Seguridad

Microsoft ha lanzado la versión general de los contenedores WSL para Windows, la función que permite ejecutar contenedores Linux directamente en el sistema operativo a través del Subsistema de Windows para Linux. La actualización llega con una herramienta de línea de comandos renovada, controles de seguridad pensados para entornos corporativos gestionados con Intune, integración ampliada en Microsoft Defender for Endpoint y mejoras de rendimiento que repasamos en detalle.

Una vulnerabilidad de gravedad alta identificada en el kernel de Linux mantiene expuestas varias versiones de Ubuntu a ataques que permiten escapar del aislamiento de los contenedores. La corrección oficial existe desde agosto, pero Canonical todavía no la ha distribuido, así que los administradores de sistemas deben reforzar la vigilancia en sus servidores mientras llega el parche.

Gmail permite delegar el acceso a la bandeja de entrada a otra persona sin compartir la contraseña, pensado para gestionar correos compartidos en proyectos o equipos. El problema es que ese permiso no aparece en la Comprobación de seguridad de Google, no caduca por sí solo y sigue activo aunque cambiemos la contraseña o activemos la verificación en dos pasos. Os explicamos cómo comprobar quién tiene ese acceso y cómo eliminarlo desde el ordenador.

El quishing, la variante del phishing que oculta enlaces maliciosos dentro de códigos QR, ha crecido un 146 % en tres meses. Microsoft detectó 18,7 millones de ataques con esta técnica en marzo de 2026, frente a los 7,6 millones registrados en enero, según los datos que la compañía comparte sobre las amenazas más activas del trimestre.

Los usuarios de chatbots de inteligencia artificial confían a estas herramientas sus problemas de dinero, su salud mental y hasta sus secretos más íntimos, pero eso no significa que se fíen de las empresas que están detrás. Un estudio de Proton publicado hace solo unas horas revela que el 66% de los usuarios ha tratado al menos un tema sensible con un chatbot, mientras que menos de uno de cada cinco confía en que esas compañías protejan su información.

Canonical ha anunciado que acelerará drásticamente el ritmo de publicación de parches de seguridad para el kernel de Ubuntu. La compañía adopta un ciclo unificado de dos semanas, frente a las cuatro semanas del esquema anterior, para plantar cara al aumento de vulnerabilidades que los investigadores de seguridad están detectando con ayuda de la inteligencia artificial. El cambio afecta directamente a cómo administradores y empresas planificarán sus actualizaciones a partir de ahora.

El Administrador de tareas de Windows suele mostrar decenas de procesos con nombres que apenas reconocemos. Confiar únicamente en esos nombres para decidir si un archivo es peligroso es un error de seguridad habitual. Existe un método más fiable, basado en revisar la ruta del ejecutable, su firma digital y su reputación, que permite distinguir un componente legítimo de Windows de una amenaza disfrazada.

El investigador de seguridad Abdelhamid Naceri, conocido en la comunidad como Nightmare Eclipse, ha publicado un nuevo exploit zero-day contra Windows Defender que impide al antivirus completar sus actualizaciones. La herramienta, llamada BigDiskBuster, funciona en todas las versiones compatibles de Windows y bloquea la descarga de firmas y actualizaciones de plataforma mientras se ejecuta en segundo plano, dejando el motor de protección congelado en su versión actual.

ClosedQuorum es el nombre de un nuevo malware para Windows que delega en varios modelos de inteligencia artificial las decisiones tácticas de un ataque una vez que ha infectado un equipo. Cisco Talos, la división de investigación de amenazas de Cisco, ha detectado esta pieza escrita en Go que consulta a Google Gemini, DeepSeek, Qwen y Mistral para decidir su siguiente paso sin que un operador humano intervenga.

Una investigación de Hacktron AI ha destapado una familia de vulnerabilidades en el procesamiento de imágenes HEIF, HEIC y AVIF que ha permitido comprometer servicios de OpenAI, Slack, Meta y GitHub. La campaña, bautizada como HEIF Heist, aprovecha errores de memoria en bibliotecas nativas como libheif y libde265, que multitud de aplicaciones utilizan sin saberlo para decodificar las imágenes que suben sus usuarios.

Gmail ha empezado a mostrar un botón que copia los códigos de verificación en dos pasos sin necesidad de abrir el correo. La función aparece ya en las aplicaciones móviles de Android e iOS y ahorra los pasos habituales de entrar en el mensaje, localizar los seis dígitos y copiarlos a mano. Un cambio pequeño en apariencia, pero que simplifica una de las tareas más repetitivas para quienes usan el correo como método de autenticación.

Microsoft ha corregido un fallo en Microsoft Defender que hacía aparecer avisos falsos de que el antivirus estaba desactivado en equipos con Windows 10, Windows 11 y Windows Server. El problema, activo desde finales de agosto, generaba notificaciones persistentes en el arranque del sistema y también de forma intermitente durante el uso diario. La compañía ya ha publicado la actualización que elimina estos mensajes erróneos.

Un investigador de seguridad ha descubierto una técnica capaz de secuestrar los asistentes de inteligencia artificial integrados en los navegadores más usados con una sola extensión maliciosa. Bautizada como BragJack, la vulnerabilidad afecta a Google Chrome, Microsoft Edge, Perplexity Comet, Opera Neon y Claude in Chrome, y permite a un atacante controlar el agente de IA sin que la víctima intervenga. Google y Microsoft ya han corregido los fallos que se les asignaron.

Un navegador web sin los ajustes correctos se comporta como una tienda con la puerta abierta de par en par, cualquiera podría curiosear entre los datos bancarios que dejamos a la vista. Antes de introducir un número de tarjeta en cualquier tienda online, conviene revisar unos pocos parámetros que casi todos los navegadores incluyen y que muchos de vosotros no tenéis activados.

Un correo que imita una factura de ChatGPT dirige a los usuarios hacia una copia falsa de la página de inicio de sesión de OpenAI, pensada para quedarse con el usuario y la contraseña que introduzcan. El investigador Josh Varden, del Centro de Defensa contra el Phishing de Cofense, rastreó el botón de pago del mensaje hasta la página del atacante, a la que se llega tras una redirección de Google.

La Agencia Española de Protección de Datos (AEPD) ha recibido la notificación de un ciberataque presuntamente ejecutado por un agente de inteligencia artificial. El incidente marca un punto de inflexión: es el primer caso reportado en España en el que un modelo de lenguaje de gran tamaño actúa de forma autónoma para comprometer sistemas y extraer información sensible.

Un troyano bancario activo desde mediados de 2025 ha encontrado la manera de instalar extensiones maliciosas en Chrome y Edge sin que aprobemos nada como usuarios. El toolkit, bautizado como KREMLIN, sortea los mecanismos de integridad de Chromium y hace que el navegador trate el complemento como si lo hubiéramos aceptado nosotros mismos. Los investigadores de Elastic Security Labs han detectado la técnica y ya han logrado frenar la campaña más reciente.

El FBI, el Centro Nacional de Ciberseguridad británico (NCSC) y la agencia neerlandesa AIVD han lanzado una alerta conjunta sobre Chosen Brick, un malware que actores estatales iraníes distribuyen a través de WhatsApp y Telegram para infectar equipos Windows. La herramienta roba comunicaciones, captura pantallas y mantiene acceso persistente en los dispositivos de disidentes, periodistas y activistas.

7-Zip incluye una función de verificación de integridad que muchos usuarios pasan por alto pese a tenerla instalada desde hace tiempo. Desde el menú contextual de Windows, el compresor calcula sumas de comprobación como SHA-256 para confirmar si un archivo descargado coincide con el original publicado por el desarrollador. La herramienta no requiere programas adicionales y responde a una pregunta que el tamaño o el nombre del archivo nunca resuelven: si el contenido se ha alterado.

Chrome y Edge llevan años ofreciendo un gestor de contraseñas integrado que memoriza y rellena credenciales sin que tengamos que mover un dedo. Resulta cómodo, sí, pero también arrastra limitaciones de seguridad y sincronización que conviene conocer antes de depositar ahí toda la identidad digital. Vamos a repasar sus puntos fuertes y débiles y, después, os explicamos cómo exportar esas claves y migrarlas a un gestor independiente.

ChatGPT ya forma parte de la rutina diaria de millones de personas para redactar correos, resumir PDFs o revisar contratos. Pero cada archivo que subís a la conversación no desaparece sin más cuando cerráis el chat: queda registrado, puede permanecer en los servidores de OpenAI durante semanas y, en los planes personales, incluso servir para entrenar futuras versiones del modelo si no desactiváis esa opción.

Un nuevo kit de exploits bautizado BlueMoon nos pone en alerta: lo están utilizando ya, al menos, cuatro grupos de ciberespionaje para comprometer equipos mediante tres vulnerabilidades encadenadas en el motor V8 de los navegadores Chromium y en el kernel de Windows. La cadena ha pasado de ser una capacidad exclusiva de un único actor estatal a una herramienta compartida entre varios grupos en cuestión de días.

Microsoft ha detectado una campaña masiva de phishing que emplea caracteres Unicode invisibles para camuflar palabras clave y esquivar los filtros de seguridad del correo electrónico. La técnica, bautizada como ASCII smuggling, llegó a mover más de 2,3 millones de mensajes diarios a finales de febrero, coincidiendo con una oleada de ofertas financieras fraudulentas que se coló en bandejas de entrada de todo el mundo.

Plex ha pedido a los administradores de sus propios servidores multimedia que actualicen sus instalaciones de inmediato. Más de 36.000 servidores expuestos en internet siguen sin aplicar los parches que corrigen varias vulnerabilidades críticas, según ha confirmado la organización sin ánimo de lucro Shadowserver tras iniciar un escaneo diario de estos sistemas.

Un investigador de seguridad conocido bajo el alias Nightmare Eclipse ha publicado ShieldCrash, un nuevo exploit zero-day contra Microsoft Defender que llega apenas horas después del Patch Tuesday de septiembre de 2026. El fallo permite obtener privilegios SYSTEM en equipos con Windows 10, Windows 11 y Windows Server completamente actualizados, esquivando la corrección que Microsoft aplicó el jueves anterior a otro fallo similar.

Google Chrome ha pasado a lanzar una versión mayor cada dos semanas, en lugar de cada cuatro, y el cambio arranca hoy con la versión 153. La actualización ya se despliega en ordenadores, Android y iOS, y responde al aumento de herramientas automatizadas y de informes de seguridad que llegan a diario, con el objetivo de reducir el tiempo que pasa entre que se detecta una vulnerabilidad y su parche. Google anunció este giro en marzo de 2026, antes incluso de que Microsoft Edge adoptase el mismo ritmo.

Google ha lanzado una actualización urgente para Chrome después de confirmar que un día cero en V8 ya estaba siendo explotado por atacantes. El fallo, registrado como CVE-2026-85046, afecta al motor de JavaScript y WebAssembly del navegador y permite ejecutar código dentro del sandbox con solo abrir una página HTML manipulada. Os recomendamos actualizar cuanto antes a la versión 152.0.7977.82 o superior.

El navegador Firefox está repleto de funciones y herramientas, algunas más populares que otras. En estas líneas os vamos a hablar de una función de seguridad que quizá muchos de vosotros no conocéis y que deberíais utilizar a partir de ahora.

Los usuarios de Mac sufren un 33% más de ciberamenazas que los de Windows, según los últimos registros de seguridad, un dato que contradice la vieja idea de que los ordenadores de Apple son inmunes al malware. El repunte podría estar relacionado con el crecimiento de la base instalada de macOS y con un cibercrimen cada vez menos centrado exclusivamente en Windows.

Extensiones maliciosas para Google Chrome han comprometido las criptomonedas de al menos 80.000 usuarios. El hallazgo se suma a una serie de campañas ya documentadas contra la tienda de complementos del navegador, en las que atacantes han suplantado billeteras digitales o secuestrado extensiones legítimas para robar credenciales y vaciar fondos. Os explicamos cómo han operado estos ataques y qué medidas reducen el riesgo de caer en ellos.

Microsoft investiga un incidente en Defender for Office 365 que puede haberos afectado si trabajáis a diario con Teams, Outlook u otras aplicaciones de Office 365: el sistema está marcando como maliciosos enlaces legítimos de Google Search. Quienes lo sufren ven el aviso «Opening this website might not be safe» al intentar abrirlos, y la compañía ya trabaja en una solución.

Microsoft nos alerta de una campaña activa que suplanta la verificación de captcha de Cloudflare para instalar una puerta trasera en equipos con Windows. La compañía ha bautizado esta amenaza como TerminalFix y advierte de que, una vez dentro, el atacante puede moverse por las redes internas de la organización afectada. La variante recurre a la Terminal de Windows y a PowerShell, lo que la distingue de los ataques ClickFix habituales.

Circula una alerta sobre una campaña de malware que suplantaría la aplicación de escritorio de Claude para Windows con el objetivo de vaciar carteras de criptomonedas. Según lo que ha trascendido en las últimas semanas, los atacantes distribuirían un instalador falso que imita a la herramienta oficial de Anthropic para infectar equipos sin que la víctima lo note.

Windows 11 podría activar por defecto una protección más fuerte del núcleo (kernel) a partir de octubre de 2026, según las filtraciones más comentadas en los últimos días. Microsoft no ha confirmado oficialmente esta fecha, pero el cambio, de aplicarse, reforzaría la seguridad del sistema frente a amenazas avanzadas y nos obligaría a revisar cómo afecta al rendimiento y a la compatibilidad del hardware de nuestros equipos.

Diecinueve extensiones para Chrome han distribuido un framework de malware capaz de vaciar carteras de criptomonedas, robar credenciales y sesiones de exchanges, y extraer el historial de navegación. La firma de seguridad Socket descubrió la operación, activa desde principios de 2024, y advierte de que el código malicioso también inyecta scripts para mostrar falsas actualizaciones del navegador con las que engañar a los usuarios.

En estos momentos y tras la creciente llegada de funciones de IA al gestor de correos de Gmail, Google asegura que estos sistemas inteligentes bloquean más del 99,9 % del spam, el phishing y el malware. Todo ello antes de que lleguen a nuestra bandeja de entrada.

La polémica sobre la privacidad en Windows 11 ha vuelto a primer plano tras el hallazgo de un servicio en segundo plano llamado Windows Health and Optimized Experiences. Varias afirmaciones virales sostenían que esta herramienta actuaba como spyware y enviaba datos de rendimiento a Microsoft cada quince minutos. Un análisis técnico exhaustivo del ingeniero inverso Xusheng Li desmonta esos rumores y nos aclara el propósito real de este componente del sistema.

Google ha comenzado a repartir Chrome 152 en el canal estable para Windows, Mac y Linux, después de probarlo durante varias semanas con un grupo reducido de usuarios. La actualización incorpora uno de los paquetes de parches de seguridad más amplios de los últimos meses: corrige 327 vulnerabilidades, diez de ellas calificadas como críticas. El despliegue llegará de forma escalonada a la práctica totalidad de los usuarios en los próximos días.

Microsoft incrusta un identificador único e invisible en las imágenes que Paint y Fotos generan con inteligencia artificial en Windows. Ese código, vinculado al prompt que escribe cada usuario, queda oculto en los píxeles del archivo final y podría permitir a la compañía rastrear el origen de cada creación. Un análisis publicado por un desarrollador de software ha destapado cómo funciona el sistema y qué preguntas deja abiertas sobre privacidad.

Malwarebytes ha detectado una campaña de páginas fraudulentas que se presentan como herramientas oficiales de Microsoft para revisar la seguridad del equipo. Estos falsos escáneres inventan amenazas que no existen y convencen a la víctima de desinstalar su antivirus real como supuesta solución. El siguiente paso, según la firma de seguridad, es derivar a la persona afectada hacia una estafa de reembolso.

Qué pasaría si en estos momentos, todo el peso de la seguridad en Windows 11 recayera únicamente en Microsoft Defender, sin ningún antivirus de pago de por medio. Veamos hasta dónde llega esa protección nativa, qué grietas quedan sin tapar y para qué perfiles de usuario sigue mereciendo la pena instalar una suite de terceros.

El antivirus que tenemos instalado en nuestro ordenador basado en Windows es un elemento clave para mantener la seguridad en nuestro equipo. Un fallo en el mismo se puede convertir en un serio inconveniente para la mayoría de los usuarios.

Imaginemos que nuestro antivirus en Windows se limitara a escanear archivos antiguos, sin protección en tiempo real ni defensa frente al ransomware. En pocos minutos, nuestros documentos y fotos quedarían secuestrados sin posibilidad de recuperarlos. Por suerte, la realidad es bien distinta: las suites de seguridad actuales funcionan como auténticos sistemas de defensa por capas.

El servicio de correo de Gmail concentra alertas bancarias, códigos de recuperación de otras cuentas y años de correspondencia personal, lo que lo convierte en un objetivo habitual para los ciberdelincuentes. Google pone a nuestra disposición varias funciones de seguridad que van más allá de la contraseña tradicional y que nos permiten blindar la cuenta frente a accesos no autorizados, además de evitar que la elimine por inactividad.

Google acaba de desmentir que su servicio de correo Gmail haya sufrido una brecha de seguridad, todo después de que circularan informes sobre la filtración de 183 millones de contraseñas.