Seguridad

Como venimos contando en ADSLZone en los últimos meses e incluso años, el panorama del cibercrimen ha evolucionado hacia un modelo industrializado sumamente peligroso. Precisamente es una de estas plataformas la que está logrando esquivar las barreras de seguridad de Microsoft 365, sin necesidad de conocer tus claves.

Desde GitHub han desvelado que han sufrido un acceso no autorizado preocupante. Aunque todavía están trabajando en ello para llegar a conocer la magnitud de lo ocurrido, ya explican qué ha pasado y qué datos pueden estar en riesgo.

Los usuarios de Steam están en riesgo. Un peligroso software malicioso ha logrado esquivar los filtros de seguridad de la plataforma de videojuegos de ordenador dentro de uno de los títulos gratuitos que ofrece el servicio. Lo que está haciendo es robarte tu dinero y tus claves, así que será clave que actúes de inmediato.

En las últimas horas, un fallo de seguridad de vital importancia ha dejado al descubierto una cantidad ingente de información confidencial de muchos alumnos de autoescuela. En esta ocasión, el ataque no ha sido contra un centro en particular, sino contra una de las plataformas logísticas y editoriales más importantes del sector en nuestro país.

Según datos recientes de Verizon, aproximadamente el 86 % de los ciberataques a aplicaciones web en todo el mundo se ejecutan utilizando credenciales que han sido previamente robadas o adivinadas por su extrema sencillez.

Apple está con el miedo en el cuerpo después de haber recibido un informe de que investigadores de Calif, una firma de ciberseguridad de Palo Alto, aseguren haber construido un exploit para macOS con ayuda de Claude Mythos. Como sabemos, se trata de la IA de Anthropic orientado a investigación defensiva que no ha sido liberada al gran público. Según Calif, el ataque se ejecutó sobre macOS 26.4.1 utilizando un procesador M5 de la compañía de la manzana mordida.

La web de la Comisión Nacional de los Mercados y la Competencia ha sufrido un ciberataque y el servicio ha dejado de funcionar de forma repentina. De momento, se desconocen las causas y los posibles plazos de resolución. Te contamos todos los detalles que se saben hasta ahora.

Las novedades presentadas por Google en el Android Show: I/O Edition 2026 incluyen también una colaboración de la empresa con entidades bancarias. Entre los primeros socios destaca Revolut, que se une a Google en esta iniciativa para acabar con las estafas telefónicas.

Cuando uno accede a programas de pago en sus versiones gratuitas, uno siempre siente ciertas limitaciones. En el terreno de las VPN, el sentimiento es todavía mayor, ya que la mayoría de las opciones gratuitas ocultan mucha publicidad, limitan la navegación y, en el peor de los casos, venden tus datos a terceros. Sin embargo, hay una que ha llamado mucho mi atención tras usarla durante varios días y es Proton VPN, una de las alternativas más populares actualmente.

A pesar de que la normativa parecía haber sentenciado para siempre aquellas llamadas comerciales invasivas que no deseamos, la realidad, ya en mayo de 2026, es bien distinta: el SPAM continúa e incluso se ha intensificado.

Por primera vez en la historia, investigadores del Google Threat Intelligence Group han confirmado el hallazgo de un fallo de seguridad de tipo zero-day que ha sido desarrollado por inteligencia artificial casi en su totalidad.

Actualmente, los ciberdelincuentes han cambiado sus métodos para tratar de robar nuestros datos y claves. El smishing, que es el nombre que se utiliza para denominar el fraude a través de SMS, se ha consolidado como uno de los métodos más usados contra el ciudadano español, sobre todo imitando a entidades como Correos, empresas de reparto, tu entidad bancaria o la Agencia Tributaria.

Se ha detectado una nueva vulnerabilidad, bautizada como Dirty Frag, que permitiría a los atacantes obtener privilegios de administrador de la mayoría de las distribuciones de Linux que se utilizan actualmente. Para conseguirlo, únicamente sería necesario hacer uso de un único comando.

Actualmente, para presentar una tasa o firmar un documento oficial en España, se requiere el uso de Autofirma. Esta pasarela, que debería ser un trámite seguro para acceder a la administración electrónica, además de tener una interfaz bastante arcaica, tiene un gran fallo de seguridad que afecta a algunos equipos.

La tranquilidad de millones de usuarios se ha visto puesta en duda por completo en el navegador Microsoft Edge. Lo que parecía un fallo de seguridad de vital importancia ha resultado ser, según la propia Microsoft, una característica implementada a propósito por los ingenieros.

La entrada en vigor de normativas como la Ley de Seguridad en Línea (Online Safety Act) en el Reino Unido está haciendo mucho más difícil para los menores acceder a ciertas aplicaciones y redes sociales. El problema es que solo se lo está dificultando, pero estos están encontrando la manera de sortear los controles de verificación de edad.

En un mundo donde la conectividad total se da por sentada, encontrar una red WiFi abierta en una estación de tren, un aeropuerto o un centro comercial es más habitual de lo que era hace unos años, y esto tiene sus inconvenientes. Lo que para el usuario medio puede ser una comodidad, no lo es tanto si tenemos en cuenta el precio a pagar por ese servicio. Y no hablamos de dinero como tal.

Una nueva vulnerabilidad del kernel de Linux, registrada como CVE-2026-31431 y apodada Copy Fail, ha puesto en alerta a administradores de servidores en todo el mundo. El fallo se hizo público ayer 29 de abril por Xint/Theori y permite que un usuario local sin privilegios pueda elevar permisos hasta root en sistemas vulnerables. Aunque no se trata de un ataque remoto por sí solo, sí puede ser eficaz en una intrusión previa o ejecución de código no confiable.

Un mensaje viral en X acusa a la Comisión Europea de preparar uno de los mayores robos de datos de la historia de Internet. Hablamos del supuesto robo del historial de búsquedas de los usuarios de Google. Aquí tenemos varias cosas y es que la afirmación parte de un hecho real, pero se vende de forma algo alarmista. Te contamos todo lo que tienes que saber de una decisión de Europa que puede cambiarlo todo.

En las últimas horas la Policía de Canadá ha informado sobre la detención de un grupo de delincuentes que estaban utilizando unos dispositivos muy avanzados que nunca se habían visto en el país. Los utilizan para interceptar miles de móviles de forma instantánea. El ataque se está repitiendo en los últimos meses en distintos puntos del mundo, desde Reino Unido hasta Tailandia.

La protección de los menores en Internet se ha convertido en una prioridad global. Desde Europa hasta EEUU pasando por varios otros países como Reino Unido o Australia, los países, gobiernos y reguladores están impulsando sistemas de verificación de edad y nuevas restricciones digitales. Sin embargo, estos movimientos han hecho saltar las alarmas y el debate es ahora mismo si, con la excusa de proteger a los menores, lo que realmente quieren es controlarnos y espiarnos a todos en Internet.

La cruzada contra el uso de Internet por parte de menores, al menos de una parte con contenido sensible, promete acaparar la actualidad tecnológica de los próximos meses. Si hace unos días la UE presentaba una app de verificación de edad, hoy sabemos que Estados Unidos podría dar un paso sin precedentes en el control del acceso digital. La idea es obligar a los sistemas operativos a implementar verificación de edad obligatoria y compartir ciertos datos con terceros.

Aunque estamos acostumbrados a preocuparnos por los troyanos o el malware que hace saltar las alarmas de nuestro antivirus, la verdadera amenaza en la actualidad es mucho menos obvia y, como es normal, no la vemos venir. Los navegadores ya no son simplemente una herramienta de acceso a la web, sino que se han convertido en plataformas totales que albergan nuestras contraseñas, nuestros usuarios, nuestro historial e incluso nuestros datos bancarios.

No todas las VPN ofrecen la misma velocidad de conexión a sus clientes. Por esto mismo, a la hora de usar este tipo de servicios o de contratarlos, siempre hay que prestar mucha atención a este detalle técnico. Y, en este caso, la marca Surfshark logra mejorar la velocidad de su VPN para sus clientes.

Durante la noche, Inditex ha emitido un comunicado en el que ha avisado del ataque informático que ha sufrido en sus bases de datos internas. La empresa propietaria de Zara explica la magnitud del incidente y lo que deben saber todos sus clientes.

En plena ofensiva contra la piratería, LALIGA ha optado por una estrategia clara: negar cualquier daño colateral a pesar de que cada fin de semana es un clamor la cantidad de problemas que aparecen en Internet cuando los operadores empiezan a bloquear. Este fin de semana un usuario criticaba que la aplicación de rastreo de su padre afectado con demencia no estaba funcionando. Según su versión oficial, sus mecanismos antipiratería son selectivos, están amparados por la justicia y, sobre todo, no afectan a servicios legítimos.

Un grupo de cibercriminales ha cambiado el código interno de una de las librerías de software más populares del planeta, viéndose afectada la seguridad de tus contraseñas y credenciales. Lo peor del ataque es que afecta tanto a Windows como a Mac o Linux.

Si durante esta Semana Santa vas con tus hijos a lugares de gran afluencia, sobre todo relacionados con procesiones en las que las calles se llenan de gente, cuando un mínimo despiste puede ser suficiente para un gran problema con tu hijo como protagonista.

Tomar la decisión de cambiar de número de teléfono o dar de baja una línea que ya no utilizamos parece un trámite administrativo sin más. Llamas a tu operadora, cancelas el contrato, sacas la tarjeta SIM del dispositivo y, literalmente, la tiras a la basura pensando que ese conjunto de nueve dígitos no dará más de sí. Pero hay casos realmente dramáticos que debes conocer.

La forma en la que recibes los mensajes de texto en tu teléfono móvil va a cambiar para siempre tras la nueva medida impuesta por la CNMC. A partir de junio de 2026, el organismo implantará un nuevo método para acabar con la mensajería fraudulenta y proteger la información confidencial de todos los usuarios que dispongan de un dispositivo móvil. ¿Cómo funciona exactamente este nuevo sistema de bloqueo?

El modus operandi de los ladrones ha cambiado mucho en los últimos años, sobre todo de cara a la seguridad de tu hogar cada vez que haces las maletas. Antes bastaba con dejar una persiana a medio subir, no desconectar el timbre o pedirle a un vecino de confianza que recogiera las cartas del buzón.

No solo pasa en un operador, sino que una de las nuevas campañas de phishing que se han detectado suplanta la identidad de Movistar. Como destaca la compañía de ciberseguridad ESET, en los últimos días han comprobado cómo los ciberdelincuentes están enviando facturas falsas para engañar a los clientes y que descarguen un virus en sus dispositivos, concretamente troyanos.

Según información que ha llegado a la red en las últimas horas, el servicio de streaming de anime Crunchyroll habría sufrido un ataque hacker en el que se habrían comprometido datos de sus usuarios. La información se acompaña de pruebas que muestran lo sucedido e incluso se ha desvelado el método que han utilizado los atacantes para acceder a la información confidencial, entre la que se incluyen, aparentemente, tarjetas de crédito.

La líder de los servicios OTT en streaming es Netflix, con millones de usuarios suscritos a sus planes. En España, representa un 44,6% de las altas a plataformas audiovisuales online de pago, pero… ¿qué ocurre si tienes problemas para iniciar sesión? A veces, el fallo puede estar relacionado con un robo de tus credenciales. Te explicamos cómo solucionarlo en esta publicación de ADSLZone.

Cuando queremos descargar una imagen de internet, muchas veces nos topamos con el problema de que está en un formato incompatible con el que queremos, como puede ser WebP o AVIF. Para solucionar esto, hay herramientas que nos pueden hacer la vida mucho más fácil, pero cuidado, porque pueden ser la puerta de entrada para los hackers.

El Instituto Nacional de Ciberseguridad (INCIBE) ha dado la voz de alarma por unas supuestas notificaciones de la Guardia Civil y Europol sobre la «Operación Endgame». Hoy, 18 de marzo de 2026, han escrito en un comunicado explicando que los ciberdelincuentes suplantan a estos organismos para presionar a las víctimas a que den sus datos personales y bancarias.

Google Chrome ha conseguido que la inteligencia artificial forme parte de su ecosistema para brindar más características productivas y funcionales. La implementación de Gemini en el navegador más utilizado a nivel mundial ya es un hecho y algunos países ya están haciendo uso de todas las mejoras que aporta en el día a día. Sin embargo, la compañía ya ha detectado una vulnerabilidad muy grave que ha dejado las puertas abiertas a los hackers.

Lo de los bloqueos durante los partidos de LaLiga está alcanzando un punto en el que empiezan a ser insoportables. Si la semana pasada tuvimos problemas para pedir comida en Glovo o reservar en una web de esquí, esta semana los hemos sufrido para pagar por Internet a través de Redsys. Por si fuera poco, LaLiga ha optado por amenazar con demandas a los medios que lo publicamos ayer.

El navegador web es, a día de hoy, la puerta por la que entramos al mundo de internet. En él, nuestra vida, nuestras contraseñas y nuestros datos están expuestos constantemente, y eso es algo que los hackers y ciberdelincuentes intentan aprovechar cuando hay una vulnerabilidad. Google Chrome es, por estadística, el objetivo prioritario de estos ataques, dado que es el navegador que más se usa.

Los operadores dan sus propios routers a los clientes que contratan sus servicios a Internet. Estos dispositivos WiFi suelen ser suficiente para la mayoría de consumidores, pero hay personas que piden más y compran modelos de terceros, con más funciones de personalización de sus redes inalámbricas. Si eres uno de ellos, cuidado: unos investigadores han detectado 14.000 routers al día vulnerables a un virus informático peligroso. 

Un nuevo caso de estafa ha salido a la luz con la intención de extraer el dinero de toda aquella persona que caiga en la trampa. El INCIBE ha puesto en alerta a todos los ciudadanos españoles después de percatarse de una oleada de correos electrónicos que incluyen chantajes de sextorsión. ¿En qué consiste esta amenaza cibernética y cómo salir impune?

El pasado 2 de marzo, te contábamos que un grupo de hackers había compartido los teléfonos y las direcciones de Pedro Sánchez y otros ministros del Gobierno de España. Ahora, dicha banda ha dado un paso más y ha ido a por los inspectores de Hacienda, que han visto cómo sus datos y parte de su información personal ha sido publicada.

Uno de los mayores foros de compraventa de datos personales cae tras una operación internacional que ha coordinado EUROPOL en 14 países diferentes. Y en esta operación, por ejemplo, agentes de la Policía Nacional y de la Guardia Civil han participado en la desarticulación de la operativa del foro.

Cuando entramos por las puertas de un centro comercial, sobre todo si es para tratar de cazar alguna rebaja en las semanas de ofertas, solemos desconectar de nuestro móvil y redes sociales, al menos por un rato. Lo llevamos guardado en el bolsillo o en el bolso, y como no tienes intención de conectarte a ninguna red pública gratuita, asumes que tu dispositivo está completamente aislado y que tu privacidad está a salvo.

Los escándalos de las filtraciones de datos personales de altos cargos del estado están lejos de terminar. Se acaba de publicar un listado con datos personas pertenecientes al Ministerio fiscal de España. Como sabemos, se trataría del organismo encargado de defender la legalidad ante los tribunales, que ha estado rodeado de mucha polémica en los últimos tiempos.