Guías prácticas de seguridad digital
El spear phishing es un ataque de phishing dirigido que te llega con tu nombre, tu cargo y datos reales sobre ti. No es el típico email genérico del "príncipe nigeriano". Es un mensaje diseñado para engañarte a ti, específicamente a ti, usando ingeni...
Una YubiKey o llave de seguridad física es, probablemente, lo más cerca que vas a estar de blindar tus cuentas online contra el phishing. Ni SMS, ni apps de autenticación, ni contraseñas de 47 caracteres con jeroglíficos: un token hardware basado en ...
El malware IoT convierte tu nevera inteligente, tu cámara de vigilancia o tu termostato conectado en soldados de un ejército zombie. No es ciencia ficción: la botnet Mirai tumbó medio internet en 2016 usando precisamente esos dispositivos inteligente...
Reportar una vulnerabilidad que acabas de encontrar puede ser la decisión más inteligente —o más estúpida— de tu carrera en ciberseguridad. La diferencia entre acabar en un programa de bug bounty cobrando una recompensa o en un juzgado depende de cóm...
Borrar datos redes sociales antes de eliminar tu cuenta es el paso que casi todo el mundo se salta — y luego se arrepiente. Quieres eliminar cuenta Facebook, borrar Instagram, desaparecer de Twitter/X o limpiar TikTok, pero si no descargas primero un...
La estafa del soporte técnico falso consiste en que alguien —por teléfono, pop-up o email— se hace pasar por Microsoft, Apple o tu proveedor de internet para convencerte de que tu ordenador tiene un problema grave. No lo tiene. Lo que tiene es un est...
Los ataques de canal lateral (side channel attacks) explotan algo que ningún parche de software puede arreglar del todo: la física misma de tu procesador. Spectre y Meltdown, revelados en enero de 2018, demostraron que las optimizaciones de rendimien...
Los deepfake phishing han convertido la suplantación de voz y el video falso estafa en amenazas reales para empresas y particulares. Ya no basta con desconfiar de un email mal escrito: la inteligencia artificial puede clonar la voz de tu CEO en segun...
Los ciberataques a infraestructura crítica —hospitales, redes eléctricas y sistemas de transporte— ya no son escenarios de película. Son incidentes reales que paralizan ciudades, ponen en riesgo vidas y exponen la fragilidad de sistemas que dábamos p...
La seguridad ecommerce no es un extra ni un lujo: es la base sobre la que se sostiene cualquier tienda online que quiera sobrevivir más de dos trimestres. Si vendes por internet y no has dedicado tiempo a proteger tu tienda online, estás jugando a la...
Un gestor de contraseñas es, probablemente, la herramienta de ciberseguridad más útil que puedes instalar hoy mismo y que menos gente usa. Si sigues reutilizando "MiPerro2019!" en quince servicios distintos, ya te adelanto que esto no va a acabar bie...
El SIM swapping es una técnica de fraude en la que un atacante consigue un duplicado de tu SIM para recibir tus llamadas y SMS, incluidos los códigos de verificación bancarios. No necesita malware, ni hackear tu WiFi, ni mandarte un enlace sospechoso...