13
Todos Sobre Mundo Blackberry | App, Noticias, Tips, Actualizaciones, Videos, Gif, BBM Admin: @josuefunes Donaciones https://paypal.me/jjosuefunes
Ataques a sistemas de refrigeración en Europa: ¿está América Latina preparada para un incidente similar?
https://www.welivesecurity.com/es/cibercrimen/heladeras-hackeadas-en-europa-esta-america-latina-preparada/
En menos de un mes, atacantes elevaron a distancia la temperatura de refrigeradores y cámaras frío de cientos de supermercados europeos y de un banco de sangre en Francia. El mismo tipo de tecnología ya opera en empresas latinoamericanas.
SlippyNunchucks abusó de Sogou Input Method para desplegar DarkVigil mediante secuestro de DNS
https://www.welivesecurity.com/es/investigaciones/slippynunchucks-sogou-input-method-distribucion-malware/
La investigación revela cómo el actor alineado con China aprovechó funcionalidades legítimas de una popular aplicación de entrada de texto para distribuir malware entre usuarios de habla china en Asia y Europa.
Gorbag: el nuevo grupo alineado con Rusia que recopila inteligencia de organizaciones ucranianas
https://www.welivesecurity.com/es/investigaciones/gorbag-grupo-rusia-roba-informacion-organizaciones-ucrania/
Investigadores de ESET descubrieron Gorbag, un grupo alineado con Rusia que utiliza infostealers y otras herramientas para recopilar información de organizaciones ucranianas, especialmente aquellas ubicadas cerca de la línea del frente.
Ataque a Binance: unos ciberdelincuentes roban 6.300 millones de dólares
https://www.welivesecurity.com/es/cibercrimen/ataque-a-binance-ciberdelincuentes-roban-6300-millones-de-dolares/
La mayor plataforma de intercambio de criptomonedas del mundo ha sido objeto de un ataque que ha supuesto el robo de 6.300 millones de dólares, unos 33.700 millones de reales. Descubre qué ha ocurrido, quiénes son los sospechosos y qué deben hacer los clientes.
Una semana caótica para la ciberseguridad: lecciones y alertas
https://www.welivesecurity.com/es/seguridad-corporativa/semana-negra-ciberseguridad-php-linux-gitlab/
Una vulnerabilidad crítica en PHP, reportes filtrados del kernel de Linux, una versión comprometida de LiteLLM y más. Todo en apenas siete días. ¿Qué amenazas exigían una acción inmediata y cuáles generaron más ruido que riesgo real?
Inteligencia artificial y ciberseguridad: qué nos muestran realmente los casos de 2026
https://www.welivesecurity.com/es/seguridad-digital/inteligencia-artificial-ciberseguridad-casos-2026/
Los ataques asistidos por IA ya no son una hipótesis. A partir de cinco casos documentados durante 2026, analizamos qué capacidades demostraron estas herramientas, cuáles son sus límites y qué enseñanzas dejan para la defensa.
MythicRatatoskr: el backdoor que utilizó la red Yggdrasil antes de un ataque destructivo de Sandworm
https://www.welivesecurity.com/es/investigaciones/mythicratatoskr-backdoor-yggdrasil-sandworm/
Investigadores de ESET descubrieron MythicRatatoskr, un backdoor hasta ahora desconocido que utiliza la red Yggdrasil para ocultar su infraestructura de C&C y que fue empleado en una intrusión que culminó en un ataque destructivo de Sandworm.
Cómo opera una estafa de inversión que utiliza medios falsos, figuras públicas y la identidad de una empresa financiera real
https://www.welivesecurity.com/es/estafas-enganos/estafa-de-inversion-suplanta-a-vymarkets/
Una investigación de ESET reconstruyó cada etapa del fraude, desde los anuncios hasta el contacto con supuestos asesores y una plataforma que suplanta la identidad de una empresa real.
Alerta por un falso sitio de Frávega: el sistema de checkouts variables detrás de la estafa
https://www.welivesecurity.com/es/estafas-enganos/falso-sitio-fravega-clonan-tienda-checkouts-descartables/
Una campaña que utiliza la imagen de Frávega atrae compradores con ofertas falsas y los deriva a checkouts externos variables diseñados para robar datos de tarjetas.
MATCHBOIL: nuevos trucos, las mismas intenciones maliciosas
https://www.welivesecurity.com/es/investigaciones/matchboil-malware-uac-0099-evolucion/
El equipo de investigación de ESET documenta los cambios introducidos entre 2024 y 2026 en el downloader MATCHBOIL utilizado por UAC-0099.
Panorama de ciberamenazas en América Latina: balance del primer semestre de 2026
https://www.welivesecurity.com/es/seguridad-corporativa/ciberamenazas-america-latina-balance-primer-semestre-2026/
Deuda técnica en herramientas de productividad, persistencia de downloaders maliciosos y campañas dirigidas de ransomware redefinen el mapa de riesgos corporativos en América Latina.
PDF malicioso: uno de los principales formatos utilizados en amenazas por correo electrónico en América Latina
https://www.welivesecurity.com/es/cibercrimen/pdf-malicioso-amenazas-correo-electronico-america-latina/
Los PDF son uno de los formatos más utilizados por los ciberdelincuentes para distribuir phishing y malware por correo electrónico en América Latina.
La presión sobre la ciberseguridad de las PyMEs: agentes de IA en expansión, amenazas tradicionales en aceleración
https://www.welivesecurity.com/es/seguridad-corporativa/agentes-ia-ciberseguridad-pymes/
A medida que la inteligencia artificial abre nuevas vías de acceso a los sistemas empresariales y acelera amenazas ya conocidas, las PyMEs necesitan una protección que se adapte a sus recursos, tiempo y capacidades técnicas.
¿Te preocupan las aplicaciones que crean desnudos falsos con IA? Lo que necesitas saber
https://www.welivesecurity.com/es/seguridad-digital/nudify-apps-desnudos-falsos-ia/
Las aplicaciones que generan desnudos falsos con IA representan una amenaza creciente para la privacidad. Riesgos, medidas de protección y recursos para denunciar estos abusos.
¿Qué es el spoofing de email? Cómo funciona y cómo evitarlo
https://www.welivesecurity.com/es/seguridad-corporativa/spoofing-email/
El spoofing de email falsifica la identidad del remitente para que un mensaje parezca provenir de tu propia empresa. Descubre cómo funciona y cómo SPF, DKIM y DMARC ayudan a detectar y bloquear correos falsificados.
IA, seguridad en la nube y respuesta a incidentes: las habilidades más buscadas en ciberseguridad
https://www.welivesecurity.com/es/seguridad-digital/habilidades-ciberseguridad-ia-nube-respuesta-incidentes/
La transformación tecnológica está cambiando las necesidades de los equipos de seguridad. Informes recientes advierten que la principal brecha ya no es únicamente la falta de profesionales, sino la escasez de conocimientos especializados. La capacitación como respuesta a las nuevas demandas.
Sitios web falsos y agentes de IA: riesgos y cómo protegerse
https://www.welivesecurity.com/es/seguridad-digital/sitios-web-falsos-agentes-ia-como-protegerse/
Los asistentes de IA pueden recomendar enlaces y los agentes incluso navegar e interactuar con sitios web en nombre del usuario. Sin embargo, ambos pueden terminar conduciendo a páginas fraudulentas.
Quishing: cómo funcionan las estafas con códigos QR y cómo protegerte
https://www.welivesecurity.com/es/seguridad-moviles/quishing-estafas-codigos-qr-como-protegerte/
Los códigos QR ya aparecen en una proporción significativa de las campañas de phishing detectadas por ESET. Analizamos cómo funciona esta técnica, por qué gana terreno y qué medidas pueden ayudarte a reducir el riesgo.
ESET APT Activity Report del segundo y tercer semestre de 2026
https://www.welivesecurity.com/es/informes/reporte-actividad-apt-activity-report-q2-2026-q3-2026/
Una visión general de las actividades de los grupos APT seleccionados investigados y analizados por ESET Research durante el segundo y tercer trimestre de 2026
PHP2Shell: lo que hay que saber sobre dos fallas críticas en PHP
https://www.welivesecurity.com/es/seguridad-digital/php2shell-lo-que-hay-que-saber-sobre-dos-fallas-criticas-en-php/
Un repaso rápido a las vulnerabilidades CVE-2026-109618 y CVE-2026-109619, su impacto potencial y las medidas recomendadas para proteger servidores y aplicaciones web.
¿Es una estafa? Cómo identificar un anuncio fraudulento antes de hacer clic
https://www.welivesecurity.com/es/seguridad-digital/anuncios-fraudulentos-como-detectar-estafas/
Los anuncios fraudulentos pueden aparecer incluso en plataformas confiables. Estas son las señales para detectarlos antes de hacer clic
Qué hacer cuando una empresa informa una brecha de datos, pero aporta poca información
https://www.welivesecurity.com/es/seguridad-digital/que-hacer-ante-una-brecha-de-datos-con-poca-informacion/
Las notificaciones de brechas de datos ofrecen cada vez menos información a las víctimas. Lo que una organización omite puede influir en las medidas que tomes después.
Cómo los estafadores se aprovechan de los propietarios de tiempos compartidos
https://www.welivesecurity.com/es/estafas-enganos/estafas-tiempos-compartidos-falsos-compradores/
Los delincuentes utilizan falsas ofertas de compra, servicios fraudulentos para cancelar contratos y esquemas de recuperación de dinero para engañar a quienes buscan deshacerse de un tiempo compartido.
Por qué las PyMEs buscan protección avanzada sin complejidad
https://www.welivesecurity.com/es/seguridad-corporativa/pymes-proteccion-avanzada-sin-complicaciones/
A medida que las amenazas se vuelven más sofisticadas, las PyMEs buscan formas de mejorar su seguridad sin complicar su gestión diaria.
Amatera: qué es y cómo funciona el infostealer que lidera las detecciones en América Latina
https://www.welivesecurity.com/es/malware/amatera-infostealer-en-aumento-america-latina/
Analizamos cómo funciona Amatera, el infostealer que roba credenciales, cookies y activos digitales y se propaga mediante campañas de ingeniería social como ClickFix.
El phishing sigue llegando por correo, pero ya no se ve igual
https://www.welivesecurity.com/es/seguridad-digital/phishing-correo-electronico-ya-no-se-ve-igual/
El phishing ya no siempre muestra señales evidentes. Detectar y contener el ataque con rapidez es clave para reducir los daños.
Vibe coding y seguridad: 5 preguntas para evaluar los riesgos de una app
https://www.welivesecurity.com/es/seguridad-digital/vibe-coding-seguridad-app-5-preguntas/
Las aplicaciones desarrolladas mediante vibe coding pueden contener errores difíciles de detectar. Estas claves te ayudarán a evaluar sus riesgos de seguridad y privacidad
¿Existen los Robux gratis en Roblox? Qué es verdad y qué es una estafa
https://www.welivesecurity.com/es/seguridad-menores/robux-gratis-estafas-roblox/
Los Robux gratis son una promesa habitual en Roblox. Descubre qué ofertas son legítimas y cómo evitar las estafas más comunes.
FamousSparrow centra sus operaciones en América Latina y despliega el nuevo backdoor SparroWocky
https://www.welivesecurity.com/es/investigaciones/famoussparrow-america-latina-sparrowocky/
FamousSparrow, un grupo de ciberespionaje vinculado a China, ha centrado sus operaciones en América Latina y reemplazado SparrowDoor por SparroWocky, un nuevo backdoor con capacidades avanzadas de evasión.