🚨 MacSync evoluciona y pone el foco en macOS.
Nuestros investigadores han analizado una nueva versión de MacSync, un malware para macOS que combina capacidades de stealer con una puerta trasera.
🎯 Entre sus objetivos destacan especialmente usuarios de #criptomonedas y desarrolladores, con capacidades para recopilar información sensible y mantener el acceso al sistema.
🔎 Un nuevo ejemplo de cómo las amenazas dirigidas a #macOS continúan evolucionando.
Análisis completo 👉 https://kas.pr/e2bh
Nuestros investigadores han analizado una nueva versión de MacSync, un malware para macOS que combina capacidades de stealer con una puerta trasera.
🎯 Entre sus objetivos destacan especialmente usuarios de #criptomonedas y desarrolladores, con capacidades para recopilar información sensible y mantener el acceso al sistema.
🔎 Un nuevo ejemplo de cómo las amenazas dirigidas a #macOS continúan evolucionando.
Análisis completo 👉 https://kas.pr/e2bh
👍4❤3
📡 Ocultar el nombre de tu Wi-Fi no la hace más segura. Puede incluso hacer que tus dispositivos revelen más información.
Cuando ocultas el SSID, tu móvil u ordenador puede ir transmitiendo el nombre de esa red mientras busca conectarse a ella, incluso cuando estás fuera de casa.
Un dato que sorprende: en un experimento, investigadores captaron 252.000 solicitudes de conexión Wi-Fi en solo tres horas. El 23 % incluía el nombre de una red que el dispositivo conocía.
🔐 Entonces, ¿qué es más efectivo para proteger tu Wi-Fi? Te lo contamos en el artículo completo 👉🏻 https://kas.pr/8gxy
Cuando ocultas el SSID, tu móvil u ordenador puede ir transmitiendo el nombre de esa red mientras busca conectarse a ella, incluso cuando estás fuera de casa.
Un dato que sorprende: en un experimento, investigadores captaron 252.000 solicitudes de conexión Wi-Fi en solo tres horas. El 23 % incluía el nombre de una red que el dispositivo conocía.
🔐 Entonces, ¿qué es más efectivo para proteger tu Wi-Fi? Te lo contamos en el artículo completo 👉🏻 https://kas.pr/8gxy
👍11❤6
🇪🇸 Hoy, 12 de octubre, también es un buen momento para echar un vistazo a lo que ocurre en el mundo digital.
¿Sabías que #España ocupa el 7º puesto entre los países que más ciberataques reciben?
🌐 En el ciberespacio, las amenazas no descansan ni en festivos.
Echa un vistazo a nuestro mapa de ciberamenazas en tiempo real y descubre qué está pasando en todo el mundo 👉🏻 https://kas.pr/1oqb
¿Sabías que #España ocupa el 7º puesto entre los países que más ciberataques reciben?
🌐 En el ciberespacio, las amenazas no descansan ni en festivos.
Echa un vistazo a nuestro mapa de ciberamenazas en tiempo real y descubre qué está pasando en todo el mundo 👉🏻 https://kas.pr/1oqb
👍16❤1👎1
🚨 Frigoríficos industriales expuestos a Internet en Francia y otros países
❄️ Los sistemas de refrigeración modernos son sistemas ciberfísicos que pueden controlarse de forma remota, pero muchos presentan graves deficiencias de seguridad.
🔎 Según los datos citados de Shodan y Censys, más de 4.500 paneles de control de refrigeración están accesibles desde Internet .
⚠️ Entre los principales riesgos destacan:
🔹 Contraseñas débiles y ausencia de autenticación multifactor (MFA).
🔹 Equipos industriales expuestos directamente a Internet.
🔹 Vulnerabilidades en el desarrollo seguro del software.
🔹 Falta de mecanismos para garantizar la instalación de actualizaciones críticas.
🔹 Posible ejecución remota de código y manipulación del funcionamiento de los equipos.
Un acceso no autorizado a estos sistemas podría comprometer operaciones industriales y afectar a infraestructuras que dependen de una refrigeración continua.
La ciberseguridad no es un gasto extra: forma parte de la inversión del negocio.
❄️ Los sistemas de refrigeración modernos son sistemas ciberfísicos que pueden controlarse de forma remota, pero muchos presentan graves deficiencias de seguridad.
🔎 Según los datos citados de Shodan y Censys, más de 4.500 paneles de control de refrigeración están accesibles desde Internet .
⚠️ Entre los principales riesgos destacan:
🔹 Contraseñas débiles y ausencia de autenticación multifactor (MFA).
🔹 Equipos industriales expuestos directamente a Internet.
🔹 Vulnerabilidades en el desarrollo seguro del software.
🔹 Falta de mecanismos para garantizar la instalación de actualizaciones críticas.
🔹 Posible ejecución remota de código y manipulación del funcionamiento de los equipos.
Un acceso no autorizado a estos sistemas podría comprometer operaciones industriales y afectar a infraestructuras que dependen de una refrigeración continua.
La ciberseguridad no es un gasto extra: forma parte de la inversión del negocio.
👍12❤3
🚨 Google ha corregido 110 vulnerabilidades en sus móviles #Pixel. Y una de ellas podría estar siendo explotada por ciberdelincuentes.
La vulnerabilidad CVE-2026-58704 afecta al módem móvil y podría permitir a un atacante con acceso previo al dispositivo elevar sus privilegios. Google ha señalado indicios de que se está utilizando en ataques dirigidos.
💡 Un dato interesante: aunque los Pixel utilizan #Android, necesitan actualizaciones de seguridad específicas para corregir fallos relacionados con sus propios componentes de hardware y software.
📱 Si tienes un Google Pixel, comprueba que tengas instalada la última actualización de seguridad disponible.
¿Qué otras vulnerabilidades se han corregido y cómo puedes comprobar si tu móvil está actualizado? Te lo contamos 👉 https://kas.pr/cc6k
La vulnerabilidad CVE-2026-58704 afecta al módem móvil y podría permitir a un atacante con acceso previo al dispositivo elevar sus privilegios. Google ha señalado indicios de que se está utilizando en ataques dirigidos.
💡 Un dato interesante: aunque los Pixel utilizan #Android, necesitan actualizaciones de seguridad específicas para corregir fallos relacionados con sus propios componentes de hardware y software.
📱 Si tienes un Google Pixel, comprueba que tengas instalada la última actualización de seguridad disponible.
¿Qué otras vulnerabilidades se han corregido y cómo puedes comprobar si tu móvil está actualizado? Te lo contamos 👉 https://kas.pr/cc6k
👍12❤1
🌐 ¿Sabías que puedes usar una VPN en tu router en lugar de instalarla en cada dispositivo?
Configurarla en el router permite que los equipos conectados a tu red utilicen la VPN, incluso algunos que no admiten aplicaciones propias, como ciertas Smart TV o consolas.
💡 Un detalle interesante: puedes hacer que el tráfico de unos dispositivos pase por la VPN y el de otros siga conectado directamente a Internet, si tu router y servicio VPN permiten configurar reglas específicas.
🎮📺 ¿Qué otros usos tiene una #VPN en el router? ¿Cuándo merece la pena y qué limitaciones debes tener en cuenta?
Descubre 9 formas de aprovechar una VPN en tu router en 👉 https://kas.pr/z9n9
Configurarla en el router permite que los equipos conectados a tu red utilicen la VPN, incluso algunos que no admiten aplicaciones propias, como ciertas Smart TV o consolas.
💡 Un detalle interesante: puedes hacer que el tráfico de unos dispositivos pase por la VPN y el de otros siga conectado directamente a Internet, si tu router y servicio VPN permiten configurar reglas específicas.
🎮📺 ¿Qué otros usos tiene una #VPN en el router? ¿Cuándo merece la pena y qué limitaciones debes tener en cuenta?
Descubre 9 formas de aprovechar una VPN en tu router en 👉 https://kas.pr/z9n9
👍16❤5
📦 ¿Y si un ciberataque pudiera paralizar todo un almacén?
Un almacén moderno es mucho más que un espacio logístico: integra sistemas de gestión, redes inalámbricas, dispositivos conectados y maquinaria automatizada. Si uno de estos elementos se ve comprometido, el impacto puede extenderse a toda la operación.
En nuestro último análisis, seguimos el recorrido de un pedido para identificar los vectores de ataque iniciales que pueden poner en riesgo la seguridad de un almacén:
🔹 Servicios expuestos a internet
🔹 Wi-Fi, Bluetooth y otros canales de radio
🔹 Infraestructura de red física
🔹 Escáneres de códigos de barras
🔹 Terminales de datos portátiles
🔹 Impresoras conectadas
⚠️ Una vez dentro, un atacante podría alcanzar sistemas críticos, como el sistema de gestión de almacenes (WMS), manipular inventarios y pedidos o interrumpir procesos automatizados 👉🏻 https://kas.pr/e87m
Un almacén moderno es mucho más que un espacio logístico: integra sistemas de gestión, redes inalámbricas, dispositivos conectados y maquinaria automatizada. Si uno de estos elementos se ve comprometido, el impacto puede extenderse a toda la operación.
En nuestro último análisis, seguimos el recorrido de un pedido para identificar los vectores de ataque iniciales que pueden poner en riesgo la seguridad de un almacén:
🔹 Servicios expuestos a internet
🔹 Wi-Fi, Bluetooth y otros canales de radio
🔹 Infraestructura de red física
🔹 Escáneres de códigos de barras
🔹 Terminales de datos portátiles
🔹 Impresoras conectadas
⚠️ Una vez dentro, un atacante podría alcanzar sistemas críticos, como el sistema de gestión de almacenes (WMS), manipular inventarios y pedidos o interrumpir procesos automatizados 👉🏻 https://kas.pr/e87m
👍11❤2
🚨 ALERTA DE CIBERSEGURIDAD: VULNERABILIDAD CRÍTICA EN PHP
Detectadas dos vulnerabilidades críticas en PHP, con una gravedad de 9,2/10, que podría afectar a servidores conectados a Internet que utilicen versiones vulnerables.
⚠️ Riesgo: posible ejecución remota de código sin autenticación, lo que permitiría a los atacantes ejecutar código malicioso y tomar el control de los servidores afectados.
🛡 Recomendaciones:
🔹 Ya están publicados los parches por parte de PHP, por lo que te recomendamos actualizar cuanto antes.
🔹 Revisar las versiones utilizadas y reducir la exposición de los sistemas vulnerables.
📌 Si tu infraestructura depende de PHP, prioriza la revisión y actualización de tus servidores.
👉🏻 https://securelist.com/tr/php2shell-critical-vulnerabilities-in-php/121596/ (en inglés)
👉🏻 https://www.rtve.es/noticias/20261022/fallos-criticos-php2shell-vulnerabilidades-servidores-alerta-ciberseguridad/17277748.shtml
Detectadas dos vulnerabilidades críticas en PHP, con una gravedad de 9,2/10, que podría afectar a servidores conectados a Internet que utilicen versiones vulnerables.
⚠️ Riesgo: posible ejecución remota de código sin autenticación, lo que permitiría a los atacantes ejecutar código malicioso y tomar el control de los servidores afectados.
🛡 Recomendaciones:
🔹 Ya están publicados los parches por parte de PHP, por lo que te recomendamos actualizar cuanto antes.
🔹 Revisar las versiones utilizadas y reducir la exposición de los sistemas vulnerables.
📌 Si tu infraestructura depende de PHP, prioriza la revisión y actualización de tus servidores.
👉🏻 https://securelist.com/tr/php2shell-critical-vulnerabilities-in-php/121596/ (en inglés)
👉🏻 https://www.rtve.es/noticias/20261022/fallos-criticos-php2shell-vulnerabilidades-servidores-alerta-ciberseguridad/17277748.shtml
❤12👍11
¿Crees que las nuevas vulnerabilidades de PHP solo son un problema para los administradores de servidores? No exactamente. 🏠
Casi el 70 % de los sitios web utilizan PHP, al igual que muchos dispositivos domésticos con interfaz web, como unidades de almacenamiento en red (NAS), centros de control domótico y servidores multimedia. Esto también puede poner en riesgo tus cuentas, fotos y copias de seguridad.
Algunas medidas que pueden ayudarte:
▪️ Actualiza cualquier dispositivo doméstico con interfaz web o desconéctalo de Internet hasta que haya una actualización disponible.
▪️ Revisa las sesiones activas de tus cuentas importantes y cambia las contraseñas que reutilices.
▪️Mantén una copia de seguridad de tus archivos importantes en un dispositivo sin conexión.
Lee la guía completa en 👉 https://kas.pr/3i8a
Casi el 70 % de los sitios web utilizan PHP, al igual que muchos dispositivos domésticos con interfaz web, como unidades de almacenamiento en red (NAS), centros de control domótico y servidores multimedia. Esto también puede poner en riesgo tus cuentas, fotos y copias de seguridad.
Algunas medidas que pueden ayudarte:
▪️ Actualiza cualquier dispositivo doméstico con interfaz web o desconéctalo de Internet hasta que haya una actualización disponible.
▪️ Revisa las sesiones activas de tus cuentas importantes y cambia las contraseñas que reutilices.
▪️Mantén una copia de seguridad de tus archivos importantes en un dispositivo sin conexión.
Lee la guía completa en 👉 https://kas.pr/3i8a
👍12❤5
💼🤖 La IA puede ayudarte a conseguir trabajo… pero ¿a qué precio?
Antes de subir tu currículum a un chatbot, recuerda que puede contener muchos más datos personales de los que imaginas.
⚠️ Nombre, teléfono, correo, historial profesional… No compartas información sensible sin revisar cómo se utilizará.
La buena noticia: puedes aprovechar la IA para adaptar tu CV a una oferta sin poner en riesgo tu privacidad ni inventarte méritos.
Descubre cómo hacerlo de forma más segura y mejora tu currículum con estos prompts 👉 https://kas.pr/eu5s
Antes de subir tu currículum a un chatbot, recuerda que puede contener muchos más datos personales de los que imaginas.
⚠️ Nombre, teléfono, correo, historial profesional… No compartas información sensible sin revisar cómo se utilizará.
La buena noticia: puedes aprovechar la IA para adaptar tu CV a una oferta sin poner en riesgo tu privacidad ni inventarte méritos.
Descubre cómo hacerlo de forma más segura y mejora tu currículum con estos prompts 👉 https://kas.pr/eu5s
👍13❤3
¿Y si un ciberataque no quisiera robar tus datos, sino disparar tu factura de IA? 🤖💸
Los agentes de inteligencia artificial pueden consumir tokens en cada paso que ejecutan. Y los ciberdelincuentes pueden aprovecharlo enviándoles solicitudes diseñadas para provocar más procesamiento, reintentos y gastos.
💡 Un dato llamativo: en una investigación sobre modelos de IA, una tarea aparentemente normal llegó a consumir 46 veces más tokens de lo necesario debido a un razonamiento excesivo.
Este tipo de abuso se conoce como «denegación de cartera»: en lugar de tumbar un servicio, el objetivo es agotar el presupuesto destinado a la IA.
¿Cómo pueden las empresas limitar estos costes y detectar el abuso antes de que la factura se dispare? 🔎
Te contamos en el blog cómo funciona esta nueva amenaza y qué medidas ayudan a reducir el riesgo 👉 https://kas.pr/jjm7
Los agentes de inteligencia artificial pueden consumir tokens en cada paso que ejecutan. Y los ciberdelincuentes pueden aprovecharlo enviándoles solicitudes diseñadas para provocar más procesamiento, reintentos y gastos.
💡 Un dato llamativo: en una investigación sobre modelos de IA, una tarea aparentemente normal llegó a consumir 46 veces más tokens de lo necesario debido a un razonamiento excesivo.
Este tipo de abuso se conoce como «denegación de cartera»: en lugar de tumbar un servicio, el objetivo es agotar el presupuesto destinado a la IA.
¿Cómo pueden las empresas limitar estos costes y detectar el abuso antes de que la factura se dispare? 🔎
Te contamos en el blog cómo funciona esta nueva amenaza y qué medidas ayudan a reducir el riesgo 👉 https://kas.pr/jjm7
👍14
Los ataques recientes contra #Binance y #Polymarket evidencian que el sector #cripto sigue expuesto a múltiples amenazas.
En Binance, el vector podría haber sido el portátil comprometido de un ingeniero de DevOps; en Polymarket, un script de terceros integrado en su web.
Ambos incidentes ponen de relieve que los empleados y los proveedores externos pueden convertirse en puertas de entrada para los ciberdelincuentes. 🚪 Incluso los profesionales técnicos pueden ser víctimas de malware.
La lección es clara: proteger los criptoactivos exige una seguridad integral, tanto en los sistemas corporativos como en los dispositivos personales.
En Binance, el vector podría haber sido el portátil comprometido de un ingeniero de DevOps; en Polymarket, un script de terceros integrado en su web.
Ambos incidentes ponen de relieve que los empleados y los proveedores externos pueden convertirse en puertas de entrada para los ciberdelincuentes. 🚪 Incluso los profesionales técnicos pueden ser víctimas de malware.
La lección es clara: proteger los criptoactivos exige una seguridad integral, tanto en los sistemas corporativos como en los dispositivos personales.
👍17❤3
🤖🔎 La IA puede descubrir quién eres incluso si utilizas un seudónimo.
El doxing consiste en recopilar y publicar datos personales de alguien sin su consentimiento. Ahora, la inteligencia artificial facilita cruzar información dispersa por Internet para reconstruir la identidad de una persona.
💡 Un dato que da que pensar: en un experimento con 338 usuarios de Hacker News, una IA logró identificar correctamente a 226, pese a que se habían eliminado sus nombres, alias y enlaces a redes sociales. El coste estimado fue de solo 1 a 4 dólares por persona.
🔐 ¿Cómo reducir tu huella digital y dificultar que alguien conecte tus perfiles con tu identidad real?
Descubre cómo funciona el doxing impulsado por IA y qué puedes hacer para proteger tu privacidad 👉 https://kas.pr/oqt5
El doxing consiste en recopilar y publicar datos personales de alguien sin su consentimiento. Ahora, la inteligencia artificial facilita cruzar información dispersa por Internet para reconstruir la identidad de una persona.
💡 Un dato que da que pensar: en un experimento con 338 usuarios de Hacker News, una IA logró identificar correctamente a 226, pese a que se habían eliminado sus nombres, alias y enlaces a redes sociales. El coste estimado fue de solo 1 a 4 dólares por persona.
🔐 ¿Cómo reducir tu huella digital y dificultar que alguien conecte tus perfiles con tu identidad real?
Descubre cómo funciona el doxing impulsado por IA y qué puedes hacer para proteger tu privacidad 👉 https://kas.pr/oqt5
👍11👎3❤1
🎮 ¿Buscando filtraciones de GTA 6? Cuidado: podrías acabar descargando malware.
La expectación por Grand Theft Auto VI tiene premio para los ciberdelincuentes: están aprovechando las ganas de jugar para difundir falsas versiones beta, páginas de reserva fraudulentas y hasta criptomonedas que utilizan la imagen del videojuego.
💡 El detalle importante: una supuesta beta filtrada puede esconder un malware capaz de robar información sensible y comprometer tus cuentas.
¿Cómo distinguir una filtración falsa de una descarga legítima y evitar caer en la trampa? 👉🏻 https://kas.pr/7ha2
La expectación por Grand Theft Auto VI tiene premio para los ciberdelincuentes: están aprovechando las ganas de jugar para difundir falsas versiones beta, páginas de reserva fraudulentas y hasta criptomonedas que utilizan la imagen del videojuego.
💡 El detalle importante: una supuesta beta filtrada puede esconder un malware capaz de robar información sensible y comprometer tus cuentas.
¿Cómo distinguir una filtración falsa de una descarga legítima y evitar caer en la trampa? 👉🏻 https://kas.pr/7ha2
👍11