¡Hora de actualizar! ⚡️ Si tienes un iPhone, iPad o Mac, NO pospongas la última actualización. ⏲
Te explicamos por qué no debes posponer la actualización a iOS 16.3 y macOS Ventura 13.2, ni el resto de futuras actualizaciones. 👀👇
https://kas.pr/vc86
#iPhone #iPad #Mac #iOS #macOS
Te explicamos por qué no debes posponer la actualización a iOS 16.3 y macOS Ventura 13.2, ni el resto de futuras actualizaciones. 👀👇
https://kas.pr/vc86
#iPhone #iPad #Mac #iOS #macOS
www.kaspersky.es
Actualiza iPhone a iOS 16.3 y Mac a macOS Ventura 13.2
Por qué tienes que actualizar tu iPhone a iOS 16.3 y tu Mac a macOS Ventura 13.2, y por qué seguramente las próximas actualizaciones para dispositivos Apple también sean bastante importantes.
¡Hora de actualizar tu dispositivo Apple!⚡️🍎
Se han vuelto a detectar un par de vulnerabilidades graves en sus sistemas operativos. ☠️
La mejor forma de protegerte contra las CVE-2023-28205 y CVE-2023-28206 es instalando de inmediato las nuevas actualizaciones de Apple. 📲✅
Si quieres saber en qué consisten las vulnerabilidades y por qué son tan peligrosas 👉🏻 https://kas.pr/zr7p
#iphone #iOS #mac #macOS #tvOS
Se han vuelto a detectar un par de vulnerabilidades graves en sus sistemas operativos. ☠️
La mejor forma de protegerte contra las CVE-2023-28205 y CVE-2023-28206 es instalando de inmediato las nuevas actualizaciones de Apple. 📲✅
Si quieres saber en qué consisten las vulnerabilidades y por qué son tan peligrosas 👉🏻 https://kas.pr/zr7p
#iphone #iOS #mac #macOS #tvOS
www.kaspersky.es
Actualiza tu iPhone, a iOS 16.4.1, y Mac, a macOS 13.3.1
Debido a serias vulnerabilidades, debes actualizar tu iPhone a iOS 16.4.1 y Mac a macOS 13.3.1. Las actualizaciones también están disponibles para iOS 15, al igual que para macOS 11 y 12.
Un investigador ha descubierto una vulnerabilidad en las implementaciones del protocolo Bluetooth para Android, macOS, iOS y Linux que permite hackear dispositivos de forma remota.
👁👉🏻 https://kas.pr/4g16
#android #macOS #linux #hacking
👁👉🏻 https://kas.pr/4g16
#android #macOS #linux #hacking
www.kaspersky.es
Cómo se hackean dispositivos Android, macOS, iOS y Linux a través del Bluetooth
Un investigador ha explicado cómo los dispositivos Android, macOS, iOS, iPadOS y Linux se pueden hackear de forma remota aprovechando una vulnerabilidad en el protocolo Bluetooth.
¿Son los ordenadores Mac tan seguros como sus propietarios creen que son?
Aquí van algunas historias recientes sobre malware dirigidos a usuarios de macOS. 🧑🏽💻
▪️BlueNoroff ataca a los usuarios de macOS y roba criptomonedas
▪️Troyano proxy en software pirateado para macOS
▪️Programa de robo Atomic en actualizaciones falsas del navegador Safari
▪️Vulnerabilidades de día cero en macOS
👀👉🏻 https://kas.pr/78rx
#macOS #apple #mac
Aquí van algunas historias recientes sobre malware dirigidos a usuarios de macOS. 🧑🏽💻
▪️BlueNoroff ataca a los usuarios de macOS y roba criptomonedas
▪️Troyano proxy en software pirateado para macOS
▪️Programa de robo Atomic en actualizaciones falsas del navegador Safari
▪️Vulnerabilidades de día cero en macOS
👀👉🏻 https://kas.pr/78rx
#macOS #apple #mac
La evolución de las ciberamenazas en el 1er trimestre de 2024:
▪️ Operation Triangulation: El misterio final 📐
▪️ Un método sencillo para detectar posibles programas maliciosos para iOS 📲
▪️ Un nuevo backdoor para macOS está robando criptocarteras 🚪
Todos los detalles 👉🏻 https://kas.pr/j4pe
#ciberseguridad #triangulation #macOS #iOS
▪️ Operation Triangulation: El misterio final 📐
▪️ Un método sencillo para detectar posibles programas maliciosos para iOS 📲
▪️ Un nuevo backdoor para macOS está robando criptocarteras 🚪
Todos los detalles 👉🏻 https://kas.pr/j4pe
#ciberseguridad #triangulation #macOS #iOS
Banshee Stealer: un ladrón que ataca a usuarios de macOS 🍎
Banshee es un ladrón de información, en todo el sentido de la palabra. Es un tipo de malware que busca datos valiosos en el dispositivo infectado (en este caso, un Mac) y los envía a los delincuentes que idearon el ataque.
Banshee se utiliza, en particular, para robar datos relacionados con criptomonedas y cadenas de bloques (blockchain).
Una vez dentro del sistema:
▪️ Roba nombres de usuario y contraseñas guardadas en navegadores.
▪️ Roba la información que almacenan las extensiones del navegador.
▪️Roba los tokens de la autenticación de doble factor almacenados en la extensión del navegador Authenticator.cc.
▪️Busca y extrae datos de aplicaciones de carteras de criptomonedas, como Exodus, Electrum, Coinomi, Guarda, Wasabi, Atomic y Ledger.
▪️Recopila información del sistema y roba la contraseña de macOS desde una ventana falsa donde se le solicita al usuario introducirla.
Todos los detalles en 👉🏻 https://kas.pr/vza4
#macOS #apple #malware
Banshee es un ladrón de información, en todo el sentido de la palabra. Es un tipo de malware que busca datos valiosos en el dispositivo infectado (en este caso, un Mac) y los envía a los delincuentes que idearon el ataque.
Banshee se utiliza, en particular, para robar datos relacionados con criptomonedas y cadenas de bloques (blockchain).
Una vez dentro del sistema:
▪️ Roba nombres de usuario y contraseñas guardadas en navegadores.
▪️ Roba la información que almacenan las extensiones del navegador.
▪️Roba los tokens de la autenticación de doble factor almacenados en la extensión del navegador Authenticator.cc.
▪️Busca y extrae datos de aplicaciones de carteras de criptomonedas, como Exodus, Electrum, Coinomi, Guarda, Wasabi, Atomic y Ledger.
▪️Recopila información del sistema y roba la contraseña de macOS desde una ventana falsa donde se le solicita al usuario introducirla.
Todos los detalles en 👉🏻 https://kas.pr/vza4
#macOS #apple #malware
⚠️ Malware usa la función de «Compartir chat» de ChatGPT para infectar Macs 🍏
Se ha detectado una campaña que abusa de la función de compartir chats de ChatGPT para engañar a usuarios de macOS y que ejecuten un malware infostealer llamado AMOS.
🧠 ¿Cómo funciona el engaño?
• Los atacantes compran anuncios en Google con títulos como “ChatGPT Atlas para macOS” que parecen legítimos.
• Al hacer clic, el enlace sí abre el sitio oficial de ChatGPT, pero muestra una conversación pública «compartida» con instrucciones maliciosas.
• El texto convence a la víctima para copiar y ejecutar un comando en Terminal, que descarga código malicioso.
💻 Qué sucede después
• El comando instala el infostealer AMOS, que roba contraseñas, cookies, datos de navegadores, billeteras cripto y archivos importantes.
• Además, deja una puerta trasera persistente, dando acceso remoto al atacante en futuros reinicios.
👀 Todos los detalles en 👉🏻 https://kas.pr/a52c
#macOS
Se ha detectado una campaña que abusa de la función de compartir chats de ChatGPT para engañar a usuarios de macOS y que ejecuten un malware infostealer llamado AMOS.
🧠 ¿Cómo funciona el engaño?
• Los atacantes compran anuncios en Google con títulos como “ChatGPT Atlas para macOS” que parecen legítimos.
• Al hacer clic, el enlace sí abre el sitio oficial de ChatGPT, pero muestra una conversación pública «compartida» con instrucciones maliciosas.
• El texto convence a la víctima para copiar y ejecutar un comando en Terminal, que descarga código malicioso.
💻 Qué sucede después
• El comando instala el infostealer AMOS, que roba contraseñas, cookies, datos de navegadores, billeteras cripto y archivos importantes.
• Además, deja una puerta trasera persistente, dando acceso remoto al atacante en futuros reinicios.
👀 Todos los detalles en 👉🏻 https://kas.pr/a52c
#macOS
👍7❤6
⚠️ ¡Una simple imagen puede comprometer tu Mac! 💻
Nuestros investigadores han descubierto la vulnerabilidad CVE-2026-3102 en ExifTool, una popular herramienta open-source utilizada para leer y editar metadatos de imágenes, vídeos y PDFs.
El fallo permite ejecutar comandos arbitrarios en macOS si se procesa una imagen manipulada con metadatos maliciosos.
El exploit se esconde en campos de metadata (como DateTimeOriginal), por lo que la foto puede parecer completamente normal mientras ejecuta código en el sistema.
📌 Impacto
▪️Afecta a ExifTool ≤ 13.49 en macOS
▪️Un atacante puede descargar malware o robar información del sistema comprometido.
▪️Es especialmente relevante en flujos automatizados de procesamiento de imágenes.
🛡 Mitigación
▪️Actualizar a ExifTool 13.50 o superior
▪️Evitar procesar imágenes de fuentes no confiables en sistemas vulnerables
▪️Revisar scripts y pipelines que usen ExifTool para asegurar que llaman a la versión parcheada.
👀👉🏻 https://kas.pr/cqs2
#macOS #vulnerabilidades
Nuestros investigadores han descubierto la vulnerabilidad CVE-2026-3102 en ExifTool, una popular herramienta open-source utilizada para leer y editar metadatos de imágenes, vídeos y PDFs.
El fallo permite ejecutar comandos arbitrarios en macOS si se procesa una imagen manipulada con metadatos maliciosos.
El exploit se esconde en campos de metadata (como DateTimeOriginal), por lo que la foto puede parecer completamente normal mientras ejecuta código en el sistema.
📌 Impacto
▪️Afecta a ExifTool ≤ 13.49 en macOS
▪️Un atacante puede descargar malware o robar información del sistema comprometido.
▪️Es especialmente relevante en flujos automatizados de procesamiento de imágenes.
🛡 Mitigación
▪️Actualizar a ExifTool 13.50 o superior
▪️Evitar procesar imágenes de fuentes no confiables en sistemas vulnerables
▪️Revisar scripts y pipelines que usen ExifTool para asegurar que llaman a la versión parcheada.
👀👉🏻 https://kas.pr/cqs2
#macOS #vulnerabilidades
👍11❤4
🚨 Nuevo infostealer pone en jaque a usuarios de macOS.
CrashStealer se está distribuyendo camuflado como una aplicación de videoconferencia y ha logrado aprovechar mecanismos de confianza de Apple: el instalador malicioso estaba firmado con un certificado válido y había superado la notarización. ✅
El malware roba contraseñas, cookies, datos del Keychain, credenciales de gestores de contraseñas, información de criptomonedas y archivos, además de establecer persistencia y borrar sus rastros.
⚠️ El detalle que más preocupa: una vez ejecutado, simula una petición legítima de contraseña de macOS para obtener las credenciales del usuario.
Una nueva muestra de que incluso las capas de confianza de #macOS pueden ser explotadas mediante ingeniería social.
Todos los detalles técnicos y el funcionamiento de CrashStealer en 👉 https://kas.pr/n9ds
CrashStealer se está distribuyendo camuflado como una aplicación de videoconferencia y ha logrado aprovechar mecanismos de confianza de Apple: el instalador malicioso estaba firmado con un certificado válido y había superado la notarización. ✅
El malware roba contraseñas, cookies, datos del Keychain, credenciales de gestores de contraseñas, información de criptomonedas y archivos, además de establecer persistencia y borrar sus rastros.
⚠️ El detalle que más preocupa: una vez ejecutado, simula una petición legítima de contraseña de macOS para obtener las credenciales del usuario.
Una nueva muestra de que incluso las capas de confianza de #macOS pueden ser explotadas mediante ingeniería social.
Todos los detalles técnicos y el funcionamiento de CrashStealer en 👉 https://kas.pr/n9ds
❤8👍6
🗑 ¿Crees que arrastrar una app a la Papelera la elimina por completo?
No necesariamente. En #macOS, una aplicación puede dejar atrás cachés, archivos de configuración, registros y otros datos, que siguen ocupando espacio incluso después de desinstalarla.
📊 De hecho, solo el 44 % de los usuarios de macOS elimina regularmente las aplicaciones que ya no utiliza. Y esos archivos residuales pueden permanecer incluso después de migrar a otro Mac.
Además, cuidado con las herramientas de limpieza: los investigadores de Kaspersky han detectado versiones falsas que se hacen pasar por programas legítimos para infectar a los usuarios.
Descubre qué ocurre realmente cuando eliminas una app y cómo hacerlo correctamente 👉 https://kas.pr/dwg5
No necesariamente. En #macOS, una aplicación puede dejar atrás cachés, archivos de configuración, registros y otros datos, que siguen ocupando espacio incluso después de desinstalarla.
📊 De hecho, solo el 44 % de los usuarios de macOS elimina regularmente las aplicaciones que ya no utiliza. Y esos archivos residuales pueden permanecer incluso después de migrar a otro Mac.
Además, cuidado con las herramientas de limpieza: los investigadores de Kaspersky han detectado versiones falsas que se hacen pasar por programas legítimos para infectar a los usuarios.
Descubre qué ocurre realmente cuando eliminas una app y cómo hacerlo correctamente 👉 https://kas.pr/dwg5
👍11❤2
🚨 MacSync evoluciona y pone el foco en macOS.
Nuestros investigadores han analizado una nueva versión de MacSync, un malware para macOS que combina capacidades de stealer con una puerta trasera.
🎯 Entre sus objetivos destacan especialmente usuarios de #criptomonedas y desarrolladores, con capacidades para recopilar información sensible y mantener el acceso al sistema.
🔎 Un nuevo ejemplo de cómo las amenazas dirigidas a #macOS continúan evolucionando.
Análisis completo 👉 https://kas.pr/e2bh
Nuestros investigadores han analizado una nueva versión de MacSync, un malware para macOS que combina capacidades de stealer con una puerta trasera.
🎯 Entre sus objetivos destacan especialmente usuarios de #criptomonedas y desarrolladores, con capacidades para recopilar información sensible y mantener el acceso al sistema.
🔎 Un nuevo ejemplo de cómo las amenazas dirigidas a #macOS continúan evolucionando.
Análisis completo 👉 https://kas.pr/e2bh
👍4❤3