Guías prácticas de seguridad digital
Snort es el sistema de detección de intrusos (IDS) open source más veterano y extendido del planeta, capaz de monitorizar tráfico de red en tiempo real, identificar patrones sospechosos mediante reglas de Snort personalizables y alertar (o bloquear) ...
Malwarebytes es uno de los pocos antimalware que detecta amenazas que tu antivirus tradicional pasa por alto: rootkits, PUPs, adware persistente y exploits zero-day. La versión gratuita escanea bajo demanda y limpia infecciones activas, mientras que ...
El phishing multietapa rompe el esquema mental que tenemos del fraude por email: ya no hay un único mensaje sospechoso con faltas de ortografía, sino una secuencia coordinada de mensajes, llamadas, SMS y webs falsas que se refuerzan entre sí hasta qu...
Si te han hackeado una cuenta o sospechas que estás dentro de una intrusión activa, la respuesta incidente de las primeras dos horas marca la diferencia entre un susto y un desastre. Los pasos tras hackeo son siempre los mismos: contener, desconectar...
Una auditoría de seguridad informática es un examen sistemático de los sistemas, procesos y políticas de una empresa para detectar vulnerabilidades antes de que las encuentre alguien con peores intenciones. La auditoría seguridad combina revisión téc...
El BitB phishing (browser in browser) es una técnica que dibuja una ventana de login falsa dentro de la propia página web del atacante, simulando un popup real del navegador. La víctima cree estar viendo una ventana legítima de Google, Microsoft o Fa...
Tu móvil guarda más información sensible que tu ordenador: ubicación en tiempo real, conversaciones, fotos íntimas, accesos bancarios y la sesión iniciada de tu correo. La seguridad móvil ya no es una opción para paranoicos, sino el mínimo común para...
Si has recibido un email diciendo que has ganado la lotería de El Gordo, Microsoft, Coca-Cola o cualquier sorteo en el que jamás participaste, lamento aguarte la fiesta: no has ganado nada. La estafa lotería es uno de los fraudes más antiguos y renta...
Tu PC infectado con malware necesita una limpieza metódica en cinco fases: aislar el equipo de la red, arrancar en modo seguro, escanear con herramientas especializadas, eliminar las amenazas detectadas y verificar que el sistema queda limpio. Saltar...
Telegram concentra una de las mayores oleadas de spam telegram de la última década. Redes de bots telegram spam añaden usuarios a grupos sin consentimiento, canales falsos telegram suplantan marcas oficiales y campañas de phishing explotan la confian...
El cryptojacking es el secuestro silencioso de la CPU de tu ordenador, móvil o servidor para minar criptomonedas sin tu permiso. Mientras navegas por una web aparentemente inofensiva o ejecutas un servidor en producción, alguien está usando tu hardwa...
Las cuentas con privilegios elevados son el objetivo número uno de cualquier atacante con dos dedos de frente. La gestión de accesos privilegiados (PAM) controla quién puede tocar las cuentas admin seguras de tu organización, cuándo, desde dónde y ha...