es la primera vez que pasa algo así en el mundo y por eso es que los expertos advierten sobre este modus operandi. Para reducir los riesgos, se recomienda emplear APN privadas como redes no confiables y aislarlas junto a la desactivación de servicios expuestos como SSH o Telnet.

La seguridad en entornos de virtualización del pingüino Tux vuelve a estar en el foco tras la divulgación de Zapscape. Se trata de una nueva alerta de vulnerabilidad que afecta a KVM (Kernel-based Virtual Machine) y causa una gran preocupación entre los usuarios y grandes compañías.

El descubrimiento también reaviva el debate sobre la seguridad de la virtualización anidada y la protección de infraestructuras multiinquilino. Los sistemas están en peligro y los expertos deben tomar cartas sobre el asunto antes de que sea demasiado tarde.

¿Qué es Zapscape y por qué representa una amenaza tan seria?

Recientemente, Linux ha publicado 432 vulnerabilidades en solo dos días y ahora llega Zapscape, identificada como "CVE-2026-64561". Esta amenaza ha sido descubierta por el investigador de seguridad Hyunwoo Kim, quien, tras una serie de análisis, ha determinado lo peligroso que es para el kernel.

Cuando esto se mantiene activo, es posible que un atacante tenga privilegios de kernel dentro de una máquina virtual invitada. Eso no es lo peor, ya que lo que hace que sea altamente difícil de hacerle frente es que el ciberdelincuente puede escapar al sistema anfitrión y ejecutar código con privilegios de root.

El inconveniente proviene del mecanismo de gestión de memoria conocido como "shadow MMU", que está estrechamente vinculado con las traducciones de memoria en escenarios de virtualización.

En servidores KVM y entornos de nube pública, conocer el alcance de esta falla resulta fundamental para evaluar riesgos y aplicar actualizaciones de seguridad lo antes posible.

Según el informe compartido desde Phoronix, Zapscape parece estar relacionado de alguna forma con un error de tipo "use-after-free" porque el KVM puede invalidar una estructura en un flujo de ejecución distinto.

Hyunwoo Kim explicó que el problema se encuentra en la ruta recursiva de "zap" utilizada cuando KVM recupera páginas shadow, permitiendo que estructuras inválidas permanezcan activas más tiempo del debido.

Por todo esto, el hallazgo ha generado preocupación debido a su potencial para romper el aislamiento entre máquinas virtuales y sistemas anfitriones.

¿Cómo afecta Zapscape a servidores KVM y qué medidas debes tomar?

El Zapscape podría aparecer en cualquier momento y cuando menos se espera, por lo que es importante mantenerse al tanto del comportamiento de estas amenazas.

Principalmente, esto afecta al código KVM incorporado desde un cambio introducido en 2020. Esto quiere decir que a partir de Linux 5.9 hasta que se implementó la corrección oficial el 21 de julio de 2026, hay riesgos potenciales.

Considerando el escenario de escape de huésped a anfitrión, el atacante necesita privilegios elevados dentro de la máquina virtual invitada de nivel L1 (similar a acceso root).

En plataformas Intel se requiere además que determinadas características EPT estén habilitadas para el invitado, mientras que en sistemas AMD no existe esa condición adicional según el análisis publicado.

Junto con la divulgación pública, se liberó un Proof of Concept (PoC) que demuestra la cadena completa de explotación en un entorno controlado para prepararse ante los ataques sobre los servicios cloud reales.

Por ello, la recomendación en cualquier contexto es actualizar inmediatamente a versiones corregidas del kernel o instalar los paquetes de seguridad proporcionados por los fabricantes de sus respectivas distribuciones.

Hasta el corneólogo Alíver Barrera advierte sobre los riesgos reales de las lesiones en la retina tras visualizar fenómenos astronómicos como estos. Sin una protección adecuada, cualquiera podría comenzar a sufrir de deterioro visual.

Algunos podrían hacerlo y ver que después no pasa nada, hasta que esos 6 segundos expuestos a la radiación solar comienzan a presentar inconvenientes a unas pocas horas, porque los efectos no siempre aparecen de inmediato.

¿Por qué sucede esto y cómo podrías protegerte de un daño permanente? Antes de lanzarte a ver todo lo que sucede cuando el Sol y la Luna se alinean, considera las herramientas necesarias y pasos recomendados para no convertirte en uno de los afectados.

Una imagen que muestra cómo seis segundos pueden causar un daño grave

Ten mucho cuidado con la manera en la que piensas ver el próximo eclipse solar en España porque el daño a la vista es real y muy peligroso.

Solo bastan 6 segundos viendo el fenómeno para padecer de problemas visuales al poco tiempo. La advertencia de Alíver Barrera se apoya en un caso clínico que demuestra prácticamente lo mismo que se ha mencionado.

Según explicó el especialista, un paciente observó por este tiempo y no sintió dolor al instante, ni siquiera molestias. Con esa falsa sensación de que todo estaba bien después de apreciar el eclipse, cuatro horas después comenzó a notar las consecuencias de la exposición a la radiación solar.

Tras los estudios en la retina, se analizaron alteraciones compatibles con la retinopatía solar, que se da cuando hay daño fotoquímico en la mácula.

La Academia Americana de Oftalmología advierte que este tipo de daño puede producirse incluso tras exposiciones breves sin que la persona sea consciente en ese instante.

La frase del especialista, “Solo lo miró durante 6 segundos; los síntomas aparecieron a las 4 horas”, resume uno de los mayores peligros de los eclipses solares que no se están teniendo en cuenta, especialmente porque muchas personas siguen mitos a la hora de que surgen estos eventos.

No hace falta una observación prolongada para provocar daños. Además, los síntomas pueden retrasarse varias horas, motivo por el que muchas personas creen inicialmente que su visión no ha sufrido consecuencias.

¿Por qué los síntomas tardan en aparecer y cómo proteger tu vista?

Uno de los aspectos que más preocupa a los oftalmólogos es que el daño retinal suele ser silencioso. La Academia Americana de Oftalmología señala que los signos de retinopatía solar se manifiestan entre cuatro y seis horas después del acontecimiento.

Los síntomas relacionados suelen ser visión borrosa, manchas oscuras, sensibilidad a la luz, dolores de cabeza, distorsión de imágenes y alteraciones en los colores.

La institución explica que la exposición directa al sol puede provocar daños permanentes en las células sensibles a la luz que forman parte de la retina.

Por este motivo, los expertos coinciden en que la única manera segura de observar un eclipse es utilizando gafas certificadas bajo la norma ISO 12312-2.

La experiencia compartida por Alíver Barrera funciona como un recordatorio de que, cuando se trata de un evento astronómico como este, unos pocos segundos pueden marcar la diferencia entre disfrutar del espectáculo y sufrir una lesión ocular que, en algunos casos, puede dejar secuelas permanentes.

Suena a locura, pero tiene mucho sentido cuando conoces la historia de los metros de Nueva York, Estados Unidos. A comienzos de los años 2000, la ciudad tuvo que resolver un problema que parecía puramente logístico: ¿qué hacer con miles de vagones de metro retirados tras décadas de servicio?

Lo que pocos pensaban era que aquella decisión acabaría convirtiéndose en uno de los proyectos de reciclaje más llamativos de la historia del transporte público porque sirvieron para la conservación marina y ahora vuelve a dar de qué hablar debido a la necesidad de crear arrecifes artificiales.

De vagones abandonados a refugios para la vida marina

Aunque parece que esto podría ser contaminación, la iniciativa ha sido impulsada por la Autoridad de Transporte Metropolitano de Nueva York (MTA).

El objetivo principal es que los trenes funcionen como estructuras submarinas para atraer vida marina. Con el tiempo, en un lapso de dos décadas desde que empezó el programa, los resultados han sido más que impresionantes porque influye en ecosistemas enteros del Atlántico.

La MTA empezó a retirar cientos de vagones fuera de servicio a partir de 2001, principalmente unidades Redbird, que habían circulado por la red neoyorquina desde la década de 1960.

Con esto, se evitó que fueran enviados al vertedero para que se utilizaran en áreas seleccionadas estratégicamente para crear arrecifes artificiales.

Poco a poco se fueron formando más de 2.500 vagones en aguas frente a las costas de Nueva Jersey, Delaware, Virginia, Carolina del Sur y Georgia. Por supuesto, previamente limpiados, analizados y procesados para no causar problemas ambientales.

Diversos análisis señalan que el programa permitió ahorrar decenas de millones de euros en costes de eliminación y procesamiento de material ferroviario.

Al mismo tiempo, generó nuevas estructuras submarinas en zonas donde predominaban fondos arenosos con poca complejidad biológica.

Hoy en día, ya se puede apreciar que se utilizan como superficies de colonización para algas, esponjas, mejillones, ostras y otros organismos marinos.

En sí, se transformaron en refugio para especies como la platija, la lubina negra y otros de interés comercial y ecológico, por lo que es una táctica de reciclaje factible.

Lo que inicialmente parecía una solución de reciclaje terminó convirtiéndose en un experimento ambiental a gran escala cuyos efectos siguen siendo visibles varios años después.

El efecto arrecife y las consecuencias observadas 25 años después

¿Por qué ha sido todo un éxito? Pues los vagones sumergidos han servido de mucho para crear esa estructura artificial que tanto se necesitaba en el mar cercano.

En la naturaleza, los arrecifes suelen comenzar con una formación rocosa o una superficie dura donde se adhieren pequeños organismos.

Posteriormente llegan invertebrados, moluscos y peces, creando una cadena ecológica cada vez más compleja. Los vagones del metro reprodujeron ese mismo proceso al ofrecer un punto de partida en áreas que carecían de estructuras similares.

El caso más conocido es el de Redbird Reef, frente a Delaware, donde estudios y reportes oficiales señalaron incrementos significativos en la cantidad de seres vivos presentes.

Incluso se documentó que la disponibilidad de alimento para peces en determinadas zonas llegó a multiplicarse de forma extraordinaria respecto a los fondos arenosos originales.

Eso sí, hay que considerar que, mientras muchos vagones Redbird fabricados con acero al carbono resistieron relativamente bien el paso de los años, algunos Brightliner construidos en acero inoxidable comenzaron a deteriorarse mucho antes de lo previsto.

Aun así, el experimento ha servido para analizar y prepararse para próximas incorporaciones en el futuro con el fin de aumentar la capacidad de reciclaje.

Esto está escalando a un nivel tan peligroso que BBVA ha tenido que lanzar una advertencia sobre la nueva modalidad de fraude de los ciberdelincuentes.

Ya no solamente suplantan la identidad de entidades financieras por redes sociales o apps de mensajería, sino que van directamente a tu casa y tocan la puerta para que creas que son los propios trabajadores del banco.

Utilizan argumentos relacionados con supuestas incidencias de seguridad, ataques informáticos o movimientos sospechosos en las cuentas. A continuación, están todos los detalles y recomendaciones relacionadas sobre el nuevo tipo de estafa.

La estafa de los falsos empleados de BBVA que llegan hasta tu domicilio

Con todo tipo de situaciones similares que se han presentado durante los últimos años, hay que estar alertas por todas partes y es que los ciberdelincuentes hasta están utilizando la inteligencia artificial para suplantar la identidad de los bancos.

Te envían mensajes, llaman e insisten constantemente para que respondas con datos confidenciales o accedas a enlaces maliciosos. Por suerte, muchas compañías han estado informando sobre estas campañas de phishing, pero ahora están haciendo lo impensable.

Literalmente, los estafadores están yendo a la puerta de las casas de las víctimas a hacerse pasar por el banco. Oficialmente, la entidad bancaria ha lanzado un comunicado que ha llegado a todos los clientes a través de correo con el título de "Evita estafas en las que suplantan empleados de BBVA".

Tal y como se ve en la imagen del mensaje, BBVA advierte que ya se han detectado varios casos en donde los delincuentes contactan a los usuarios por teléfono o apps de mensajería como WhatsApp y Telegram, con el fin de aplicar la misma táctica de "urgencia" de siempre.

Al parecer, lo que suelen hacer es alertar sobre "un problema grave con la cuenta" y que hay que actuar cuanto antes para poder solucionarlo o los fondos quedarán comprometidos.

Este es solo el primer paso porque después se ha confirmado que en ciertas circunstancias llegan a presentarse físicamente en el domicilio de la víctima, haciéndose pasar por empleados, representantes o colaboradores del banco.

Estando aquí, a la persona afectada le solicitan todos los datos, desde tarjetas bancarias, libretas de ahorro y números PIN hasta dinero en efectivo, joyas u otros objetos de valor.

Normalmente aseguran que van a custodiar dichos bienes en instalaciones seguras del banco o que deben retirarlos temporalmente para evitar un fraude inminente. Sin embargo, todo forma parte del engaño.

Nunca se le deben dar datos a nadie fuera del banco correspondiente, ni siquiera por teléfono o porque alguien vestido de empleado lo haga. No tiene sentido y confirma que se trata de otra de las múltiples estafas que hay.

Las estadísticas apuntan a que las personas mayores son las más vulnerables al no tener tantos conocimientos sobre las cuentas digitales. Por esto mismo es que la empresa recomienda comunicárselo a los familiares y explicar que nunca se deben aceptar estas visitas.

Lo que un banco nunca te pedirá y cómo actuar ante una comunicación sospechosa

En un apartado más abajo del mensaje, BBVA destaca que el banco jamás enviará a un empleado, mensajero o representante a tu vivienda para recoger tarjetas, libretas bancarias o claves de seguridad.

Nunca se ha hecho de esta forma y tampoco se hace actualmente, por lo que de primeras, es un indicio para sospechar. Si alguien llama a tu puerta afirmando que es un trabajador y ha venido a "ayudarte", solo es un estafador que tienes que reportar a las autoridades inmediatamente.

BBVA insiste en que tampoco solicita contraseñas, claves de acceso, códigos de verificación SMS ni números PIN mediante llamadas, correos electrónicos o mensajes.

Si sospechas de cualquier método malicioso, verifica cualquier incidencia exclusivamente a través de la aplicación oficial de BBVA, la web oficial del banco o los teléfonos de atención al cliente que aparecen en los canales verificados de la entidad.

Mantener la calma, desconfiar de las situaciones urgentes y confirmar siempre la información es la mejor defensa para evitar que una estafa termine comprometiendo tus ahorros.

Desde hace un tiempo, las claves de acceso (passkeys) se han estado implementando en Windows 11 como uno de los métodos de autenticación alternativos e incluso los expertos recomiendan más el uso de este método que el convencional de contraseñas.

En vez de ser una elección, el gigante de Redmond da un paso a la nueva era de seguridad digital al confirmar que Microsoft Entra ID va a tener las passkeys como predeterminado en menos de un año.

La compañía ha confirmado un cambio que afectará a millones de usuarios y el objetivo principal sería reducir los ataques de phishing y la recopilación de datos de terceros. ¿Sabes cómo funciona o de qué manera te afecta? A continuación tienes toda la información relacionada.

Microsoft apuesta por las passkeys como método predeterminado de acceso

Es oficial, las contraseñas quedan prácticamente "obsoletas", al menos en el servicio de gestión de identidades Microsoft Entra ID, lo cual afecta directamente a las cuentas empresariales, corporativas y educativas.

Microsoft ha confirmado que las claves de acceso se convertirán en el método de autenticación predeterminado en esta plataforma. A partir del 1 de septiembre de 2026, las contraseñas dejarán de ser las protagonistas en el sistema porque la compañía quiere reforzar la seguridad frente a ataques de phishing, robo de credenciales y otras amenazas cada vez más sofisticadas.

Esto quiere decir que la autenticación por SMS o llamada de voz va a quedar en el olvido debido a que ya la característica va a permanecer activa desde el primer momento. De hecho, con la actualización, la próxima vez que los usuarios accedan, van a requerir de la solicitud de una passkey.

"A medida que el lanzamiento llegue a cada organización, los usuarios habilitados para la autenticación por SMS o voz se habilitarán automáticamente para las claves de acceso, y la próxima vez que realicen la autenticación multifactor, se les solicitará que registren una clave de acceso".

No todos los usuarios tendrán que cambiar sus hábitos. Aquellos que ya utilizan métodos considerados resistentes al phishing, entre ellos Windows Hello for Business, claves de seguridad FIDO2, tarjetas inteligentes o las propias passkeys, podrán seguir accediendo con esos sistemas sin ningún cambio.

Debido a que los métodos tradicionales son cada vez más vulnerables con el crecimiento de la inteligencia artificial y otras tácticas que están empleando los hackers, estas decisiones serían la clave para disminuir el impacto, ya que ofrecen una mayor protección frente a intentos de suplantación de identidad.

Adiós al SMS y a las llamadas: el calendario que deben seguir las empresas

Microsoft también confirmó que el 1 de febrero de 2027 retirará el servicio de entrega de autenticación por SMS y voz proporcionado directamente por la empresa.

La recomendación es que la transición debe hacerse rápidamente para obtener una mayor resistencia al phishing. Los equipos con Microsoft Entra ID tienen esa fecha límite para evitar interrupciones en los procesos de acceso.

En el caso de que se llegue a necesitar todavía la autenticación de telefonía, se deberá contratar Microsoft Security Store como única opción.

El gigante de Redmond ha destacado que se han detectado campañas de phishing potenciadas por IA con tasas de clics de hasta el 54 %, frente a aproximadamente un 12 % en campañas tradicionales.

Hacer esto es crucial para la ciberseguridad de las infraestructuras. En cuanto a los usuarios con cuentas personales, no hay ningún cambio por el momento. Se mantiene todo igual, pero eso no quiere decir que en el futuro no se tome una decisión similar.

Justo por esto es que hay que tener cuidado, porque la popularidad que tiene actualmente la está convirtiendo en uno de los objetivos de los cibercriminales. Se ha detectado una campaña maliciosa que usa repositorios públicos para esparcir malware en millones de equipos.

Los hackers están creando imitaciones de programas como WinRAR, Malwarebytes, Postman, Krita y otros que normalmente usas a diario para engañarte y hacer que infectes por tu propia cuenta el sistema.

La mayor parte de los esfuerzos de los piratas informáticos están enfocados en robo de información y virus, pero aunque GitHub está eliminando parte de todo el código infectado, hay algo sumamente importante que debes saber para cuidarte de estos riesgos.

Una campaña masiva utilizó repositorios falsos para distribuir malware

¿Has usado GitHub? Es importante que prestes atención a la situación actual por la que está pasando la famosa plataforma de repositorios. Descargar e instalar programas desde aquí no siempre es seguro.

La firma de ciberseguridad Arctic Wolf identificó una operación que utilizó 292 repositorios falsos de GitHub para imitar software legítimo. Todo apunta a un acto malicioso de los ciberdelincuentes que consiste en engañar a los usuarios para que infecten los ordenadores con virus sin darse cuenta.

Esta táctica es tan peligrosa debido a que las diversas apps se hacen pasar por proyectos relacionados con software de seguridad, servicios de criptomonedas, utilidades para desarrolladores, plataformas de correo seguro, herramientas para macOS e incluso servicios de gaming.

La investigación comenzó después de que la compañía detectara que uno de sus propios productos estaba siendo suplantado dentro de esta campaña iniciada el 26 de junio.

Según el informe, tras encontrar e investigar las coincidencias, en cada uno de estos repositorios sospechosos se encontraba un archivo README que contenía enlaces que dirigían a las víctimas hacia páginas diseñadas para distribuir malware.

El phishing estaba pensado para transmitir confianza al replicar con exactitud cada uno de los elementos visuales, insignias y botones de las interfaces de las empresas para que los usuarios pudieran seguir el proceso "como siempre".

“Cuando el usuario ejecuta el ejecutable, gup.exe carga lateralmente libcurl.dll, que decodifica y ejecuta reflexivamente un ladrón de información integrado completamente en la memoria”.

Además de esto, se descubrió que la mayoría utilizaba una plantilla HTML y JavaScript reutilizada entre las distintas marcas. “Su script del lado del cliente analiza la ruta URL en dos segmentos”, es lo que dice la compañía sobre el modus operandi, destacando que esto fue lo que hicieron para adaptar la apariencia.

Por otro lado, esta carga maliciosa llegaba mediante un archivo ZIP de gran tamaño cuyo nombre cambiaba aproximadamente cada minuto. Dentro del paquete se encontraban un archivo libcurl.dll modificado y una copia legítima y firmada de WinGUP, renombrada según el software que se estaba imitando.

Con esto, solo hacía falta que se ejecutara para que se aplicara la "carga lateral de DLL" y así empezar a inyectar el malware sin levantar sospechas de la plataforma o el sistema operativo.

BoryptGrab apunta a navegadores, criptomonedas y credenciales sensibles

El malware identificado presenta características asociadas a una variante de la familia BoryptGrab, un infostealer diseñado para recopilar información durante una única ejecución.

Utilizando el mismo método, la misión de los hackers era conseguir credenciales, cookies, datos de pago y datos almacenados en más de 19 navegadores web, además de 32 marcas de billeteras de criptomonedas.

Archivos en el escritorio o en carpetas de documentos cuyos nombres sugieren que contienen contraseñas, copias de seguridad, billeteras digitales o frases de recuperación de los afectados, también están en el punto de mira.

Algunas de las plataformas vinculadas al inconveniente han sido las sesiones de Telegram, tokens de Discord, credenciales de Steam y la app de mensajería Max de Meta.

Arctic Wolf señala que el malware puede eludir mecanismos de cifrado vinculados a apps basadas en Chrome mediante la inyección directa de código en el proceso del navegador.

Los investigadores no lograron atribuir la operación a un grupo específico, aunque consideran probable que el operador hable ruso y que el móvil principal sea económico.

A pesar de que los desarrolladores de GitHub ya se encuentran eliminando gran parte de los repositorios maliciosos, todavía quedan decenas y por eso el equipo de Artic Wolf recomienda verificar siempre la autenticidad de los proyectos sobre fuentes oficiales antes de instalar.

Se trata de la detención de un presunto integrante de Scattered Spider, uno de los grupos de ciberdelincuencia más conocidos de los últimos años. Lo más relevante es que Windows 11 juega un papel importante en esta historia.

Aunque el sistema lleva años existiendo, ahora genera preguntas entre usuarios preocupados por la telemetría de Microsoft, la recopilación de datos del sistema operativo y el alcance real del seguimiento de dispositivos.

¿Por qué? Pues las autoridades han indicado que el anonimato en internet que intentó hacer este ciberdelincuente cayó gracias a las distintas tecnologías que utilizan grandes empresas para identificar dispositivos, como el llamado GDID (Global Device Identifier).

¿Cómo el GDID de Windows ayudó a identificar a un presunto miembro de Scattered Spider?

Según documentos judiciales y reportes basados en la investigación del FBI, Microsoft proporcionó información de telemetría que permitió relacionar un equipo específico con las actividades ilícitas que se presentaron en el caso.

Estas apuntaban a Peter Stokes, un joven estadounidense y estonio de 19 años, que utilizaba una VPN para ocultar su ubicación real mientras hacía actos vinculados a la organización cibercriminal conocida como Scattered Spider.

Las actividades maliciosas estaban vinculadas a robos de datos, fraudes e intentos de extorsión contra empresas. Según la acusación, el phishing realizado era capaz de acceder a sistemas corporativos, siendo así relacionado con uno de los casos de 8 millones de dólares pertenecientes a una joyería de lujo.

Sus movimientos ilícitos se detectaron gracias a los registros de Microsoft, Google, Apple, Snapchat, Facebook y el identificador GDID de Windows, explica TechRadar.

La combinación de estas tecnologías que trabajan con telemetría fue clave para hallar coincidencias entre ubicaciones en Estonia, Nueva York y Tailandia.

El hacker usaba varios inicios de sesión con distintas cuentas personales configuradas estratégicamente para no ser rastreado, tras la detección de la ubicación, fue arrestado en Finlandia y posteriormente extraditado a Estados Unidos para enfrentar cargos correspondientes.

Eso sí, legalmente sigue siendo en estado de "acusado", ya que será un tribunal quien determine si es culpable o no después del juicio.

¿Qué es el GDID y por qué ha reavivado el debate sobre privacidad?

La VPN es muy utilizada para diferentes situaciones, como protegerte del seguimiento de terceros, mantener el anonimato y acceder a contenido de otros países, pero también tiene sus límites. Este caso deja claro que no es del todo efectiva.

El mencionado GDID no es una novedad, pues Microsoft ha usado por años este tipo de mecanismos de telemetría destinados a mejorar la estabilidad del sistema, detectar fallos, analizar el uso de funciones y reforzar la seguridad.

La compañía también explica que ciertos niveles de recopilación de datos pueden incluir información relacionada con SmartScreen, Microsoft Defender y otros componentes de protección.

Lo que ha generado controversia es que muchos usuarios desconocían hasta qué punto un identificador de dispositivo podía servir. Una parte de la comunidad se encuentra preocupada porque son datos que se comparten, lo cual impacta en la privacidad.

No se trata solo del gigante de Redmond, sino también de navegadores web, aplicaciones, plataformas móviles y servicios en la nube utilizan múltiples métodos para reconocer dispositivos.

Incluso cuando una persona emplea una VPN, siguen existiendo formas de generar una huella digital. Sin embargo, varios expertos afirman que herramientas de telemetría como el GDID son esenciales para la seguridad.

Entre todo esto, lo único claro es que, en la era digital, la identidad de un dispositivo puede resultar tan reveladora como la de la persona que lo utiliza.

Sin embargo, una parte de la comunidad no está de acuerdo con la implementación 100% de este tipo de programas por temas de ciberseguridad.

Utilizar asistentes virtuales implica tener cuidado con la privacidad de los datos, la supervisión de la actividad de los usuarios y el control de la información sensible.

En este contexto, la solución de programación impulsada por IA de Anthropic se encuentra en el centro de una nueva controversia. Las autoridades chinas han emitido una advertencia pública en la que califican determinadas versiones de la herramienta como una posible amenaza de seguridad.

¿Siguen las tensiones con Estados Unidos? A continuación, están las declaraciones de los expertos sobre lo que está sucediendo con el sector de la informática.

China asegura que Claude Code incluye una puerta trasera "maliciosa" y recomienda actualizar o desinstalar

La Base de Datos Nacional de Vulnerabilidades (NVDB), organismo vinculado al Ministerio de Industria y Tecnología de la Información del país chino, ha compartido, pública y oficialmente, que la IA de Dario Amodei y Boris Cherny tiene una vulnerabilidad crítica de la que casi nadie se ha dado cuenta.

China apunta directamente a las amenazas que representa Claude Code, alegando la existencia de mecanismos capaces de transmitir información a servidores remotos sin autorización del usuario.

Hay servidores remotos que están recibiendo la información delicada de millones de personas, como la ubicación geográfica y distintos elementos asociados a la identidad de quien utiliza el software.

Las versiones principalmente afectadas son Claude Code 2.1.91 y 2.1.196. Según Wall Street Journal, las autoridades recomiendan que todas las empresas y desarrolladores realicen una inspección para determinar si hay cuentas o equipos en peligro.

“Pueden enviar información confidencial, como la ubicación y la identidad del usuario, a servidores remotos sin el consentimiento del usuario debido a un mecanismo de monitoreo incorporado”

Los expertos indican que es necesario desinstalar todas las versiones comprometidas cuanto antes o actualizar a una más reciente de manera controlada para deshacerse del supuesto código malicioso.

Al mismo tiempo, los controles de red y monitorización de tráfico también son aspectos que recomiendan analizar para que se eviten filtraciones corporativas.

La advertencia resulta llamativa porque los productos de Anthropic no cuentan con autorización para operar de manera oficial en China. Sin embargo, sigue habiendo reportes de desarrolladores chinos que utilizan la herramienta de IA con VPN, redes proxy y otros métodos alternativos.

La explicación de Anthropic y el trasfondo del conflicto tecnológico

Esto también se vincula con un peculiar experimento interno porque informaciones difundidas por desarrolladores y posteriormente confirmadas por Thariq Shihipar, ingeniero de Anthropic, Claude Code, estaban recopilando datos de usuarios chinos.

Se piensa que es una posible prueba lanzada para "combatir el abuso de cuentas por parte de revendedores no autorizados" y porque Anthropic también ha acusado públicamente a empresas chinas de intentar extraer conocimientos de sus modelos de inteligencia artificial, incluyendo a DeepSeek y Alibaba en la lista.

Según Shihipar, el experimento iba a ser retirado por completo en una actualización posterior. La empresa liderada por Dario Amodei afirma que el mecanismo detectado formaba parte de una medida temporal de protección y no de una puerta trasera maliciosa.

Sea como sea, la polémica llega en un momento especialmente delicado para el sector de la IA, marcado por tensiones tecnológicas entre China y Estados Unidos.

Esta competencia tecnológica y las barreras que se han puesto entre sí las mencionadas naciones determinan las restricciones de acceso a modelos avanzados y acusaciones cruzadas relacionadas con el entrenamiento de sistemas de IA.

Esto es lo que lamentablemente han encontrado el FBI, Google y otras organizaciones tecnológicas tras realizar una investigación que ha llevado a desmantelar parte de una de las infraestructuras de proxy residencial más importantes detectadas en los últimos años.

Muchos de los riesgos están relacionados con aparatos inteligentes que suelen estar en casa, desde Smart TVs hasta dispositivos de streaming y más.

La amenaza se esparce de forma silenciosa, pero finalmente han dado con ella para detenerla, aunque deberías conocer todos los detalles para evitar que en el futuro seas una de las víctimas.

El operativo que debilitó a NetNut y la relación con la botnet Popa

Los casos de ciberdelincuentes que se han apoderado de dispositivos abundan, pero como el reciente reportado por las autoridades no se había visto en mucho tiempo.

La situación gira alrededor de riesgos relacionados con botnets, Android TV comprometidos, ciberataques basados en dispositivos domésticos inteligentes y el creciente mercado de redes proxy utilizadas tanto para fines legítimos como ilícitos.

Por eso, los expertos están advirtiendo que detrás de una aparente oferta atractiva, puede haber una puerta abierta para los hackers que solo buscan conectarse a tu red sin que lo notes.

Según el medio CNET, el 2 de julio, el FBI ejecutó una confiscación autorizada por un tribunal contra múltiples dominios vinculados a NetNut.

El informe de la agencia explica que se trata de una operación que estuvo coordinada con el Departamento de Justicia de Estados Unidos y la división de Investigación Criminal del IRS junto a Google, Lumen Technologies y la Fundación Shadowserver.

Gracias a esta colaboración de múltiples entidades, la investigación avanzó de una manera rápida hasta dar con la infraestructura vinculada a la red botnet Popa en NetNut (propiedad de Alarum Technologies).

Esta recibió un aviso de incautación de dominios por parte de las autoridades estadounidenses. NetNut se solía vender públicamente como una empresa legítima de proxy residencial, donde ofrecía servicios de IPs reales para proyectos, pero detrás de todo esto, en las sombras, estaba la botnet de 2 millones de dispositivos Android TV y aparatos inteligentes.

Básicamente, la empresa ocultaba las acciones ilegítimas de hackers. El software malicioso (Popa/Vo1d) se instalaba automáticamente en los equipos sin consentimiento.

Con estas aplicaciones lograron adherirse a nodos de proxy residenciales con los que podían ampliar sus actividades. Google afirmó que las medidas adoptadas provocaron lo siguiente:

"Una degradación significativa de la red proxy de NetNut y sus operaciones comerciales, reduciendo el grupo de dispositivos disponibles para el operador proxy en millones".

La razón por la que no se podía dar cuenta de estos movimientos era porque estas redes parecían de tráfico normal. Así permanecieron por mucho tiempo creando estrategias de robo de credenciales, extracción de datos y otras operaciones ilegales.

De acuerdo con el FBI, estos servicios funcionan como intermediarios que hacen parecer que una conexión se origina desde otra ubicación, dificultando la identificación de los responsables reales de los ataques.

Si utilizas televisores inteligentes, dispositivos de streaming o productos conectados a internet dentro de tu hogar, deberías percatarte de su procedencia, si tiene soporte activo o si te lo han vendido con "recompensas" u ofertas muy bajas para engancharte.

¿Por qué? Las autoridades destacan que el ataque ha estado principalmente en decodificadores económicos y sin marca que venían pre-hackeados de fábrica.

Cómo millones de Android TV terminaron involucrados y qué puedes hacer para protegerte

La botnet Vo1 fue descubierta en 2024 por los investigadores de XLab. Popa fue detectada posteriormente al registrar los movimientos de proxy ilegítimos.

Los atacantes podían utilizar los aparatos infectados para lanzar ataques, recolectar información sensible o ejecutar otras tareas maliciosas mientras ocultaban su verdadera ubicación.

La compañía, propiedad de Alarum Technologies, con sede en Israel, ofrecía sus servicios de forma abierta mediante un sitio web comercial. Esta parece una estrategia sofisticada de parte de los piratas informáticos, debido a que el rastro de las autoridades llevó directamente a NetNut, perteneciente a esa empresa.

Según Google, la plataforma era uno de los mayores operadores de redes proxy residenciales del mundo, por lo que millones de personas podrían verse afectadas sin saberlo.

Para reducir el riesgo de formar parte de una botnet similar, los especialistas recomiendan prestar atención al origen de los dispositivos que se compran porque a veces las opciones genéricas o los que son demasiado baratos suelen tener modificaciones relacionadas.

De hecho, muchos dispositivos promocionados en redes sociales que eran parte del problema también se encontraron en la lista de infectados. Optar por fabricantes reconocidos es mejor y mantener los equipos actualizados con los últimos parches de seguridad.

En junio de 2026, los desarrolladores incorporaron una actualización con los nombres de usuario (@username) de una forma similar a Telegram, lo cual permite contactar sin que se revele el número telefónico.

Aunque por un lado es bueno, por otro hay un lado oscuro que incrementa críticamente el riesgo de suplantación de identidad y phishing.

Si no te has dado cuenta todavía, aún estás a tiempo antes de que estas amenazas lleguen a tu bandeja de entrada, así que presta atención a la siguiente información.

¿Cómo los estafadores usan los nuevos nombres de usuario de WhatsApp para engañarte?

Mientras miles de negocios se apresuran a reservar sus identificadores oficiales, los especialistas advierten que los hackers pueden encontrar un terreno atractivo para la suplantación de identidad y nadie se está dando cuenta de eso.

Los nuevos nombres de usuario de WhatsApp ya están llegando a millones de dispositivos en un despliegue que comenzó como prueba para varias zonas de Europa y Estados Unidos en junio de 2026.

Sin embargo, ya se están surgiendo alertas sobre lo que muchos han encontrado. Se supone que esto funciona para iniciar conversaciones sin revelar el número de teléfono y por eso es que Meta ha incorporado el Business-Scoped User ID (BSUID).

La funcionalidad en cuestión sirve como un ID para reemplazar gradualmente la dependencia exclusiva de los números telefónicos en las interacciones entre usuarios y empresas. Todo suena bien porque está vinculado a la privacidad hasta que los estafadores ven nuevas oportunidades.

Aunque Meta aplica restricciones para evitar que alguien registre nombres idénticos a marcas reconocidas o figuras públicas, los atacantes suelen aprovechar pequeñas variaciones difíciles de detectar para engañar a las personas.

Se hacen pasar por empresas "legítimas" u otras personas de confianza para realizar robo de credenciales, solicitudes de pago falsas u otras campañas de phishing sofisticadas.

En América Latina y España, miles de empresas utilizan la plataforma para ventas, soporte y seguimiento comercial, siendo los principales objetivos de estos cibercriminales.

Registran un nombre similar y empiezan a pedir información confidencial o dinero a las víctimas, creando estrategias de urgencia. De hecho, por esto mismo es que muchos están recomendando que registren sus identificadores antes de que sea demasiado tarde.

¿Qué debes hacer para evitar que tu nombre termine siendo usado en una estafa?

Si los prefijos de otros países en WhatsApp ya eran un peligro, esto se vuelve una amenaza mayor porque el phishing se vuelve más frecuente cuando tienen esta herramienta para suplantar identidad de marcas u organizaciones.

Si bien Meta ha otorgado prioridad de reserva a empresas que cuentan con verificaciones empresariales o perfiles oficiales, sin saber, puede que muchas víctimas caigan en el juego siniestro de los estafadores.

Por eso, lo primero que se tiene que hacer es verificar si es el usuario oficial. Lo mismo pasa si quieres evitar que suplanten tu identidad, pues debes registrar el identificador como acción preventiva de seguridad digital.

Además, publicar el nombre oficial de WhatsApp en la web corporativa, redes sociales, correos y canales de soporte puede reducir el margen de actuación de los estafadores.

Si llegas a ver cuentas falsas, repórtalas inmediatamente y nunca compartas contraseñas, códigos de verificación o datos bancarios a través de conversaciones no verificadas.

Con esto, ya podrías estar un poco más tranquilo como usuario de WhatsApp, pero sí que es crucial mantenerse atento a este tipo de cambios para no caer en las trampas de los ciberdelincuentes.

Los intentos de phishing por correo electrónico ahora se enfocan en la suplantación de organismos oficiales. Actualmente, hay una campaña fraudulenta que usa a la Guardia Civil como cebo para atraer víctimas.

Se reportan numerosos documentos falsificados que están siendo utilizados para obtener dinero, datos personales y el hackeo de cuentas de Gmail, Outlook y Yahoo Mail.

A continuación, los cuerpos policiales comparten todos los detalles para que sean mitigadas las principales amenazas de ciberseguridad en España.

Así funciona la falsa citación judicial que suplanta a la Guardia Civil

Lo que se comunica sobre esta campaña de phishing es similar a lo que muchos estafadores han estado haciendo en WhatsApp y redes sociales, solo que en vez de llamadas de SPAM o suplantación de bancos, se disfrazan de las autoridades.

Esto hace que la estrategia de los ciberdelincuentes sea más sofisticada y las personas tiendan a "confiar" más en las palabras que envían a través de los mensajes.

La razón por la que esta táctica es tan peligrosa se debe a que se emplean falsas notificaciones judiciales. Los estafadores envían correos electrónicos donde te acusan de haber cometido un "delito grave".

No solo eso, pues te envían un documento "oficial" falsificado con el sello de la Guardia Civil de España. Tal y como se puede ver en la imagen compartida por Antena3, se recibe un aviso con "urgencia" para presionar a la víctima de hacer un pago económico para evitar supuestas consecuencias legales.

El objetivo principal es generar pánico. Los cibercriminales suelen hacer uso de logotipos, nombres de instituciones conocidas y supuestos cargos judiciales para aportar apariencia de legitimidad al mensaje.

Según ha explicado el Instituto Nacional de Ciberseguridad (INCIBE) en distintas alertas similares, lo normal es que el modus operandi siempre esté vinculado a amenazas con sanciones, detenciones o acciones en lapsos cortos, ya que esto hace que la persona afectada se vea "acorralada" y actúe por impulso.

Cómo identificar la estafa y qué hacer si recibes uno de estos correos

Los estafadores emplean psicología en este tipo de casos para convencer rápidamente a las víctimas de que verdad son las autoridades.

Aunque el contenido que se comparte en los correos parece algo oficial, existen varios indicios por los que se puede determinar el fraude. El primer paso para identificarlo es comprobar si las direcciones de email son las pertenecientes a los cuerpos oficiales reales.

Es cuestión de ir a las páginas oficiales y verificar la información. Algunas de estas direcciones presentan errores ortográficos o gramaticales y contienen instrucciones que no coinciden con los procedimientos legales.

Lo segundo que se debe ver es si es un tema de urgencia. Cuando el texto tiene fragmentos que presionan a actuar rápido, solicitan transacciones o datos personales, hay que detenerse a analizar bien antes de compartir cualquier información confidencial.

Además, ni la Guardia Civil ni la Policía Nacional notifican la comisión de delitos por correo electrónico ni solicitan pagos para detener investigaciones o archivar procedimientos judiciales.

Entonces, si recibes un mensaje de este tipo, la recomendación es no responder, no descargar archivos adjuntos y no acceder a los enlaces que te comparten porque pueden ser maliciosos.

Siempre que se pueda, no reaccionar de ninguna manera ante estos correos y bloquearlos inmediatamente. ¿Ya has interactuado con el contacto? Entonces conserva todas las evidencias posibles, desde las direcciones hasta justificantes de pagos o documentos.

Todo esto sirve para denunciar los hechos ante las Fuerzas y Cuerpos de Seguridad del Estado o llamar al 017, que es el canal oficial de ayuda para ciberseguridad.

Es necesario recordar que esto puede pasar en otras plataformas, porque estos piratas informáticos no se conforman solo con los correos electrónicos.

Oficialmente, los desarrolladores confirman la corrección de la vulnerabilidad del kernel de Linux conocida como "DirtyClone", que se clasifica de alta gravedad que había estado dando varios problemas en servidores, estaciones de trabajo y entornos con contenedores.

Básicamente, otorgaba acceso root y estaba en el punto de mira de los hackers, por lo que son buenas noticias para aquellos que mantienen sus sistemas actualizados. Si no tienes la nueva versión, instálala ya mismo o estarás en peligro.

DirtyClone: una vulnerabilidad capaz de otorgar acceso root que ha sido eliminada

Después de los fallos críticos como Copy Fail llega Dirty Frag, Linux ha sido sometido a diversas vulnerabilidades que podrían estar siendo acechadas por lso ciberdelincuentes que quieren explotarlas para conseguir víctimas.

Ahora, la lucha es contra DirtyClone (CVE-2026-43503), una debilidad que ha sido detectada y publicada por los investigadores de JFrog el 25 de junio de 2026. Se categoriza como "alta gravedad" debido a la puntuación obtenida de "CVSS 3.1 de 8.8 sobre 10".

Aunque anteriormente había sido advertida desde el equipo de Canonical, el registro CVE se publicó oficialmente el 23 de mayo de 2026. Los desarrolladores han tenido que actuar rápido ante esta amenaza que trabaja con el acceso local al sistema.

El peligro no es solo eso, sino que la vulnerabilidad es aprovechada para elevar los privilegios para que se habiliten los permisos de root. Esto quiere decir que un hacker podría entrar y obtener el control completo del sistema en el equipo afectado, según explican en la página oficial.

"En implementaciones de contenedores que pueden ejecutar cargas de trabajo arbitrarias de terceros, la vulnerabilidad puede facilitar adicionalmente escenarios de escape de contenedores, además de la escalada de privilegios locales en el host. Aún no se ha publicado un exploit de prueba de concepto para el escape de contenedores".

Otro de los detales importantes que comunican al respecto es que los proyectos vinculados a contenedores, están enriesgo al facilitar "escape". No obstante, también hay que destacar que no se ha publicado una prueba de concepto específica para este tipo de ataques.

Se ha determinado que DirtyClone afecta a los mismos componentes implicados en las fallas Dirty Frag y Fragnesia que previamente han dado problemas.

La buena noticia es que la reacción ha sido rápida y las organizaciones que ya habían aplicado las medidas de mitigación recomendadas para esos inconvenientes.

¿Cómo saber si tu PC con Ubuntu está infectado de DirtyClone?

En varias de las ramas del sistema operativo, Canonical ha confirmado que ya hay correcciones: Ubuntu 26.04 LTS con el kernel 7.0.0-22.22, Ubuntu 24.04 LTS con el kernel 6.8.0-124.124, Ubuntu 22.04 LTS con 5.15.0-181.191, Ubuntu 20.04 LTS con kernel 5.15 y 5.15.0-181.191~20.04.1 y Ubuntu 25.10 con 6.17.0-35.35.

Todas las mencionadas están corregidas, pero aquellos que tienen Ubuntu 20.04 LTS con el antiguo kernel 5.4 siguen estando en peligro, junto a 14.04 LTS, 16.04 LTS y 18.04 LTS.

Si todavía no sabes si tu ordenador es uno de los infectados, tienes que usar el comando "uname-r" y comprobar los paquetes con "dpkg -l 'linux-image*' | grep ^ii". En caso de existir actualizaciones pendientes, aplica el comando "sudo apt update && sudo apt upgrade".

Tras realizar la actualización, es crucial hacer un reinicio del sistema para que el núcleo se corrija por completo. Durante estos momentos difíciles para el SO, es necesario que los usuarios y empresas mantengan los ordenadores al día para recibir los parches correspondientes ante cualquier amenaza cibernética.

Con las baterías de litio que se utilizan en estos vehículos, las empresas tienen en cuenta los problemas de escasez y los riesgos de fuga térmica.

En cualquier momento se pueden presentar casos de incendios en estos tipos de automóviles y por eso se están buscando alternativas. Mientras tanto, la empresa alemana Dennert Poraver ha encontrado una solución incorporando vidrio reciclado expandido que sirve como un opresor de las llamas ante posibles accidentes.

El vidrio reciclado como solución ante fugas térmicas de las baterías de litio

Detener el fuego generado por las baterías de litio en coches eléctricos es un verdadero desafío. Estas llamas pueden extenderse sin cesar y apagarlas ha resultado difícil en las situaciones que se han registrado.

Este tipo de inconvenientes surgen cuando hay una "fuga térmica" (un aumento incontrolado de la temperatura) y la reiluminación. Por esto mismo es que a Dennert Poraver se le ha ocurrido la brillante idea de crear un material económico y que pueda sofocar las llamas para que no se convierta en un problema mayor si llegan a haber accidentes.

Tal y como explica el medio Gazzetta, se trata del granulado Extover, un material que emerge del vidrio reciclado expandido y es una forma de hacerle frente a los posibles incendios de dichos componentes.

Siendo enteramente mineral, inerte, no higroscópico, con un punto de fusión cercano a los 700 °C y completamente reutilizable si no se contamina, es lo más adecuado para cumplir con la misión.

Básicamente, se encarga de sofocar el fuego por partida doble. Esto quiere decir que realiza una absorción de energía térmica para reducir la temperatura y crea una barrera que priva el oxígeno de las llamas para que no vuelvan a aparecer.

En el informe se indica que instituciones como Mpa Dresden, el Bam (Instituto Federal de Investigación y Ensayos de Materiales) y el Kit (Instituto Tecnológico de Karlsruhe) han certificado el funcionamiento del Extover debido a los grandes beneficios en seguridad que podrían servir en los modelos eléctricos.

Por el momento, es algo que se encuentra en n unidades móviles o extintores. En efecto, ha demostrado potencial de contener incendios viales de camiones con contenido inflamable.

Para coches eléctricos como los de Tesla y otras marcas, podría ser un elemento crucial para prevenir daños en circunstancias desfavorables para los conductores.

No solo eso, sino que también sería un recurso que tal vez se considere en sistemas futuros para reducir los riesgos de los incendios en establecimientos u otros vehículos.

Ahora nuevamente vuelve a llamar la atención de los medios ante el crecimiento de los delitos de ciberseguridad en España. El robo masivo de datos y la vulnerabilidad de los sistemas institucionales han sido temas discutidos en el reciente juicio.

Por lo visto, el presunto ciberdelincuente habría estado realizando ransomware masivo en administraciones públicas y ahora está pasando por las consecuencias legales.

Cómo se ejecutó el ciberataque al CGPJ y la filtración masiva de datos bancarios de Alcasec

El auge del hacking organizado en Europa es algo de lo que se habla cada vez más y, lamentablemente, ya se han presentado diversos casos de phishing en toda España.

Esta vez el foco está en el hacker José Luis Huertas, alias "Alcasec", de 22 años, quien presenta un juicio tras estar involucrado en un ciberataque ocurrido durante octubre de 2022.

La víctima fue el Punto Neutro Judicial (PNJ) del Consejo General del Poder Judicial (CGPJ), donde hay una conexión con diversos organismos judiciales del país.

Esto quiere decir que varios sectores públicos fueron afectados en el año mencionado, con un ataque organizado que parece que fue diseñado en tres fases:

• Robo de certificados digitales.
• Infiltración en la red SARA.
• Página falsa para obtener credenciales de funcionarios

La estrategia fue considerada como parte de un método phishing institucional y es que con estas acciones, el hacker junto a sus cómplices, logró extraer cuentas internas, mientras que 438.000 consultas de la Agencia Tributaria fueron ejecutadas.

Toda la información manipulada estaba enfocada en la información bancaria ampliada, dando como resultado un total de 574.908 registros de datos bancarios.

La táctica no finalizaba ahí, sino que, después de la recopilación, se vendían a través de una plataforma llamada "uSms" y los interesados podían hacer transacciones para obtener los datos a través de criptomonedas con la pasarela Plisio.

el uso de tecnologías descentralizadas para ocultar operaciones ilícitas. Esta dinámica convierte este caso en un referente dentro del análisis de cibercrimen financiero y economía digital ilegal.

El pacto con la Fiscalía y las claves de la condena con el hacker español

El juicio se llevó a cabo con otros implicados en el delito, como Daniel B.E. y Juan Carlos O.G. (principal comprador de la información extraída a través de la Agencia Tributaria empleando certificados de la DGT y webs falsas).

Tras las evidencias y los cargos, el caso llegó a un acuerdo con los acusados. Alcasec acordó con la fiscalía reducir la pena de 3 años de prisión a 2 años y 7 meses, un lapso que ha conseguido al confesar. Juan Carlos O.G. ha aceptado 2 años y 2 meses y el otro 1 año y 3 meses.

Las autoridades lograron incautar dinero físico y activos digitales, aproximadamente una recuperación de 863.000 euros. Las herramientas para el ciberataque también fueron obtenidas y analizadas.

Alcasec ya se encontraba en prisión provisional por otra acusación con una red de ciberataques de alto alcance y esto se está sumando a su registro.

Una vez más se vuelve a demostrar que en España sigue habiendo puntos críticos en la ciberseguridad y se necesitan expertos que sirvan para contraatacar a los piratas informáticos.

Este es solo uno de los muchos casos que podría haber en curso y por eso es que se recomienda tanto a las empresas como a los usuarios que mantengan sus datos con protección máxima.

Sí, se trata de la recopilación de datos masiva que podría ponerte en riesgo cuando menos lo esperas o convertirse en una vulnerabilidad explotada por los hackers si llegan a ver tus publicaciones de Instagram, Facebook y TikTok.

Más allá de esto, todas las compañías ofrecen protección si la usas adecuadamente, pero mucho cuidado cuando generas imágenes con estilo Ghibli, Funko Pop! o incluso si creas fotos de IA con famosos, porque es ahí donde se pone en juego la biometría.

¿Por qué sigue siendo un riesgo real (y qué puedes hacer)?

En el caso de que todavía no te hayas enterado, hay que tener mucho cuidado hoy en día porque los hackers están utilizando la inteligencia artificial hasta para hacer phishing y suplantación de identidad.

Hoy en día, donde es cada vez más común compartir la vida y seguir las tendencias en las redes sociales, es más fácil para los ciberdelincuentes aprovechar las características de la IA para causar estragos en toda internet.

Con el tiempo, se ha vuelto muy popular adjuntar una foto de ti, con tu rostro o amigos, para recrearlas a un estilo específico, como los populares Ghibli, figura de acción y otros diseños que llaman la atención e incluso han sido la base de muchas tendencias.

Ahora, podría ser un riesgo y es que el informe compartido por Techspot destaca que un simple selfie en Instagram subiendo los dedos para hacer la señal de paz (V), es suficiente para que se conviertan en técnicas de extracción de datos biométricos.

Si estas son retocadas por ChatGPT, Gemini, Claude, Copilot u otros chatbots, existe una posibilidad de que esas fotos sean analizadas exhaustivamente para contener suficiente información para reconstruir huellas dactilares.

De hecho, esto proviene de varios debates que surgieron tras revelarse unos estudios en China, donde las imágenes captadas a aproximadamente 1,5 metros de distancia pueden revelar detalles en las crestas de los dedos si hay iluminación y resolución decente.

El experto financiero Li Chang ha mencionado que las herramientas modernas que mejoran la nitidez podrían ser usadas para la acción de intentar conseguir esos datos biométricos.

Por ejemplo, hay un caso registrado por el experto alemán Jan Krissler del Chaos Computer Club, quien vulneró el sistema Touch ID de Apple en 2013.

¿Por qué sigue siendo un riesgo real (y qué puedes hacer)?

Eso no es todo, investigaciones recientes de Kraken Security Labs destacan que ese proceso de recolección se simplificó mucho en pleno 2021 con Photoshop y una impresora láser.

Sumando el avance de la inteligencia artificial, ya se puede tener una idea de hasta qué punto puede llegar. Teléfonos, tablets y portátiles dependen de sensores de huellas para desbloqueo y validación de pagos.

Eso quiere decir que tu huella digital y el desbloqueo facial son suficientes para los hackers que buscan robar dinero o acceder a tus cuentas para hacerse pasar por ti.

No se trata de dejar de usar este método de acceso ni de eliminar la IA completamente de tu vida, sino de hacerlo de manera inteligente. Evita mostrar dedos o palmas en las imágenes, al menos hasta que los expertos de ciberseguridad aseguren que está bien.

Por otro lado, revisa la configuración de privacidad de tus redes sociales, limita la resolución a un punto moderado en las fotografías y refuerza la seguridad combinando métodos, como el uso de PIN o autenticación de dos factores (2FA).

¿Por qué esto se convierte en un problema? Si bien es cierto que muchas empresas necesitan información básica para poder ofrecer servicios y garantizar una buena experiencia, en el tiempo se han generado preocupaciones sobre la privacidad.

En efecto, una gran parte de los hackers se enfocan en atacar puntos específicos para hacerse con los detalles personales y venderlos en la dark web o realizar ransomware. Hasta para las grandes compañías se ha convertido en un grave problema tras numerosas crisis de seguridad que se han presentado.

Por eso, el enfoque de evitar las vulnerabilidades, proteger infraestructuras completas y reforzar las defensas ante los ciberataques es lo único de lo que hay que preocuparse. El experto Steve Durbin advierte que esto está cambiando y ahora hay que estar muy atentos a qué se le confían los datos.

¿Por qué la confianza en los datos se convierte en la nueva preocupación de la ciberseguridad?

Está más que claro que todos los tipos de defensas que se puedan tener para protegerse virtualmente siempre van a sumar, pero no basta con tener solamente lo básico, especialmente cuando se trata de los equipos empresarios.

La información confidencial que se maneja en las compañías siempre está en riesgo y por eso es crucial trabajar minuciosamente con respecto a los datos de grandes organizaciones.

Según los especialistas, este tipo de archivos pasa por diferentes filtros y es posible que también sean manipulados por diferentes entes, ya que en un grupo se puede pasar desde marketing hasta modelos de predicción financiera.

Esto hace que ya muchas cosas en juego y que la integridad se degrade sin que se note a simple vista. De esto es lo que habla el experto Steve Durbin, muy conocido por tratar temas de ciberseguridad, y es que destaca el concepto de data trust (confianza en los datos).

Ahora no solamente hay que preocuparse por el robo de información a través de virus o ciberataques directos, sino también por la manipulación de los mismos.

Tal y como se ha mencionado, al pasar por distintas etapas en una empresa, pueden transformarse al recibir cambios constantes y aquí también se incluye la inteligencia artificial.

Este tipo de herramientas de productividad que han revolucionado por completo la industria tecnológica y están marcando un antes y un después en el mundo, también tienen sus puntos negativos.

Tanto ChatGPT como Gémini, Copilot, Claude y otros chatbots pueden sufrir de problemas como resultados incorrectos, alucinaciones, sesgos y otros errores.

Considerando que muchos equipos están implementando modelos de IA para automatizar tareas básicas, este filtro podría ser peligroso porque se podría modificar inadecuadamente la información.

Al principio no parece algo grave, pero con el tiempo se vuelve un riesgo silencioso que podría generar otros fallos en toda la estructura de la organización. Durbin dice que se debe cuestionar frecuentemente la validez de los datos para saber si de verdad todo está bien.

No solo con asistentes virtuales, sino también con los distintos sistemas que se implementan hoy en día. La supervisión es la clave para que de verdad haya privacidad y protección en cualquiera de los escenarios.

El talón de Aquiles de la IA: datos incorrectos que pasan desapercibidos

Desde que las grandes marcas implementan inteligencia artificial en sus negocios, han ocurrido algunos inconvenientes que han hecho que la transición no sea tan abrupta, como en los bancos de Australia, por ejemplo.

Los datos de los equipos gigantes deben ser protegidos con sistemas de seguridad virtual avanzados, pero también sumar un trabajo minucioso ante la información confidencial para que no haya vulnerabilidades que permitan errores graves o ciberataques.

Actualmente, detectar anomalías es mucho más complejo que antes al tener archivos que se actualizan en tiempo real y se comparten entre plataformas o dispositivos. En sí, cuando no hay herramientas adecuadas que indiquen cambios extraños, solo se reacciona a los síntomas y no a las causas.

El escenario se ha vuelto aún más descontrolado debido al auge de la IA, una tecnología que está cambiando el mundo por completo, trayendo beneficios, pero también desventajas como otorgar resultados incompletos o manipulados con las automatizaciones.

Lo que indica el especialista no se trata únicamente de despojarse por completo de esta herramienta, sino tener un enfoque más estratégico con infraestructuras que sean precisas, confiables y trazables. Como advierte Durbin, el verdadero riesgo no es perder datos, sino basarte en datos que ya están comprometidos sin saberlo.

Por esto mismo es que muchos expertos han recomendado la famosa "regla 3-2-1" para hacerle frente a ataques de ransomware, estafas de phishing o filtraciones inesperadas, pero eso cambia por completo en 2026 y ya no es tan eficiente como antes.

¿Cuál es la mejor forma de hacer backups en tu PC? Si bien ese protocolo puede servirte, confiar únicamente en esa medida tradicional no es suficiente en la actualidad, donde los ciberdelincuentes usan tácticas cada vez más sofisticadas. Aquí es donde llega la nueva solución: 3-2-1-1-0.

Así como parece un código de caja fuerte, también va a proteger tu información digital para que siempre puedas recuperarla a través de una serie de copias de seguridad avanzadas que vas a aprender en esta guía.

¿Por qué la regla 3-2-1 ya no es tan confiable?

Sinceramente, la regla 3-2-1 ha salvado a millones de usuarios en más de una ocasión y es que consiste en mantener tres copias de seguridad de los datos: tres en dos tipos de almacenamiento distinto y una en un dispositivo externo.

Fácil de entender y fácil de aplicar, pero lamentablemente en pleno 2026 ya hay casos donde no basta solo con eso y es necesario ir un poco más allá, especialmente cuando los hackers usan inteligencia artificial para hacer phishing o crear nuevos malware que roban datos.

En un abrir y cerrar de ojos, los piratas informáticos son capaces de cifrar toda tu información para forzarte a pagar rescates. He ahí la vulnerabilidad y es que muchas de las copias de seguridad que las personas hacen a diario suelen estar conectadas a los sistemas y eso también hace que se convierta en un objetivo deseable para los criminales.

Según el análisis de los expertos de BGR, la estrategia de backups tiene que evolucionar para lograr detener a las amenazas modernas que están causando estragos ante los métodos clásicos que llevan años siendo recomendados en la industria.

El informe dice que el verdadero problema es que se dependa de uno o dos respaldos. Ya sea desde el almacenamiento en la nube, dispositivos conectados o de manera local, tienen que ser administrados de mejor manera y ampliados para que cualquier afectado tenga la posibilidad de recuperar sus archivos sin tantas obstaculizaciones.

¿Qué significa la regla 3-2-1-1-0 y cómo aplicarla correctamente?

Aquí es donde juega un papel importante la nueva regla 3-2-1-1-0 que, como ves en su nombre, mantiene la estructura original, pero agrega otros elementos que sirven para extender las barreras de seguridad y respaldo.

Si, a simple vista parece un código especial o incluso algo problemático para algunos que no la conocen, pero es cuestión de acostumbrarse a realizar esta estrategia de forma regular si de verdad quieres evitar algún imprevisto en el futuro.

¿Tienes muchas fotos, videos, audios y programas que no quieres perder? Es momento de que te pongas manos a la obra y sigas la táctica que sin duda te ayudará para este y los próximos años:

• 3 copias de tus datos: la original y dos backups.
• 2 tipos de almacenamiento diferentes: por ejemplo, SSD y nube.
• 1 copia fuera del sitio: en la nube o en otra ubicación física.
• 1 copia offline: completamente desconectada de Internet.
• 0 errores: verificación continua de la integridad de los backups.

Estos dos últimos son los cambios importantes que tienes que añadir a esa rutina de copias de seguridad, especialmente con respecto a la copia offline, porque no depende de plataformas externas y no puede ser alterada por malware cuando el ordenador es infectado desde Internet.

Entonces, con un disco externo o un pendrive tienes más que suficiente para sumar a esta protección. A su vez el "0" es un hábito que se debe tomar en cuenta para mantener todas las backups al día.

¿Lo mejor de todo? No tienes que pagar para conseguir un resultado de alta defensa y todo depende de ese pequeño esfuerzo que tienes que hacer para guardar tus preciados archivos.

¿Esa clave es lo suficientemente robusta? ¿Se te olvida con frecuencia? Aunque eso es el método tradicional y una forma de proteger tus datos, no es suficiente.

No basta solamente con tener una contraseña en tus redes sociales, cuentas bancarias, perfiles de tiendas online o cualquier otra plataforma que uses a diario. Con una sola vulnerabilidad o si llegas a ser víctima de las campañas de phishing, podrías estar en grave riesgo.

Además de hacer uso de la verificación de dos pasos y apps de autentificación, también es hora de que sepas qué son las claves de acceso o passkeys. Este es un sistema más moderno para garantizar un inicio de sesión seguro y rápido.

Si te preocupa la ciberseguridad, es mejor que no pases por alto este método porque podría ser todo lo que necesitas para disminuir los riesgos de ser afectado por ciberataques.

¿Qué son las passkeys y cómo funcionan?

Se trata de un método que cuenta con compatibilidad para casi todos los sistemas operativos, navegadores y gestores de contraseñas.

Funciona básicamente como un "reemplazo" de la contraseña tradicional y, a pesar de que no es algo nuevo, muchas personas la pasan por alto por no saber qué es en realidad.

Solo por su nombre es frecuentemente confundida con aplicaciones de autenticación que ofrecen códigos temporales o las famosas llaves de seguridad físicas que se pueden utilizar en pendrive o guardar como archivos.

Sin embargo, una passkey es otro método de autenticación digital que permite un fácil acceso a las apps o sitios web donde tienes cuentas registradas.

En este caso, tu dispositivo guarda una clave privada que nunca se elimina del equipo, por ejemplo, el mismo PIN con el que inicias sesión todos los días para acceder al sistema operativo de Windows 11 con tus cuenta.

Cuando usas una passkey, el PIN se vuelve "universal". Eso quiere decir que, en los servicios online, utilizarías la misma que tu cuenta del ordenador.

Lo interesante de esto es que también puedes utilizar la biometría, teniendo opciones como huella o reconocimiento facial si el dispositivo es compatible.

El Centro Nacional de Seguridad Cibernética del Reino Unido (NCSC) explica que es como un tipo de "sello digital" que se mantiene guardado de manera segura en el equipo personal, ya sea smartphone o PC.

Su activación es realmente sencilla porque se encuentra disponible en la mayoría de las configuraciones de seguridad o privacidad de las cuentas populares.

En efecto, la transición hacia este sistema va en crecimiento, pues hasta Google ha confirmado que más del 50% de los usuarios usan este tipo de servicios en el Reino Unido.

Ventajas de las passkeys frente a las contraseñas tradicionales: deberías usarlas a partir de ahora

No solamente simplifica el acceso a las plataformas a no tener que recordar combinaciones complejas o tener que realizar demasiados pasos, sino que también resuelve problemas como la reutilización de contraseñas y sin datos que viajan a través de la red, solo de manera local.

Las ventajas en ciberseguridad son realmente grandes porque no pueden ser robadas a través de tácticas de phishing y tampoco ser manipuladas a través de malware o ciberataques de control en remoto debido a que no se puede escribir ni copiar.

Esto le complica las cosas a los ciberdelincuentes al no poder obtener datos para hackear cuentas personales, de banco o vender información personal en la dark web.

Dave Chismon, especialista senior en tecnología del NCSC, explica que las "contraseñas nunca han sido una solución perfecta" porque siguen siendo susceptibles a ser vulneradas. Las claves de acceso no por su estructura principal de biometría o PIN.

Por eso mismo es que los expertos recomiendan hacer uso de esta característica siempre que sea posible, más aún cuando los casos de robo de datos siguen aumentando de manera exponencial a nivel mundial.

A simple vista, 50 euros falsos pueden pasar desapercibidos, pero el Banco Central Europeo (BCE) insiste en que hay maneras de mantenerte alerta conociendo algunos elementos de seguridad que permiten saber si el elemento es original o no.

En este preciso momento, en las calles de España podría haber muchos de estos papeles sin valor circulando y por eso es crucial aprender cómo protegerse de posibles estafas, haciendo una verificación correcta de la moneda que usas en el día a día.

Para que te hagas una idea, solamente en 2024 se retiraron miles de billetes falsificados en toda Europa. Los objetivos frecuentes son los de 20 y 50 euros, por lo que en 2026 vuelve a ser una gran preocupación para las autoridades. Por eso, acatar las siguientes directrices seguro que va a salvarte en más de una ocasión.

¿Cómo reconocer un billete falso de 50 euros: claves oficiales del BCE?

Para algunos es una manera óptima de hacer los pagos, pero para otros también se ha vuelto una preocupación e incluso se ha reducido el límite de la cantidad en efectivo que se puede usar en grandes transacciones desde Europa.

En este contexto, el tema de la falsificación siempre está sobre la mesa y por eso las autoridades refuerzan continuamente las recomendaciones para evitar este tipo de problemas en el sistema monetario.

De primeras, el gran error que suelen cometer las personas es confiar ciegamente en cualquier papel sin revisarlo de forma adecuada. Tomarlo y guardarlo directamente no te da la oportunidad de que puedas regresarlos si es necesario.

El Banco Central Europeo lo muestra en una guía de La Nostra Moneta y Our Money, mientras que el Banco de España comparte un vídeo especializado para que puedas comenzar a implementar el método más simple y efectivo: “tocar, mirar y girar”.

Literalmente se trata de seguir esos pasos cada vez que vaya a realizar algún pago o recibas el dinero externo en una situación cotidiana, como cuando vas a una tienda o restaurante.

Siendo más específicos, el primer paso se trata del tacto del billete, por lo que cuando lo recibas debes percatarte de que esté fabricado de fibras de algodón.

Esto quiere decir que nosotros una textura firme distinta al papel común y hay relieves que se sienten al pasar los dedos por encima. Cuando el billete se siente demasiado suave, resbaladizo o delgado, puedes comenzar a sospechar.

La segunda indicación es hacer un análisis visual a contraluz. Simplemente toma el elemento con las dos manos y extiende los costados para que se pueda ver la marca de agua que está "translúcida" cuando recibí iluminación.

Aquí debería mostrarse el hilo de seguridad que tiene un micro texto visible, el valor del billete y su imagen característica. De hecho, es una de las cosas que más les cuesta a los delincuentes de replicar.

El último filtro, pero no menos importante es comprobar si hay cambio de color cuando se inclina el billete. Básicamente consiste en prestarle atención a los efectos dinámicos del papel, donde cambia entre imágenes y el número de valor modifica su tonalidad

Por ejemplo, cuando realizas una inclinación y en cierto ángulo notas que hay colores distintos a Los originales, como que demorado pase a un tono verdoso o marrón, es porque no han logrado falsificar este apartado del billete.

Sigues estos tres pasos y si ves que algunas de estas tres cosas fallan, entonces lo más probable es que se trate de dinero falso. Lo mejor de este truco es que no necesitas herramientas adicionales o máquinas especializadas.

Sin embargo, tener una fuente de luz ultravioleta es lo ideal si quieres ir a un paso más allá o necesitas evitar imprevistos en tu comercio. Utilizar este tipo de iluminación permite saber si el papel brilla y, de ser así, es falso.

Lo único que brilla en los papeles auténticos son las fibras se muestran en colores rojo, azul y verde, junto a detalles mínimos, mas no por completo.

¿Qué hacer si tienes un billete falso?

En la mencionada guía, las autoridades muestran imágenes de los puntos de referencia que se pueden tomar para hacer la verificación adecuada, por lo que no estaría de más echarle un ojo y estudiarlo a fondo.

Lamentablemente, es posible que haya muchos afectados y es algo que también podría pasarte a ti. ¿Qué hacer si algún momento uno de estos billetes cae en tus manos? Podría decirse que te encuentras entre la espada y la pared, porque es difícil salir bien de esta situación.

Si crees que tienes un billete falso de 50 euros o cualquier otra cantidad, debes dejar de usarlo porque podría involucrarte en un delito si se ponen en circulación desde tu parte. El problema está ahí, pues no importa si lo recibiste sin saberlo, es dinero perdido.

Realiza la prueba recomendada por el BCE, compáralo con otro billete auténtico o, si no estás seguro, puedes llevarlo a una entidad bancaria o contactar con las autoridades para que hagan una verificación profesional.

En España, el Centro Nacional de Análisis (CNA) se encarga de estudiar estos casos. Cuando se descubre que es auténtico, se devuelve tus manos, pero si se registra falsificación, el papel es destruido y no hay compensación económica debido que el inconveniente es externo como parte de un fraude.

La Interpol indica que ayuda mucho a las organizaciones si puedes recordar cómo y dónde recibiste el billete para registrar la información en las investigaciones que luchan contra este tipo de estafas.

No olvides que no se trata únicamente de los 50 euros, ya que todos los billetes podrían ser replicados. Siempre que recibas uno, sigue los pasos para evitar convertirte en una víctima.

La mayoría de los peligros surgen especialmente cuando cometes errores al cargar el móvil, algo que probablemente haces a diario. Para los bomberos, forma parte de los hábitos de seguridad más importantes sobre la prevención de incendios domésticos.

Aunque no lo notas a simple vista, cuando aumenta la temperatura de tu teléfono y no sabes cómo detectar un sobrecalentamiento a tiempo, es posible que tu casa esté en riesgo.

Todo cambia si tan solo aprendes cómo usar el cargador del móvil correctamente, y las autoridades ya han aconsejado al respecto sobre lo que debes o no debes hacer.

¿Dónde y cómo debes cargar el móvil en casa sin riesgo?

No se trata únicamente de una advertencia sin más, es en serio, la vida de tus familiares podría estar en peligro debido a la batería de litio de tu móvil, la cual es uno de los componentes que genera riesgo de combustión.

Oficialmente, la Agencia de Seguridad y Emergencias Madrid (ASEM 112) ha lanzado un comunicado desde su cuenta de Instagram para aconsejar sobre los sitios donde no se deberían poner los dispositivos móviles mientras se cargan.

Es tan importante como revisar los enchufes que utilizas a diario para que no haya sobrecalentamiento innecesario y, realmente, todo gira alrededor de los materiales que son inflamables.

Según los bomberos de Madrid, el lugar donde dejas el teléfono durante el restablecimiento de energía es fundamental para disminuir las amenazas. No se recomienda poner el equipo en superficies textiles, como cortinas, camas, sofás, cojines, manteles y similares.

Cualquier elemento con tela se considera altamente inflamable y, si el calor del móvil aumenta a un punto crítico, podría ocasionar un incendio. El fuego se extiende y es sumamente peligroso que provenga de este tipo de materiales.

Por eso mismo es que es fundamental prestar atención a cómo y dónde enchufas tu smartphone cada día. De hecho, también se debe mantener el control de temperaturas para que no llegue a grados extremos.

Otros de los puntos a tener en cuenta es que no se encuentre expuesto a calor directo durante la carga. Si recibe luz solar, está cerca de la cocina encendida o cualquier otro sitio que incremente el sobrecalentamiento, el riesgo es mayor para la batería.

¿Quieres cuidar tu dispositivo y tu hogar? Entonces solo debes cambiar de hábitos y optar siempre por superficies lisas bien ventiladas. Esto aplica para cualquier otro aparato que requiera de carga y cuente con componente de iones de litio, como la Nintendo Switch o un patinete eléctrico, por ejemplo.

Hábitos y señales de alerta que no debes ignorar

Existen más factores que pueden influir en estas situaciones. Si de verdad quieres evitar cualquier peligro relacionado con lo advertido por los bomberos, entonces tienes que revisar otras cosas.

Lo primero es no usar los cargadores de baja calidad porque a veces no cuentan con protección frente a sobredescargas y cortocircuitos. A esto se le suman las reparaciones caseras, donde hay que evitar manipular la batería sin conocimientos porque podría ocasionar fallos internos críticos.

Como añadido, desconecta el móvil después de que lo cargas y evita dejarlo enchufado cuando duermes. Si el cargador o el equipo se calientan de forma extrema, desconectar y apagar es la clave para restaurar la temperatura.

Si tienes la posibilidad de instalar detectores de humo en casa, no lo dudes. El 112 insiste en seguir estas directrices para que haya menos probabilidades de incendios domésticos y todo se logra con un simple cambio de uso en estos aparatos electrónicos.

Por supuesto, además de tener tu respectivo antivirus trabajando y hacer mantenimiento recurrente al smartphone, también es fundamental usar los códigos especiales de llamada que desvelan si el dispositivo ha sido hackeado.

Hay más síntomas de lo que crees y por eso Rahmat Fitri, expolicía de Malasia y experto en ciberseguridad, se ha tomado el tiempo para compartir toda la información sobre este método que pocos conocen con el fin de que puedas actuar antes de que sea demasiado tarde.

Códigos secretos para saber si tu móvil ha sido hackeado (y cómo corregirlo)

Tu teléfono móvil ya no es solo un medio para comunicarte. Hoy funciona como una cartera digital, una oficina portátil y un archivo personal donde guardas contraseñas, fotos privadas, conversaciones, acceso al banco y hasta documentos sensibles.

Por eso, el hackeo de móviles se ha convertido en una de las principales preocupaciones dentro de la ciberseguridad personal, especialmente ante el aumento del malware y las estafas digitales.

La buena noticia es que no necesitas ser experto en informática para detectar si tu smartphone está intervenido. Existen señales visibles, ajustes ocultos y hasta códigos especiales que permiten comprobar si alguien accede a tu dispositivo sin permiso.

Precisamente sobre esto alerta el expolicía especializado en seguridad digital, Rahmat Fitri, quien explica cómo identificar un ciberataque a tiempo y qué hacer para solucionarlo antes de que comprometa tus datos.

Además de las señales visuales, existen los llamados códigos MMI o USSD, combinaciones que puedes marcar desde la app de llamadas para comprobar si tu teléfono está siendo desviado o interceptado.

Uno de los más importantes es "*#62#", porque al marcarlo, verás si las llamadas, SMS o datos se están redirigiendo a otro número. Si aparece uno que no pertenece a tu operador, es una alerta clara de intervención y debes contactar de inmediato con la compañía telefónica.

Otro código clave es "*#21#", que indica si existe algún tipo de desvío activo en llamadas, mensajes o datos. En caso de detectar algo sospechoso, puedes cancelar todas las redirecciones marcando "##002#", un comando estándar reconocido por operadores móviles a nivel internacional.

Estos códigos no eliminan malware, pero ayudan a detectar ataques basados en redireccionamiento, una técnica común en ciertos fraudes.

Por último, conviene marcar "*#06#" para obtener el IMEI de tu dispositivo, un dato único que permite bloquear el móvil si ha sido comprometido, robado o clonado.

La GSMA, organismo internacional de telecomunicaciones, recomienda guardar este número en un lugar seguro para actuar rápidamente ante incidentes de seguridad.

Si confirmas que tu móvil está infectado, empieza por eliminar las aplicaciones sospechosas. Si el problema persiste, la opción más segura es restablecer el teléfono a valores de fábrica.

Otras señales claras de que alguien puede estar espiando tu móvil

Uno de los avisos más evidentes de un posible hackeo es la aparición de un punto rojo o verde en la parte superior de la pantalla. Tanto Android como iOS muestran este indicador cuando el micrófono o la cámara están activos.

Si aparece sin que estés usando ninguna app que lo justifique, puede significar que una aplicación maliciosa está grabando tu pantalla o capturando audio. Apple y Google confirman que estos indicadores sirven precisamente para alertar de accesos no autorizados a sensores del dispositivo.

Según explica Rahmat Fitri, expolicía de Malasia y actual consultor en ciberseguridad, si detectas esta situación, debes cerrar inmediatamente las apps en segundo plano y reiniciar el móvil para detener procesos maliciosos temporales.

Después, es fundamental cambiar todas tus contraseñas, empezando por correo electrónico, redes sociales y banca online. Fitri compartió estos consejos en una entrevista con el medio malasio Mstar.

Otras señales habituales de intervención son un consumo anormal de batería, el sobrecalentamiento sin motivo, anuncios emergentes constantes o aplicaciones que no recuerdas haber instalado.

Cualquier comportamiento extraño es suficiente como para realizar las operaciones de seguridad de inmediato para impedir que la infección se vuelva más grave.

Lo curioso es que muchas de las víctimas sufren de ciberataques principalmente por vulnerabilidades en las contraseñas. De esta manera, los piratas informáticos consiguen adentrarse en las cuentas de banco para obtener dinero o suplantar identidad en redes sociales.

De un día para otro podrías perder todo, así que siempre es mejor hacer el esfuerzo por crear una clave robusta y mantenerse lejos de estas amenazas conociendo cómo funcionan, junto al uso de las correspondientes herramientas de seguridad.

¿Sabes por qué exactamente pasa esto? El 90% de los hackeos por los que te preocupas surgen debido a las siguientes situaciones explicadas en la guía.

Contraseñas reutilizadas

¿Volviste a usar una contraseña anterior? Grave error, pues solo dejas una puerta abierta a los hackers que guardan información o acceden a tus registros. Incluso puede que la hayas compartido con terceros y ni lo recuerdas.

Simplemente, si vas a cambiarla, asegúrate de que sea diferente a cualquier otra. Tampoco es bueno que utilices lo mismo en varias plataformas. Tan solo imagina que descubren una: absolutamente todas las demás se verían afectadas por ser iguales y es peor.

Los expertos indican que siempre deben ser códigos robustos y únicos para cada uno de los servicios. A su vez, hay que tener cuidado con la manera en la que se emplean los gestores de contraseñas o los guardados de las mismas en navegadores como Chrome.

Tácticas de phishing

El phishing es uno de los problemas más grandes que hay en Internet. Se trata de una táctica maliciosa que usan los cibercriminales para engañarte haciéndose pasar por compañías, operadores de teléfono u otras entidades con el fin de engañarte para robarte los datos.

Muchos estafadores hacen esto a través de spam por WhatsApp o correos electrónicos a través de Gmail que llaman la atención porque te ofrecen trabajos, grandes cantidades de dinero y otros beneficios, lo cual termina siendo una completa mentira.

Cuando pulsas ese enlace que te dan, es el fin porque puede que te inyecten malware o simplemente usen tu información, como la contraseña, para venderla en la Dark Web.

Para protegerte, inspecciona detenidamente la URL de los sitios web para saber si es la oficial y nunca compartas datos personales de ningún tipo a extraños.

Shoulder surfing y snooping

Lo digital no es lo único por lo que te deberías preocupar. También está el inconveniente conocido como el shoulder surfing, que se refiere a situaciones cuando personas miran físicamente tu pantalla o escriben directamente en el teclado en lugares públicos.

A su vez, el snooping es cuando alguna persona husmea en información privada de tu ordenador o móvil sin tu permiso para obtener datos, ¿quién sabe para qué? Pero bueno, te aseguro que no lo es.

En estos casos, es mejor que tengas cuidado cuando uses dispositivos en lugares públicos, que no haya nadie cerca echando un ojo hacia la pantalla. Por otra parte, sería genial aprenderte tus contraseñas para dejar de anotarlas en papel por si llegan a perderse.

Adware, spyware, ransomware y más

Si tienes buenas contraseñas y piensas que has seguido las recomendaciones de ciberseguridad de los expertos, entonces puede que te hayan hackeado debido a algún malware que se haya colado en el sistema.

El software espía, como el ransomware, spyware o adware, son algunos de los que suelen generarse tras haber descargado algún archivo malicioso en internet o hacer clic en enlaces sospechosos no oficiales.

Es una mala noticias si pasas por esto, pero puedes intentar detenerlos y detectarlos con herramientas como Malwarebytes o Windows Defender. Si no funciona, toca hacer restablecimiento de fábrica y cambiar todas las contraseñas.

Ataques de tipo "man-in-the-middle"

Man-in-the-middle (MITM) son ataques de intermediario donde, al utilizar redes vulnerables o los WiFi públicos de restaurantes, aeropuertos y otras partes donde hay "internet libre".

Muchas veces, son señales que han sido interceptadas por terceros, por lo que las conexiones desconocidas deben ser ignoradas por completo para mantenerse fuera de las garras de los hackers.

¡Eso sería todo lo que tienes que saber al respecto! Para mayor seguridad, puedes activar la autenticación multifactor, usar VPN para cifrar la IP y estar atento a cualquier cambio extraño en tus dispositivos.

Detectar un virus requiere comprobar síntomas como la lentitud en tu PC, ventanas emergentes sin sentido, programas que se instalan solos y comportamientos extraños.

Pues bien, en este sistema operativo de Microsoft tienes todo lo que necesitas para deshacerte de las amenazas ocultas, solo que tal vez no conoces las herramientas adecuadas.

¿Todavía no sabes cómo funciona? Hacer una limpieza de malware es sencillo si sigues algunos pasos y tienes en cuenta las barreras de seguridad que ofrece Windows.

Cómo saber si tu PC tiene un virus e identificar el tipo de malware

Inicie el PC en modo seguro

El malware no te deja hacer nada. Es posible que el PC esté demasiado lento, presente congelamientos o tenga numerosos errores que te impidan el uso normal del equipo, siendo casi imposible que pueda eliminar el virus.

Es aquí donde tienes que realizar el primer paso crítico de iniciar el equipo en modo seguro. Esto solamente hace que Windows arranque con archivos y controladores cruciales, sin nada más, por lo que se evita la ejecución automática de software de terceros, incluyendo los maliciosos.

Esto lo puedes hacer desde Configuración>Actualización y Seguridad>Restauración>Inicio Avanzado>Reiniciar Ahora. Cuando encienda nuevamente el PC, verás una interfaz azul y debes seguir los pasos: Solución de problemas>Opciones avanzadas>Configuración de inicio>Reinicio>Modo Seguro (F4 o F5).

En este estado, evitas que el malware interfiera con su propia eliminación y puedes hacer uso del antivirus para que haga su trabajo sin complicaciones.

Usa una herramienta para escanear y limpiar

Hay que hablar del tipo de programa que piensas usar para hacer esta limpieza. Es casi seguro que si buscas en internet, te vas a topar con opciones de pago que prometen grandes cambios en el equipo, pero no tienes que gastar dinero para recuperar el sistema operativo.

Algunas de las herramientas más confiables para este tipo de trabajo son Norton, Bitdefender o Kaspersky. Cada uno de estos cuenta con la capacidad de detectar y detener malware con una protección en tiempo real.

Por otro lado, también puedes hacer uso de las herramientas nativas de Windows. Siempre es bueno revisar el panel de control y la carpeta de aplicaciones para verificar que no haya software desconocido, que se haya instalado solo.

Al mismo tiempo, es posible analizar los procesos en segundo plano desde el Administrador de Tareas o Monitor de Actividad porque la mayoría de los virus suelen consumir demasiados recursos.

Que no falte la limpieza del navegador porque este es el programa de donde suelen originarse más ciberataques. Así que elimina extensiones, evita las descargas de fuentes desconocidas y mantente alerta de las páginas maliciosas.

Borra el virus con Windows Defender

Si no quieres instalar más aplicaciones adicionales para este tipo de acciones en tu ordenador, lo cierto es que Windows Defender incorpora todo lo que necesitas para que el sistema operativo esté siempre protegido e incluso ofrece su propia limpieza.

Es prácticamente hacer una purga de memoria de procesos maliciosos persistentes al reiniciar el equipo. Pero, ¿cómo lo puedes hacer sin complicarte la vida? Es sencillo porque solo debes ir a Privacidad y Seguridad>Seguridad de Windows>Protección Contra Virus y Amenazas.

Aquí tienes que hacer clic en el botón de Opciones de Examen, donde puedes elegir el tipo de análisis a ejecutar. Se recomienda el Examen Completo o Antivirus Microsoft Defender, que sirve para software malicioso difícil de quitar. El proceso tarda unos minutos y después tienes que reiniciar el PC.

Restablecimiento de fábrica si no hay nada más que hacer

¿Has hecho todo lo anterior y nada te funciona? Probablemente el malware ya esté avanzado y se haya esparcido por todo el sistema operativo.

Si ninguno de los métodos te funciona y necesitas solucionarlo lo antes posible, como última opción, está el restablecimiento de fábrica. Es una acción que literalmente elimina todo de Windows. Lo reinicia completamente como si fuera el primer día que lo usaste.

Esto quiere decir que se eliminan todos tus archivos y aplicaciones, pero también cualquier virus que se haya colado en el sistema. Para situaciones críticas es la manera más efectiva de resolverlo, aunque requiere el mencionado sacrificio.

Si has seguido todos estos consejos, felicidades, has depurado el sistema operativo de los peligrosos malware y sin tener que gastar ni un solo euro para ello. Windows tiene sus barreras de seguridad y solo es cuestión de aprender a utilizarlas adecuadamente.

Lo peligroso de este hallazgo encontrado por expertos del NIST es que esta brecha se ubica en la parte interna del sistema operativo, lo cual deja una puerta abierta para que los hackers tengan acceso root y hagan escalas de privilegios en distros como Ubuntu, Debian o Fedora.

¿Cómo funciona? ¿Tú también estás en riesgo? El caso es grave porque fácilmente un tercero malicioso puede tomar el control de tu equipo por completo en remoto y seguir causando estragos en el SO de forma silenciosa.

¿Qué es Pack2TheRoot y por qué representa un riesgo serio?

No es la primera vez que Linux sufre de un exploit, pero está sí hace la diferencia por su gravedad. A diferencia de la debilidad hallada en marzo de 2026 en "snap-confine" o la de OpenSSL en diciembre de 2025, esta está llamando la atención por facilitarle el trabajo a los hackers.

Oficialmente ha sido encontrada por la National Vulnerability Database (NVD) del NIST, categorizada técnicamente como "CVE-2026-41651" y bautizada como "Pack2TheRoot" debido a que reside en la capa de abstracción de administración de paquetes en Linux "PackageKit".

Trabaja normalmente en escritorios y servidores de interfaces gráficas o herramientas como Cockpit, según indican los expertos. Tras el análisis, el organismo ha compartido que se clasifica de "alta gravedad" porque su puntuación supera a muchas otras con un 8,1.

Se ha determinado que el peligro pasa porque actúa desde los indicadores de transacciones como un tipo TOCTOU (Time-Of-Check to Time-Of-Use)", por lo que abusa de los mecanismos para que se obtengan privilegios inadecuados.

Esto quiere decir que, la vulnerabilidad de PackageKit hace que valide operaciones en intervalos de tiempo distintos a los que realmente se realiza una ejecución.

Dicho factor no debería tener esa variación y eso es lo que podrían aprovechar los atacantes locales para instalar paquetes RPM arbitrarios que incluyen privilegios de root, ya que así pueden tomar el control completo del dispositivo con la inyección de código malicioso, el cual no sería detectado.

Una vez que empiezan este proceso, el Pack2TheRoot se vuelve un punto de partida para aplicar otras acciones delictivas y, en la mayoría de las ocasiones, sin levantar sospechas. En pocas palabras, es una puerta trasera que hasta los delincuentes sin tanto conocimiento podrían causar graves problemas.

Especialistas de Securityweek revelan que, a pesar de que actúa silenciosamente, deja algunos rastros detectables si se hace una exploración a fondo en el "demon packagekitd" y hace reinicios automáticos desde "systemd". Después de las pruebas, también ha confirmado que el exploit se activó en cuestión de segundos y eso lo hace más letal.

¿Qué sistemas están en riesgo y cómo protegerte de Pack2TheRoot en Linux?

El Pack2TheRoot es similar a la vulnerabilidad BlueHammer (CVE-2026-33825) de Windows 11 encontrada en abril 2026. El NIST indica que, debido a que permite la instalación no autorizada de software como administrador, los hackers son capaces de conseguir privilegios completos en sistemas Linux.

¿Cuáles son los equipos realmente afectados? Según el Equipo Rojo de Deutsche Telekom, se encuentra en PackageKit desde la versión 1.0.2 hasta la 1.3.4 y también hay altas probabilidades de que esté en la 0.8.1 (de hace 14 años).

Al mismo tiempo, las distribuciones que podían ser afectadas son Ubuntu Desktop (18.04 EOL, 24.04.4 LTS, 26.04 beta), Ubuntu Server (22.04–24.04 LTS), Debian Trixie 13.4, Fedora 43 (Desktop y Server) y Rocky Linux 10.1 o los sistemas del pingüino Tux que ya incluyen este PackageKit habilitado por defecto.

Por suerte, la vulnerabilidad ha sido corregida en la PackageKit 1.3.5 del 22 de abril de 2026 y ya los diferentes sistemas están impartiendo los parches y actualizaciones de seguridad correspondientes.

¿Qué debes hacer para protegerte? Simplemente actualiza el sistema y mantenlo siempre en la última versión. A su vez, comprueba que la versión de PackageKit sea la mencionada y verifica los registros del sistema para mantener la seguridad en Linux.

No solamente eso, también está la instalación de cámaras o lectores ocultos que hacen capturas para skimming, eso sin dejar a un lado el famoso phishing con el que los hackers consiguen datos personales. Si tienes un PIN de cuatro dígitos, siempre hay que estar alerta.

Ahora esto va a cambiar gracias a la autenticación biométrica, pues ya es una realidad que este tipo de sistemas estén siendo un requisito en las tarjetas para finalmente reemplazar el código clásico o ser una alternativa para mejorar la ciberseguridad.

Se pensaba que esta transición iba a ser más lenta en algunos países, pero ya está comenzando a ganar protagonismo. En menos de un año, la mayoría de tus formas de pago podrían ser a través de un solo toque al sensor.

El PIN de cuatro dígitos ya no es suficiente: ¿por qué el sistema actual queda obsoleto?

El PIN de cuatro dígitos es el método de verificación tradicional que se ha utilizado en varias partes del mundo. Prácticamente, todas las tarjetas cuentan con este sistema como un estándar, pero últimamente se ha considerado un cambio por temas de seguridad.

Si bien es efectivo y rápido, se han presentado casos en donde los códigos son fáciles o demasiado sencillos y delincuentes intentan constantemente robar este tipo de datos.

En sí, existe una debilidad estructural y sufrir por fraude es una probabilidad alta, especialmente con todos los tipos de malware que rondan internet o ciberataques donde toman el control de los equipos.

Según Mastercard, cerca del 80% de los casos confirmados provienen de "contraseñas débiles o robadas" y esta es una de las razones por las que se están tomando decisiones críticas.

¿Cómo evitar estas vulnerabilidades? Seguro que ya has oído hablar de las tarjetas por contacto, pues en este caso, el sector financiero tiene en cuenta la biometría como una mejor alternativa ante esos dos sistemas, siendo una forma más práctica de hacer autorizaciones de pago.

El medio Il Giornale, indica que la idea es que la huella dactilar de las personas sea leída por sensores especiales para que la protección sea robusta. De esta manera, no hay dígitos que se olviden, compartan o recuerden entes externos.

Tu huella será tu clave: ¿cómo se autorizarán los pagos sin PIN?

En España es algo que existe, pero no está generalizado como un producto comercial todavía, aunque sí se está en este proceso gracias a proyectos como el de la multinacional Thales, que trabaja en tarjetas biométricas desde Barcelona.

La noticia en cuestión proviene de entidades como Banca Sella e Intesa Sanpaolo de Italia, las cuales quieren lograr el objetivo a finales de 2026.

Entonces, ¿cómo funciona esto en realidad? La tarjeta incorpora un lector biométrico especializado. En la práctica, cuando vayas a realizar un pago, simplemente tienes que acercar la tarjeta a la terminal POS y después confirmar la transacción con tu dedo registrado previamente en el sistema "como una plantilla cifrada dentro del chip", explica Mastercard.

Si la huella es correcta, se confirma el movimiento, de lo contrario, se cancela. Esto evita que terceros puedan hacer uso de un código PIN sin tu consentimiento.

Intesa Sanpaolo ya cuenta con los primeros proyectos en colaboración con dicha compañía y Gemalto. Las "tarjetas biométricas sin contacto en Europa" son una realidad y están en camino de llegar a otros países europeos de forma exponencial durante los próximos años.

Entre finales de 2025 y 2026 deberían comenzar a verse más propuestas comerciales, lo cual cumple con el cumplimiento de normativas como el RGPD.

Por el momento, la banca española ha optado por potenciar la biometría a través de los dispositivos móviles con plataformas como Apple Pay, Google Pay, Samsung Pay o apps propias los bancos.

Esta vez, el modus operandi del famoso equipo de ciberdelincuentes ha sacudido todo el ecosistema de monedas virtuales. En lo que va de 2026, es considerado como el mayor ciberataque de criptomonedas del año.

Según las fuentes, una plataforma popular de inversión en línea es la que ha sido afectada al perder más de 250 millones de euros y va acorde a las anteriores operaciones que han realizado dichos piratas informáticos.

¿Cómo ha sido? ¿Cuáles vulnerabilidades han explotado? A continuación, se comparte la información recopilada de este desafortunado caso.

El reciente ciberataque a la plataforma KelpDAO apunta al Grupo Lazarus

Lamentablemente, cada año se presentan varios casos de robos millonarios de criptomonedas. Por ejemplo, en 2025, varios equipos hackers se hicieron con 14.535 millones de dólares en Bitcoin (BTC).

Ese solo parece ser el comienzo, y es que el 18 de abril de 2026 se reportó un nuevo movimiento gigante en la plataforma de inversión descentralizada llamada KelpDAO. Se extrajeron más de 290 millones de dólares en criptomonedas (más de 250 millones de euros) desde orígenes desconocidos.

La moneda sustraída en cuestión es un token de restaking que representa Ethereum (ETH) en el protocolo EigenLayer. Se trata específicamente del rsETH (restaked Ether), siendo aproximadamente 116.500 la cifra perdida.

Para tener una idea, equivale a unos 124.600 ETH o unos 3.730 BTC. Esto ha sido confirmado por la propia empresa y por LayerZero, donde se explica que dos servidores de este último han sido comprometidos.

Los ciberdelincuentes han aprovechado la vulnerabilidad aplicando una maniobra de lavado de dinero de "colateral" (garantía), pues han puesto el dinero en protocolos de préstamo como Aave v3 para pedir otros activos como Wrapped Ether (WETH). Con esto, generaron una deuda masiva en los protocolos afectados.

“Los indicadores preliminares sugieren que el responsable es un actor estatal altamente sofisticado, probablemente el Grupo Lazarus de la RPDC” - Comunicado oficial de LayerZero.

No se ha confirmado como tal, pero según lo que han comunicado las empresas afectadas, es que el modus operandi pertenece al grupo Lazarus.

Desde South China Morning Post, expertos del sector como Henri Arslanian, cofundador de Nine Blocks Capital Management, afirman que "claramente" son ellos porque prácticamente han dejado su huella en el tipo de ataque realizado.

Desde hace varios años, el grupo Lazarus ha sido registrado como una de las unidades de ciberdelincuencia de élite que han estado en numerosos casos de robos masivos de criptomonedas.

En los últimos años causaron estragos en diferentes plataformas de monedas virtuales. Lo curioso es que están vinculados directamente con el gobierno de Corea del Norte. Según los registros, ese dinero suele ser utilizado para financiar el programa de armas del régimen del país asiático.

Un informe de 2024 de Estados Unidos indica que el régimen norcoreano habría robado más de 3.000 millones de dólares en criptomonedas desde 2017 y 2.800 millones de dólares entre 2024 y 2025 (según MSMT), por lo que esto se suma a la impactante cifra.

Este robo se asemeja a los que hicieron en WazirX y DMM Bitcoin en 2024, plataformas donde se apoderaron de más de 540 millones de euros en total. En este de 2026, la compañía al menos ha confirmado que no hay contagio con otros activos o apps relacionadas.

Sea como sea, CoinDesk ha determinado el incidente como "el mayor ciberataque contra criptomonedas en lo que va de 2026" y advierten sobre la seguridad en este tipo de plataformas.

Dentro de todo esto está el temido ransomware, uno de los ciberataques más comunes hoy en día, el cual se encarga de secuestrar archivos para extorsionarte. Es persistente, costoso y te pone en un riesgo constante.

Proteger tus archivos en Windows 11 no solo se trata de evitar los enlaces maliciosos o instalar antimalwares. Lamentablemente, muchas de estas amenazas cibernéticas tienen éxito porque la mayoría de los usuarios no saben cómo actuar en estas situaciones.

Por suerte, el propio SO contiene una función especial integrada en Microsoft Defender que vale la pena usar. Es poco conocida, pero una vez que aprendes cómo activarla, tendrás mejor ciberseguridad y justo aquí tienes lo que debes saber al respecto.

Cómo funciona el escudo "antisecuestro de datos" de Windows 11

Si tristemente te ha afectado alguna vez un ransomware, sabes lo frustrante que es que no puedas acceder a tus archivos y la preocupación de saber que alguien puede ver todo, vender la información o usarla para otros fines maliciosos es cada vez mayor.

Para que eso no te vuelva a pasar, más vale prevenir desde el principio. No tienes que hacer varias descargas de software externo y tampoco deberías depender únicamente de un antivirus (aunque todo suma).

En tu ordenador con Windows tienes la protección que brinda Mcirosofr Defender desde el principio. Claro, se mantiene trabajando todo el tiempo, pero también hay un truco "oculto" que no conoces y puedes hacer que esta función se convierta en tu guardián.

Esta barrera de seguridad es un "escudo" de ransomware en Windows 11 conocido como el Acceso Controlado a Carpetas. ¿Cómo funciona? La misión de dicha característica es impedir que las apps no autorizadas no tengan la capacidad de modificar archivos cruciales en carpetas del sistema.

Aquí se incluyen desde elementos fundamentales para el funcionamiento del SO, hasta Documentos, Imágenes, Vídeos, Música o Escritorio. Así, si un malware se adentra en tu PC, no tendrá tan fácil cifrar tus datos para extorsionarte.

Según la documentación de Microsoft, esto reduce considerablemente los ciberataques de ese tipo. Cabe destacar que la función no se encuentra activa por defecto y por eso es que es necesario que la habilites manualmente.

Cómo activar la protección contra ransomware en Windows 11 paso a paso

Es realmente simple hacer este proceso y es que solamente tiene que ir a Configuración>Privacidad y seguridad>Seguridad de Windows> Protección Contra Virus y Amenazas>Administrar la Protección Contra Ransomware.

Aquí vas a ver una casilla que va a estar apagada y tienes que hacer clic en ella para que se habilite (azul). Si no puedes modificar este apartado, es porque es necesario tener la protección en tiempo real activada.

Una vez hecho eso, puedes agregar carpetas personalizadas o permitir apps específicas para sumarlas a la protección o que estén desbloqueadas en el caso de que sean necesarias para estar "libres" para la modificación.

Cabe destacar que esto no elimina el ransomware, solo reduce el impacto y te protege más de él si en algún momento llega a afectar tu ordenador.

Por eso, es recomendable que se complemente esta acción con el uso de almacenamiento en la nube como OneDrive y hacer copias de seguridad.

Es necesario mencionar también que no es la función más cómoda del sistema operativo porque influye en el comportamiento de los juegos, programas y archivos, por lo que siempre hay que estar atentos de hacer desbloqueos constantes.

De igual forma, vale totalmente la pena si quieres disminuir las probabilidades de que un ransomware se convierta en una pesadilla futura.

Algunas empresas usan números móviles convencionales en España y esto está siendo aprovechado por los ciberdelincuentes para hacer estafas o phishing. Por esto, el Ejecutivo de Pedro Sánchez ha aprobado un nuevo prefijo que podría mejorar la ciberseguridad.

Nada de "900" ni "800", ahora hay un nuevo número obligatorio que tendrán que usar las compañías comerciales en 2026. A pesar de soluciones como la lista Robinson, Truecaller y otros trucos para protegerse de hackers, esta decisión marca un antes y un después.

Así funciona la nueva norma contra las llamadas comerciales "prefijo 400"

Cada vez que recibes una llamada y notas que el número no está registrado, seguro que piensas detenidamente quién es o si se trata de una nueva compañía que te va a ofrecer algo, spam o incluso una estafa telefónica.

Durante los últimos años, los fraudes por WhatsApp y llamadas convencionales han aumentado considerablemente. ¿Cómo consiguen tu número? Pues lamentablemente pueden obtenerlo de muchas maneras, aunque también es posible detectar estos entes maliciosos con opciones como la Lista Robinson.

Sin embargo, el Gobierno de España tiene una solución que podría hacer esta lucha contra el engaño y la publicidad invasiva: un nuevo prefijo.

A partir de octubre de 2026, se pondrá en marcha la nueva orden ministerial que solicita obligatoriamente a todas las llamadas comerciales empezar por "400".

Esto va a permitir que sean detectadas para descolgar las "no deseadas" con mayor efectividad, sin tener que atender o depender de una app externa como Truecaller para poder saber de dónde provienen.

Del mismo modo, estas no se pueden devolver, lo cual es crucial para que los usuarios no caigan en trampas de "llamada perdida de números desconocidos" (wangirl).

"Todos hemos sufrido alguna vez llamadas desde un móvil que hemos cogido pensando que era un familiar o un amigo y luego era una llamada comercial. A partir de octubre, todos podremos identificar si es comercial". - Óscar López.

La mencionada normativa forma parte del Plan Antiestafas gestionado por el Ministerio para la Transformación Digital y de la Función Pública. Está dentro del marco regulatorio publicado en el Boletín Oficial del Estado (BOE).

El objetivo es simple, si ves que tiene "400", es legítima y, si no, entonces no se trata de una empresa comercial real. Desde La Moncloa, afirman que el ministro Óscar López cree que todo va de acuerdo a las planificaciones y esto va a ser uno de los cambios más importantes.

Con esto se refuerza la protección de consumidores ante las numerosas tácticas de phishing y scamming. Al mismo tiempo, es algo que le da más credibilidad a las entidades oficiales, logrando que estas no sean tan afectadas por las suplantaciones de identidad.

Llamadas comerciales ilegales: cómo identificarlas, bloquearlas y denunciarlas

Otro de los detalles cruciales para aquellos usuarios que estén buscando cómo reconocer una llamada comercial y bloquearla, hay una solución muy esperada.

Con esta normativa se podrá hacer un bloqueo completo de las comunicaciones no deseadas con la operadora correspondiente con el fin de que no tengas que depender de otras acciones externas.

De igual manera, la regla afecta a las propias operadoras, ya que este lapso de tiempo para la transición es justamente para que se adapten en cuanto a los sistemas de enrutamiento y vinculaciones.

Pero, ¿qué va a pasar con las empresas que incumplan? Si para octubre de 2026 una compañía te ofrece servicios y dice ser "legítima", se puede denunciar ante la Oficina de Atención al Usuario de Telecomunicaciones o ante la Comisión Nacional de los Mercados y la Competencia (CNMC).

Sin duda, este sí es un método de defensa contra las estafas y otros fraudes que han estado creciendo exponencialmente en España, por lo que para 2027 se espera un mayor rango de ciberseguridad general en el país.

Sí, la recopilación de datos personales en Chrome sigue siendo un tema en discusión que involucra a expertos en ciberseguridad. Cada semana surgen nuevas advertencias de privacidad que confirman que este navegador es un peligro.

Eso incluye tu historial, búsquedas, gustos, ubicación y todo lo que haces al navegar por internet, hasta las extensiones son un riesgo de malware.

La empresa insiste en que sirve “para mejorar la experiencia” o “mostrar publicidad relevante”, pero el navegador más popular del mundo también es uno de los más invasivos en cuanto a recopilación de información confidencial y deberías desinstalarlo ya mismo.

Google sabe todo lo que haces en internet con Chrome

Las funciones de Chrome hacen que sea un navegador especial y su interfaz ha hecho que se convierta en uno de los más usados, pero según GIGA, al mismo tiempo es estratégicamente "la mejor máquina de recopilación de datos" que Google ha creado.

Si piensas que eres invencible solo por usar el Modo Incógnito de Chrome, lamentablemente es incorrecto, no te oculta de Google, ni de la operadora, e igual estás en peligro si inicias sesiones o almacenas datos en plataformas.

Sigue habiendo un rastreo constante en situaciones como activar la sincronización, donde debes compartir el historial de navegación, páginas visitadas, marcadores, pestañas, contraseñas guardadas, cookies y datos de ubicación.

Al mismo tiempo, se registran movimientos de actividad digital como las compras en Google Play, vídeos vistos en YouTube, Analytics/Ads y otros detalles relevantes.

Tal y como indican los especialistas en seguridad digital, lo peor de todo es que dicho navegador está configurado tácticamente para priorizar el intercambio de datos y la sincronización, por lo que tarde o temprano se termina en pura telemetría o anuncios personalizados.

La mayoría de los usuarios ni siquiera revisan estos ajustes avanzados y confiar ciegamente en la plataforma podría ser un gran error por el almacenamiento de información masiva.

En la actualidad, todo esto es fundamental para la ciberseguridad, pues nadie quiere estar en constante amenaza y sufrir por posibles filtraciones, ataques virtuales o exposición innecesaria.

¿Qué alternativas de Chrome hay si quieres recuperar tu privacidad?

Escapar al 100% de todo el tema de la telemetría y la recopilación es casi imposible hoy en día porque, para ciertos procesos, se requiere de la información de usuario, especialmente en registros o ciertas funciones en donde se tienen que vincular dispositivos.

Sin embargo, es mejor reducir la exposición todo lo que se pueda que quedarse en un lugar donde es frecuente tener vulnerabilidades en la privacidad.

Los expertos recomiendan que se evite parte del consumo de recursos y del rastreo. Puedes encontrar alternativas a Chrome que son muy conocidas, como Edge, Opera, Arc Browser, Samsung Internet, Amazon Silk y similares, pero siguen dependiendo de Chromium (tecnología de Google).

Hay otros con enfoque de privacidad y seguridad, como Brave o Vivaldi, que son recomendados por su simplicidad y protección con VPN o bloqueadores de publicidad maliciosa.

De igual manera, los especialistas indican que es mejor despojarse de ese motor. Las opciones que realmente se alejan de Chrome son Safari que incorpora WebKit de Apple, Firefox con Gecko de Mozilla o el propio Tor Browser para un máximo anonimato.

Estos navegadores equilibran los apartados para que siempre estés seguro, con buen rendimiento y un mayor control en dispositivos móviles u ordenadores.

No solo se trata de prenderlo y apagarlo en horas específicas para ahorrar energía, sino también de aprovechar el rendimiento al máximo y hacerle sus respectivos mantenimientos para que a la larga no se convierta en un problema.

¡Es urgente! A la mayoría de los usuarios se les olvida este factor tan importante y no hacerlo en ningún momento impacta directamente en la vida útil del dispositivo.

Si no quieres un desgaste prematuro, consumo eléctrico que influye en la factura de luz, malos olores e incluso efectos negativos para la salud, es mejor que aprendas ya mismo. No necesitas ser un experto, solo tener en cuenta las siguientes instrucciones.

¿Cómo hacerle un mantenimiento básico al aire acondicionado en casa?

Si bien es cierto que para una limpieza extrema y verificar que todos los componentes estén funcionando adecuadamente, se requiere un técnico profesional.

Una parte del cuidado de este electrodoméstico recae en tu responsabilidad y eso es lo que muchas personas no saben.

¿Qué hacer? El mantenimiento básico en casa es la clave para evitar que el dispositivo se deteriore antes de tiempo, aumenten los gastos del servicio y llegue a ser un inconveniente para tus pulmones.

Pues bien, para comenzar, antes de encender el aire acondicionado para que mantenga el ambiente fresco durante horas tras haber pasado meses de inactividad por el invierno, es simplemente limpiar la unidad interior.

Solo tienes que abrir la tapa principal y verificar que no estén las rejillas acumuladas de polvo. Para la parte exterior, usa un paño seco y para los filtros de aire, tienes que retirarlos para lavarlos con agua y desengrasante (con mucho cuidado).

Ahora, si estos filtros están demasiado sucios, la limpieza tiene que ser más profunda para que no queden residuos acumulados que influyan negativamente en el flujo del aire y enfriamiento. Para ello, usa agua tibia (no caliente), jabón neutro y después un desinfectante.

De este modo, además de deshacerte de la mugre, también se quitan los restos de bacterias, moho y malos olores, lo cual es crucial para la salud

No puede pasar desapercibido, menos cuando aumenta la temperatura en esta época del año, así que no lo dejes pasar porque podría ser la clave para aumentar la vida útil de tu aire acondicionado.

¿Cuándo llamar a un profesional y cuánto dinero puedes estar perdiendo?

El mantenimiento básico puede ayudarte, pero cuando pasa mucho tiempo y necesitas garantizar el funcionamiento óptimo, hay que pedir ayuda de un técnico, especialmente para la unidad exterior, que es afectada por el clima y acumula suciedad que impide el correcto uso del motor.

Otra situación en la que es necesario es por la falta de gas o posibles fugas si sientes que el electrodoméstico no está generando el frío que debería. De hecho, para esto se requiere de una licencia.

Deberías solicitar una revisión de este tipo al menos cada 3 meses para asegurar que todo esté bien. Si tienes en cuenta ambos procesos, el impacto del consumo eléctrico podría ser hasta 40% menor que sin seguir dichos consejos.

El objetivo es combatir con la piratería de plataformas de streaming y por eso mismo es que está sucediendo la transición a su nuevo sistema operativo Vega OS.

A medida que suceden todos estos cambios, la compañía ha tenido que dejar atrás modelos como los Fire Stick de primera y segunda generación por la "obsolescencia programada".

Estos se han quedado sin soporte desde hace unos años, pero curiosamente es lo que ha generado la reciente demanda colectiva hacia Amazon, una que acusa a la empresa de "obligar a los usuarios a comprar modelos nuevos con prácticas maliciosas".

Usuarios acusan a Amazon de inutilizar Fire TV antiguos para forzar nuevas compras

La lucha de Amazon contra las IPTV continúa, pero ahora surge un nuevo problema para la compañía y es que desde California, Estados Unidos, ha recibido una demanda colectiva presentada principalmente por un residente llamado Bill Merewhuader.

Según el informe de NYPost, la acusación se debe a "bloquear deliberadamente" los Fire TV Sticks de primera y segunda generación, que terminaron su soporte en 2022 y 2023, respectivamente.

A principios de abril de 2026, el afectado en cuestión afirma que la empresa está "obligando a los usuarios a comprar modelos nuevos" porque, debido a la falta de soporte y actualizaciones, los dispositivos ahora están inoperables.

No solo él, millones de usuarios aseguran haber visto cómo sus dispositivos de streaming han dejado de funcionar sin una explicación clara o la suficiente información compartida por Amazon.

Aquí se incluyen fallos graves como controles remotos que no responden, sistema muy lento y tiempo de espera largo, además de la incompatibilidad con las versiones actuales de apps populares como Netflix, Prime Video y otras que podrían estar afectadas.

Por lo visto, el problema surge porque no han dado detalles precisos sobre la vida útil de dichos modelos. Amazon queda en una mala posición porque las personas creen que ha retirado el soporte de software de forma silenciosa.

Esto lleva a que el caso sea presentado como una práctica comercial abusiva porque impulsa a la comunidad a tener que comprar nuevo hardware por bloqueo y no por necesidad.

El demandante Merewhuader dice que compró uno de segunda generación en 2018 y ya para 2023 dejó de funcionar, haciendo que tenga que volver a hacer una compra en 2024. Es decir, si alguien obtuvo este mismo en 2021, solo tuvo tres años de uso.

Otro grupo afirma que el tiempo de vida útil es muy corto y rápidamente han tenido que pasar a los Fire TV Stick 4K Select o el 4K Plus, que son vendidos entre 40 y 50 euros en su tienda oficial.

Las autoridades advierten por qué el caso Fire TV va más allá de Amazon

¿Es cierto que Amazon está dejando un corto plazo de vida útil o son solo quejas? Un Smart TV envejece con el tiempo como un smartphone o un ordenador y lo mismo pasa con los dispositivos de streaming como los Fire TV Stick.

Podría decirse que es un proceso "natural" porque los componentes se van desgastando y el hardware deja de ser compatible para las nuevas actualizaciones de apps y funciones del sistema operativo, pero esta acusación no se centra especialmente en eso.

La demanda está enfocada en la manera en la que la compañía está realizando este proceso porque se considera "marketing engañoso" al no compartir la información sobre que podrían retirar las actualizaciones en cualquier momento.

La Comisión Federal de Comercio de Estados Unidos (FTC) ha advertido sobre la falta de transparencia sobre la duración del soporte de software.

Según las autoridades, se deberían otorgar más detalles y mantener un mayor control sobre estas situaciones para evitar que se generen casos perjudiciales para el consumidor y las rupturas en normativas de las garantías que ofrece el fabricante.

La FTC no ha hecho alusión al conflicto legal de Amazon, pero es una preocupación sobre el mercado actual y la forma en la que la industria de dispositivos inteligentes y streaming podría ser afectada.

Una gran parte del phishing, adware y scareware en internet se genera desde estas páginas maliciosas que bloquean acciones para salirse o cerrar el navegador para caer en las trampas cibernéticas.

Por años ha sido una de las grandes preocupaciones, pero ahora Google quiere ponerle fin a esto aplicando una penalización que va a servir para impedir que los usuarios sean afectados por este tipo de actividades ilegales y mejorar la confianza en la web.

¿Qué es el “secuestro del botón Atrás” y por qué Google lo considera una práctica maliciosa?

A cualquiera le ha pasado que, investigando algo o buscando alguna aplicación para descargar, entra a sitios que "prometen" darte lo que necesitas y solo terminan siendo sitios que contienen publicidad excesiva.

En comparación con el uso normal de los anuncios, en estos sitios web maliciosos se incorpora una táctica conocida como "secuestro del botón Atrás" (back button hijacking), la cual impide que puedas regresar a la página anterior o salir del sitio web para que quedes obligado a ver la publicidad, interfiriendo con el historial.

No solo se trata de eso, sino que también es el origen de múltiples ciberataques. La mayoría de los hackers en Internet usan estas estrategias para inyectar malware y diferentes acciones para apoderarse de tu navegador o sistema, como las siguientes:

• Adware: publicidad agresiva que te obliga a hacer clic en pop-ups o banners.
• Browser Hijackers: secuestran el navegador para cambiar configuraciones de seguridad o descargar archivos maliciosos.
• Scareware: si retrocedes, te redirigen a otra página con advertencias falsas para que instales virus en tu PC.

A esto se le suma el phishing, donde se hacen pasar por otras compañías en las publicidades y te engañan para robar tus datos, o las redirecciones maliciosas que incluyen exploit kits.

Para combatir esto, Google ha anunciado oficialmente que a partir del 15 de junio, todos los sitios web que usen "secuestro del botón de retroceso" van a ser penalizados en la búsqueda.

De esta manera se garantiza una navegación web más segura, sin tanto spam web o plataformas que afecten a los usuarios con usos inadecuados de los anuncios.

La decisión ha sido tomada drásticamente porque han aumentado de forma exponencial este tipo de comportamientos, sobre todo en webs de baja calidad, y esto impacta en Chrome y sus políticas antiabuso.

¿Qué sanciones aplicará Google y cómo te afecta si tienes un sitio web?

En tiempo dado hasta la fecha, es para que las webs de alta calidad consideren cambios que sean necesarios y así dar con el mayor número de las de baja calidad que causan estos problemas.

¿Qué pasará cuando Google detecte una práctica maliciosa? Si hay redirecciones manipuladoras, publicidad forzada y otras cosas por el estilo, inmediatamente va a degradar sus resultados de búsqueda o eliminará por completo la página.

Las prácticas maliciosas crean un desajuste entre las expectativas y el resultado real, lo que lleva a una experiencia negativa y engañosa, comprometiendo la seguridad o privacidad del usuario.

Para compañías y aquellos usuarios que cuenten con sitios web, no deberían ser afectados si cumplen con las directrices de ciberseguridad de Google.

Los expertos recomiendan revisar la implementación técnica para asegurarse de que no haya inconvenientes que interfieran con la experiencia del usuario.

Sea como sea, este cambio es bueno para todos los que usan navegadores con frecuencia, aunque siempre es mejor comprobar que las páginas visitadas sean oficiales y confiables antes de hacer clic en cualquier cosa que aparezca en pantalla.

Google Chrome es uno de los más peligrosos por la recopilación de datos, seguimiento para publicidad personalizada y otros mecanismos que son un riesgo para la privacidad.

No importa qué tipo de páginas web visites o qué aplicación utilices, tienes que tomar las cartas sobre el asunto o toda tu información personal va a estar comprometida.

Si también es algo que te ha estado preocupando, créeme, no basta solo con eliminar el historial o usar el Modo Incógnito. Hay una serie de consejos que deberías seguir para protegerte y por eso aquí tienes una lista de los más efectivos.

No elijas cualquier navegador a la ligera

El problema hay que solucionarlo de raíz y es que, si no seleccionas un buen navegador, siempre vas a estar en peligro, hagas lo que hagas. Tal y como has visto, Chrome tiene características útiles, pero cuando se trata de privacidad, definitivamente no es el mejor.

Hay muchísimas alternativas a los convencionales que tienen un enfoque de seguridad, así que solo es cuestión de encontrar la que más se adapte a tus exigencias, incluyendo VPN integrada, bloqueador de rastreo o menos telemetría y publicidad.

Por ejemplo, tienes Vivaldi y Brave, que cumplen con esas expectativas al evitar el rastreo invasivo. Al mismo tiempo, está Tor, que es prácticamente el más recomendado para mantener el anonimato en Internet.

Permitir solo las cookies necesarias

Los expertos recomiendan eliminar las cookies del navegador cada cierto tiempo para impedir que los datos sean filtrados o intervenidos por ciberdelincuentes.

Aceptar esto en todos los sitios web significa almacenar información como los inicios de sesión, carritos de compra en tiendas online como Amazon, formularios con detalles personales y mucho más.

Lo ideal sería que busques la opción de Bloquear Cookies en la configuración de tu navegador. En algunos tienes la posibilidad de bloquear individualmente las que no necesites, pero igual cada mes deberías eliminarlas.

Usa una VPN para evitar el rastreo

Usa una VPN para cifrar la dirección IP cada vez que uses el navegador para visitar distintas páginas web con una barrera potente de defensa. No elijas cualquiera que encuentres por ahí, sino una que cumpla realmente con su trabajo.

Asegúrate de que sea confiable, oficial y con buenas características. Proton, NordVPN y Mullvad son algunas opciones que valen la pena. Al uso de estos servicios, si le sumas servidores DNS privados y bloqueadores de anuncios maliciosos, va a ser suficiente como para no dejar rastros.

De hecho, existen algunas cosas que puedes hacer con VPN que se convierten en una verdadera ventaja en el día a día, más allá de cuidarte, claro.

Instala una extensión para bloquear el seguimiento

En el caso de que no haya un bloqueador integrado o quieras hacer que la ciberseguridad sea más robusta cada vez que uses el internet, entonces no dudes en instalar una extensión de alta defensa.

Por supuesto, elige con mucho cuidado porque se han reportado add-ons de Chrome que contienen malware. Verifica la valoración y procedencia para encontrar uno que pueda impedir los rastreadores, scripts y cookies. Eso sí, cuando ya hay de forma nativa, esto es opcional.

Desactiva los anuncios personalizados

El control de la privacidad aumenta cuando ajustas adecuadamente los anuncios personalizados. Todo lo que haces en Internet se suele registrar, más cuando se guardan las cookies, permisos, historiales y otros detalles de navegación.

Particularmente, deberías hacerlo en cada una de las plataformas, ya que no solo es algo que sucede en general en Edge, Firefox, Brave u otras alternativas. Entonces, revisa la configuración de las redes sociales y demás para desactivar la publicidad y el seguimiento.

Correos electrónicos secundarios

Una de las estrategias más efectivas para protegerte del phishing, la recopilación de datos y otros posibles ciberataques, es usar correos electrónicos secundarios.

¿Cuándo es buena idea hacerlo? Tener uno o dos adicionales te sirve para cuando tengas que acceder a plataformas que no vas a utilizar mucho, realizar pruebas de perfiles o iniciar sesión en caso de que sospeches de algo.

Los especialistas creen que fragmentar la identidad digital dificulta el rastreo. Por ejemplo, yo uso varios correos, uno destinado a mi vida personal, otro a la del trabajo y uno para plataformas de videojuegos. También hay servicios de privacidad avanzada como Proton Mail que son más estrictos que Gmail u Outlook.

Asegúrate de limpiar tu huella digital

No se te olvide hacer una limpieza de huella digital periódicamente. Es un proceso que consiste en hacer como un mantenimiento general, con acciones como eliminar cookies, historial, perfiles de inicio, configurar las redes sociales para que sean lo más privadas posible y así.

Sigue cada uno de estos consejos y de verdad vas a ver un cambio en la ciberseguridad. Esto en conjunto hace que tengas un sistema robusto ante las amenazas de privacidad.

Podrías pensar que este tipo de ciberataque proviene de la instalación de APKs o de acceder a enlaces maliciosos, y sí, pero el FBI afirma que hay un peligro silencioso que es aún más preocupante: esas mismas apps que utilizas.

Tanto en móviles Android como en iPhone, los sistemas operativos son afectados gravemente si no se tiene cuidado con el tipo de software que se instala, incluyendo programas icónicos como TikTok y Capcut.

¿Por qué son un problema? Las autoridades confirman que se trata de una vulnerabilidad que pone en riesgo a millones de usuarios y todo tiene que ver con el origen de desarrollo de estos elementos.

¿Por qué el FBI alerta sobre aplicaciones desarrolladas en el extranjero?

No se trata de cualquier advertencia que se deba tomar a la ligera, sino de un Anuncio de Servicio Público (PSA) publicado oficialmente por el FBI, en donde se alerta desde el 31 de marzo de 2026 que hay "Riesgos de seguridad de datos al utilizar aplicaciones móviles desarrolladas en el extranjero en los Estados Unidos".

Considerando que la mayoría de las aplicaciones conocidas provienen de compañías estadounidenses, es una situación que puede afectar a España y a otros países.

Según lo que indica la nota compartida por las autoridades, los programas de origen extranjero que se usan masivamente a nivel global están siendo investigados por vulnerabilidades de privacidad de datos, espionaje digital y explotación de malware.

"Los usuarios deben saber a qué datos de usuario solicitan acceso estas aplicaciones al descargarlas. Cuando el usuario permite el acceso, la aplicación puede recopilar de forma persistente datos e información privada de los usuarios en todo el dispositivo, no solo dentro de la aplicación o mientras la aplicación está activa".

Especialmente hacen énfasis en las empresas con sede en China, tanto cuando se trata de apps para Android como para iOS. Dicho país cuenta con una ley de inteligencia nacional que establece que “todas las organizaciones y ciudadanos apoyarán, ayudarán y cooperarán con los esfuerzos de inteligencia nacional” en el artículo 7.

El propio FBI advierte sobre el hecho de que el gobierno puede obligar a empresas y desarrolladores a compartir datos recopilados de los usuarios a lo largo de los años, si esto es necesario, indica Forbes.

Por lo tanto, la información confidencial es compartida con terceros, más aún cuando se emplea el artículo 14, que refuerza dicha solicitud.

Aunque estas reglas no especifican con exactitud cada una de las apps que están involucradas en este tipo de exigencias, medios como New York Post y TechRadar no descartan la posibilidad de que programas famosos estén en juego.

Desde China provienen grandes softwares a los que se debería echarles un ojo antes de utilizarlos, como Temu, SHEIN, CapCut, Lemon8, TikTok y TikTok Lite.

¿Qué datos están en riesgo y cómo puedes protegerte?

En las recomendaciones especifican que no se trata solamente de ignorar las aplicaciones que sean extranjeras a Estados Unidos o que provengan específicamente de China, sino que el detalle está en los permisos, términos y condiciones que estas solicitan cuando son instaladas.

Entonces, por lo que hay que preocuparse en realidad es por aceptar esos accesos que recopilen información de forma persistente. ¿Cuáles son los puntos críticos en riesgo? Pues el FBI destaca que actúan como tácticas de espionaje.

De este modo, interceptan listas de contactos, ubicación, mensajes, fotos, identificadores únicos y metadatos. Además, podrían contener malware silencioso incrustado si proviene de fuentes desconocidas, algo que puede ser utilizado para explotar las vulnerabilidades del sistema.

¿Qué hacer en estos casos? Simplemente, no instales aplicaciones fuera de App Store o Google Play, no aceptes términos a la ligera, mantén el sistema siempre actualizado y deshabilita cualquier función que requiera de datos innecesarios.

Si bien Anthropic ya ha tratado el caso, una nueva preocupación surge relacionada con esta herramienta, aunque ahora se trata de vulnerabilidades del kernel de Linux encontradas por la inteligencia artificial.

Al parecer, una puerta de entrada ha estado abierta para los hackers durante más de 23 años y ningún humano se había dado cuenta hasta ahora.

Según expertos y la propia IA, afirman que se trata de errores críticos en sistemas fundamentales y este podría ser uno de los primeros pasos en la evolución de la detección de problemas técnicos detrás de entornos como Windows y macOS.

Cómo Claude Code encuentra un fallo que nadie había visto en 23 años

Hace unas décadas, los errores humanos técnicos en proyectos grandes como lo es el kernel de Linux podían tener, eran más comunes de lo que parece.

Por supuesto, los ingenieros experimentados revisaban minuciosamente cada detalle del código para evitar posibles amenazas e inconvenientes graves en el futuro.

Ahora los programadores tienen una herramienta clave para mejorar en gran medida la eficacia, productividad e incluso la corrección de errores críticos, y esa es la inteligencia artificial.

Entre las muchas IAs que sirven para generar código de lenguajes de programación, Claude Code es una de las más potentes que hay en la actualidad y por eso es que los profesionales la utilizan para diferentes objetivos.

En este caso, durante la conferencia de seguridad [un]prompted 2026, el científico investigador de Anthropic, Nicholas Carlini, ha demostrado la capacidad que tiene el modelo para analizar el código fuente de sistemas cruciales como el kernel de Linux.

Como parte de la prueba, se le ha indicado que detecte vulnerabilidades reales, explotables y remotas. Los resultados que ha dado el asistente virtual han sido más impresionantes de lo esperado.

Tras completar la evaluación, ha identificado un desbordamiento de búfer de montón (heap buffer overflow) que ha permanecido oculto durante más de 23 años bajo los ojos humanos. Específicamente, se mantuvo desde marzo de 2003 (antes de la integración general de Git).

“Ahora tenemos una serie de desbordamientos de búfer de montón explotables de forma remota en el kernel de Linux. Nunca antes había encontrado uno de estos en mi vida. Esto es muy, muy, muy difícil de hacer. Con estos modelos de lenguaje tengo un montón”.

¿De qué se trata la vulnerabilidad en cuestión? Adafruit comparte los detalles mencionados por el experto y aquí se especifica que se encuentra en el controlador NFS (Network File System) de Linux.

Aquí el kernel escribe más de 1.000 bytes en un tamaño destinado solamente a 112 bytes. Esto quiere decir que sobreescribe memoria de una manera controlable y esta podría ser una puerta para un atacante remoto.

De esta manera se convierte en un desbordamiento de búfer que podría ser aprovechado por los delincuentes para inyectar malware, robar información confidencial o realizar tácticas de espionaje, aunque no se sabe si todavía los hackers han dado con esta vulnerabilidad en concreto.

La IA cambia la perspectiva de la ciberseguridad: adiós al cuello de botella

Este descubrimiento marca un antes y un después en cuanto al análisis de fallos técnicos en proyectos que cuentan con códigos complejos. La inteligencia artificial ha reconocido con exactitud y, sin complicaciones en el prompt, algo que estaba escondido durante décadas.

Carlini no ha tenido que diseñar un software aparte o una guía especializada de IA para poder obtener estos resultados, sino que simplemente ha usado la pregunta "¿Dónde están las vulnerabilidades de seguridad?".

Lo que sí ha hecho es optimizar la respuesta usando un script sencillo para recorrer los archivos. No obstante, aclara que en realidad no se trata de descubrir los errores, sino de validarlos.

Ahora hay cientos y debe asegurarse de no "enviar basura potencial". Existen inconvenientes que "no han visto porque no he tenido tiempo de verificarlos" y eso es lo que preocupa.

Sea como sea, la ayuda de este asistente virtual pisa firme en la industria y podría ser clave para hallar más problemas que tal vez no se han identificado hasta el momento.

Millones de dispositivos en España se quedaron sin la app de mensajería de Meta en 2025 y en 2026 está sucediendo lo mismo. En menos de 6 meses, modelos de Samsung, Xiaomi, Pixel y otras marcas dejarán de tener acceso a la plataforma por incompatibilidad.

¿Qué versión de Android necesitas para ejecutar WhatsApp? Esa es la verdadera pregunta que te tienes que hacer a partir de ahora si no has actualizado el SO o si tu smartphone es anticuado.

No es cualquier cosa, se trata de una situación crítica porque, además de no tener la capacidad de usar la aplicación verde, el dispositivo se convierte en un blanco fácil para los ciberataques.

WhatsApp eleva el requisito mínimo en Android: qué cambia exactamente

La tradición de la "obsolescencia programada" continúa en la app de mensajería más famosa del mundo, pues desde la página oficial de WhatsApp, la compañía ha anunciado que a partir de septiembre de 2026, la aplicación dejará de funcionar en más de 15 millones de teléfonos.

Principalmente, se debe a que solo va a servir en móviles que cuenten como mínimo con la versión del sistema operativo Android 6.0 (Marshmallow). Si bien es una versión muy antigua del SO de Google, te sorprendería la cantidad de dispositivos que todavía siguen utilizándolo.

Muchos usuarios simplemente posponen las actualizaciones a pesar de tener la capacidad de cumplir con los requisitos de versiones más actuales o simplemente no conocen la manera en la que se tiene que realizar este proceso, quedándose así sin acceso a múltiples aplicaciones, incluyendo WhatsApp.

Durante más de 3 años, Meta ha sido paciente y flexible en cuanto a este tipo de exigencias, pero ahora, como el fin de soporte de Android 5 y Android 5.1 ya es definitivo, deben ser evitadas.

Primero porque solamente limita la capacidad de usar las funciones que ofrece la aplicación y segundo porque la situación podría ser aprovechada por los hackers.

Según los reportes de Google Play Console, los dispositivos que cuentan con estas versiones 5 y 5.1 representan el 0,4% de los equipos activos actuales.

Aunque suene poco, en términos generales sigue siendo una cifra gigante. La empresa ha tomado la decisión también porque debe garantizar una buena experiencia con la incorporación de nuevas características, el cifrado reforzado y los parches de seguridad.

¿Qué ocurre si tu móvil deja de ser compatible y qué opciones tienes?

Entonces, ¿qué hacer para poder seguir utilizando WhatsApp? Simplemente asegúrate de que tu móvil cuente con Android 6 o una versión superior. Esto lo puedes comprobar si vas a Configuración y accedes al apartado de Información del Teléfono o Acerca de.

En este punto debería parecerte la versión actual que tiene el dispositivo. Detener una inferior a las 5.1, desde aquí mismo también debería darte la posibilidad de actualizar si es que el smartphone cumple con los requisitos.

De igual manera, una vez que llegue la fecha especificada, la propia aplicación te dará un aviso indicando que debes actualizar para poder seguir utilizándola.

¿Tu teléfono es muy antiguo y no puede tener una versión más actual de Android? Entonces lo mejor es que compres uno nuevo que sea moderno y pueda servirte para los próximos años.

No está de más advertir que no se debe buscar una versión "Lite" de WhatsApp para instalar como APK. Al no recibir los parches de seguridad y al provenir de orígenes desconocidos, el equipo se pone en un riesgo constante de ser infectado por malware.

La solución es clara y, si no es posible seguir las recomendaciones, para la ciberseguridad, lo adecuado sería dejar de usar la plataforma por completo.

La nueva tendencia entre los ciberdelincuentes es suplantar a tribunales estatales con mensajes que incluyen imágenes de multas falsas con código QR y sin tener que utilizar inteligencia artificial. Con detalles minuciosos en estos avisos, consiguen engañar a las víctimas.

Todos los que pagan pensando que cumplen con las leyes están perdiendo dinero e incluso hay quienes quedan con la cuenta en cero.

¿Cómo funciona esta estrategia de phishing? Se reportan numerosos casos en varias partes del mundo y a continuación tienes la explicación de la manera en la que realizan estas tácticas para no caer en esos engaños.

Nueva modalidad de phishing: los códigos QR maliciosos se esparcen en mensajes de multas

El mundo digital está siendo sacudido por una nueva ola de estafas de phishing. Especialmente se trata de operaciones smishing, que son ciberataques realizados a través de mensajes de texto por medio de alertas o notificaciones que contienen enlaces maliciosos.

Los expertos de BleepingComputer, han compartido imágenes y detalles de la forma en la que los ciberdelincuentes están realizando este proceso para engañar a las víctimas.

Principalmente, se están ejecutando desde Estados Unidos en zonas como Nueva York, California y Texas, donde se reportan avisos falsos de "Notificación de Incumplimiento" por infracciones de tráfico.

Ahora los atacantes no solamente están implementando links directos, sino que han creado una campaña de phishing más sofisticada que contiene una imagen que simula una advertencia judicial en físico (como si hubiera sido escaneada) o un documento que indica la alerta judicial formal.

Lo curioso de esto es que ahora utilizan códigos QR para que los usuarios los escaneen y vayan a páginas donde deben pagar el recibo, siendo una forma de evitar filtros de seguridad.

La mayoría de las víctimas coinciden en que suelen pedir una cifra de 6,99 dólares (aproximadamente 6 euros) para pasar desapercibidos.

Como el ataque es a gran escala, estos piratas informáticos no solamente están recibiendo miles de euros, sino que también aprovechan que llenas el formulario de solicitud para obtener tu información personal y robar los datos de tus tarjetas de crédito.

Una vez que alguien cae en la trampa, es susceptible de quedarse en 0 en la cuenta. No solo afecta al país estadounidense, pues ya se está esparciendo a otras partes del mundo y se recomienda estar atentos en España.

Las autoridades ya han advertido que los sitios fraudulentos imitan a la perfección las páginas web oficiales, por lo que no hay que aceptar nada ni compartir información confidencial a menos que se esté 100% seguro de que es el sitio original de la plataforma.

Señales de que un SMS es una estafa

En España, ningún cuerpo de seguridad como la DGT, Guardia Civil o Policía Nacional advierte este tipo de infracciones por medio de una multa en un SMS o una llamada telefónica y mucho menos con un enlace de pago.

Si llegas a recibir algo como esto, simplemente no respondas y tampoco entres a ninguna URL que pida datos de tu tarjeta. Es normal tener dudas en situaciones como esta, pero la manera de confirmarlo es entrar a la app miDGT o verificar desde "dgt.gob.es".

¿La multa no aparece en los registros? Fácil, no te preocupes e ignora esos SMS que te han llegado. En cualquiera de los escenarios, siempre comprobar la procendencia es crucial para prevenir ciberataques.

Ahora que en la mayoría de los proyectos de programación utilizan asistentes virtuales como ChatGPT, Gemini y DeepSeek, es difícil pensar que hay vulnerabilidades o peligros abundando en estas herramientas, pero sí, Claude Code es uno de ellos.

¿Qué está pasando? Se confirma que los hackers están haciendo filtraciones de código y ataques en cadena simplemente usando un comando que pone en riesgo un sistema completo.

Con la IA están creando un "caballo de Troya" para inyectar malware sin levantar sospechas. ¿Cómo funciona y por qué es tan peligroso? Los expertos advierten sobre el uso de repositorios en GitHub.

Alerta en Claude Code: malware adicional en códigos de desarrollo

¿Creías que las herramientas de inteligencia artificial no serían vulnerables? Lamentablemente, hay expertos como María Aperador advirtiendo sobre las cosas que no se deben hacer con la IA.

Además de ser una preocupación de privacidad por la recopilación de datos que se ha visto en ChatGPT o Gemini y la acción maliciosa de inyección de prompt, también están los hackers que aprovechan cualquier descuido o error humano para usar estos asistentes virtuales como parte de sus fechorías.

Actualmente, los proyectos de programación se están convirtiendo en el punto de mira de los ciberdelincuentes, ya que un investigador de seguridad ha advertido a Anthropic que su código fuente de Claude Code ha sido filtrado.

Esta es una brecha de vulnerabilidad grave debido a que la popular herramienta de programación asistida con iA está siendo modificada y replicada por terceros. Tras esto, han surgido miles de repositorios en GitHub que ofrecen "alternativas con mejoras significativas", pero no son los que parecen ser.

Según indican desde BleepingComputer, dentro de los códigos que ofrecen se han encontrado señales de malware tipo infostealer. Por lo visto, se trata de generar guías falsas y anuncios en Google patrocinados para hacer que los usuarios caigan en la trampa de ejecutar comandos maliciosos al "instalar Claude Code".

El modus operandi es similar a uno clásico de phishing. Primero crea el engaño y, luego de que caes en él, hacen que instales sin darte cuenta software malicioso desde un proyecto de programación que se apoya en inteligencia artificial.

Principalmente, sucede por la tendencia de copiar y pegar comandos en la terminal desde internet siguiendo pasos de páginas no oficiales. De este modo, una vez que el malware comienza a actuar en el sistema, se enfoca en robar credenciales, tokens u otros datos personales críticos.

La buena noticia es que la compañía de Dario Amodei, ha intentado reaccionar con la mayor velocidad posible para mitigar los riesgos ante posibles amenazas tras el incidente. The Wall Street Journal afirma que han sido más de 8.000 repositorios advertidos para ser eliminados cuanto antes por motivo de derechos de autor.

Todavía hay 96 copias clave circulando, por lo que hay que mantenerse atentos a cualquier novedad. Incidentes similares están ocurriendo en Cisco, pues el grupo de ciberdelincuentes conocido como TeamPCP ha logrado robar el código fuente con una vulnerabilidad por medio de la herramienta Trivy.

¿Qué puedes hacer para protegerte del código de la "IA malvada"?

Lamentablemente, los casos de este tipo están aumentando y los hackers comienzan a crear nuevas tácticas maliciosas aprovechando las ventajas de la inteligencia artificial. Por lo tanto, no va a ser la primera ni la última vez que se vean ciberataques como este.

La verdadera pregunta es: ¿Qué hacer para no caer en las trampas de la "IA malvada"? Hay muchas formas de mantenerse lejos de las garras de los piratas informáticos, pero para esta situación, lo mejor es no confiar ciegamente en lo que descargas, a pesar de que parezcan "oficiales".

Si eres un desarrollador y piensas instalar un asistente virtual para programación como Claude Code, es fundamental verificar que la URL sea la original y no una réplica. Al mismo tiempo, estar al tanto de posibles tácticas de phishing es algo que también te aleja de hacer clic en enlaces maliciosos.