81 noticias
El FBI ha emitido una alerta pública en la que advierte de que ciberdelincuentes están hackeando cuentas de redes sociales de adultos y menores para robar imágenes y vídeos íntimos. Los atacantes recurren principalmente a tácticas de ingeniería social y, tras el robo, suelen extorsionar a las víctim
Valve ha informado a sus clientes europeos de que los datos personales de quienes encargaron hardware de Steam pueden haberse visto expuestos por una brecha de seguridad en su socio logístico, CEVA Logistics. El incidente, que CEVA sufrió entre el 29 de julio y el 1 de agosto, pudo afectar a nombres
La aplicación TuLotero, usada para comprar décimos de Loterías y Apuestas del Estado, ha sufrido un hackeo que ha expuesto datos personales sensibles: DNI y selfies de verificación de identidad de sus usuarios. La brecha afecta al 2% de los usuarios de la plataforma, lo que podría traducirse en un m
Un aviso de Immoscout24 sacó a la luz el 31 de julio de 2026 un piso en Bristenstrasse 20, Zúrich, a 2.350 francos suizos al mes con todos los suministros y plaza de aparcamiento incluidos. La oferta resultó ser un fraude orquestado con identidades corporativas robadas —la agencia suiza IMMOPRO géra
Usuarios de Framework valoran la rapidez de la notificación tras una brecha de datos vinculada a Metabase Usuarios de Framework, el fabricante de computadoras modulares y reparables, han expresado en los últimos días una valoración mayoritariamente positiva de la gestión que la compañía ha hecho de
Los operadores de phishing están migrando de forma sostenida durante 2025 y 2026 hacia plataformas legítimas en la nube —Cloudflare Workers, Vercel, Netlify, GitHub Pages e IPFS— para alojar sus páginas fraudulentas y dificultar su bloqueo. Estas infraestructuras ofrecen confianza reputacional, plan
Troy Hunt, experto en ciberseguridad y creador del servicio Have I Been Pwned, recibió varios SMS sospechosos atribuidos a FedEx pidiéndole el pago de impuestos de aduana sobre un envío que efectivamente esperaba: una impresora 3D Prusa comprada desde el extranjero. Aunque el 87% de los encuestados
Eric Lawrence, experto en seguridad, relata cómo el proceso para activar una nueva función de monedero de Cloudflare le pareció inicialmente un ataque de phishing por consentimiento. La entrada al servicio se realizaba desde el dominio cloudflare.pay, en lugar de cloudflare.com, lo que levantó sospe
Surfshark ha presentado Antiscam Hub, un nuevo panel integrado en su aplicación móvil que reúne cuatro herramientas orientadas a prevenir estafas y suplantaciones de identidad, y no tanto a bloquear virus o malware. La función llega por ahora a iOS y, según la compañía, se extenderá más adelante a A
Paula Sánchez, responsable administrativa de 47 años, perdió 40.408 euros tras aceptar en noviembre de 2025 una oferta de empleo remoto publicada en LinkedIn. Una desconocida que se hacía llamar Sofía Koivu, supuesta reclutadora de la boutique parisina ReSee, la contactó por WhatsApp, le hizo firmar
DMARC es un protocolo de autenticación de correo definido en RFC 9989 que responde a una pregunta deliberadamente estrecha: ¿autorizó el dueño del dominio visible From el envío de un mensaje y puede demostrarse mediante un resultado SPF o DKIM alineado? El artículo de SenderLedger desmonta la idea,
Expertos en ciberseguridad han detectado una nueva campaña de phishing que suplanta a Vodafone y circula desde hace días en España y Portugal. El fraude llega por correo electrónico con un mensaje que indica que la última factura de la operadora ya está disponible. Incluye un enlace que dirige a una
Expertos del sector de telecomunicaciones advirtieron el miércoles en un panel de Broadband Breakfast de que las herramientas para combatir el phishing, las llamadas automáticas no solicitadas (robocalls) y el spam no logran seguir el ritmo de unos estafadores que aprovechan la telefonía por interne
Un usuario del foro Hacker News ha relatado cómo, al visitar el blog académico Crooked Timber, se encontró con una página que imitaba un CAPTCHA de Google y le pedía pulsar la combinación Win+R seguida de Ctrl+V para ejecutar un comando. El usuario detectó el engaño, comprobó que el portapapeles con
Catorce años después del lanzamiento de DMARC, el protocolo de autenticación de correo electrónico diseñado para combatir el phishing y la suplantación de identidad, la mayoría de las empresas siguen sin aplicarlo de forma efectiva. Según un análisis de CipherCue sobre 67.336 dominios corporativos r
Una red de 72 sitios web falsos está suplantando la identidad de aplicaciones populares de Windows 11 en los resultados de búsqueda de Google, poniendo en riesgo a millones de usuarios que descargan software de forma habitual sin verificar la fuente. La investigación, documentada por la firma de cib
La estafa del falso CAPTCHA, conocida como ClickFix, es un ataque de ingeniería social que apareció a finales de 2023 y se ha ido extendiendo como una de las amenazas más relevantes para los usuarios de Internet. A diferencia de otros fraudes digitales, no explota una vulnerabilidad técnica, sino qu
Las filiales del grupo alemán United Internet, GMX y Web.de, han incorporado los passkeys como método de acceso a sus plataformas, una alternativa al uso de contraseñas que mejora la protección frente al phishing y simplifica el inicio de sesión. Los passkeys vinculan la cuenta directamente al dispo
El proyecto Have I Been Pwned (HIBP) ha incorporado a su base de datos más de 55 millones de cuentas procedentes de la brecha de seguridad sufrida por el servicio de música generativa Suno. Según ha detallado Troy Hunt, responsable de HIBP, el conjunto incluye 55 millones de direcciones de correo el
La versión 4.0.1 de PCI DSS, publicada el 11 de junio de 2024 por el PCI Security Standards Council, no obliga por su nombre a implementar DMARC. Lo que sí exige desde el 31 de marzo de 2025 es el requisito 5.4.1: disponer de procesos y mecanismos automatizados para detectar y proteger al personal f
Origin Energy ha confirmado que un ciberataque ha expuesto datos personales de clientes australianos, incluyendo nombres, direcciones, fechas de nacimiento, números de teléfono, información de cuentas y los últimos dígitos de tarjetas de crédito o cuentas bancarias. La compañía, que gestiona 4,8 mil
El uso intensivo del teléfono durante las vacaciones, combinado con una menor percepción del riesgo, facilita la acción de los ciberdelincuentes. Conectarse a redes WiFi públicas sin protección, usar puertos USB de aeropuertos u hoteles o clicar enlaces sospechosos son algunas de las prácticas que i
Las passkeys son la única respuesta de fondo al phishing, pero su implementación en el servidor resulta más compleja que la de los hashes de contraseñas, en parte porque dependen del navegador y en parte porque no existe un formato de almacenamiento interoperable. El autor, Filippo Valsorda, present
Cibercriminales están enviando correos electrónicos falsos que imitan los avisos oficiales de inicio de sesión de X (antes Twitter) para hacerse con las contraseñas de los usuarios. Los mensajes reproducen con precisión el formato, los colores y la copia de las notificaciones legítimas, incluyendo e
El centro de CERT de Ucrania advirtió que Sandworm, una unidad avanzada de hackers dentro del GRU —el servicio de inteligencia militar de Rusia— ha incorporado la técnica de ataque conocida como Clickfix para comprometer dispositivos de organizaciones sensibles del país. Clickfix consiste en mostrar
La policía británica anunció este jueves que la condena a prisión de dos jóvenes hackers —Owen Flowers, de 18 años, y Thalha Jubair, de 20— ha afectado de forma «severa» las operaciones del grupo cibercriminal Scattered Spider, al que las autoridades del Reino Unido consideran la mayor amenaza de ci
Apple ultima una nueva función de seguridad en iOS 26, ya presente en el código de la beta 5 de la versión 26.6, que mostrará una ventana emergente para advertir al usuario cuando un SMS o iMessage pueda ser malicioso. La alerta aparecerá antes de que se interactúe con el mensaje, con el fin de evit
ATLAS, el nuevo navegador desarrollado por ROMbug, propone un enfoque inédito frente a Chrome, Edge, Firefox o Safari: en lugar de ocultar la complejidad técnica de Internet, hace visible la infraestructura que opera detrás de cada página web. La herramienta ofrece información en tiempo real sobre l
El supermercado alemán Lidl ha informado a clientes afectados de un incidente de protección de datos en su tienda online. Personas no autorizadas accedieron a un archivo con información de clientes a través de un proveedor de servicios informáticos del grupo y sustrajeron los datos. La compañía ha n
Daniel Púa, jefe de seguridad en Magnific, advierte de que el usuario común debería preocuparse porque el phishing se está refinando con IA, hasta el punto de que las estafas serán cada vez más difíciles de detectar. En una entrevista, Púa alerta de que ya se perciben intentos con voces clonadas que
Investigadores de Jamf Threat Labs han detectado una campaña maliciosa en X que emplea anuncios patrocinados para distribuir el malware Atomic Stealer en ordenadores Mac de Apple. Los ciberdelincuentes suplantan la aplicación DynamicLake, una herramienta real para macOS que replica funciones de la D
Bitdefender ha presentado en Maranello, junto al circuito de pruebas de Ferrari, su primer Cybersecurity Grand Prix Fan Threat Index, un informe que radiografía las amenazas digitales que sufren los espectadores de grandes citas deportivas, con especial foco en la Fórmula 1. Según Bogdan Botezatu, d
Las autoridades federales de Estados Unidos han ofrecido una recompensa de hasta 10 millones de dólares por información que permita identificar o localizar a un grupo de ciberataques vinculado al Estado ruso que ha comprometido miles de cuentas de Signal y WhatsApp pertenecientes a periodistas de in
Microsoft Threat Intelligence ha detectado desde abril una campaña de ciberataques dirigida al sector hotelero y de alojamiento en Asia y Europa, según un informe de la compañía. Los atacantes distribuyen archivos .zip con nombres de fotos que contienen accesos directos disfrazados de imágenes. Al e
El FBI y la CISA de EE UU han actualizado su alerta conjunta sobre campañas de phishing atribuido a varios clústeres de servicios de inteligencia rusos, que ahora se dirigen a las claves de recuperación de las copias de seguridad de aplicaciones de mensajería, y no solo a los códigos de verificación
LastPass notificó a sus clientes una nueva brecha de datos atribuida a un ataque contra la firma de inteligencia empresarial Klue. Los atacantes comprometieron tokens de acceso de clientes de Klue, incluida LastPass, y los usaron para extraer datos de Salesforce y otras plataformas integradas. La in
Kaspersky ha alertado de una campaña maliciosa распространенная a través de WhatsApp que afecta a usuarios de España y otros países, especialmente a quienes utilizan WhatsApp Web o la aplicación de escritorio en Windows. Los ciberdelincuentes envían archivos aparentemente legítimos —supuestas factur
La plataforma de mercados de predicción Polymarket confirmó el jueves que piratas informáticos sustrajeron fondos de un número indeterminado de usuarios tras un ataque a un proveedor externo. Según un mensaje publicado en X por la compañía, el compromiso de un proveedor第三者 permitió a los atacantes i
Horas después de que Rockstar Games abriera las reservas de GTA VI, varias compañías de ciberseguridad detectaron una proliferación de páginas web fraudulentas que prometen acceso anticipado o versiones exclusivas del juego. Las webs imitan el diseño oficial de Rockstar, utilizan logotipos de GTA VI
LastPass ha comenzado a notificar a sus usuarios de una nueva filtración de datos personales, aunque en esta ocasión el incidente se originó en uno de sus proveedores externos, la firma de estudios de mercado Klue. La compañía aclaró que las bóvedas de contraseñas no se vieron comprometidas. Según
Estafadores aprovechan el lanzamiento de "Grand Theft Auto VI" para ofrecer un inexistente acceso anticipado al juego. Según un análisis de Malwarebytes, han proliferado páginas web fraudulentas que prometen a los usuarios jugar a "GTA 6" antes de su lanzamiento oficial a cambio de varios cientos de
El gestor de contraseñas LastPass ha confirmado una brecha de seguridad que ha expuesto datos personales y registros de atención al cliente de sus usuarios. La incidencia no se originó en los sistemas de LastPass, sino en Klue, una plataforma de inteligencia de mercado utilizada por sus equipos come
La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha publicado un informe de diez páginas en el que alerta de un cambio estructural en la situación de la ciberseguridad driven por la difusión masiva de la inteligencia artificial. Según el organismo, los modelos actuales son capaces
Internet se ha convertido en un patio de recreo y un aula para niños y adolescentes, pero también en un espacio donde proliferan estafas, acoso sexual, retos virales peligrosos y contenidos diseñados para captar su atención. Por ello, el acompañamiento adulto resulta imprescindible, según coinciden
Los propios bancos y grandes empresas alemanas, empezando por las Sparkassen, utilizan en sus campañas de marketing dominios externos del tipo "gewinnspiel-sparkasse.de" o "mehr-sparkasse.de", idénticos en apariencia a las URL queemployedan los estafadores para campañas de phishing. La periodista re
Los ciberdelincuentes han intensificado una variante de la estafa de soporte técnico dirigida a usuarios de Apple, según un reporte de Consumer Affairs. Los mensajes fraudulentos, etiquetados como "Alerta máxima de Apple", simulan una brecha de seguridad en el iPhone o en la cuenta de iCloud y busca
Las estafas digitales en torno al Mundial de la FIFA 2026 han alcanzado un nivel de sofisticación sin precedentes gracias al uso de inteligencia artificial por parte de los ciberdelincuentes. Entre enero y mayo de 2026 se registraron más de 13.000 dominios relacionados con la FIFA; aproximadamente u
La Oficina Federal de Seguridad de la Información de Alemania (BSI) ha publicado recomendaciones para proteger los dispositivos y los datos antes de viajar, aunque parte de sus consejos se han quedado desfasados. En el contexto actual, cobran especial relevancia las advertencias sobre el acceso a re
Natalia Fuentes, dueña de una zapatería en Salamanca con más de 40.000 seguidores en TikTok, estuvo a punto de caer en una estafa de smishing que podía haberle costado 14.000 euros. Todo comenzó con un SMS fraudulento en el que los delincuentes se hacían pasar por su banco, con un número de teléfono
Patrick Bewley, creador gay de OnlyFans conocido como Daddy Patrick y con 132.000 seguidores en X, perdió el control de su cuenta el 9 de abril tras hacer clic en un enlace de phishing enviado desde la cuenta hackeada del director de cine porno Jasun Mark. El ciberdelincuente cambió su nombre, corre
Google presentó una demanda contra Outsider Enterprise, una red china de ciberestafas que habría utilizado la propia inteligencia artificial Gemini de Google para automatizar campañas masivas de phishing, enviando millones de mensajes fraudulentos y robando credenciales bancarias a víctimas en al me
Tom Honeyands, creador del canal de YouTube 'The Tech Chap' con 1,63 millones de suscriptores, perdió 70.000 libras en una estafa telefónica ocurrida durante un viaje de trabajo a Tokio. Un supuesto agente de Lloyds le alertó de una transacción en Singapur que él no había realizado y le convenció de
Una nueva oleada de smishing suplanta a la Dirección General de Tráfico (DGT) mediante SMS y correos electrónicos que notifican multas pendientes de pago inexistentes, con el objetivo de robar datos personales y bancarios de las víctimas. Los mensajes incluyen un enlace que redirige a una página web
El Instituto Nacional de Ciberseguridad (Incibe) haalertado este viernes del aumento de técnicas de ingeniería social orientadas a obtener de forma fraudulenta el código de doble verificación de WhatsApp y transferir la aplicación a un dispositivo controlado por el atacante, que pasa a tener acceso
WhatsApp anunció este lunes que detectó e interrumpió una nueva campaña de phishing vinculada a NSO Group, fabricante del spyware Pegasus. La compañía, propiedad de Meta, acusa a NSO de vulnerar la orden judicial permanente dictada el año pasado, que prohíbe a la empresa israelí atacar WhatsApp y su
La Policía Nacional ha alertado sobre una modalidad de fraude conocida como 'smishing' que afecta a personas que acaban de reservar vuelos, hoteles o paquetes turísticos a través de internet. Los ciberdelincuentes envían un SMS que simula proceder del banco del usuario, en el que informan de un supu
Meta desplegará nuevas herramientas de seguridad en Facebook e Instagram con motivo de la Copa Mundial de la FIFA 2026, que arranca el 11 de junio con 104 partidos repartidos entre Estados Unidos, Canadá y México. La compañía de Mark Zuckerberg ha anunciado medidas para detectar fraudes relacionados
Google y el FBI alertaron el viernes de que el grupo de ransomware Silent Ransom ha escalado sus ataques contra bufetes de abogados enviando falsos técnicos de soporte informático en persona a las oficinas de las víctimas. Entre enero y mayo de este año, los impostores accedieron físicamente a decen
Las estafas mediante WhatsApp en España se completan en menos de 30 minutos en más de la mitad de los casos, según un estudio global de Kaspersky. Las víctimas pierden una media de 577 euros, y un 14% envía dinero o comparte datos personales en menos de cinco minutos desde recibir el primer mensaje,
El año 2026 ha confirmado que la ciberseguridad dejó de ser una preocupación técnica de fondo para convertirse en un eje central de la geopolítica y la vida cotidiana. Guerras libradas en frentes digitales, gobiernos usando los datos de sus propios ciudadanos como arma, bandas de ransomware exigiend
El FBI ha publicado una lista de 34 dominios falsos que suplantan la identidad de la FIFA para estafar a aficionados que buscan entradas, paquetes turísticos o merchandising del Mundial de fútbol de 2026. Los sitios fraudulentos imitan la apariencia del portal oficial www.fifa.com y dirigen a los us
El gestor de contraseñas Dashlane confirmó que aproximadamente una docena de cajas fuertes cifradas (vaults) de clientes fueron robadas durante un ciberataque registrado el pasado 31 de mayo de 2026. Según la propia compañía, los atacantes lograron burlar los sistemas de autenticación de dos factore
La mayor amenaza cibernética para las elecciones de mitad de mandato de Estados Unidos de 2026 no apunta a las máquinas de votación ni al recuento de votos, sino al entorno informativo que rodea a los votantes, según el informe '2026 U.S. Midterm Election Threat Outlook' publicado por Check Point co
Una vulnerabilidad crítica en el sistema de recuperación de cuentas de Instagram permitió a atacantes tomar el control de perfiles de alto valor, incluyendo el de la Casa Blanca durante la era Obama y el del sargento mayor jefe de la Fuerza Espacial de EE.UU., utilizando la propia inteligencia artif
Un solo ciberdelincuente logró vulnerar la seguridad de nueve agencias gubernamentales utilizando dos sistemas de inteligencia artificial comerciales entre diciembre de 2025 y mediados de febrero de 2026, según un estudio de Check Point Software. El atacante ejecutó más de 5.000 comandos automatizad
Las autoridades de Países Bajos desmantelaron una botnet compuesta por más de 17 millones de dispositivos, gestionada por 200 servidores, en una operación conjunta de la policía y el Centro Nacional de Ciberseguridad (NCSC). La acción se inició tras el informe de un investigador de seguridad sobre l
La extensión ChatGPT para Google Sheets, lanzada por OpenAI hace menos de un mes y con más de 185.000 descargas, es vulnerable a un ataque de inyección indirecta de indicaciones (prompt injection) que permite la filtración masiva de libros de trabajo, la superposición de páginas de phishing y la edi
La irrupción de la inteligencia artificial agéntica está reconfigurando los fundamentos mismos de la profesión del software. Si durante décadas la capacidad de escribir código fue la barrera de entrada y la principal ventaja competitiva, hoy esa habilidad ha perdido buena parte de su valor diferenci
El artículo desmonta las promesas exageradas que algunas VPN hacen para atraer usuarios. Aunque una VPN puede ocultar la IP real y mejorar la privacidad en redes públicas, no garantiza anonimato total: si el usuario comparte datos personales en redes sociales o se registra en sitios maliciosos, la V
El desarrollador de la herramienta de gestión de proyectos de código abierto Kaneo, Andrej Acevski, descubrió que su versión en la nube fue utilizada para enviar correos de phishing a más de 14.000 personas. El incidente, que ocurrió el pasado jueves, implicó la creación de 942 cuentas falsas que en
Valve eliminó de Steam el juego gratuito de terror 'Beyond The Dark' después de que los jogadores descubrieran que contenía malware diseñado para robar datos personales e información de billeteras de criptomonedas. El título había sido publicado de forma fraudulenta: originalmente se llamaba 'Rodent
Shira, una nueva plataforma tecnológica, se lance con el objetivo de combatir los ataques de phishing mediante entrenamiento personalizado. La herramienta ofrece cuestionarios gratuitos preparados para identificar correos sospechosos en aplicaciones como Gmail, SMS y WhatsApp, adaptados al idioma y
Google ha lanzado Google Cloud Fraud Defense, un sistema de protección contra fraudes que, según la compañía, es la siguiente evolución de reCAPTCHA. Sin embargo, el sistema se revela como una reedición de Web Environment Integrity (WEI), una iniciativa anterior que fue abandonada en 2023 debido a f
La agencia gubernamental francesa France Titres (ANTS), responsable de la emisión y gestión de documentos administrativos como licencias de conducir, pasaportes y documentos de identidad, ha confirmado una brecha de seguridad. El incidente, detectado el miércoles 15 de abril de 2026, podría haber ex
Un investigador ha analizado exhaustivamente la API de extensiones de Firefox, revelando detalles sorprendentes sobre el ecosistema de complementos del navegador. La investigación, realizada por Jack Cab, encontró un total de 84.000 extensiones disponibles, a pesar de que la página web de Mozilla in
El experto en tecnología Matt ha compartido una experiencia de casi-phishing que sufrió el mes pasado con sus dispositivos Apple (Apple Watch, iPhone y Mac). Los atacantes iniciaron el proceso con solicitudes de restablecimiento de contraseña no solicitadas, a pesar de que Matt tenía activado el Mod
Una brecha de seguridad ha expuesto aproximadamente mil millones de registros de identidad en 26 países, según revelaciones recientes. La vulnerabilidad afectó a una base de datos sin protección perteneciente a IDMerit, una empresa que proporciona servicios de verificación de identidad a bancos, fin
Un informe de Norn Labs, publicado en febrero de 2026, revela una preocupante brecha en la detección de phishing. Su herramienta Huginn identificó 254 sitios de phishing activos, de los cuales Google Safe Browsing (GSB), utilizado por Chrome, solo detectó 41 (16.7%), dejando un 83.9% sin identificar
PayPal ha notificado a sus clientes sobre una brecha de seguridad que expuso información personal sensible durante casi seis meses, desde el 1 de julio hasta el 13 de diciembre de 2025. El incidente, descubierto el 12 de diciembre de 2025, se originó por un error en la aplicación de préstamos PayPal
Usuarios de internet se han visto afectados por una campaña de malware que se disfraza de descargas legítimas del popular archiver 7-Zip. La estafa, detectada recientemente, involucra un sitio web falso (7zip[.]com) que imita al sitio oficial (7-zip.org) y distribuye un instalador aparentemente norm
Las agencias de seguridad alemanas, el Bundesamt für Verfassungsschutz (BfV) y el Bundesamt für Sicherheit in der Informationstechnik (BSI), han alertado sobre una sofisticada campaña de phishing dirigida a figuras de alto nivel en política, militares, diplomáticos e investigadores periodísticos en
