Seguridad

Microsoft Defender protege por defecto cualquier instalación de Windows 11, pero algunos programas legítimos y tareas de desarrollo chocan con su análisis en tiempo real. Hay situaciones puntuales en las que desactivarlo unos minutos tiene sentido, y otras en las que ese gesto solo abre una puerta innecesaria al malware. Repasamos cuándo compensa apagarlo, qué exige Windows antes de permitirlo y cómo volver a dejarlo todo como estaba.

Un informe de la firma de seguridad Socket ha detectado 319 extensiones de Chrome, con 13,4 millones de instalaciones reportadas, que desvían las búsquedas de los usuarios a través de servidores de seguimiento para generar ingresos publicitarios de Bing y Yahoo. La investigación, firmada por John Tuckner, amplía un hallazgo de abril de 2025 y advierte de que el riesgo para quien las tiene instaladas no se limita al fraude publicitario.

El CERT-PY ha alertado de tres vulnerabilidades de alta severidad en TeamViewer, el programa de acceso remoto de la compañía alemana. Los fallos afectan a las versiones anteriores a la 15.83 en Windows, Linux, macOS y Android, y podrían permitir a un atacante ejecutar código arbitrario, interrumpir el servicio o escalar privilegios según las condiciones de cada caso.

Discord hará buscables en Google y otros buscadores las respuestas publicadas en sus comunidades públicas más grandes a partir de mediados de diciembre. El cambio afecta únicamente a los Discoverable Servers, los servidores abiertos con más de 1.000 miembros, y llega en dos fases que arrancan el 16 de noviembre. Los ajustes para evitar que los mensajes propios aparezcan en la web ya están disponibles desde ahora.

Windows 11 arrastra desde 2018 una serie de protecciones contra las vulnerabilidades Spectre que penalizan el rendimiento de la CPU en determinadas tareas, sobre todo en procesadores antiguos. Estas mitigaciones siguen activas por defecto en el sistema, pero pueden desactivarse mediante un valor del registro. Hacerlo compromete la seguridad del equipo a cambio de esa ganancia de rendimiento.

Google ha modificado su política de privacidad para que los datos de Gmail, Drive y Google Fotos puedan alimentar los anuncios personalizados, siempre que hayáis conectado esas aplicaciones a sus funciones de inteligencia artificial. El cambio llegó recientemente y abre una grieta en la promesa que la compañía mantenía desde 2017. Estos son los detalles y los pasos para desactivarlo.

Entregar el correo electrónico real a cualquier página se ha convertido en el peaje habitual para descargar un archivo, conectarnos a una wifi pública o probar una herramienta que olvidaremos en una semana. Tratar la bandeja de entrada como si fuera un dato público abre la puerta a spam, listas de marketing y rastreadores ocultos. Vamos a ver qué alternativas existen para mantener el correo real a salvo sin complicarnos la vida.

Google ha añadido tres funciones nuevas a la Protección mejorada de Chrome, el nivel más alto de seguridad del navegador. La novedad con más calado permite que Chrome envíe el contenido de vuestro portapapeles a los servidores de Safe Browsing cuando detecta un intento de ataque como ClickFix, una técnica de ingeniería social que engaña al usuario para que ejecute comandos maliciosos en su propio equipo.

1Password ha presentado 1Password for Agents, una función que permite a asistentes de inteligencia artificial como ChatGPT Dots, Claude Duet o Grok Bot iniciar sesión en páginas web con nuestras credenciales guardadas sin llegar a verlas en ningún momento. La novedad ya está disponible para cuentas individuales y familiares del gestor de contraseñas y abre la puerta a que un agente complete trámites por nosotros sin manejar directamente el usuario ni la contraseña.

Varios informes de vulnerabilidades del kernel de Linux han terminado publicados por error en la lista de correo pública del proyecto, en lugar del canal privado reservado para fallos de seguridad. Dos de los problemas expuestos llegan a una puntuación CVSS de 9.0, el tramo más alto de gravedad, según ha revelado este un mensaje en la red social X de Phoronix.

Google ha incorporado nuevas defensas en Chrome que recurren a la inteligencia artificial para detectar estafas online y avisar a los usuarios antes de que lleguen a ejecutar comandos maliciosos. El anuncio se enmarca en la Protección mejorada de Navegación segura y combina un modelo de Gemini alojado en los servidores de Google con un nuevo sistema de avisos visuales organizado por niveles de riesgo.

Anthropic ha demostrado que los modelos de inteligencia artificial ya pueden coordinar la propagación autónoma entre dispositivos conectados, replicando copias de sí mismos sin que nadie programe cada paso del ataque. La compañía no afirma que exista ya un gusano informático completo basado en IA, pero sus pruebas con modelos abiertos muestran que las piezas necesarias para construirlo funcionan por separado y podrían converger antes de que acabe 2026.

Microsoft acaba de cerrar hace solo unas horas el ciclo de vida de su último gran certificado de seguridad de 2011: el Windows Production PCA 2011, la clave digital que firma el arranque de Windows a través de Secure Boot. La mayoría de los equipos seguirán encendiendo con normalidad, pero si el firmware no ha recibido todavía las nuevas claves de 2023, el sistema puede quedar en un estado de protección degradada.

Linux arrastra fama de ser el sistema más seguro que Windows, y buena parte de esa reputación se atribuye a su reducida cuota de mercado. Esa explicación, sin embargo, se queda corta: el motivo real tiene que ver con cómo gestiona los permisos y los paquetes, algo que no sustituye a un antivirus, sino que lo complementa, como demuestran el ataque al repositorio AUR y una prueba práctica con ClamAV que os contamos a continuación.

Windows incorpora una protección antiransomware llamada acceso controlado a carpetas que viene desactivada de fábrica. La función forma parte de Microsoft Defender y bloquea los intentos de modificación que lleguen de programas no reconocidos como de confianza. Vamos a ver qué hace exactamente, por qué Microsoft prefiere dejarla apagada por defecto y cómo podemos activarla paso a paso sin que termine bloqueando las aplicaciones que usamos a diario.

Proton Pass ha empezado a repartir tres funciones que su comunidad llevaba tiempo pidiendo: carpetas para organizar las bóvedas, coincidencia de URL para controlar el autocompletado y alertas mejoradas de contraseñas comprometidas. La compañía las anunció en su blog oficial, dentro de la hoja de ruta de verano que ya había prometido. El despliegue es gradual y llegará a todos los usuarios en los próximos días.

Microsoft Defender ya está disponible para el escritorio Linux, de momento en vista previa pública. La compañía completa así el círculo de su solución de seguridad, que hasta ahora solo cubría servidores con este sistema operativo, y la lleva a las estaciones de trabajo de los desarrolladores, cada vez más expuestas a los atacantes por los privilegios que manejan y por su papel en la cadena de distribución de software.

La privacidad en internet se ha convertido en un recurso escaso, y el navegador que elegimos influye directamente en la huella digital que dejamos. Mientras que las propuestas más populares, como Chrome o Edge, priorizan la velocidad y la integración con cuentas y servicios comerciales, Tor Browser apuesta por un enfoque centrado en el anonimato. Vamos a repasar sus ventajas reales, sus límites y cómo sacarle partido sin comprometer la seguridad.

Hace unos días, el investigador anónimo que firma como Nightmare Eclipse publicó ShieldCrash, un exploit contra el motor de análisis de Microsoft Defender capaz de leer archivos arbitrarios con privilegios SYSTEM en Windows 10, Windows 11 y Windows Server ya actualizados con el Patch Tuesday de septiembre. Os contamos qué hace de verdad, qué no hace todavía y dónde encaja en la cadena de fallos que lleva meses golpeando a Defender.

Microsoft ha publicado su mayor tanda de actualizaciones de seguridad hasta la fecha: 1.411 vulnerabilidades corregidas y tres fallos de día cero, uno de ellos ya explotado activamente. El boletín coincide además con el fin del soporte para Windows 11 24H2 Home y Pro, así que os contamos qué ediciones se quedan sin parches y cómo afecta el error de Windows Shell que los atacantes están aprovechando ahora mismo.

Raymond Chen, ingeniero con más de tres décadas de carrera en Microsoft, ha puesto el foco en un problema que afecta a quienes instalan varios antivirus en el mismo equipo. Mientras investigaba un fallo en entornos Windows 11 Enterprise, descubrió que dos programas de seguridad se ponían en cuarentena mutuamente, dejando el sistema inestable. Su consejo es tajante: no conviene mezclar motores antimalware, porque el riesgo de bloqueos cruzados y pérdida de rendimiento supera cualquier beneficio.

Las plataformas digitales han exigido durante años una mezcla de mayúsculas, números y símbolos para aceptar cualquier contraseña. El Instituto Nacional de Estándares y Tecnología (NIST) de Estados Unidos ha retirado esa exigencia de sus directrices de identidad digital y ahora prioriza la longitud sobre la variedad de caracteres. El cambio explica por qué añadir un símbolo ya no os garantiza una clave más segura, y qué estrategias sí marcan la diferencia.

Microsoft ha confirmado que, a partir de noviembre de 2026, Outlook en la web y el nuevo Outlook para Windows bloquearán por defecto los adjuntos con extensión .msix y .msixbundle. La medida, que se incorporará automáticamente a las políticas de seguridad de Exchange Online, busca cerrar una vía que los ciberdelincuentes podrían utilizar para distribuir malware disfrazado de instaladores de aplicaciones.

Google ha detenido la recepción de nuevos reportes de vulnerabilidades de producto en su programa Open Source Software Vulnerability Reward Program (OSS VRP), y mantendrá la pausa al menos hasta el primer trimestre de 2027. La compañía atribuye la decisión al aluvión de informes generados con inteligencia artificial, que ha desbordado a los mantenedores de proyectos de código abierto encargados de revisarlos uno a uno.

El malware más avanzado no solo roba documentos o contraseñas: también busca acceder directamente al micrófono y la cámara del ordenador para espiar conversaciones. Mantener el antivirus activo ayuda, pero Windows incluye una configuración nativa que permite bloquear el acceso a los dispositivos de audio que no usamos, una barrera adicional que además evita confusiones habituales en las videollamadas.

Un agente de inteligencia artificial ha detectado una vulnerabilidad de alta gravedad en el kernel de Linux que los revisores humanos no habían llegado a identificar. El fallo, catalogado como CVE-2026-72018, permite a un atacante sin privilegios escalar hasta obtener acceso root, un hallazgo que pone en alerta a quienes gestionan contenedores y entornos cloud.

Una campaña de malware está utilizando una página real de ChatGPT para infectar ordenadores con Windows. Los atacantes han creado un modelo personalizado falso, al que han llamado «Plus 5.6», alojado en el propio dominio de OpenAI, lo que hace que el engaño resulte casi indetectable a simple vista. Desde ahí dirigen a las víctimas hacia una falsa verificación de seguridad que termina instalando un troyano de acceso remoto capaz de controlar vuestro ordenador por completo.

TeamViewer advirtió el martes a sus usuarios que instalasen de inmediato la actualización que corrige cinco vulnerabilidades de alta gravedad detectadas en su software de acceso remoto. La compañía recomienda actualizar cuanto antes a la versión 15.82, ya que uno de los fallos permitiría a un atacante remoto ejecutar código en el equipo de la víctima. TeamViewer no ha detectado indicios de que estos problemas se estén explotando activamente, pero insiste en no demorar la instalación del parche.

Una campaña de password spraying ha comprometido algunas cuentas de servicio de Microsoft 365 que carecían de autenticación multifactor (MFA) y mantenían contraseñas que nunca se habían cambiado. Proofpoint rastrea la actividad bajo el nombre UNK_CondorFiltration y la vincula a múltiples organizaciones cuyas identidades técnicas quedaron expuestas por falta de gestión.

Microsoft ha lanzado la versión general de los contenedores WSL para Windows, la función que permite ejecutar contenedores Linux directamente en el sistema operativo a través del Subsistema de Windows para Linux. La actualización llega con una herramienta de línea de comandos renovada, controles de seguridad pensados para entornos corporativos gestionados con Intune, integración ampliada en Microsoft Defender for Endpoint y mejoras de rendimiento que repasamos en detalle.

Una vulnerabilidad de gravedad alta identificada en el kernel de Linux mantiene expuestas varias versiones de Ubuntu a ataques que permiten escapar del aislamiento de los contenedores. La corrección oficial existe desde agosto, pero Canonical todavía no la ha distribuido, así que los administradores de sistemas deben reforzar la vigilancia en sus servidores mientras llega el parche.

Gmail permite delegar el acceso a la bandeja de entrada a otra persona sin compartir la contraseña, pensado para gestionar correos compartidos en proyectos o equipos. El problema es que ese permiso no aparece en la Comprobación de seguridad de Google, no caduca por sí solo y sigue activo aunque cambiemos la contraseña o activemos la verificación en dos pasos. Os explicamos cómo comprobar quién tiene ese acceso y cómo eliminarlo desde el ordenador.

El quishing, la variante del phishing que oculta enlaces maliciosos dentro de códigos QR, ha crecido un 146 % en tres meses. Microsoft detectó 18,7 millones de ataques con esta técnica en marzo de 2026, frente a los 7,6 millones registrados en enero, según los datos que la compañía comparte sobre las amenazas más activas del trimestre.

Los usuarios de chatbots de inteligencia artificial confían a estas herramientas sus problemas de dinero, su salud mental y hasta sus secretos más íntimos, pero eso no significa que se fíen de las empresas que están detrás. Un estudio de Proton publicado hace solo unas horas revela que el 66% de los usuarios ha tratado al menos un tema sensible con un chatbot, mientras que menos de uno de cada cinco confía en que esas compañías protejan su información.

Canonical ha anunciado que acelerará drásticamente el ritmo de publicación de parches de seguridad para el kernel de Ubuntu. La compañía adopta un ciclo unificado de dos semanas, frente a las cuatro semanas del esquema anterior, para plantar cara al aumento de vulnerabilidades que los investigadores de seguridad están detectando con ayuda de la inteligencia artificial. El cambio afecta directamente a cómo administradores y empresas planificarán sus actualizaciones a partir de ahora.

El Administrador de tareas de Windows suele mostrar decenas de procesos con nombres que apenas reconocemos. Confiar únicamente en esos nombres para decidir si un archivo es peligroso es un error de seguridad habitual. Existe un método más fiable, basado en revisar la ruta del ejecutable, su firma digital y su reputación, que permite distinguir un componente legítimo de Windows de una amenaza disfrazada.

El investigador de seguridad Abdelhamid Naceri, conocido en la comunidad como Nightmare Eclipse, ha publicado un nuevo exploit zero-day contra Windows Defender que impide al antivirus completar sus actualizaciones. La herramienta, llamada BigDiskBuster, funciona en todas las versiones compatibles de Windows y bloquea la descarga de firmas y actualizaciones de plataforma mientras se ejecuta en segundo plano, dejando el motor de protección congelado en su versión actual.

ClosedQuorum es el nombre de un nuevo malware para Windows que delega en varios modelos de inteligencia artificial las decisiones tácticas de un ataque una vez que ha infectado un equipo. Cisco Talos, la división de investigación de amenazas de Cisco, ha detectado esta pieza escrita en Go que consulta a Google Gemini, DeepSeek, Qwen y Mistral para decidir su siguiente paso sin que un operador humano intervenga.

Una investigación de Hacktron AI ha destapado una familia de vulnerabilidades en el procesamiento de imágenes HEIF, HEIC y AVIF que ha permitido comprometer servicios de OpenAI, Slack, Meta y GitHub. La campaña, bautizada como HEIF Heist, aprovecha errores de memoria en bibliotecas nativas como libheif y libde265, que multitud de aplicaciones utilizan sin saberlo para decodificar las imágenes que suben sus usuarios.

Gmail ha empezado a mostrar un botón que copia los códigos de verificación en dos pasos sin necesidad de abrir el correo. La función aparece ya en las aplicaciones móviles de Android e iOS y ahorra los pasos habituales de entrar en el mensaje, localizar los seis dígitos y copiarlos a mano. Un cambio pequeño en apariencia, pero que simplifica una de las tareas más repetitivas para quienes usan el correo como método de autenticación.

Microsoft ha corregido un fallo en Microsoft Defender que hacía aparecer avisos falsos de que el antivirus estaba desactivado en equipos con Windows 10, Windows 11 y Windows Server. El problema, activo desde finales de agosto, generaba notificaciones persistentes en el arranque del sistema y también de forma intermitente durante el uso diario. La compañía ya ha publicado la actualización que elimina estos mensajes erróneos.

Un investigador de seguridad ha descubierto una técnica capaz de secuestrar los asistentes de inteligencia artificial integrados en los navegadores más usados con una sola extensión maliciosa. Bautizada como BragJack, la vulnerabilidad afecta a Google Chrome, Microsoft Edge, Perplexity Comet, Opera Neon y Claude in Chrome, y permite a un atacante controlar el agente de IA sin que la víctima intervenga. Google y Microsoft ya han corregido los fallos que se les asignaron.

Un navegador web sin los ajustes correctos se comporta como una tienda con la puerta abierta de par en par, cualquiera podría curiosear entre los datos bancarios que dejamos a la vista. Antes de introducir un número de tarjeta en cualquier tienda online, conviene revisar unos pocos parámetros que casi todos los navegadores incluyen y que muchos de vosotros no tenéis activados.

Un correo que imita una factura de ChatGPT dirige a los usuarios hacia una copia falsa de la página de inicio de sesión de OpenAI, pensada para quedarse con el usuario y la contraseña que introduzcan. El investigador Josh Varden, del Centro de Defensa contra el Phishing de Cofense, rastreó el botón de pago del mensaje hasta la página del atacante, a la que se llega tras una redirección de Google.

La Agencia Española de Protección de Datos (AEPD) ha recibido la notificación de un ciberataque presuntamente ejecutado por un agente de inteligencia artificial. El incidente marca un punto de inflexión: es el primer caso reportado en España en el que un modelo de lenguaje de gran tamaño actúa de forma autónoma para comprometer sistemas y extraer información sensible.