Ciberseguridad
Lo que realmente protege una VPN (y lo que no)
Una VPN es una de las herramientas de privacidad más recomendadas, y con razón. Pero el marketing en torno a las VPN a menudo promete más de lo que cumple, dejando a los usuarios con una falsa sensación de seguridad. Comprender ...
Principales ciberataques de 2026: qué se robó y quiénes están en riesgo
2026 ha forzado un ajuste de cuentas. La ola de intrusiones de alto perfil de este año ha dejado una cosa clara: la brecha entre las promesas de seguridad institucional y la protección real de los datos es más amplia de lo que la mayoría de la gente cree. Grupos de piratería patrocinados por estados, bandas oportunistas de ransomware y bases de datos mal protegidas han contribuido a un entorno de amenazas que afecta directamente a las personas comunes, no solo a los departamentos de TI.
¿Qué ocurre con tus datos tras una filtración en 2026?
Una filtración de datos no es solo un evento mediático. Es el inicio de una reacción en cadena que puede afectar a personas durante años. Una vez que la información robada abandona un servidor comprometido, se mueve rápidamente a través de...
Google corrige 124 vulnerabilidades de Android en la actualización de junio de 2026, incluido un exploit activo
Google ha publicado su boletín de seguridad de Android de junio de 2026, en el que aborda 124 vulnerabilidades del sistema operativo. Entre ellas se encuentra CVE-2025-48595, un fallo de escalada de privilegios de alta gravedad en el...
Verizon 2026 DBIR: El phishing móvil ya es el principal vector de brechas
El Informe de Investigación de Brechas de Datos 2026 de Verizon ha llegado con un hallazgo que debería hacer que todos reconsideremos nuestros hábitos con el smartphone: los ataques de phishing móvil han superado oficialmente al...
La filtración de datos de ViaQuest Psychiatric expone la PII y la PHI de 6,420 pacientes
ViaQuest Psychiatric & Behavioral Solutions ha revelado una filtración de datos que afecta al menos a 6,420 pacientes y empleados actuales y antiguos. El incidente expuso tanto información personal identificable...
Paquetes npm de Red Hat atacados: más de 30 repositorios distribuyen un ladrón de credenciales en la nube
Una campaña coordinada de ataque a la cadena de suministro de npm para el robo de credenciales en la nube ha golpeado a uno de los nombres más reconocidos del software empresarial. Atacantes desconocidos comprometieron más de 30 paquetes de Red Hat Cloud Se...
CVE-2026-41089: RCE de Netlogon ahora explotado activamente
Una falla crítica en el protocolo Netlogon de Microsoft, rastreada como CVE-2026-41089, ha pasado de vulnerabilidad parcheada a explotación activa. Los atacantes ahora están usando el fallo en ataques reales contra empre...
Paquete npm con 27.000 descargas robó silenciosamente tokens de OpenAI
Un paquete npm malicioso llamado `codexui-android` pasó un período desconocido robando silenciosamente tokens de autenticación de OpenAI de los desarrolladores que lo instalaban. Con aproximadamente 27.000 descargas semanales, el p...
Sophos: el 71% de las empresas sufrió brechas de identidad en 2025
Un importante nuevo informe de Sophos ha puesto una cifra impactante a un problema sobre el que los profesionales de la seguridad llevan años advirtiendo: **el 71% de las organizaciones a nivel mundial sufrió al menos una violación relacionada con la identid...**