Seguridad

Telegram ha sufrido un fallo muy poco habitual: no se ha caído la app, sino su dominio corto más importante. El dominio t.me, usado para compartir canales, grupos, perfiles, bots y publicaciones, aparece marcado con el estado serverHold en los registros WHOIS. Eso lo aplica el propio registrador del dominio y deja al dominio sin activación en DNS, por lo que los enlaces dejan de funcionar a nivel mundial. De momento, no hay explicación pública oficial de Telegram ni del registro .me.

LaLiga ha terminado hace ya varias semanas, pero los bloqueos siguen siendo una polémica capaz de traspasar cualquier frontera. La última entidad en pronunciarse ha sido Google, que se ha mostrado completamente en contra de esta práctica, cuyos resultados son inexistentes.

La urgencia por encontrar una nueva oportunidad profesional o el deseo de unirse a compañías de primer nivel, en muchas ocasiones, lleva a las personas a tomar riesgos que pueden salirles realmente caros. Y eso es precisamente lo que venimos viendo en las últimas semanas, con una campaña que ataca el factor psicológico de las personas, suplantando la identidad.

Un joven de 19 años acusado de pertenecer al grupo de ciberdelincuencia Scattered Spider ha sido detenido en Finlandia y extraditado a Estados Unidos tras una investigación en la que Microsoft compartió información con el FBI. Uno de los elementos utilizados para seguir su rastro fue un identificador asociado a Windows, el Global Device Identifier o GDID. Curiosamente, el popular hacker especializado en intrusiones corporativas acabó dejando huella por usar Windows.

No es la primera vez en este año que Google se encarga de liderar el cierre de una red proxy residencial que usaba millones de dispositivos. A finales del mes de enero, ya se desarticuló la red que era conocida como IPIDEA. Ahora, la compañía tecnológica confirma que se ha desmantelado otra red proxy maliciosa que afectaba a 2 millones de dispositivos repartidos por todo el mundo.

La compañía todavía se encuentra analizando el origen del ataque y comprobando la afectación del mismo, aunque descarta por completo que haya afectado a los servicios que ofrece o al resto de empresas que forman parte del grupo. Te contamos todos los detalles que sabemos hasta ahora. 

La seguridad de las grandes bases de datos de las multinacionales de la distribución vuelve a estar en el punto de mira de los expertos en ciberseguridad en España. Ninguna gran superficie es inmune a las bandas de ciberdelincuentes, y el ransomware y robo de datos está a la orden del día.

Temu verifica a sus vendedores mediante un proceso que incluye validación de documentos oficiales, controles antifraude, inspecciones físicas de productos, compras misteriosas, pruebas en laboratorios independientes y auditorías externas. Además, aplica sanciones progresivas frente a infracciones y ofrece protecciones al comprador, como devoluciones de hasta 90 días desde la compra y reembolsos si el pedido no llega, llega dañado o no coincide con lo anunciado.

Las plataformas que gestionan el día a día de nuestra movilidad o seguros acumulan una ingente cantidad de información sensible que resulta sumamente atractiva para los delincuentes informáticos. El último en protagonizar uno de estos incidentes ha sido la conocida aplicación de servicios MutuaMás.

Los centros de datos de la Policía Nacional requieren de la tecnología más avanzada y de los principales expertos del sector para que la información y los sistemas que almacenan estén completamente protegidos de ciberataques y cualquier intromisión no autorizada. Ahora, Telefónica asumirá esta responsabilidad y pondrá todo su expertise al servicio de las Fuerzas y Cuerpos de Seguridad del Estado.

Poder llevar el Documento Nacional de Identidad en el bolsillo sin necesidad de cargar con el soporte plástico tradicional es ya una realidad gracias a las nuevas aplicaciones del Gobierno. Sin embargo, esto lleva consigo un riesgo y es que estamos expuestos a todo si perdemos o nos roban nuestro dispositivo.

El sector financiero y las plataformas de pago en España acaban de sufrir un duro revés. Se han encendido todas las alarmas por la alerta de una gran brecha de seguridad que amenaza con revelar los datos y la documentación confidencial de millones de ciudadanos que confiaron en este neobanco.

Los millones de usuarios que utilizan Google Chrome en todo el mundo vuelven a ver comprometida su seguridad. El gigante tecnológico de Mountain View se ha visto obligado a lanzar una actualización de emergencia tras detectar una vulnerabilidad crítica de tipo día cero, que los ciberdelincuentes ya están explotando activamente.

Como todos los años, ya tenemos aquí la campaña de fraudes que suplanta a la Agencia Tributaria durante la Renta. Lo preocupante de este año es que el engaño está bastante bien conseguido y a buen seguro que causará estragos entre muchos ciudadanos. El SMS avisa de una supuesta comunicación dirigida al contribuyente e incluye un enlace corto. Al pincharlo, accedemos a una página idéntica a la de Hacienda que pide una verificación de identidad para acceder a una supuesta consulta o tramitación del expediente.

El Gobierno ha retrasado hasta el 15 de septiembre de 2026 una de las medidas clave contra las estafas por mensajes de texto: el bloqueo de SMS, MMS y RCS que usen alias no inscritos habilitado por la CNMC. Esto debería haber estado activo desde el 7 de junio, pero ya se intuía que no iba a ser así. Ahora el BOE lo hace oficial y publica una modificación de la Orden TDF/149/2025 para ampliar el plazo por la complejidad técnica y operativa del proceso de carga masiva de alias.

Google ha publicado el boletín de seguridad de junio de 2026 para Android con correcciones para 124 vulnerabilidades. Lo más destacado es que tenemos una de día cero que ya está siendo aprovechada en ataques reales dirigidos contra los usuarios de estos teléfonos móviles. La vulnerabilidad, identificada como CVE-2025-48595, afecta al Framework de Android y puede permitir a un atacante local ejecutar código y escalar privilegios en móviles Android sin parchear.

De confirmarse dicha acción, datos como los nombres y apellidos de los clientes, los números de cuenta bancaria o las direcciones de los mismos habrían quedado expuestos. La compañía todavía no ha hecho ninguna declaración al respecto, ni ha confirmado haber sufrido ninguna brecha de seguridad. 

El próximo 3 de junio expira el plazo concedido por la Agencia de Ciberseguridad y Seguridad de las Infraestructuras de EEUU (CISA) para que la compañía tecnológica acabe con dos vulnerabilidades zero day que siguen sin solucionarse, pese a que se sabe que están siendo explotadas por bandas cibercriminales.

La difusión masiva de los datos que compartía había supuesto un importante problema en materia de Seguridad Nacional, puesto que filtraba datos de instituciones tan relevantes como el Consejo de Seguridad Nacional o la Fiscalía General del Estado.

Si eres de los que utiliza Google a diario y confías plenamente cuando te aparece la ventana emergente que te pide aceptar las cookies, lo nuevo del navegador te interesa y mucho. Hay que tener en cuenta que los métodos que utilizan los ciberdelincuentes han ido evolucionando en los últimos años, llegando a usar virus capaces de saltarse los sistemas de verificación en dos pasos.

El mercado de la ciberseguridad se ha vuelto cada vez más confuso para el usuario medio. Bajo la promesa de un blindaje total contra troyanos y estafas, las compañías comercializan suites premium llenas de herramientas accesorias que, en la mayoría de los casos, duplican funciones que los sistemas operativos ya incluyen.

El caso Plus Ultra ha vuelto a poner en primer plano una pregunta que muchos usuarios se hacen cuando leen noticias sobre las conversaciones de Signal, WhatsApp o Telegram: si una conversación está cifrada dentro de estas aplicaciones, ¿cómo es posible que termine en manos de la Policía?

Todos nos hemos quejado alguna vez de recibir correos relacionados con anuncios de todo tipo en nuestro Gmail, principalmente porque una app ha vendido nuestros datos a terceros. Sin embargo, al dar el salto a Proton Mail me he dado cuenta de que la privacidad en otras opciones brilla por su ausencia y que la plataforma de Proton es la mejor opción para proteger tu información personal.

Como venimos contando en ADSLZone en los últimos meses e incluso años, el panorama del cibercrimen ha evolucionado hacia un modelo industrializado sumamente peligroso. Precisamente es una de estas plataformas la que está logrando esquivar las barreras de seguridad de Microsoft 365, sin necesidad de conocer tus claves.

Desde GitHub han desvelado que han sufrido un acceso no autorizado preocupante. Aunque todavía están trabajando en ello para llegar a conocer la magnitud de lo ocurrido, ya explican qué ha pasado y qué datos pueden estar en riesgo.

Los usuarios de Steam están en riesgo. Un peligroso software malicioso ha logrado esquivar los filtros de seguridad de la plataforma de videojuegos de ordenador dentro de uno de los títulos gratuitos que ofrece el servicio. Lo que está haciendo es robarte tu dinero y tus claves, así que será clave que actúes de inmediato.

En las últimas horas, un fallo de seguridad de vital importancia ha dejado al descubierto una cantidad ingente de información confidencial de muchos alumnos de autoescuela. En esta ocasión, el ataque no ha sido contra un centro en particular, sino contra una de las plataformas logísticas y editoriales más importantes del sector en nuestro país.

Según datos recientes de Verizon, aproximadamente el 86 % de los ciberataques a aplicaciones web en todo el mundo se ejecutan utilizando credenciales que han sido previamente robadas o adivinadas por su extrema sencillez.

Apple está con el miedo en el cuerpo después de haber recibido un informe de que investigadores de Calif, una firma de ciberseguridad de Palo Alto, aseguren haber construido un exploit para macOS con ayuda de Claude Mythos. Como sabemos, se trata de la IA de Anthropic orientado a investigación defensiva que no ha sido liberada al gran público. Según Calif, el ataque se ejecutó sobre macOS 26.4.1 utilizando un procesador M5 de la compañía de la manzana mordida.

La web de la Comisión Nacional de los Mercados y la Competencia ha sufrido un ciberataque y el servicio ha dejado de funcionar de forma repentina. De momento, se desconocen las causas y los posibles plazos de resolución. Te contamos todos los detalles que se saben hasta ahora.

Las novedades presentadas por Google en el Android Show: I/O Edition 2026 incluyen también una colaboración de la empresa con entidades bancarias. Entre los primeros socios destaca Revolut, que se une a Google en esta iniciativa para acabar con las estafas telefónicas.

Cuando uno accede a programas de pago en sus versiones gratuitas, uno siempre siente ciertas limitaciones. En el terreno de las VPN, el sentimiento es todavía mayor, ya que la mayoría de las opciones gratuitas ocultan mucha publicidad, limitan la navegación y, en el peor de los casos, venden tus datos a terceros. Sin embargo, hay una que ha llamado mucho mi atención tras usarla durante varios días y es Proton VPN, una de las alternativas más populares actualmente.

A pesar de que la normativa parecía haber sentenciado para siempre aquellas llamadas comerciales invasivas que no deseamos, la realidad, ya en mayo de 2026, es bien distinta: el SPAM continúa e incluso se ha intensificado.

Por primera vez en la historia, investigadores del Google Threat Intelligence Group han confirmado el hallazgo de un fallo de seguridad de tipo zero-day que ha sido desarrollado por inteligencia artificial casi en su totalidad.

Actualmente, los ciberdelincuentes han cambiado sus métodos para tratar de robar nuestros datos y claves. El smishing, que es el nombre que se utiliza para denominar el fraude a través de SMS, se ha consolidado como uno de los métodos más usados contra el ciudadano español, sobre todo imitando a entidades como Correos, empresas de reparto, tu entidad bancaria o la Agencia Tributaria.

Se ha detectado una nueva vulnerabilidad, bautizada como Dirty Frag, que permitiría a los atacantes obtener privilegios de administrador de la mayoría de las distribuciones de Linux que se utilizan actualmente. Para conseguirlo, únicamente sería necesario hacer uso de un único comando.

Actualmente, para presentar una tasa o firmar un documento oficial en España, se requiere el uso de Autofirma. Esta pasarela, que debería ser un trámite seguro para acceder a la administración electrónica, además de tener una interfaz bastante arcaica, tiene un gran fallo de seguridad que afecta a algunos equipos.

La tranquilidad de millones de usuarios se ha visto puesta en duda por completo en el navegador Microsoft Edge. Lo que parecía un fallo de seguridad de vital importancia ha resultado ser, según la propia Microsoft, una característica implementada a propósito por los ingenieros.

La entrada en vigor de normativas como la Ley de Seguridad en Línea (Online Safety Act) en el Reino Unido está haciendo mucho más difícil para los menores acceder a ciertas aplicaciones y redes sociales. El problema es que solo se lo está dificultando, pero estos están encontrando la manera de sortear los controles de verificación de edad.

En un mundo donde la conectividad total se da por sentada, encontrar una red WiFi abierta en una estación de tren, un aeropuerto o un centro comercial es más habitual de lo que era hace unos años, y esto tiene sus inconvenientes. Lo que para el usuario medio puede ser una comodidad, no lo es tanto si tenemos en cuenta el precio a pagar por ese servicio. Y no hablamos de dinero como tal.

Una nueva vulnerabilidad del kernel de Linux, registrada como CVE-2026-31431 y apodada Copy Fail, ha puesto en alerta a administradores de servidores en todo el mundo. El fallo se hizo público ayer 29 de abril por Xint/Theori y permite que un usuario local sin privilegios pueda elevar permisos hasta root en sistemas vulnerables. Aunque no se trata de un ataque remoto por sí solo, sí puede ser eficaz en una intrusión previa o ejecución de código no confiable.

Un mensaje viral en X acusa a la Comisión Europea de preparar uno de los mayores robos de datos de la historia de Internet. Hablamos del supuesto robo del historial de búsquedas de los usuarios de Google. Aquí tenemos varias cosas y es que la afirmación parte de un hecho real, pero se vende de forma algo alarmista. Te contamos todo lo que tienes que saber de una decisión de Europa que puede cambiarlo todo.

En las últimas horas la Policía de Canadá ha informado sobre la detención de un grupo de delincuentes que estaban utilizando unos dispositivos muy avanzados que nunca se habían visto en el país. Los utilizan para interceptar miles de móviles de forma instantánea. El ataque se está repitiendo en los últimos meses en distintos puntos del mundo, desde Reino Unido hasta Tailandia.

La protección de los menores en Internet se ha convertido en una prioridad global. Desde Europa hasta EEUU pasando por varios otros países como Reino Unido o Australia, los países, gobiernos y reguladores están impulsando sistemas de verificación de edad y nuevas restricciones digitales. Sin embargo, estos movimientos han hecho saltar las alarmas y el debate es ahora mismo si, con la excusa de proteger a los menores, lo que realmente quieren es controlarnos y espiarnos a todos en Internet.

La cruzada contra el uso de Internet por parte de menores, al menos de una parte con contenido sensible, promete acaparar la actualidad tecnológica de los próximos meses. Si hace unos días la UE presentaba una app de verificación de edad, hoy sabemos que Estados Unidos podría dar un paso sin precedentes en el control del acceso digital. La idea es obligar a los sistemas operativos a implementar verificación de edad obligatoria y compartir ciertos datos con terceros.