¡Mucho cuidado! Sobre todo si eres de los que espera con emoción el lanzamiento de GTA 6, ya que a pesar que aún no está disponible, los estafadores ya están construyendo la infraestructura para aprovecharse del impacto del juego.

¿Cómo lo sabemos? En una revisión de solo 24 horas, los investigadores de Avast encontraron más de 200 dominios únicos vinculados a GTA 6, y alrededor del 10% fueron clasificados como de riesgo alto o medio. Esto demuestra que el ecosistema explotable alrededor del juego se está formando mucho antes del lanzamiento, no después.

Los indicadores de estafa más comunes incluyeron ofertas falsas de descargas o cracks, formularios para robar credenciales, solicitudes de pago o de conexión a carteras de criptomonedas, estafas de preventa, sorteos y suplantación de la identidad visual oficial de Rockstar y PlayStation:

• [order-gta6.com] se presenta como una tienda para "Grand Theft Auto VI: Ultimate Edition" e imita visualmente una página de PlayStation. Lo que parece un sitio de preventa en realidad está diseñado para capturar credenciales y recopilar pagos. El sitio también incluye código funcional para conectar una cartera de criptomonedas.
• [fangta6.com] anuncia un token para fans de GTA 6 en desarrollo llamado "ViceFuel VFUEL" y ofrece sorteos. El sitio también imita de forma evidente la marca de GTA.
• [gta6casinoslots.online] combina la captura de credenciales, solicitudes de pago, referencias a criptomonedas y un gancho de sorteo, mientras suplanta la identidad visual oficial en todo momento.

Otros sitios con el nivel de riesgo más alto son:

• [gta6-radar.com]
• [gta6mobile.net]
• [gta6modapk.com.in]
• [gta6modapk.com.in]
• [gta6pcgame.com]
• [gta6.my]
• [gta6now.org]

"Puedes perder dinero por GTA VI antes de llegar a jugarlo. Algunos de los sitios sospechosos que encontramos imitan tiendas de videojuegos conocidas, lo que puede hacer que entregar una contraseña o realizar un pago parezca una compra normal. Los estafadores cuentan con ese entusiasmo para nublar el criterio de las personas", explica Luis Corrons, Investigador Sénior Adjunto en Avast. "Antes de introducir credenciales o datos de pago, accede directamente a una tienda oficial o a un distribuidor autorizado. Las ofertas de descargas jugables para PC o las solicitudes para conectar una cartera de criptomonedas con el fin de asegurar una copia son señales claras de alerta."

¿Cómo mantenerse a salvo? Con tiendas, descargas y sorteos falsos ya circulando, Avast insta a los jugadores a tratar con sospecha cualquier oferta de GTA VI que esté fuera de los canales oficiales. Para mantenerse a salvo:

• Compra únicamente en tiendas oficiales
• No existe una descarga gratuita o anticipada para PC, por lo que cualquier oferta de ese tipo debe tratarse como una estafa
• Nunca conectes una cartera de criptomonedas a un sitio de videojuegos
• Comprueba la URL antes de introducir datos de tarjeta o credenciales

• Apple corrige una vulnerabilidad de alto riesgo de tipo “zero-day” en CoreGraphics que, según se informa, fue explotada contra personas específicas
• La vulnerabilidad permite la ejecución de código arbitrario a través de archivos diseñados maliciosamente en los dispositivos Apple afectados
• Apple instó a los usuarios a instalar las últimas actualizaciones de seguridad, especialmente a los objetivos de alto valor que enfrentan ataques sofisticados

Apple ha lanzado una corrección para una vulnerabilidad de día cero que, según afirma, fue supuestamente utilizada «en un ataque extremadamente sofisticado contra personas específicas».

La vulnerabilidad se detectó en iOS 26.7.1 y iPadOS 26.7.1, y se recomienda a los usuarios que apliquen la corrección lo antes posible. Esto es particularmente importante para objetivos de alto perfil, como diplomáticos, disidentes, denunciantes, miembros de la oposición política y periodistas.

Día cero

La vulnerabilidad se detectó en CoreGraphics, el marco de trabajo de gráficos 2D de bajo nivel de la empresa que se utiliza en diferentes plataformas (iOS, iPadOS, macOS y otras). CoreGraphics proporciona a los desarrolladores las herramientas que necesitan para dibujar y renderizar elementos visuales (líneas, formas, imágenes e incluso texto), y puede manejar operaciones como colores, transparencia, degradados, recorte, etc. Por lo general, se utiliza cuando los desarrolladores necesitan un control más preciso sobre cómo se dibuja algo.

La vulnerabilidad se registra con el número CVE-2026-86950 y tiene una calificación de gravedad de 8.8/10 (alta). La Base de Datos Nacional de Vulnerabilidades (NVD) la describe como un problema de salida de límites que permite a los actores maliciosos ejecutar código arbitrario a través de un archivo creado con fines maliciosos. El error también puede ser explotado para bloquear programas y corromper datos. Además de en iOS y iPadOS, también se corrigió en macOS Sequoia 15.8.1 y en macOS Tahoe 26.7.1.

Esta es la lista completa de dispositivos afectados:

iPhone 11 y posteriores

iPad Pro de 12.9 pulgadas, 3.ª generación y posteriores

iPad Pro de 11 pulgadas, 1.ª generación y posteriores

iPad Air, 3.ª generación y posteriores

iPad de 8.ª generación y posteriores

iPad mini de 5.ª generación y posteriores

Dispositivos Mac que ejecutan macOS Sequoia 15.8.1 y Tahoe 26.7.1

Apple lo corrigió con una verificación de límites mejorada, según se indicó en el aviso de seguridad.

Vulnerabilidad explotada en ataques "extremadamente sofisticados"

Lo que hace que esta vulnerabilidad destaque entre la gran cantidad de zero-days es la manera en que Apple describió los intentos de explotación que se han observado.

«Apple tiene conocimiento de un reporte según el cual este problema podría haber sido explotado en un ataque extremadamente sofisticado contra personas específicas y seleccionadas como objetivo en versiones de iOS anteriores a iOS 27». No sabemos a qué reporte se refiere Apple; no pudimos encontrar a nadie que estuviera hablando al respecto. La compañía solo señaló que el fallo fue reportado por Meta Product Security.

Sin embargo, esto podría ser deliberado. Los ataques de alto perfil suelen atraer la atención de muchas personas, así como un mayor interés de otros actores de amenazas que buscan explotar vulnerabilidades zero-day. Apple tiene la costumbre de ocultar los detalles de las vulnerabilidades hasta tener la certeza de que una mayoría significativa de los dispositivos afectados ya ha sido parcheada.

La expresión «ataques extremadamente sofisticados contra personas específicas y seleccionadas como objetivo» también es una frase que Apple suele utilizar para referirse a ataques de espionaje patrocinados por Estados contra diplomáticos y políticos, objetivos de alto valor como directores ejecutivos de empresas tecnológicas, periodistas, opositores políticos y disidentes, entre otros casos similares. Aunque no se menciona en el reporte, empresas tecnológicas como Apple y Google suelen notificar a las víctimas cuando son objetivo de este tipo de ataques.

La última vez que Apple utilizó una redacción similar fue en febrero de 2026, cuando corrigió la vulnerabilidad CVE-2026-20700. En aquel incidente tampoco habló sobre los atacantes ni las víctimas, pero sabemos que fue descubierta por el Threat Analysis Group (TAG) de Google, un departamento encargado principalmente de investigar campañas de hackeo patrocinadas por Estados.

CVE-2026-86950 es ahora la segunda vulnerabilidad zero-day que la compañía corrige este año. El año pasado, Apple solucionó siete vulnerabilidades zero-day que estaban siendo explotadas activamente: CVE-2025-24085, CVE-2025-24200, CVE-2025-24201, CVE-2025-31200, CVE-2025-31201, CVE-2025-43529 y CVE-2025-14174.

Dada la gravedad del fallo y las posibilidades que ofrece para su explotación, se recomienda a los usuarios instalar los parches sin demora. Los usuarios de Apple que tengan activadas las actualizaciones automáticas deberían recibir la corrección de seguridad automáticamente, pero quienes todavía no hayan actualizado deben comprobar manualmente la disponibilidad del parche en Configuración → General → Actualización de software e instalar iOS/iPadOS 26.7.1.

A través BleepingComputer

• El investigador Patrick Wardle descubre una vulnerabilidad de día cero en el nuevo asistente de IA "Muse" de Meta.
• Apodada "not-a-mused", la vulnerabilidad requiere un acceso local, el uso del dictado de voz e integraciones con otras aplicaciones; los atacantes pueden secuestrar tokens y extraer datos.
• Se ha informado a Meta, pero aún no hay un parche; la falla pone de relieve los riesgos de los asistentes de IA con amplios permisos.

Según se informa, Muse, el nuevo asistente de inteligencia artificial (IA) de Meta, presentaba una vulnerabilidad de día cero que permitía a los atacantes acceder a las aplicaciones de los usuarios, como WhatsApp o el correo electrónico.

Sin embargo, no se trata de una vulnerabilidad de día cero como las habituales: para aprovecharla, no basta con instalar malware. Es necesario habilitar ciertas funciones y establecer ciertas integraciones antes de poder aprovechar el error.

No me hace gracia

Un poco de información previa, para ponerlo en contexto: Meta lanzó recientemente Muse, describiéndolo como un asistente capaz de «programar citas, llenar formularios y encargarse del servicio al cliente». Afirma que la herramienta, disponible por ahora exclusivamente para el ecosistema Mac, «te libera de tareas de manera proactiva» y realiza compras, genera imágenes y crea documentos.

Sin embargo, para hacerlo, necesita conectarse a aplicaciones como el correo electrónico, WhatsApp, el calendario o cuentas de redes sociales, y esta conexión es el primer requisito previo necesario para explotar la falla.

El segundo requisito previo es el dictado de voz. La vulnerabilidad se encontró en la forma en que Muse maneja los comandos recibidos por voz, lo que significa que el atacante debe aprovecharse de los comandos de voz para escalar privilegios y acceder a otras aplicaciones y a su contenido.

Ahora, en cuanto a la falla en sí. Fue descubierta por el investigador de seguridad Patrick Wardle, fundador de la organización sin fines de lucro Objective-See. La denominó «not-a-mused» y afirma que se esconde en una configuración no documentada llamada endo_voyager_dictation_endpoint. Cuando un usuario dicta un comando de voz, esa instrucción se envía y se procesa en la nube, donde Meta puede registrarla. Esta configuración permite al usuario cambiar qué punto final recibe el dictado.

Lo cual nos lleva al tercer requisito previo. El actor malicioso debe tener acceso local para poder modificar esta configuración en primer lugar. En otras palabras, el dispositivo ya debe estar comprometido de alguna manera, ya sea a través de herramientas de monitoreo y administración remotas, o mediante malware de bajo nivel (o con acceso físico).

A efectos de este informe, supongamos que un usuario teórico cumple con todos los requisitos: está utilizando una máquina comprometida y se comunica con Muse, que ya está conectada a otras aplicaciones de productividad. En lugar de llegar a los puntos finales de Meta, los comandos de voz se envían primero a una infraestructura controlada por el atacante, donde el asistente de IA, junto con las instrucciones, también envía los tokens de autenticación para la herramienta.

Si el atacante reacciona lo suficientemente rápido, puede hacerse con el token y acceder a la herramienta de IA de su objetivo. Si está conectada a otras aplicaciones, como WhatsApp o el calendario, simplemente puede ordenarle que extraiga cualquier información confidencial que se encuentre en su interior.

Por lo tanto, «Not-a-mused» es una combinación de exfiltración de datos y escalada de privilegios.

Resolver los problemas

“Podemos manipular el asistente y aprovechar sus privilegios para hacer lo que queramos”, declaró Wardle a Ars Technica.

“Así que, en lugar de tener que escribir un malware para Mac muy completo que robe información, simplemente podemos aprovechar el propio asistente de IA”. Wardle afirmó que ha desarrollado varios ataques de prueba de concepto que realizan acciones como escribir archivos maliciosos en el disco y tomar fotos, en muchos casos sin que ni siquiera un usuario atento se dé cuenta.

Se ha informado a Meta, pero aún no ha hecho comentarios ni ha lanzado un parche.

Los asistentes de IA están de moda hoy en día. Han transformado los elaborados sistemas de respuesta automática en herramientas capaces de realizar tareas, incluso las más complejas. Pueden reservar vuelos y mesas en restaurantes, hacer compras, programar y reprogramar llamadas y reuniones, y mucho más. Sin embargo, para hacer eso, estas herramientas necesitan amplios permisos, algo sobre lo que la comunidad de seguridad está advirtiendo.

Aunque no se pronuncian abiertamente en contra, aconsejan precaución. Existen muchos casos de agentes de IA que se vuelven rebeldes o que simplemente son engañados por actores maliciosos. Por ejemplo, una indicación oculta en un correo electrónico de phishing puede engañar a un agente de IA encargado de resumir el mensaje para que extraiga todos los documentos .PDF de la bandeja de entrada de la víctima.

En los inicios de la IA agentiva, hubo informes de asistentes que simplemente borraban las bandejas de entrada de las personas.

Es probable que los asistentes hayan llegado para quedarse, pero aún quedan bastantes problemas por resolver antes de que puedan llegar al gran público.

• Los investigadores advierten que los audífonos Skullcandy Dime 3 con firmware antiguo aceptan el emparejamiento por Bluetooth de dispositivos desconocidos sin que se requiera la interacción del usuario.
• Si se aprovecha, esta vulnerabilidad puede utilizarse para interrumpir las conexiones del propietario, secuestrar la reproducción e incluso capturar el audio en vivo del micrófono.
• La vulnerabilidad ha sido corregida en una actualización de firmware más reciente, disponible únicamente en los modelos más nuevos; no parece que se pueda solucionar en los audífonos existentes.

El Centro de Coordinación CERT de la Universidad Carnegie Mellon ha advertido que los audífonos inalámbricos Dime 3 de Skullcandy aceptan una solicitud de emparejamiento por Bluetooth proveniente del dispositivo de un desconocido sin que el propietario haga nada.

El emparejamiento resultante es permanente, y la única señal que recibe el propietario es una notificación de voz que dice «nuevo dispositivo emparejado», la cual se emite después de que ya haya ocurrido, sin que el usuario tenga que hacer nada para confirmar la solicitud.

El aviso sobre los Dime 3 fue redactado por Bob Kemerer, de CERT/CC, y da crédito al investigador independiente Jacob Nowak, quien había publicado sus hallazgos en la lista de correo Full Disclosure a principios de agosto después de probarlos en su propio equipo.

Se implementó una corrección que prácticamente no afecta a ningún usuario actual

Lo peor de todo es que, irónicamente, aunque Skullcandy actuó rápidamente para solucionar el problema que afectaba a los audífonos con la versión de firmware 1.0.0.28 al lanzar la versión corregida 1.0.0.30, parece que esta solo soluciona el problema en las unidades fabricadas recientemente.

CERT señala que aparentemente no existen métodos “accesibles para el consumidor” para actualizar las unidades existentes al firmware más reciente, ya que, según se informa, la actualización no cuenta con soporte a través de la aplicación complementaria, como indica una reseña de Tom's Guide.

Un producto sin una vía de actualización accesible para el usuario significa, en esencia, que sus fallas de software o, en este caso, sus problemas de seguridad, llegaron para quedarse para quienes tuvieron la mala suerte de comprar una unidad anterior.

La vulnerabilidad en cuestión, CVE-2025-20701, no es nueva ni fue creada por Skullcandy. Es una de las tres vulnerabilidades que Dennis Heinze y Frieder Steinmetz, de la empresa alemana ERNW, revelaron en junio de 2025 durante la conferencia TROOPERS en Heidelberg. Esta afecta a sistemas Bluetooth en chip de Airoha, empresa taiwanesa.

El identificador Bluetooth de los Dime 3 señala a Airoha como el fabricante de su chipset y, aunque Airoha distribuyó un SDK corregido a sus clientes en junio de 2025 y publicó su boletín de seguridad en agosto de ese mismo año, los propietarios de estos audífonos se encuentran en una situación bastante particular, por decir lo menos.

La gravedad de la vulnerabilidad es motivo de debate: MediaTek, propietaria de Airoha, le asignó una puntuación relativamente baja de 6.7, mientras que el programa de enriquecimiento de vulnerabilidades de CISA posteriormente le otorgó una puntuación de 8.8 y la clasificó como “alta”.

Un posible atacante está limitado a aquello a lo que los audífonos pueden acceder, ya que la vulnerabilidad está esencialmente limitada a estos dispositivos, pero aun así podría causar estragos con ello. En teoría, permitiría mucho más que simplemente alterar la rutina de una persona al “secuestrar” sus audífonos y utilizar sus micrófonos para grabar conversaciones o, en un caso teórico extremo que requeriría encadenarla con otros exploits, hacerse pasar por los audífonos para obtener contactos, historial de llamadas e incluso enviar comandos de manos libres a un smartphone emparejado.

Sin embargo, esto último requeriría un alto nivel de conocimientos técnicos, que el atacante se encuentre a pocos metros de la víctima y que la conexión Bluetooth del smartphone emparejado esté activada.

Por ahora, existe una vulnerabilidad que Skullcandy debería haber podido corregir, tal como Apple lo hizo recientemente con sus Beats Studio Buds, pero la falta de compatibilidad con aplicaciones de terceros en estos audífonos económicos está provocando, de manera bastante frustrante, que la vulnerabilidad sea imposible de corregir para los usuarios que ya tienen una unidad.

• Microsoft advierte sobre una sofisticada campaña que engaña a los usuarios para que actualicen sus claves de acceso mediante llamadas falsas de soporte técnico
• Las víctimas son redirigidas a sitios de «atacante en el medio» que imitan el inicio de sesión de Microsoft para robarles el acceso
• Los atacantes extraen archivos de SharePoint, OneDrive y Exchange; se recomienda el uso de autenticación multifactorial (MFA) resistente al phishing

Las claves de acceso han dejado obsoleto el robo de contraseñas. Para sortear este cambio, los hackers han comenzado a engañar a los usuarios para que se autentiquen en computadoras controladas por los atacantes. Así lo indica un nuevo informe de Microsoft, que señala que actualmente se está llevando a cabo una campaña muy sofisticada, con el objetivo de comprometer las cuentas en la nube de las personas y robar la mayor cantidad posible de archivos confidenciales.

El ataque comienza mucho antes de lo que la víctima percibe. Existe una gran cantidad de planificación previa al ataque y de investigación, en la que los actores maliciosos recopilan toda la información posible sobre su objetivo. Es esencial conocer su lugar de trabajo, su puesto y su número de teléfono personal.

Una vez que todas las piezas están en su lugar, el ataque comienza con una llamada telefónica: a las víctimas se les dice que están hablando con el servicio de soporte técnico de su organización y que deben actualizar su clave de acceso (o autenticación de dos factores, dependiendo de la configuración) de inmediato, para evitar cualquier interrupción en sus operaciones.

SMS de seguimiento

Tras la llamada, las víctimas reciben un mensaje de SMS con un enlace donde pueden actualizar su configuración de seguridad. A simple vista, el sitio web parece la página de inicio de sesión legítima de Microsoft. Sin embargo, en realidad se trata de un sitio web malicioso prediseñado que utiliza técnicas de «adversario en el medio» (AitM) para obtener acceso en nombre del actor o para capturar credenciales.

«El atacante parece invertir mucho en investigación previa al ataque, probablemente recopilando información sobre los empleados y la estructura organizativa a partir de fuentes públicas, como redes sociales y plataformas de perfiles profesionales», señaló Microsoft. «En un número menor de casos, los atacantes aprovechan cuentas ya comprometidas para ampliar su alcance» enviando mensajes similares relacionados con claves de acceso a través de Microsoft Teams.

Al parecer, la campaña está en curso desde al menos mayo de este año, señaló Microsoft, sin detallar el número de víctimas. Su objetivo parece ser la exfiltración de archivos de SharePoint y OneDrive, así como de datos de correo electrónico de Microsoft Exchange Online. Tampoco atribuyó esta campaña a ningún actor malicioso específico, aunque sí mencionó que hay muchos grupos involucrados en campañas de este tipo o similares, entre ellos Cordial Spider, Storm-3121 y otros.

A través de The Hacker News

Dime que dispositivo utilizas para conectarte a internet y te diré qué generación eres, esto gracias a la encuesta global de Kaspersky que muestra el cambio en que las personas nos conectamos.

Spoiler alert: casi tres de cada cinco (58%) afirman que el smartphone es su principal dispositivo para acceder a Internet, relegando a las computadoras a un papel secundario. Esta tendencia es aún más marcada entre la Generación Z, pues el 67% de las personas entre los 18 y los 28 años elige el celular como su dispositivo principal. Sin embargo, mientras aumenta la cantidad y la sensibilidad de la información almacenada en estos equipos, los expertos en ciberseguridad advierten que los hábitos de protección de los usuarios no avanzan al mismo ritmo.

A medida que los dispositivos móviles se convierten en la principal competencia de las PC y laptops para acceder a Internet, también ha aumentado significativamente la cantidad de información importante almacenada en ellas. Las fotos y los videos personales encabezan la lista, con casi dos tercios de los usuarios guardan estos recuerdos visuales en sus dispositivos. Les siguen los datos de contacto (55%), los mensajes de texto y el historial de chats (46%), y documentos personales importantes, como identificaciones y pasaportes (41%).

Al mismo tiempo, una proporción considerable de los usuarios, alrededor del 54%, almacena información relacionada con el trabajo, como correos electrónicos, calendarios e incluso accesos a sistemas corporativos, lo que difumina la línea entre los ámbitos personal y profesional. Las credenciales financieras y los datos de inicio de sesión están presentes en aproximadamente un tercio de los dispositivos, mientras que categorías emergentes, como los historiales de conversaciones con herramientas de Inteligencia Artificial (25%) y las cuentas de videojuegos (24%), reflejan los nuevos tipos de información personal que se almacenan en los celulares.

"Muchas personas usan el celular durante todo el día, pero todavía no han incorporado hábitos de seguridad acordes con el nivel de exposición que implica esa dependencia. Abrir enlaces sin comprobar su origen, posponer actualizaciones, repetir contraseñas, instalar aplicaciones sin revisar sus permisos o no realizar copias de seguridad son acciones que parecen menores, pero que pueden facilitar el robo de cuentas, la pérdida de información o el acceso no autorizado al dispositivo. El riesgo no siempre surge de una amenaza especialmente compleja, sino de la acumulación de pequeñas decisiones que dejan la puerta abierta a los ciberdelincuentes. Por eso, proteger el celular debe convertirse en una práctica cotidiana y preventiva, y no en una medida que se adopta únicamente después de sufrir un incidente", afirma María Isabel Manjarrez, investigadora de seguridad senior en el Equipo Global de Investigación y Análisis para América Latina en Kaspersky.

Tres claves para proteger los datos móviles

Para ayudar a los usuarios a desenvolverse de forma segura en esta nueva realidad digital, los expertos de Kaspersky han elaborado un plan de seguridad de tres pasos:

1. Ningún dato debería existir únicamente en el celular: Un smartphone nunca debería ser el único lugar en el que se almacena información. Aunque resulta conveniente tener todo al alcance de la mano, una eliminación accidental, la pérdida del dispositivo o una falla del hardware pueden hacer imposible recuperar los datos si no se cuenta con copias de seguridad confiables o sincronización en la nube. La información más sensible, como contraseñas, documentos de identidad o datos financieros, requiere especial atención y, preferiblemente, debe conservarse en un formato protegido. Para ello, se puede utilizar una solución especializada como Kaspersky Password Manager, que, además de almacenar de forma segura credenciales y tarjetas bancarias, cuenta con una bóveda secreta diseñada para guardar documentos importantes, como copias escaneadas de pasaportes o identificaciones, archivos PDF, direcciones y notas. Gracias a la sincronización entre dispositivos, permite acceder a esta información desde cualquier equipo.
2. Crear una barrera contra las amenazas digitales: Solo durante el primer trimestre de 2026, y según datos de la compañía, se bloquearon más de 2.67 millones de ataques que utilizaban malware, adware u otros programas móviles no deseados, y se detectaron más de 306,000 paquetes de instalación maliciosos. Los dispositivos móviles necesitan el mismo nivel de protección integral que las computadoras. Los expertos de Kaspersky recomiendan utilizar soluciones de ciberseguridad que ofrezcan protección completa, desde el análisis de aplicaciones para detectar posibles amenazas durante su instalación hasta funciones impulsadas por inteligencia artificial capaces de bloquear enlaces maliciosos y de phishing en tiempo real, prevenir la pérdida de datos o dinero y proporcionar otras capas de seguridad.
3. Prepararse para el escenario de "¿qué pasaría si...?": La pérdida de un celular siempre ocurre de manera inesperada, pero adoptar algunas medidas preventivas puede reducir considerablemente sus consecuencias:

• Bitdefender afirma que las descargas piratas falsas de "The Odyssey", disfrazadas como lanzamientos de la comunidad con archivos .exe que muestran íconos de VLC, están propagando el malware Lumma Stealer
• Las cookies de sesión robadas son el verdadero peligro, ya que permiten a un atacante reanudar una sesión autenticada sin que se active nunca una solicitud de autenticación multifactorial
• Estas versiones aparentemente se distribuyen sin droppers ni mecanismos de persistencia, lo cual es menos sofisticado que muestras anteriores con temática cinematográfica, pero no por ello menos dañino, ya que el robo de credenciales no requiere permanecer residente

Con "The Odyssey" a punto de convertirse en uno de los estrenos cinematográficos más importantes del año, quienes buscaban una copia gratuita en línea comenzaron a encontrarla, pero con algunas condiciones adicionales.

Lo que en realidad estaban descargando, según Bitdefender, era Lumma Stealer, un destacado ladrón de información que opera como malware como servicio (MaaS).

Los investigadores de la empresa afirman que sus productos de seguridad impidieron que los usuarios descargaran y ejecutaran archivos maliciosos disfrazados de la película, que circulaban con nombres diseñados para parecer lanzamientos de escenas: «the odyssey 2026 1080p webrip-lama.exe» es uno de los tres ejemplos publicados, junto con variantes disfrazadas de copias en 2160p HD y H.264.

Algo habitual entre los piratas

La amenaza no presenta un método particularmente novedoso, sino que sigue un patrón ya conocido. Bitdefender documentó una campaña prácticamente idéntica en 2025 relacionada con Mission: Impossible – The Final Reckoning, en la que se distribuía la misma familia de malware a través de sitios de torrents mediante archivos disfrazados de versiones de la película. Cambia el éxito de taquilla, pero no el método de distribución.

El detalle más útil del informe también es el menos llamativo y explica por qué una extensión de archivo que debería ser una señal de alerta evidente con frecuencia pasa desapercibida: Windows no muestra las extensiones de los archivos de manera predeterminada.

A menos que el usuario haya activado esta opción en la configuración del Explorador de archivos, el “.exe” al final del nombre de un archivo simplemente permanece oculto. Los atacantes aprovechan esto junto con un ícono personalizado, generalmente tomado de VLC Media Player o de un archivo de video genérico, de modo que en pantalla aparece un ícono de VLC y un nombre de archivo que parece corresponder a una copia de la película. No hay nada visible que permita distinguirlo del archivo que el usuario realmente estaba buscando.

El señalamiento de Bitdefender sobre la ingeniería social parte de esta situación y es bastante acertado: aquí prácticamente no hace falta. Alguien que busca una copia filtrada de una película que todavía está en cartelera ya ha aceptado que tendrá que lidiar con nombres de archivos extraños, fuentes no oficiales y archivos comprimidos. Un ejecutable que afirma ser un reproductor de video o un instalador no es algo poco común en el mundo de la piratería, donde estas prácticas abundan.

Lumma, también conocido como LummaC2, es un ladrón de información desarrollado en Rusia y comercializado como servicio. Sus afiliados pagan entre 250 y 1,000 dólares al mes por acceder a él. Una vez ejecutado, recopila contraseñas almacenadas en navegadores, cookies de autenticación, información de pagos guardada, datos de billeteras de criptomonedas, información de autocompletado y credenciales de escritorio remoto.

Con frecuencia se le ha señalado como una de las opciones de malware como servicio (MaaS) más prolíficas que existen. En el pasado, Microsoft, el Departamento de Justicia de Estados Unidos y el FBI actuaron directamente contra esta amenaza, pero logró mantenerse activa desde entonces y evolucionó hasta convertirse en una entidad más sigilosa.

Bitdefender señala que las muestras utilizadas en esta campaña llegan sin droppers ni mecanismos de persistencia.

Versiones anteriores de Lumma relacionadas con películas incorporaban más herramientas, incluida la ejecución retrasada cuando detectaban software de seguridad y la distribución de cargas maliciosas cifradas mediante scripts de AutoIt. El enfoque actual es considerablemente diferente: los atacantes parecen conformarse con recopilar toda la información que puedan obtener en el momento de la ejecución y no intentan mantener el control de la computadora posteriormente.

En este caso, la prevención consiste simplemente en evitar descargar películas pirateadas desde canales que, como regla general, no implementan muchas medidas de seguridad —o ninguna— para impedir la distribución de ladrones de información.

Para quienes buscan una solución más amplia, activar la visualización de las extensiones de los archivos en el Explorador de archivos de Windows es una buena opción. Solo toma unos segundos, está desactivada de manera predeterminada y elimina precisamente el punto ciego del que depende esta campaña.

• Oversecured detectó 176 vulnerabilidades en las aplicaciones móviles preinstaladas de Samsung
• Estas fallas permitían la apropiación de cuentas, la ejecución de código y el secuestro de tráfico a través del bloatware
• Samsung corrigió todos los problemas reportados, que afectaban a cientos de millones de dispositivos

Los investigadores de seguridad de Oversecured le han dado un significado completamente nuevo al término «bloatware», al revelar que descubrieron 176 vulnerabilidades —incluidas algunas bastante preocupantes— en las aplicaciones móviles de Samsung.

Durante los últimos tres años, el equipo analizó las aplicaciones del sistema preinstaladas de Samsung y encontró vulnerabilidades que podrían causar daños graves. Algunos de los errores permitían el acceso a la cámara y al micrófono, mientras que otros permitían la toma de control remota de una cuenta de Samsung con tan solo un clic.

Algunas fallas permitían el secuestro del tráfico de red mediante la manipulación del DNS, y otras permitían la ejecución de código arbitrario a través de una imagen. En teoría, un actor malicioso podría crear y enviar una imagen JPEG que, al abrirla la víctima, copiara y cargara bibliotecas nativas controladas por el atacante desde la tarjeta SD. Finalmente, Oversecured encontró vulnerabilidades de recorrido de ruta que permitían escribir archivos arbitrarios en el sistema de archivos sin una validación adecuada de la ruta.

Ejecución arbitraria de código

Los investigadores informaron de sus hallazgos a Samsung y, de acuerdo con su reporte, la compañía solucionó todos los problemas identificados. La lista completa puede consultarse en GitHub.

La mayoría de los fabricantes de smartphones Android precargan sus dispositivos con aplicaciones propias; por ejemplo, Bixby, Samsung Free o AR Zone. Estas aplicaciones, que no pueden desinstalarse ni eliminarse de los dispositivos, no son necesarias para su funcionamiento y, en muchos casos, los usuarios ni siquiera las quieren desde un principio.

Este “bloatware” también es uno de los principales argumentos de venta de los dispositivos Google Pixel, ya que se consideran equipos con “Android puro” o libres de aplicaciones preinstaladas innecesarias.

Fuera de contexto, estos fallos no tienen nada de extraordinario. Las vulnerabilidades que permiten tomar el control de una cuenta con un solo clic y los fallos que permiten secuestrar el tráfico aparecen ocasionalmente y suelen solucionarse con bastante rapidez. El problema aquí es que se trata de aplicaciones propias de Samsung que no están protegidas por Google Play Protect. Los usuarios podrían pensar que están a salvo porque no han descargado aplicaciones de sitios de riesgo ni han otorgado permisos peligrosos, cuando en realidad no lo están:

“Las aplicaciones del sistema preinstaladas cuentan con privilegios adicionales en comparación con las aplicaciones normales, no pueden ser eliminadas por los usuarios y funcionan fuera de Google Play Protect”, advirtieron los investigadores. “Una sola vulnerabilidad puede afectar a cientos de millones de dispositivos en todo el mundo a través del canal de distribución de un único fabricante”.

• La unidad Unit 42 de Palo Alto Networks detalló tres formas de explotar las claves de acceso de Google
• Los ataques requieren una infección previa por malware; los métodos iban desde suplantar la identidad de las víctimas hasta robar el secreto maestro que protege las claves de acceso sincronizadas
• Google implementó soluciones tras la divulgación, y algunos servicios (por ejemplo, eBay) corrigieron las vulnerabilidades directamente

Investigadores de seguridad de la Unidad 42 de Palo Alto Networks han descubierto tres formas de aprovechar el sistema de claves de acceso de Google y acceder a cuentas protegidas con PIN o datos biométricos.

A estas formas las han denominado «Pass-ta-key», «Silver Pass-ta-key» y «Golden Pass-ta-key», y cada una es progresivamente más peligrosa que la anterior.

Aunque suena muy peligroso, existen importantes salvedades con respecto a esta vulnerabilidad, y algunas de las brechas ya han sido subsanadas.

Confiar en el dispositivo equivocado

La principal salvedad es que el dispositivo de la víctima debe estar infectado con malware de antemano. El malware puede hacer todo tipo de cosas, desde robar cookies de sesión hasta extraer datos confidenciales, por lo que si un dispositivo está infectado con malware, ya está en problemas.

Aun así, los hallazgos de Unit 42 fueron lo suficientemente importantes como para que Google lanzara una solución.

En la primera técnica, los atacantes se hacen pasar por la víctima. Mediante el uso de malware, pueden “pedirle” a Google que inicie sesión en una cuenta protegida con clave de acceso como si fuera la propia víctima. Por lo general, el servicio en el que se inicia sesión requeriría un PIN o una huella digital para confirmar la autenticidad de la solicitud, pero en este caso no fue así.

Sin embargo, el método no funciona en todas partes. Unit 42 no pudo replicar el ataque en GitHub, pero sí lo logró en eBay. Este último corrigió el problema posteriormente.

En el segundo ataque, Unit 42 logró que Google «confiar» en el dispositivo del actor malicioso, lo que significa que ya no era necesario el computadora de la víctima.

En el tercer ataque, los investigadores lograron robar la «clave maestra».

Google Password Manager sincroniza las claves de acceso entre dispositivos y, para ello, utiliza un secreto maestro que protege todas las claves sincronizadas. Los investigadores descubrieron que, bajo ciertas circunstancias, el malware puede obtener este secreto maestro mientras Chrome lo está utilizando temporalmente, desbloqueando así todas las claves sincronizadas, copiándolas a otra computadora y pudiendo utilizarlas más adelante.

Los investigadores compartieron sus hallazgos con Google antes de su publicación, y ya se habían implementado algunas correcciones. Google aún no se ha pronunciado al respecto ni ha confirmado que se hayan solucionado todas las fallas.

A través de BleepingComputer

• Microsoft lanza MAI-Cyber-1-Flash, su primer modelo de ciberseguridad desarrollado internamente.
• También presenta el Proyecto Perception, un sistema basado en agentes cuyos agentes rojos, azules y verdes detectan, clasifican y corrigen vulnerabilidades.
• El lanzamiento se produce días después de que OpenAI informara que sus modelos se escaparon de un entorno aislado y atacaron a Hugging Face.

Microsoft ha dado a conocer dos anuncios importantes en materia de seguridad: MAI-Cyber-1-Flash, el primer modelo de ciberseguridad que ha entrenado internamente, y Project Perception, un sistema de defensa autónomo que detecta vulnerabilidades, determina cuáles son relevantes y escribe e implementa los parches.

El lanzamiento se llevó a cabo días después de que OpenAI revelara que sus propios modelos se habían escapado de un entorno de pruebas y habían hackeado a Hugging Face, lo que hace que el momento sea, o bien desafortunado, o bien deliberado.

Microsoft afirma haber obtenido una puntuación del 96% en CyberGym, un punto de referencia industrial en materia de ciberseguridad, casi 12 puntos por encima del Claude Mythos 5 de Anthropic, al tiempo que promete un ahorro de hasta el 50% en el costo de los tokens. La empresa afirma que está presentando lo que denomina un "sistema multimodelo bien ajustado con acceso a datos históricos de entrenamiento excepcionalmente ricos",

¿Un producto competitivo con una estrategia de lanzamiento excelente?

El incidente de Hugging Face llamó mucho la atención, aunque no toda fue negativa: ya que dejó en evidencia que los modelos de OpenAI eran más capaces de lo que habían sugerido las propias evaluaciones de la empresa. También puso de relieve una pregunta que los investigadores han estado planteando desde hace años: ¿qué sucede cuando un modelo se vuelve lo suficientemente capaz como para burlar los controles que lo rodean?

La respuesta de Microsoft llega en el momento oportuno y tiene un doble enfoque, ya que afirma ser más económica y más capaz que las alternativas, aunque las cifras de rendimiento son, hasta ahora, las propias de Microsoft.

MAI-Cyber-1-Flash es un transformador de mezcla de expertos disperso con 137 mil millones de parámetros en total, 5 mil millones activos y una ventana de contexto de 256 000 tokens, creado como un ajuste específico para ciberseguridad de MAI-Code-1-Flash, desarrollado a su vez a partir de un punto de control a mitad del entrenamiento de MAI-Thinking-1.

Está diseñado para manejar hasta el 90 % de las tareas dentro de MDASH, el conjunto de pruebas de vulnerabilidad multimodelo de Microsoft, reservando el GPT-5.4 de OpenAI para el 10 % más difícil.

Microsoft afirma que esta división cuesta aproximadamente la mitad que su mejor configuración anterior de MDASH. Por ahora, solo funciona dentro de MDASH y está disponible para clientes autorizados de MDASH a través de una vista previa privada de Azure AI Foundry, sin una API independiente.

El Proyecto Perception es la estructura que lo envuelve, y se basa en MAI-Cyber-1-Flash para su primer flujo de trabajo, junto con modelos de vanguardia como GPT-5.4. Tres clases de agentes se encargan de dividir el trabajo: los agentes rojos exploran las vías que podría tomar un atacante, los agentes azules investigan y determinan qué constituye un riesgo significativo, y los agentes verdes implementan medidas correctivas y refuerzan la seguridad.

En cuanto a la falla específica que permitió que los modelos de OpenAI se salieran de control, Microsoft tomó la precaución que OpenAI no tomó, ya que afirma que todas las pruebas de rendimiento se realizaron en un entorno aislado de la red, sin acceso a los sistemas de producción, a la Internet pública ni a servicios externos.

El entorno de pruebas de OpenAI, por el contrario, mantenía una vía de salida en forma de un servicio interno de descarga de paquetes, y sus modelos encontraron una falla en él, ampliaron sus privilegios y operaron a través de la red de investigación hasta llegar a una máquina con acceso a Internet. Microsoft afirma que su aislamiento se mantuvo. Nadie fuera de Microsoft ha verificado eso.

La cuestión más difícil no es la contención durante las pruebas. El Proyecto Perception traslada el trabajo fuera de una red de investigación hacia entornos de producción de los clientes, donde los agentes «verdes» están autorizados a modificar sistemas en vivo como parte de su función habitual.

No hay un entorno de pruebas del que escapar, porque actuar sobre la infraestructura real es el producto en sí. Y la atribución es difícil incluso cuando alguien está vigilando: Hugging Face detectó la intrusión en cuestión de días y la denunció a las autoridades, pero no tenía idea de quién estaba detrás hasta que OpenAI lo reveló.

Tampoco pudo obtener ayuda de los principales modelos estadounidenses, que interpretaron sus solicitudes defensivas como ofensivas y se negaron a cooperar. Terminó defendiéndose con GLM 5.2, un modelo chino de peso abierto, que se ejecuta en su propia infraestructura.

Por ahora, la respuesta de la industria ante esa capacidad peligrosa sigue siendo una distribución más limitada, y el único caso documentado en el que un defensor necesitó esa capacidad con urgencia terminó con él recurriendo a un modelo que nadie había restringido.

• Investigadores de Jamf descubren "CrashStealer", un programa de robo de información para macOS certificado por notario que se disfraza como CrashReporter de Apple
• Distribuido a través de un sitio falso llamado "Werkbit Setup", elude Gatekeeper e instala un LaunchAgent
• Luego utiliza una solicitud de contraseña falsa para desbloquear el Llavero, sustrayendo credenciales, cookies, archivos y datos de 80 carteras de criptomonedas y 14 administradores de contraseñas

Los expertos han advertido que se ha detectado en la red un nuevo programa de robo de información para macOS que se hace pasar por una herramienta de Apple para reportar fallos.

Denominado CrashStealer, este programa de robo de información escrito en C++ fue diseñado para robar credenciales de inicio de sesión, información del llavero, así como datos relacionados con más de 80 carteras de criptomonedas.

Los investigadores de ciberseguridad de Jamf publicaron un informe detallado sobre el malware, en el que señalan que es muy probable que CrashStealer se distribuya a través de un sitio web de software falso que se registró recientemente.

Desbloqueando el Llavero

Las víctimas que llegan al sitio (ya sea a través de una recomendación en redes sociales o de los resultados de un motor de búsqueda) deben conocer el código PIN antes de iniciar la descarga. Es muy probable que esto se haya hecho para evitar el escrutinio de los analistas, así como para aumentar la credibilidad percibida y dar una sensación de exclusividad.

Por lo general, las aplicaciones descargadas de fuentes de terceros son escaneadas por Gatekeeper, el sistema de seguridad integrado de Apple. Sin embargo, Jamf indica que esta carga útil se entrega a través de un instalador firmado y certificado por Apple, y se distribuye como una imagen de disco llamada «Werkbit Setup», lo que le permitió eludir Gatekeeper sin generar ninguna advertencia.

Quienes descarguen y ejecuten el programa obtendrán un binario llamado «CrashReporter.app», que creará un LaunchAgent («com.apple.crashreporter.helper») y mostrará un mensaje falso solicitando la contraseña de macOS.

Esa solicitud desbloquea el Llavero del usuario, donde se almacenan la mayoría de sus datos confidenciales (contraseñas, claves criptográficas privadas y más), y luego extrae toda la información hacia un servidor de terceros.

Además de los datos del Llavero, el malware CrashReporter también extrae credenciales y cookies de la mayoría de los navegadores, datos de 80 extensiones de carteras de criptomonedas, 14 administradores de contraseñas, archivos almacenados localmente y más.

Jamf señaló que CrashReporter se superpone, en cierta medida, con otros ladrones de información conocidos (como AMOS, por ejemplo), pero sigue siendo lo suficientemente único debido a su mecanismo de cifrado del lado del cliente, así como a su implementación nativa en C++.

• Meta confirma que 20 225 cuentas de Instagram se vieron afectadas por una falla en el restablecimiento de contraseñas de HTS
• Un error permitía a los atacantes solicitar restablecimientos a direcciones de correo electrónico no asociadas
• HTS ha sido desactivado, se han restablecido las contraseñas y se está llevando a cabo una revisión completa del proceso de recuperación

La empresa ha confirmado que el ataque de la semana pasada contra el servicio de atención al cliente de Meta afectó a algo más de 20 000 cuentas. Los hackers lograron acceder a estos perfiles y, muy probablemente, sustrajeron los datos que contenían.

La semana pasada se dio a conocer que unos ciberdelincuentes aprovecharon una vulnerabilidad en el servicio de atención al cliente de Meta, basado en inteligencia artificial, engañándolo para que enviara códigos de restablecimiento de contraseña de cuentas ajenas.

Ahora, la empresa propietaria de Facebook e Instagram presentó un nuevo informe ante la Oficina del Fiscal General de Maine, en el que declaró que 20 225 personas se vieron afectadas. En una carta que Meta envió al Fiscal General de Maine, se indicó que la empresa descubrió una falla en High Touch Support (un sistema de recuperación de cuentas asistido por IA para Instagram) el 31 de mayo de 2026.

Mitigar la intrusión

«La herramienta en sí funcionaba correctamente y según lo previsto; sin embargo, debido a un error en una ruta de código independiente, el sistema no verificó adecuadamente que la dirección de correo electrónico proporcionada por la persona que solicitaba el restablecimiento de la contraseña coincidiera con la dirección de correo electrónico asociada a la cuenta de Instagram de ese usuario. Como resultado, cuando una persona proporcionaba una dirección de correo electrónico no asociada previamente a la cuenta, el sistema enviaba por error un enlace para restablecer la contraseña a ese correo electrónico no asociado, en lugar de rechazar la solicitud», explicó Meta.

La empresa afirma que no hay evidencia de filtración de datos, pero no descarta esa posibilidad, dado que los delincuentes pudieron acceder fácilmente a ellos. Esto incluye información de contacto (dirección de correo electrónico y/o número de teléfono), fecha de nacimiento, publicaciones y contenido en redes sociales (fotos, videos, historias), mensajes directos y comunicaciones, actividad de la cuenta e historial de interacción, información del perfil (biografía, foto de perfil), y cuentas conectadas y servicios vinculados.

Para abordar el problema, Meta desactivó el sistema HTS y restableció las contraseñas de todos los perfiles afectados. También sometió a todas las cuentas afectadas a un control de seguridad obligatorio y pidió a todos los usuarios que se volvieran a autenticar.

«Antes de relanzar la herramienta, Meta corregirá el proceso de autenticación en el punto de acceso de recuperación de Instagram para garantizar la verificación adecuada de las direcciones de correo electrónico con la información de la cuenta existente antes de que se inicie cualquier restablecimiento de contraseña», subrayó Meta. «Además, Meta está llevando a cabo una revisión exhaustiva de los flujos de recuperación de cuentas similares en todas sus plataformas para identificar y solucionar cualquier posible problema».

Muhammad Yahya Patel, vCISO y asesor de ciberseguridad de Huntress, dijo:

«Se trata de una nueva categoría de riesgo que la industria debe empezar a tomar en serio. A medida que la IA se integra en los flujos de trabajo operativos, la atención al cliente, la verificación de identidad y la gestión de accesos, la superficie de ataque pasa de las vulnerabilidades técnicas a las lógicas.

Cualquier organización que implemente IA en flujos de trabajo de soporte, identidad o acceso debe hacerse una pregunta antes de la puesta en marcha: ¿qué sucede si un atacante trata esta herramienta como superficie de ataque? Los sistemas de IA que pueden desencadenar acciones privilegiadas, como restablecimientos de contraseñas, acceso a cuentas o recuperación de datos, requieren los mismos controles de acceso rigurosos y la misma lógica de verificación que cualquier otro sistema privilegiado. El hecho de que esté impulsado por IA no lo convierte en un riesgo menor. En este momento, para muchas organizaciones, lo está aumentando.

La cuestión más importante es lo que esto indica sobre el proceso de revisión de seguridad de las herramientas impulsadas por IA antes de que entren en producción».

A través de BleepingComputer

• Los ciberdelincuentes engañaron al agente de atención al cliente basado en IA de Meta para que les reenviara códigos de restablecimiento de contraseña
• Cuentas con nombres cortos robadas, con un valor total de más de un millón de dólares, se pusieron a la venta en Telegram
• El ataque pone de relieve el riesgo de delegar tareas delicadas a sistemas de IA

Los ciberdelincuentes llevaron a cabo con éxito un ataque de ingeniería social contra el servicio de atención al cliente de Meta, engañando al representante para que iniciara un proceso de restablecimiento de contraseña sin solicitar ninguna verificación de identidad.

Lo más llamativo es que el representante era en realidad un agente de IA, y no un ser humano. Los investigadores que dieron a conocer el ataque destacaron lo peligroso que resulta confiar tareas delicadas a la IA. Meta solucionó el problema poco después.

Según los prestigiosos investigadores ZachXBT y Dark Web Informer, los ciberdelincuentes entablaron una conversación con el chatbot de IA de Meta y lograron que este les enviara los códigos de restablecimiento de contraseña de las cuentas de otras personas. Las cuentas objetivo son cuentas premium con nombres cortos, que suelen tener millones de seguidores y, por lo tanto, pueden venderse por mucho dinero en el mercado negro.

Venta de cuentas robadas

De hecho, los investigadores mencionaron dos cuentas específicas —@hey y @jowo—, que supuestamente se vendían en canales de Telegram por «más de un millón en total», según informa Cybersecurity News.

Los investigadores estaban siguiendo la actividad de venta, rastreando la lista de cuentas robadas que circulaba entre diferentes colectivos de hackers en Telegram.

Meta solucionó el problema el viernes por la noche: «Solucionamos un problema que permitía a terceros solicitar correos electrónicos de restablecimiento de contraseña para algunos usuarios de Instagram. No hubo ninguna violación de nuestros sistemas y las cuentas de Instagram de los usuarios siguen estando seguras», dijo la empresa en un comunicado posterior.

Se advierte constantemente a los usuarios sobre los ataques de ingeniería social y phishing, y se les aconseja sobre cómo mantener sus cuentas seguras. En este caso, sin embargo, no había nada que pudieran haber hecho, ya que el ataque se dirigió a la propia plataforma, no a sus usuarios.

Aun así, contar con autenticación multifactorial (MFA) es probablemente la mejor manera de protegerse contra el phishing y la ingeniería social, pero es importante que los códigos de un solo uso no se envíen por SMS. Además, registrar una cuenta con una dirección de correo electrónico privada y desconocida también es una estrategia sólida.

• Avast presenta una nueva plataforma modular gratuita
• Avast One ofrece protección antivirus y contra estafas de forma gratuita, con funciones adicionales opcionales
• Los usuarios solo pagan por las funciones que utilizan

A la hora de elegir una protección antivirus, siempre ha existido una clara diferencia entre la protección que ofrecen los servicios gratuitos y los de pago, un tema que ha preocupado tanto a los prosumidores con mentalidad financiera como a quienes buscan ahorrar.

Pero puede que Avast haya cambiado todo eso. Desde el principio, su nueva plataforma Avast One incluye una potente protección antivirus junto con las medidas de privacidad esenciales que requiere el Internet actual.

El nivel gratuito comienza con protección antivirus líder en la industria, protección contra estafas y protección web. Si se necesitan funciones adicionales —como protección con agente de IA, una VPN sin registros, monitoreo de violaciones de datos o limpieza de dispositivos—, se pueden agregar como módulos individuales, de modo que los usuarios solo paguen por lo que necesitan.

Un paquete de seguridad en línea gratuito, sencillo y básico

La nueva experiencia de usuario de Avast One comienza en un único panel de control con el antivirus gratuito activado. A partir de ahí, los usuarios pueden añadir los módulos individuales que necesiten.

Avast One elimina ahora los rígidos planes de suscripción con funciones fijas que algunos usuarios nunca utilizan, permitiendo en su lugar añadir de manera flexible los módulos individuales que necesiten.

Además de la versión básica gratuita, los usuarios pueden elegir entre una variedad de complementos gratuitos y de pago para mejorar la seguridad y la protección de la privacidad. Por ejemplo, los usuarios pueden optar por utilizar el servicio gratuito de limpieza de la plataforma para ahorrar espacio en el disco duro y eliminar accesos directos y programas que ya no funcionan.

Lo mismo ocurre con la protección gratuita de información personal BreachGuard, que puede analizar la dark web en busca de datos expuestos e impedir que los anunciantes carguen anuncios personalizados en los sitios web.

«La gente sabe lo que valora y cómo quiere proteger su vida digital», afirmó Travis Witteveen, director de Productos y Carteras de Gen. «Avast One ha sido diseñado para ofrecerte más opciones y control, facilitando la personalización de la protección, la gestión de funciones y el pago solo por lo que realmente necesitas».

Para aquellos que requieran una protección mejorada para escanear correos electrónicos sospechosos, protección bancaria y protección de acceso remoto, los usuarios pueden optar por incluir Premium Security como complemento de pago. O si se necesita una VPN, los usuarios pueden optar por pagar por SecureLine VPN de Avast, que incluye una prueba gratuita de 60 días.

La función de limpieza también se puede actualizar a Premium para incluir características adicionales de ahorro de espacio y optimización de la velocidad. Lo mismo ocurre con BreachGuard, que incluye alertas de filtración de información personal, análisis de violaciones de datos y acceso a una gran variedad de consejos de seguridad y privacidad.

• Los atacantes pueden piratear los micrófonos de tus altavoces y rastrear tu ubicación.
• La vulnerabilidad se encuentra en la función Fast Pair de Google.
• Los investigadores afirman que este fallo podría afectar a millones de dispositivos.

La función Fast Pair de Google está diseñada para permitirte conectar tus audífonos y altavoces a tu dispositivo Android o ChromeOS con solo un toque. Sin embargo, ahora parece que el precio de esa comodidad es una vulnerabilidad de seguridad que podría dejar a millones de dispositivos expuestos a hackers y espías.

Este sorprendente descubrimiento lo han realizado investigadores de seguridad del grupo de Seguridad Informática y Criptografía Industrial de la Universidad KU Leuven de Bélgica (a través de Wired), que han bautizado el conjunto de vulnerabilidades como WhisperPair.

Una investigación ha revelado que los hackers pueden acceder a 17 modelos principales de audífonos y altavoces con la misma facilidad que los usuarios normales. Los dispositivos están fabricados por empresas de todo el sector, entre las que se incluyen Google, Jabra, JBL, Logitech, Marshall, Nothing, OnePlus, Sony, Soundcore y Xiaomi.

En la práctica, un intruso podría potencialmente obtener control sobre el micrófono y los altavoces de su dispositivo o incluso rastrear su ubicación. Eso les permitiría reproducir su propio audio en sus audífonos o encender silenciosamente sus micrófonos y espiar sus conversaciones.

Si el dispositivo objetivo es compatible con el sistema de rastreo de ubicación Find Hub de Google, podrían seguirte en el mundo real. Y por muy aterrador que parezca, ni siquiera es la primera vez que Find Hub ha sido pirateado por peligrosos hackers.

Peor aún, esto se puede hacer incluso si el dispositivo de la víctima funciona con iOS y el objetivo nunca ha utilizado un producto de Google anteriormente. Si tu dispositivo nunca se ha conectado a una cuenta de Google, lo que podría ser el caso si eres usuario de iPhone, un hacker no solo podría espiarlo, sino también vincularlo a su propia cuenta de Google.

Esto se debe a que el sistema de Google identifica como propietario al primer dispositivo Android que se conecta a los altavoces o audífonos del objetivo, una vulnerabilidad que permitiría a un hacker rastrear su ubicación en su propia aplicación Find Hub.

¿Cómo funciona?

Para ello, lo único que necesita el atacante es estar dentro del alcance del Bluetooth y tener a mano el ID del modelo del dispositivo objetivo. Un hacker podría obtener este ID si tiene el mismo modelo de dispositivo que el objetivo o consultando una API de Google disponible públicamente.

Una de las formas en que funciona WhisperPair es a través de un fallo en la configuración multidispositivo de Fast Pair. Google afirma que un dispositivo emparejado no debería poder emparejarse con un segundo teléfono u ordenador. Sin embargo, los investigadores pudieron eludir esta limitación muy fácilmente.

Dado que no hay forma de desactivar Fast Pair en un dispositivo Android, no es posible simplemente desactivarlo para evitar la vulnerabilidad. Muchas de las empresas afectadas han lanzado parches para intentar solucionar el problema, pero los investigadores de seguridad señalan que para obtener estas correcciones es necesario descargar la aplicación del fabricante y obtener el parche desde allí, algo que muchos usuarios de altavoces y audífonos no saben que deben hacer.

Si tienes un altavoz o unos audífonos de una de las empresas afectadas, es importante que descargues su aplicación e instales la corrección lo antes posible. Se ha creado un sitio web, WhisperPair, que le permite buscar en una lista de dispositivos vulnerables para ver si es probable que se vea afectado, así que asegúrese de consultarlo.

Los investigadores han sugerido que Fast Pair debería aplicar criptográficamente el emparejamiento de dispositivos deseado y no permitir que un segundo usuario se empareje sin autenticación. Pero hasta que eso suceda, lo único que puedes hacer es actualizar tus dispositivos.

¡Cuidado! Los peligros en internet no pararán este 2026, pero no te preocupes, los expertos de Kaspersky han dado a conocer sus predicciones sobre el impacto que tendrá la inteligencia artificial en la ciberseguridad empresarial de cara a 2026. Así que no te pierdas ningún detalle.

El análisis revela que la rápida adopción de modelos de lenguaje, sistemas generativos y agentes autónomos marcará un antes y un después tanto en las capacidades defensivas de las organizaciones como en el nivel de sofisticación de los ciberataques.

En un contexto donde la digitalización, el trabajo híbrido y la automatización ya forman parte del núcleo del negocio, la IA se convertirá en un factor crítico para la resiliencia operativa, la reputación corporativa y la continuidad del negocio.

Los deepfakes pasarán de ser una amenaza emergente a un riesgo estructural para las empresas

El hecho de que el 72% de los mexicanos aún no sepa qué es un deepfake, según un estudio de Kaspersky, representa una vulnerabilidad crítica para las empresas del país. Esta falta de conocimiento expone a colaboradores, proveedores y clientes a fraudes cada vez más creíbles, impulsados por inteligencia artificial, en un entorno donde la suplantación de identidad, la manipulación de voz e imagen y la ingeniería social avanzada evolucionan con mayor rapidez que la capacidad de detección humana.

En 2026, los deepfakes estarán plenamente integrados en el panorama de riesgos corporativos, por lo que las empresas deberán tratarlos como amenazas permanentes y no como incidentes aislados. La suplantación de ejecutivos, los fraudes financieros, la manipulación de comunicaciones internas y los ataques dirigidos a áreas críticas como finanzas, compras y dirección general convertirán el desconocimiento en un riesgo directo para la continuidad del negocio, la reputación corporativa y la estabilidad financiera.

Mayor calidad y accesibilidad del fraude basado en IA

La mejora drástica del audio sintético permitirá ataques de voz altamente realistas, mientras que las herramientas para generarlos serán cada vez más fáciles de usar. Esto incrementará los casos de fraude por suplantación, estafas en transferencias, manipulación de proveedores y ataques al área financiera.

Falta de estándares sólidos para identificar contenido generado por IA

La ausencia de sistemas universales realmente fiables para etiquetar e identificar contenido generado por inteligencia artificial obligará a las empresas a reforzar sus propios mecanismos de validación, verificación y control de autenticidad, especialmente en procesos críticos como autorizaciones de pago, comunicaciones internas y gestión de proveedores. Esto implicará ajustes en los flujos operativos y una mayor inversión en tecnología y capacitación.

La IA como motor transversal en toda la cadena del ciberataque

La IA será clave para que los actores maliciosos automaticen tareas que antes requerían altos niveles de experiencia. Desde la planificación y el desarrollo de herramientas hasta la preparación de infraestructuras y la generación de comunicaciones fraudulentas, la inteligencia artificial reducirá drásticamente los tiempos y elevará la profesionalización de cada fase del ataque.

Como resultado, las operaciones serán más rápidas, más escalables y mucho más difíciles de rastrear, aumentando la capacidad de los atacantes para adaptarse, evadir defensas y lanzar campañas altamente personalizadas contra organizaciones específicas.

Regulación, secure by design y control corporativo del uso de la IA

Si bien la reglamentación y las políticas públicas jugarán un rol clave en la adopción responsable de la inteligencia artificial, como lo reflejan los debates legislativos en Colombia y Brasil, la gestión efectiva de los riesgos asociados a la IA no puede depender exclusivamente del marco regulatorio. Las organizaciones deben anticiparse e integrar principios de security and privacy by design desde las etapas iniciales de diseño, desarrollo y despliegue de sistemas de IA, a lo largo de todo su ciclo de vida, con el fin de prevenir riesgos como la fuga de datos, manipulaciones, sesgos y usos indebidos de información sensible.

En este contexto, la decisión de permitir, limitar o restringir el uso de inteligencia artificial dentro de la organización deberá integrarse a la matriz de riesgos corporativa y formalizarse mediante políticas internas claras de gobernanza de IA. Procesos, datos y activos críticos o confidenciales no deben ser automatizados ni procesados mediante IA sin previas evaluaciones de impacto, controles técnicos robustos, auditorías periódicas y mecanismos de supervisión humana, a fin de garantizar un uso alineado con los principios regulatorios emergentes y asegurar que la empresa mantenga el control total sobre su información, sus decisiones y sus operaciones críticas.

"Lo más disruptivo de 2026 no será únicamente la capacidad técnica de los deepfakes o de la IA, sino el impacto directo que tendrán en la toma de decisiones empresariales. Las compañías deberán operar en un entorno en el que ya no será posible asumir que la información es auténtica por defecto, lo que obliga a repensar controles, políticas internas y modelos de seguridad desde el diseño. Esta pérdida de certeza transformará la forma en que se aprueban operaciones, se gestionan riesgos y se protege la confianza dentro de la organización. La verdadera ventaja competitiva ya no estará solo en detectar amenazas, sino en construir modelos de negocio resilientes, donde el uso de la IA esté alineado a la matriz de riesgo y la veracidad de la información deba ser verificada de manera sistemática", asegura Claudio Martinelli, director general para las Américas en Kaspersky.

Para evitar este tipo de vulnerabilidades, los expertos de Kaspersky recomiendan:

• Control web para reducir riesgos desde la navegación: Las empresas deben contar con esta herramienta para regular a qué sitios y recursos pueden acceder los empleados. Esto permite bloquear páginas maliciosas, plataformas de fraude o herramientas de generación de contenido peligroso, reduciendo el riesgo de infecciones, estafas y fugas de información desde el origen.
• Control de aplicaciones en equipos y celulares corporativos: Implementarlo junto con una gestión de dispositivos móviles óptima es clave para decidir qué aplicaciones pueden usarse dentro de la empresa. Esto ayuda a bloquear apps legítimas que están siendo usadas para estafas cuando no son necesarias para la operación, evitando suplantaciones, fraudes y comunicaciones no autorizadas.
• Capacitación continua, el factor humano sigue siendo el mayor riesgo: Las empresas deben invertir en la educación constante de sus colaboradores, ya que el error humano sigue siendo la principal puerta de entrada de los ataques. Plataformas como Kaspersky Automated Security Awareness Platform (ASAP) de Kaspersky permiten entrenar a los empleados con cursos y simulaciones prácticas para reducir el riesgo de fraudes, phishing y suplantaciones basadas en IA.

• Funcionarios estadounidenses y chinos confirman que han llegado a un acuerdo sobre la propiedad de TikTok.
• El plazo para que TikTok se desprendiera de sus activos o fuera prohibida en Estados Unidos expiraba el miércoles 17 de septiembre.
• Se espera que el presidente estadounidense, Donald Trump, se reúna con su homólogo chino, Xi Jinping, el viernes 19 de septiembre.

Funcionarios estadounidenses y chinos confirmaron que finalmente han llegado a un acuerdo sobre la propiedad de TikTok.

Esta medida pondrá fin a la saga de la prohibición de TikTok en Estados Unidos tras unos nueve meses de debate.

Las populares plataformas chinas para compartir videos dejaron de funcionar durante unas 24 horas el 19 de enero de 2025, lo que provocó un aumento en el uso de los mejores servicios de VPN.

La administración Trump amplió entonces tres veces el plazo para que TikTok se desprendiera de la empresa o fuera prohibida en Estados Unidos, y la última prórroga expirará el miércoles 17 de septiembre.

La presión para prohibir TikTok se debe a motivos de seguridad nacional. En particular, los críticos han argumentado que Pekín podría acceder a los datos de los usuarios estadounidenses mientras utiliza la plataforma para difundir propaganda china.

Los detalles del acuerdo aún no se han hecho públicos, pero se espera que el presidente de Estados Unidos, Donald Trump, se reúna con su homólogo chino, Xi Jinping, el viernes 19 de septiembre.

Acuerdo entre EE. UU. y China sobre TikTok: lo que sabemos

El acuerdo de propiedad de TikTok se estableció durante una reunión comercial celebrada en Madrid el lunes (15 de septiembre) y fue confirmado por el secretario del Tesoro de EE. UU., Scott Bessent, según informó la BBC.

El presidente de EE. UU., Donald Trump, también confirmó en su cuenta oficial de Truth Social que la reunión había ido «muy bien».

"También se llegó a un acuerdo sobre una "cierta" empresa que los jóvenes de nuestro país deseaban mucho salvar. ¡Estarán muy contentos! Hablaré con el presidente Xi el viernes", escribió también.

Aunque aún no está claro cómo será el acuerdo final, CBS News informó de que la empresa tecnológica estadounidense Oracle "podría desempeñar un papel clave si se cierra el acuerdo sobre TikTok entre la administración Trump y China".

Aún está por ver hasta qué punto la empresa matriz de TikTok, ByteDance, está dispuesta a ceder y qué significaría esto para la seguridad de los datos de los usuarios estadounidenses.

Sin embargo, la posibilidad de un giro de 180 grados en la prohibición es una buena noticia para los más de 170 millones de personas y empresas que utilizan activamente la plataforma en Estados Unidos.

Como ya hemos señalado anteriormente, prohibir TikTok (o cualquier otra plataforma, para el caso) podría traer más perjuicios que beneficios, ya que afectaría negativamente a los derechos digitales de las personas, como la libertad de expresión y el acceso a la información, al tiempo que sentaría un precedente legal que otros países podrían seguir.

También puedes leer...

• iOS 26 aumenta "silenciosamente" la velocidad de carga de los modelos iPhone 16
• iOS 26 llega hoy: aquí te contamos exactamente cuándo estará disponible para tu iPhone y qué modelos son compatibles

¡Cuidado! Kaspersky alerta sobre nueva tendencia en la que los atacantes distribuyen correos electrónicos de phishing dirigidos a usuarios individuales y corporativos, a través de archivos adjuntos en formatos SVG /Scalable Vector Graphics), se trata de un tipo de archivo usualmente utilizado para almacenar imágenes.

Pero, ¿qué sucede? Al abrir estos archivos, el usuario es redirigido a páginas de phishing que imitan servicios de Google y Microsoft con el objetivo de robar credenciales de acceso.

En marzo de 2025 se registró un aumento de casi seis veces en los ataques de phishing mediante archivos SVG en comparación con febrero, y se han detectado más de 4 mil de estos correos electrónicos a nivel global desde el inicio del año, incluyendo América Latina.

El formato SVG es un tipo de archivo que normalmente se usa para mostrar imágenes, pero a diferencia de otros formatos como JPEG o PNG, también puede incluir códigos que permiten interacción, como botones o enlaces. Esto lo hace útil para diseñadores, pero también ha sido aprovechado por ciberdelincuentes, quienes insertan enlaces maliciosos dentro de estos archivos. Así, cuando una persona abre uno de estos SVG pensando que es solo una imagen, en realidad está entrando a una página falsa diseñada para robar sus datos.

El archivo SVG adjunto es, en esencia, una página HTML sin descripción gráfica. Cuando se abre en un navegador, el archivo se muestra como una página web con un enlace que supuestamente dirige a un archivo de audio.

Al hacer clic en el enlace, el usuario es redirigido a una página de phishing que imita una grabación de voz de Google Voice, aunque la supuesta pista de audio es en realidad una imagen estática.

Al hacer clic en "Reproducir audio", el usuario es dirigido a una página de inicio de sesión de correo corporativo falsa, lo que permite a los atacantes capturar sus credenciales. Esta página también hace referencia a Google Voice e incluye el logotipo de la empresa objetivo, con el fin de generar confianza.

En otro caso, los atacantes simularon una notificación de un servicio de firma electrónica, presentando el archivo SVG como un documento pendiente de revisión y firma.

A diferencia del primer ejemplo, en este caso el archivo SVG contiene un script en JavaScript que, al abrirse, lanza una ventana del navegador con otro sitio de phishing, esta vez imitando a Microsoft.

Para evitar convertirse en víctima de phishing o mensajes maliciosos, los expertos de Kaspersky recomiendan:

• Solo abrir correos electrónicos y hacer clic en enlaces si se está completamente seguro de que puede confiar en el remitente.
•  Si el remitente es legítimo pero el contenido del mensaje parece sospechoso, confirmar con él a través de otro canal de comunicación.
• Verificar cuidadosamente la ortografía de la URL de un sitio web si se sospecha que se trata de una página de phishing. La dirección puede contener errores difíciles de detectar a simple vista, como el uso de "1" en lugar de "I" o "0" en lugar de "O".
• Utilizar una solución de seguridad confiable al navegar por la web. Kaspersky Premium ofrece protección en tiempo real contra correos maliciosos, archivos infectados y sitios de phishing, ayudando a detectar amenazas antes de que puedan causar daño.

• TikTok ha sido multada con 530 millones de euros por enviar ilegalmente datos de europeos a China
• TikTok tiene ahora seis meses para cumplir con su procesamiento de datos o suspender cualquier transferencia a China
• TikTok ha rechazado la decisión del regulador de datos de la UE y planea apelar en su totalidad

La Comisión Irlandesa de Protección de Datos de la UE (DPC) ha multado a TikTok con un total de 530 millones de euros (el equivalente a algo más de 600 millones de dólares) por enviar ilegalmente datos de europeos a China, donde tiene su sede su empresa matriz, ByteDance.

En concreto, se determinó que TikTok infringió dos artículos de la ley de protección de datos de la UE, el RGPD, por no cumplir con sus obligaciones relativas a las transferencias de datos a China y la transparencia. La aplicación de transmisión de video ahora tiene seis meses para cumplir con su procesamiento de datos o suspender cualquier transferencia a China.

TikTok ha rechazado firmemente la decisión del regulador de datos y planea apelar en su totalidad.

TikTok vs la UE

Tal y como destaca el comisario adjunto de la DPC, Graham Doyle, en un comunicado oficial, el RGPD exige que se mantenga el alto nivel de protección que se proporciona dentro de la Unión Europea cuando los datos personales se transfieren a otros países. Eso es algo que TikTok parece no haber logrado.

"Las transferencias de datos personales de TikTok a China infringieron el GDPR porque TikTok no verificó, garantizó y demostró que los datos personales de los usuarios del EEE, a los que accedía de forma remota el personal en China, recibieran un nivel de protección esencialmente equivalente al garantizado dentro de la UE", dijo Doyle.

En concreto, el organismo de control de datos de la UE descubrió que TikTok había infringido dos artículos del RGPD: el artículo 46(1), que regula sus transferencias de datos de usuarios del EEE a China, y sus obligaciones de transparencia reguladas por el artículo 13(1)(f). A continuación, la DPC impuso dos multas administrativas por valor de 485 millones de euros y 45 millones de euros, respectivamente.

Tal incumplimiento de los requisitos del GDPR, señaló Doyle, no permitió que la plataforma de transmisión de video abordara el posible acceso de las autoridades chinas a los datos personales del EEE en virtud de las leyes antiterroristas, de contraespionaje y otras leyes chinas.

Sin embargo, el problema para TikTok puede no terminar aquí.

TikTok también fue declarada culpable de dar a la DPC información errónea sobre dónde se almacenaban los datos de los europeos. En primer lugar, la empresa se aseguró de que no se almacenaran en servidores con sede en China. Sin embargo, esta acusación se contradijo en abril de 2025 cuando TikTok admitió haber descubierto en febrero de 2025 algunos datos limitados de usuarios del EEE en servidores chinos. Está previsto que el DPC publique una decisión sobre este asunto a su debido tiempo.

Al comentar sobre este punto, Doyle dijo: "Si bien TikTok ha informado al DPC que los datos ahora se han eliminado, estamos considerando qué medidas regulatorias adicionales pueden estar justificadas, en consulta con nuestras Autoridades de Protección de Datos de la UE".

TikTok dijo que no está de acuerdo con la decisión de la DPC y que está preparado para apelar todos los cargos.

"La decisión no tiene en cuenta plenamente el Proyecto Clover, nuestra iniciativa de seguridad de datos de 12.000 millones de euros líder en la industria que incluye algunas de las protecciones de datos más estrictas del mundo. En cambio, se centra en un período seleccionado de hace años, antes de la implementación de Clover en 2023 y no refleja las salvaguardas ahora vigentes", dijo Christine Grahn, jefa de Políticas Públicas y Relaciones Gubernamentales de TikTok para Europa, en un comunicado oficial.

Sin embargo, esta no es la primera vez que TikTok es multada en Europa por infringir la ley de protección de datos. En 2023, la DPC impuso una multa de 345 millones de euros a TikTok por violar la privacidad de los niños.

¿Recuerdan que les contamos sobre la "prohibición" de DeepSeek en las tiendas de aplicaciones de Corea del Sur? Parece que las cosas escalan y hay nuevos detalles.

El regulador de protección de datos de Corea del Sur ha acusado a DeepSeek de enviar datos de ciudadanos mediante su chatbot de inteligencia artificial a la empresa matriz de TikTok, ByteDance. Esta acusación se produce un día después de ordenar el bloqueo temporal de nuevas descargas de DeepSeek por motivos de privacidad.

«Hemos confirmado que DeepSeek se comunicó con ByteDance», declaró un funcionario de la Comisión de Protección de la Información Personal (PIPC) del país a la agencia de noticias Yonhap, añadiendo que “aún está por confirmar qué datos se transfirieron y en qué medida”.

Aunque no comentó directamente tales acusaciones, DeepSeek habría reconocido «deficiencias en la consideración de las leyes locales de protección» y expresado su compromiso de cooperar con el regulador en este asunto.

La tecnología china en la lupa

Puede que Corea del Sur sea el primero en acusar formalmente a DeepSeek de compartir ilegalmente los datos de los usuarios con el polémico propietario de TikTok, pero no es el único país que persigue al nuevo chatbot chino de inteligencia artificial por motivos de privacidad.

De hecho, DeepSeek ha causado una gran conmoción en todo el mundo desde su lanzamiento en enero. Con 12 millones de curiosos en todo el mundo que se descargaron la nueva aplicación a las 48 horas de su lanzamiento, los gobiernos han mirado cada vez con más recelo el fenómeno de DeepSeek.

Italia, Francia, Alemania, Estados Unidos, Taiwán, Australia y Corea del Sur son sólo algunos de los países que tienen en el punto de mira a la IA de DeepSeek. La mayoría acusa al nuevo chatbot chino de inteligencia artificial de violar las leyes de protección de datos del país.

Los problemas de DeepSeek están relacionados principalmente con el hecho de que el chatbot almacenó todos los datos de los usuarios en sus servidores chinos y, según la política de privacidad de la plataforma, se utilizarán para «cumplir con nuestras obligaciones legales, o según sea necesario para realizar tareas de interés público, o para proteger los intereses vitales de nuestros usuarios y otras personas.»

Ahora, las acusaciones de PIPC de Corea del Sur refuerzan la creciente preocupación de los gobiernos occidentales por el tratamiento que estas empresas hacen de los datos de sus ciudadanos.

La preocupación por que los datos de los estadounidenses acaben en manos del gobierno chino es una de las razones que impulsan la prohibición de TikTok en Estados Unidos.

Fuera de Estados Unidos, muchos países, entre ellos el Reino Unido y algunas naciones europeas, también han prohibido TikTok en los dispositivos de los funcionarios por motivos de seguridad.

ByteDance, sin embargo, lleva tiempo descartando estos riesgos, y también lo ha hecho con la nueva acusación presentada por Corea del Sur.

Como informó The Independent, la empresa matriz de TikTok cree que su vínculo con DeepSeek se debe simplemente a que el chatbot de IA utiliza los servicios en la nube proporcionados por Volcano Engine, que es propiedad de ByteDance. Sin embargo, esto «no significa que tenga acceso a los datos de DeepSeek», señala el documento.

El regulador de datos de Corea del Sur no es el único que sugiere que las dos empresas chinas se están comunicando. Un reciente informe publicado por la empresa de ciberseguridad SecuirtyScorecard también ha encontrado «integración con los servicios de ByteDance» dentro del código de DeepSeek.

Lo que es seguro ahora es que el proveedor que opera Deepseek tendrá que responder a las aclaraciones de las autoridades surcoreanas sobre el asunto, ahora que se ha iniciado una investigación oficial sobre sus prácticas de tratamiento de datos.

¡Atención! Después de un sorprendente periodo de aparición, popularidad, ciberataques e interrupciones, la plataforma de IA DeepSeek logró afianzarse en el mundo de la tecnología.

A tal grado de que los expertos ya han enfrentado a DeepSeek con ChatGPT para ver si el nuevo chico del barrio se defiende frente a IA más experimentadas. Pero la pregunta sigue siendo si la plataforma es realmente segura, más allá de su rendimiento.

Tras la prohibición de TikTok en EE.UU., parece que DeepSeek ofrece varias similitudes preocupantes con la plataforma social en cuanto a su política de privacidad, la actividad de la aplicación y la ubicación de sus servidores. Es más, el servicio ofrece sus capacidades a un precio mucho más barato, así que si estás mejor económicamente, ¿qué coste estás pagando en su lugar?

Hemos echado un vistazo más de cerca a la plataforma para ayudarte a decidir si deberías arriesgar tus datos por un nuevo futuro de IA más barato, o si, de hecho, las preocupaciones no son tan alarmantes como se pensaba en un principio.

Una política no tan privada

Una buena política de privacidad sería tradicionalmente una fuente de tranquilidad para los preocupados por la privacidad. En el caso de DeepSeek, no es así. La política de privacidad dice:

«Cuando usted utiliza nuestros Servicios, podemos recoger su texto o entrada de audio, solicitud, archivos cargados, comentarios, historial de chat, u otro contenido que usted proporcione a nuestro modelo y Servicios... la información personal que recogemos de usted puede ser almacenada en un servidor ubicado fuera del país donde usted vive. Almacenamos la información que recopilamos en servidores seguros ubicados en la República Popular China».

El resultado de esto es que, en realidad, DeepSeek podría estar recopilando:

• Su nombre, fecha de nacimiento y dirección de correo electrónico
• Datos introducidos en la plataforma. Ya sea audio, texto o chats anteriores.
• Información técnica sobre su dispositivo: IP, sistema operativo y patrones de pulsación de teclas.

Como indica la política, esta información se almacena en servidores de China. La transferencia de estos datos a China plantea interrogantes sobre lo que ocurre a continuación. La política de privacidad señala que los datos pueden utilizarse para «revisar, mejorar y desarrollar el Servicio», así como para «cumplir con nuestras obligaciones legales, o según sea necesario para realizar tareas de interés público, o para proteger los intereses vitales de nuestros usuarios y otras personas» y, por supuesto, para hacer publicidad.

Es más, el proveedor afirma conservar la información «el tiempo que sea necesario» y no indica ningún plazo exacto en el que se pueda eliminar toda tu información.

Dada la naturaleza de esta información y cómo se utiliza, existe una preocupación legítima sobre los riesgos a largo plazo para tus datos y la posible inexistencia de una verdadera privacidad.

Actividad inesperada en la aplicación AI

La preocupación por los vínculos con las autoridades chinas no acaba aquí. Un usuario X señaló una actividad bastante inusual del servicio de inteligencia artificial al tratar temas considerados delicados en la región.

No hay forma de demostrar que esto signifique que DeepSeek mantiene algún tipo de relación continuada con las autoridades, aunque sí plantea dudas sobre la naturaleza de la información recibida en la plataforma. Sin embargo, esto no es nada nuevo para la IA. ¿Quién se acuerda del gran fiasco del pegamento en la pizza?

¿Qué dicen los expertos?

Dado el rápido crecimiento de DeepSeek en el espacio de la IA, los expertos están comprensiblemente preocupados. En declaraciones a TechRadar, el experto en ciberseguridad de NordVPN, Adrianus Warmenhoven, comentó «que el modelo de IA de DeepSeek se ha enfrentado a una creciente reacción por su negativa a abordar temas políticos. Esto ha desatado preocupaciones sobre posibles sesgos e influencia externa en las políticas de moderación de contenidos de la plataforma.»

Por su parte, la experta en derechos digitales Lauren Hendry-Parsons ha manifestado su preocupación por el potencial tecnológico de DeepSeek y, en concreto, por los términos de su política de privacidad. En ella se afirma que se recopilarán los datos de las pulsaciones de teclado de los usuarios, junto con su dirección IP, y que esto se combinará con información de otras fuentes, como identificadores de móviles, identificadores de cookies, etc.».

¿Por qué arriesgarse?

Aunque por el momento nada ha salido mal de forma explícita, es aconsejable acercarse a DeepSeek con precaución. En privacidad online, si algo parece extrañamente barato, normalmente estás pagando con algo más que dinero - como tus datos personales sensibles.

Con alternativas más fiables como ChatGPT y OpenAI disponibles, y muy capaces, es una elección sencilla pagar más para estar seguro. Aunque Trump aún no ha mostrado su preocupación por los problemas de privacidad que rodean a DeepSeek, no sería de extrañar que una plataforma de este tipo se encontrara con una oposición similar a la de TikTok.

¡Increíbles noticias! LG refuerza sus capacidades de ciberseguridad para dispositivos conectados, esto como respuesta a los avances en inteligencia artificial (IA) y la creciente adopción del internet de las Cosas (IoT). ¿Cómo? A continuación podrán encontrar todos los detalles. 

El laboratorio de pruebas de software de LG (SW Testing Laboratory) ha obtenido recientemente la acreditación para realizar pruebas de ciberseguridad para dispositivos IoT por parte del Korea Laboratory Accreditation Scheme (KOLAS), una entidad que forma parte de la Agencia Coreana de Tecnología y Normas (KATS).

Esta acreditación es reconocida a nivel mundial bajo el Acuerdo de Reconocimiento Mutuo de la Cooperación Internacional de Acreditación de Laboratorios (ILAC-MRA). Como resultado, los informes de prueba emitidos por el laboratorio de LG – que verifican el cumplimiento con los estándares de ciberseguridad para dispositivos IoT establecidos por el Instituto Europeo de Normas de Telecomunicaciones (ETSI), como EN 303 64511 y TS 103 70122 – tendrán el mismo valor que los emitidos por otros laboratorios acreditados en más de 100 países, incluidos Estados Unidos y Japón.

La acreditación de pruebas de ciberseguridad de IoT de KOLAS valida la credibilidad de los procesos de prueba existentes de LG. Al adquirir la capacidad de realizar pruebas internas de ciberseguridad en sus productos, LG reducirá significativamente tanto los costos como el tiempo necesario para obtener informes de prueba acreditados para sus nuevas e innovadoras soluciones.

A medida que los productos IoT e IA se vuelven más comunes y las regulaciones de seguridad se fortalecen, LG seguirá gestionando de manera eficiente y respondiendo rápidamente a los requisitos de pruebas de ciberseguridad en diversos mercados globales.

El laboratorio de pruebas de software de LG es el primer laboratorio de pruebas administrado por un fabricante en Corea del Sur que recibe la acreditación internacional de KOLAS para pruebas de software. Además, el laboratorio ha ampliado su experiencia para incluir la seguridad del software en electrodomésticos y vehículos automotores. LG busca aprovechar tanto su acreditación en pruebas de calidad como sus capacidades en pruebas de ciberseguridad para ofrecer productos confiables y soluciones de seguridad de alta calidad a sus clientes.

Paralelamente, LG está impulsando su estrategia de Inteligencia Responsable, uno de los pilares clave de su iniciativa Inteligencia Afectiva, reforzando continuamente las medidas de seguridad para sus productos habilitados con IA. La compañía aplica avanzados procesos y soluciones de ciberseguridad para proteger de manera robusta los productos conectados a la red y cualquier dato compartido o almacenado por los clientes.

En concreto, LG emplea una amplia variedad de protocolos de ciberseguridad a lo largo del ciclo de vida de sus productos, desde la planificación y el desarrollo inicial hasta su uso posterior al lanzamiento. Este enfoque reduce significativamente el riesgo de filtraciones de datos al gestionar de manera segura la información personal sensible y los datos generados durante el uso de los productos.

Además, LG está ampliando la implementación de “LG Shield”, su avanzado sistema de seguridad basado en IA, en su creciente gama de productos habilitados con inteligencia artificial. LG Shield protege de manera proactiva los productos, las plataformas de software y los datos de los usuarios mediante una variedad de procesos, métodos y tecnologías avanzados.

LG Shield previene la filtración de datos mediante la encriptación de información sensible, incluida la información personal, y almacena de manera segura las claves de cifrado en espacios digitales segregados. También protege los sistemas operativos de los productos utilizando un entorno de servidor seguro y detección de amenazas en tiempo real para evitar accesos no autorizados y manipulaciones en los códigos o datos operativos.

“Seguiremos fortaleciendo nuestras capacidades de ciberseguridad para cumplir con las últimas regulaciones globales y mejorar nuestra competitividad en software”, afirmó Park In-sung, director del Centro de Software de LG Electronics.

Sin duda, esto demuestra el compromiso de LG para ofrecer la mejor experiencia a cada uno de sus clientes. 

Desde precios fluctuantes hasta tiendas falsas y estafas de phishing, comprar las mejores ofertas del Black Friday es cualquier cosa menos fácil en estos días. Afortunadamente, hay una forma sencilla de mejorar su experiencia de compra en línea: conectarse a una VPN.

Las mejores aplicaciones VPN te mantienen a salvo de las estafas y el espionaje, ya que cifran tus conexiones a Internet y evitan que las amenazas lleguen a tus dispositivos. También falsifican la ubicación de su dirección IP real para otorgarle anonimato y obtener las mejores ofertas sin importar dónde se encuentre. Aún mejor, puede comprar uno de los mejores servicios por una fracción del precio ahora mismo gracias a las ofertas de VPN del Black Friday.

Por lo tanto, si está buscando obtener lo mejor de su gasto en el Black Friday, aquí está todo lo que necesita saber sobre cómo puede ayudar una VPN.

La mejor VPN del Black Friday de hoy:

Accede a ofertas en todo el mundo

La suplantación de IP es quizás la principal razón por la que las VPN se han convertido en herramientas tan populares en todas partes. Una IP enmascarada no solo es excelente para el anonimato en línea, el desbloqueo de catálogos de transmisión o sitios censurados, sino que también le permite acceder a ofertas mundiales sin importar dónde se encuentre.

Por ejemplo, si está viajando al extranjero en este momento, existe una gran posibilidad de que no pueda comprar en sus tiendas favoritas como lo haría cuando está en casa. Sin embargo, con una VPN, puede engañar a su ISP para que piense que está navegando desde su país de origen en poco tiempo.

Sé que todo esto suena bastante técnico y complicado pero, en realidad, es muy simple. Todo lo que necesita hacer es conectarse a un servidor VPN ubicado en el país de su elección y disfrutar de aún más ahorros en las mejores ofertas del mundo.

Escapa a los precios dinámicos

A veces no es necesario viajar fuera de tu país para notar un cambio en el precio de la oferta que has estado viendo. Esto se debe a que algunas tiendas en línea y sitios web pueden imponer precios dinámicos.

Esta técnica hace que las etiquetas de precios fluctúen en función del tiempo que pases en un sitio en particular, la cantidad de veces que abras la misma página, tu perfil general de navegación en línea, etc. ¿Cuál es la clave para escapar de esa discriminación de precios? Anonimato en línea.

Si bien borrar las cookies de tu navegador y abrir una página de incógnito puede hacer el truco a veces, conectarse a una VPN es la mejor manera de mantener tu navegación privada, ya que tendrás una IP diferente para cada sesión de navegación que inicies.

Minimiza estafas en línea

Los compradores no son los únicos a los que les encanta la temporada del Black Friday, los estafadores también lo son. De hecho, las tiendas falsas y las estafas de phishing están apareciendo como hongos durante este período. Incluso las autoridades ahora están compartiendo consejos sobre cómo comprar de manera segura.

Como se mencionó anteriormente, todos los servicios de red privada virtual (VPN) pueden aumentar su privacidad general en línea. Sin embargo, algunas VPN también vienen con malware y bloqueador de anuncios incorporados (incluido Surfshark) para minimizar el phishing y otras estafas antes de infectar su dispositivo o robar sus datos.

Si bien la tecnología definitivamente lo ayuda a mejorar su defensa contra las estafas, también debe aprender a detectar las señales de alerta de las estafas del Black Friday para reducir aún más sus posibilidades de ser víctima de los ciberdelincuentes.

Proteje tus datos confidenciales

Por último, pero no menos importante, el trabajo principal de una VPN es proteger todos sus datos confidenciales para minimizar el seguimiento en línea. Esto es muy importante cada vez que navegas por Internet (especialmente desde un punto de acceso Wi-Fi público no seguro) y aún más cuando estás buscando la mejor oferta del Black Friday.

Una VPN encripta todas las conexiones a Internet mientras redirige sus datos a través de uno de sus servidores internacionales. Estas dos acciones combinadas están destinadas a evitar el espionaje de terceros y los ataques de piratas informáticos, de modo que su identidad e información financiera sean menos vulnerables a verse comprometidas.

Empresas como Surfshark y NordVPN (ExpressVPN también, pero solo para usuarios de EE. UU.) incluso ofrecen protección adicional contra el robo de identidad en sus planes de nivel superior. Una vez más, la oferta de Surfshark es la más barata, ya que te permite hacerte con el paquete de seguridad Surfshark One por tan solo el equivalente a 2,49 dólares al mes.

Mientras te preparas para ir a la playa o de vacaciones, ten cuidado: las aplicaciones de viaje se encuentran entre las que consumen más datos y son más perjudiciales para la privacidad.

Los expertos en ciberseguridad de NordVPN, uno de los mejores proveedores de VPN del mercado, han descubierto que empresas como Booking, Airbnb y FlightRadar24 solicitan algunos de los permisos más innecesarios para acceder a las funciones de tu dispositivo. En pocas palabras, quieren acceder a tus datos incluso cuando no están relacionados con el cumplimiento de su función, incluida parte de la información más confidencial, como tus datos biométricos.

Todo esto es perjudicial para tu privacidad, especialmente si tenemos en cuenta la amenaza cada vez mayor de violaciones de datos que afectan a grandes empresas. Booking.com, por ejemplo, fue el objetivo de una importante campaña de phishing el año pasado. Aunque puede resultar inimaginable planificar tus vacaciones sin una de estas aplicaciones, hay algunas medidas que puedes tomar para proteger tu privacidad cuando las uses.

Apps de viajes: “Más del 28% de los permisos son excesivos”

"Las aplicaciones de viajes son de las más propensas a solicitar acceso a funciones de los dispositivos que no son necesarias para su funcionamiento. Los datos recopilados podrían utilizarse en contra de los intereses del usuario y dar lugar a problemas de privacidad mucho más graves que los anuncios personalizados", afirmó Adrianus Warmenhoven, asesor de ciberseguridad de NordVPN.

Según los investigadores, cada aplicación de viajes solicita un promedio de 23 permisos del dispositivo, incluido el acceso a la ubicación del viaje, fotos o videos. Sin embargo, más de seis de estos permisos son innecesarios, ya que la aplicación no necesita esos detalles para su funcionalidad.

También se descubrió que la categoría de viajes está particularmente ansiosa por acceder a sus datos biométricos. Se trata de información muy sensible, ya que se relaciona con procesos críticos del sistema, como el desbloqueo de dispositivos, la autenticación multifactor o los pagos en línea. En promedio, las aplicaciones de viajes solicitan nueve permisos especiales, peligrosos y biométricos.

Además de las aplicaciones de viajes, las aplicaciones de redes sociales, de salud y estilo de vida y de navegación son algunas de las aplicaciones más hostiles en lo que respecta al acceso a datos y a las solicitudes de permisos innecesarias. Puedes leer los resultados completos de la investigación de NordVPN aquí.     

¿Cómo mantenerse seguro al usar aplicaciones de viaje?

Seamos realistas: en el mundo digitalizado en el que vivimos sería absurdo pensar que podemos evitar el uso de algunas aplicaciones de viajes cuando planificamos o nos vamos de vacaciones. Sin embargo, podemos hacerlo al mismo tiempo que protegemos nuestra privacidad.

Como regla general, Warmenhoven recomienda descargar aplicaciones de viajes (y cualquier otra aplicación) solo desde tiendas o sitios web oficiales . Esto se debe, explica, a que las tiendas de aplicaciones no oficiales no siempre tienen sistemas para verificar si una aplicación es segura antes de publicarla y estar disponible para descargar. Los delincuentes también son conocidos por usar aplicaciones inseguras para propagar ataques de malware.

Warmenhoven recomienda también leer la política de privacidad de la aplicación antes de descargarla. Recomienda especialmente comprobar qué información recopila el proveedor sobre usted y qué información comparte con terceros.

Como hemos visto, revisar los permisos de datos de la aplicación también es crucial. "Los usuarios siempre deben considerar si la aplicación necesita ciertos datos para hacer su trabajo antes de pulsar 'Aceptar', incluso si la aplicación está desarrollada por un proveedor de servicios de viajes conocido y confiable", dijo Warmenhoven, sugiriendo prestar especial atención a permisos como cámara, micrófono, almacenamiento, ubicación y lista de contactos.

También debes evitar iniciar sesión automáticamente con cuentas de redes sociales . Si lo haces, la aplicación podrá recopilar información de la cuenta y viceversa.

Por último, recuerda eliminar las aplicaciones que no uses. ¿Por qué arriesgar tu privacidad por una aplicación que ni siquiera estás usando?

Si aún no has leído sobre ella, Recall es una función de IA que llegará a los PC con Windows 11 Copilot+. Está diseñada para permitirte retroceder en el tiempo en tu computadora "tomando imágenes de tu pantalla activa cada pocos segundos" y analizándolas con IA, según las preguntas frecuentes de Recall de Microsoft. Si alguien que no seas tú tiene acceso a esos datos de Recall, podría ser un desastre.

Esto puede sonar familiar, y es porque es muy similar a la fallida y archivada función Timeline en Windows 10. Sin embargo, a diferencia de Timeline, Recall solo restaura una versión de tus archivos de escritorio. Sin embargo, a diferencia de Timeline, Recall no se limita a restaurar una versión de tus archivos de escritorio, sino que utiliza IA para llevarte de vuelta a ese momento, incluso abriendo apps relevantes.

¿Cuál es el problema de Windows Recall?

A primera vista, parece una función genial, pero ese paranoico de la privacidad que tengo en el fondo de mi mente está escondiendo la cara en una almohada y gritando. Imagina que casi todo lo que has hecho en los últimos tres meses quedara registrado para que cualquiera con acceso a tu computadora pudiera verlo. Bueno, si usas Recall, no tendrás que imaginarlo.

Puede parecer exagerado, pero déjame que te lo explique: Recall realiza capturas de pantalla cada pocos segundos y las almacena en tu dispositivo. Si añadimos el cifrado a la mezcla, se trata de una enorme cantidad de datos visuales que mostrarán casi todo lo que has estado haciendo en tu computadora durante ese período. 

Como explica Microsoft, "la asignación por defecto para Recall en un dispositivo con 256 GB será de 25 GB, lo que permite almacenar aproximadamente 3 meses de instantáneas. Puedes aumentar la asignación de almacenamiento para Recall en la configuración de tu PC. Las capturas antiguas se borrarán una vez que utilices el almacenamiento asignado, lo que permitirá almacenar las nuevas."

Digo casi todo porque Microsoft afirma que "Recall tampoco toma capturas de ciertos tipos de contenido, incluidas las sesiones de navegación web InPrivate en Microsoft Edge. Trata el material protegido con gestión de derechos digitales (DRM) de forma similar; al igual que otras aplicaciones de Windows como Snipping Tool, Recall no almacenará contenido DRM". Esto es tranquilizador a primera vista, pero sigue siendo demasiado vago como para que alguien tenga fe en ello. 

¿Funcionará sólo en Microsoft Edge o se integrará también con Chrome y Firefox? Si solo funciona con Edge, parece un atroz bloqueo de la privacidad por no usar el impopular navegador de Microsoft.

" Ten en cuenta que Recall no realiza moderación de contenidos. No ocultará información como contraseñas o números de cuentas financieras. Esos datos pueden estar en las instantáneas que se almacenan en tu dispositivo, especialmente cuando los sitios no siguen los protocolos estándar de Internet, como la ocultación de la introducción de contraseñas."

Por lo tanto, lo que podrías tener aquí es algo que almacena tus contraseñas, tu información, los detalles de tu cuenta, etc, y que es visible para cualquiera en tu perfil. Si sólo tienes un perfil para tu dispositivo, eso significa que todos los que tengan acceso a ese equipo podrán ver tus datos de Recall.

Podría decirse que lo peor de todo es que estará activado por defecto una vez que actives tu dispositivo. Microsoft afirma: 

Cierres de Internet, bloqueos de redes sociales, censura en línea y presunto uso indebido de datos: 2023 fue sin duda un año difícil en lo que respecta a las libertades digitales.

El uso de software de seguridad, como los servicios VPN, refleja esta tendencia. A lo largo del año, los proveedores experimentaron picos de descargas durante periodos de agitación política y, por primera vez en algunos casos, antes de que se impusieran restricciones como medida preventiva Según datos de Statista,, ta principal razón para utilizar una VPN en todo el mundo en 2023 fue la privacidad, seguida de la navegación anónima y las comunicaciones seguras.

Ahora que damos la bienvenida al nuevo año, echemos la vista atrás a los últimos 12 meses para reflexionar sobre lo que ha ocurrido y lo que probablemente nos espera en 2024. Por suerte, la mejora de la seguridad de los datos parece estar también en el orden del día, al menos en las democracias.

Las libertades en Internet siguen reduciéndose

"En los últimos cuatro años, hemos visto un número relativamente constante de gobiernos que restringen el acceso a Internet a pesar de sus costos financieros y de derechos humanos bien documentados", me dijo Samuel Woodhams, investigador de Top10VPN.

Desde 2019, Woodhams y su equipo han estado mapeando el impacto económico causado por los cierres totales o parciales de Internet. Anteriormente informamos de la pérdida récord de 10 mil millones de dólares vinculada a las interrupciones de Internet registradas a siete meses de 2022. El año pasado no fue tan malo, pero los investigadores registraron pérdidas de más de 9 mil millones de dólares por un total de 79 mil 238 horas de cortes de Internet o de las redes sociales impuestos por el gobierno.  

Irán es el autor más prolífico de estos apagones. Sin embargo, Rusia y Etiopía superaron a Teherán en cuanto a pérdidas económicas, con 4 mil 20 y mil 590 millones de dólares, respectivamente, frente a 920,3 millones. En otros lugares, los habitantes de Manipur (India) estuvieron desconectados un total de 5 mil horas, el equivalente a más de 208 días.

X (antes conocida como Twitter) fue la plataforma de redes sociales más bloqueada. Los gobiernos cerraron la popular aplicación un 18% más que Instagram y un 26% más que TikTok, una acción que el servicio de VPN Surfshark describió como "una supresión de una vía esencial para la transparencia".

Las razones más comunes detrás de los cierres fueron, por orden, exámenes, protestas, control de la información, conflictos, golpes militares e interferencias electorales. Sin embargo, el motivo que más costó a la economía fue el conflicto, seguido de las protestas. 

El precio a pagar fue incluso más alto en términos de derechos humanos, teniendo en cuenta que el 50% de los cortes de Internet por parte del gobierno también se asociaron a abusos de los derechos humanos en 2023, en su mayoría limitaciones a la libertad de reunión, según Top10VPN.

También hubo casos en los que las interrupciones de Internet se produjeron como consecuencia de otros acontecimientos, como condiciones meteorológicas extremas y guerras. De hecho, la conectividad a Internet de Gaza ha ido desapareciendo desde el comienzo del conflicto, tras una interrupción del suministro eléctrico y daños en la infraestructura de Internet como consecuencia de los bombardeos. 

Al reflexionar sobre cómo podría evolucionar esta tendencia en 2024, Woodhams afirmó: "Desgraciadamente, es poco probable que veamos el fin de los cierres de Internet a corto plazo y, con varias elecciones clave programadas para el año que viene, el número de gobiernos que restringen el acceso a Internet podría de hecho aumentar en 2024".

La censura en Internet no se impuso únicamente mediante el cierre de plataformas en línea, sino que los contenidos en línea también fueron cada vez más objeto de ataques. Surfshark registró un aumento de las solicitudes de eliminación de contenidos de Google desde 2013, por ejemplo, con Rusia a la cabeza.

Esto no es del todo sorprendente. Rusia incluso ha aprovechado el poder de la IA para reforzar su censura este año. En cuanto a la censura de VPN, el Kremlin también estuvo bastante activo, junto con China e Irán, y se espera que se prohíban más servicios VPN a partir del 1 de marzo de 2024.

Algunos casos destacados de trampas en la privacidad de los datos también fueron noticia en todo el mundo occidental. El más notable fue el de ChatGPT, que supuestamente utilizó datos personales sin consentimiento. Esto le costó a la popular aplicación de inteligencia artificial generativa casi un mes de prohibición en Italia. 

Meta también se enfrentó a un mayor escrutinio por posibles infracciones del GDPR en Europa. En primer lugar, su nueva plataforma Threads fue criticada por recopilar más información sensible de la necesaria. Después, la empresa propuso una suscripción sin publicidad en la UE, solo para ser acusada de hacer de la privacidad un derecho exclusivo "para ricos."

A este respecto, Agneska Sablovskaja, investigadora principal de Surfshark, afirmó: "Los retos que plantean los Hilos de Meta y la iniciativa 'Pay or Okay' exigen una reevaluación de las estrategias digitales existentes".

Según Sablovskaja, una vez más 2023 subraya la necesidad de un enfoque sofisticado de las tecnologías dominantes. Dijo: "Nuestro compromiso persiste en cultivar un paisaje digital ético que dé prioridad a la privacidad del usuario y al uso responsable de la tecnología, una innovación que respete el derecho innegociable de todos a la privacidad".

Esperanzas para la seguridad de los datos

Un atisbo de esperanza también marcó el panorama de la seguridad de los datos en 2023. Tal y como informó Surfshark, las democracias lideran el camino hacia unas vidas digitales más seguras, ya que la mitad de estas naciones aumentan los niveles de protección de datos por encima de la media mundial. Puede que Estados Unidos carezca de una ley federal de protección de datos -la ADPPA igue estancada en el momento de redactar este informe-, pero Colorado y Virginia han aplicado por fin leyes de privacidad.

La carrera por una ley integral de IA también ha sido feroz. La Cumbre sobre IA celebrada en el Reino Unido concluyó con la firma de un acuerdo pionero en el mundo entre el Reino Unido, Estados Unidos, China y 25 países más para desarrollar software de IA seguro y responsable. A pesar de las continuas controversias, la UE también logró ponerse de acuerdo sobre la columna vertebral de lo que probablemente se convierta en el modelo a seguir por Occidente. Pero aún hay que esperar al texto definitivo.

Al igual que los responsables políticos, los proveedores de software de seguridad han reaccionado activamente ante las nuevas amenazas digitales. 

El más notable es NordVPN, que lanzó NordLabs como un espacio para probar nuevas ideas y enfoques a los siempre cambiantes problemas de seguridad y privacidad en línea. Proton lanzó su VPN Observatory tpara trazar un mapa público de la censura en línea en todo el mundo a través de las tendencias VPN. También se lanzó un nuevo servicio de uso gratuito: Snowstorm es una red proxy descentralizada y de código abierto capaz de proporcionar una puerta de acceso a la Internet abierta.

Woodhams se siente optimista ante estas innovaciones en el mercado. Dijo: "A pesar de la continuación de los cortes de Internet, hemos sido testigos de una serie de nuevas aplicaciones y estrategias diseñadas para mantener a la gente en línea en 2023 y esperamos que esto continúe en el nuevo año. En combinación con los retos legales y políticos, esperamos que esto pueda limitar su impacto en el futuro".

Protección con visión integral, extensión de políticas DLP y un enfoque comprensivo de los nuevos retos en materia de ciberseguridad que enfrentan las empresas es la promesa de Forcepoint con su nueva plataforma Forcepoint One.

La transición hacia modelos híbridos de trabajo evidenció la necesidad de actualizar los procesos y políticas de ciberseguridad en entornos cada vez más ubicuos, y que representan mayores retos para la protección de datos. En opinión de Vince Spine, Vicepresidente Senior de Forcepoint, la transformación digital y la aparición de COVID a nivel mundial cambiaron las reglas del juego.

"En todo el mundo estamos en gran medida en un entorno híbrido en el que a veces vamos a trabajar y a veces hacemos nuestro trabajo dondequiera que estemos. Puede ser en casa, podría ser en un Starbucks, podría ser, en un cubículo de We Work, etc. Así que ahora tienes esta noción de que tus datos y aplicaciones ya no están bajo los límites de tu empresa. Ni tampoco tu gente. Y en los inicios, cuando todo el mundo estaba allí y tus datos estaban allí, la DLP empresarial se limitaba a proteger el punto final y a asegurarnos de que manteníamos a salvo a nuestros clientes. Pero al mismo tiempo, identificabas si había un actor malintencionado y te asegurabas de que no se produjera ninguna exfiltración en la que un ancla estuviera enviando datos desde un puerto USB o una impresora, etcétera. Así que hicimos DLP on premise, pero ahora que todo el mundo está fuera de las empresas, esos límites no funcionan. Y tenemos que hacerlo de una forma mejor".

Forcepoint One

Para proveer de una protección robusta y comprensiva de estas nuevas complejidades Forcepoint ha lanzado Forcepoint One, una integración a las políticas DLP para cubrir tanto entornos de nube para usuarios remotos, entornos web, aplicaciones e infraestructura on premise para cubrir las necesidades de las empresas.

"Lo atractivo de la plataforma SaaS Forcepoint One es que ahora está totalmente integrada con DLP. La mayoría de las soluciones allá afuera sugieren que tienes que hacer un cambio del 100% a la nube. Muchas de ellas se han dado por vencidas con la empresa y el Endpoint y simplemente lo han trasladado todo a la nube. Y creo que eso funciona para algunos clientes, pero los clientes más grandes, no pueden moverse tan rápido. Todos quieren llegar a la nube, pero necesitan emprender un viaje, y lo bueno de Forcepoint es que podemos emprender ese viaje con ellos a la velocidad a la que quieran pasar a la nube. Nuestra solución es totalmente híbrida, admitimos endpoints tanto dentro de la empresa como en cualquier otro lugar de los que hablemos. Y el nivel de las políticas de datos que podemos aplicar es exactamente el mismo en cualquiera de esos canales de amenaza. Así que cuando aplicamos una política o la creamos, podemos aplicarla contra cualquier canal de amenaza creando una política y enviándola a través del canal web, la nube, aplicaciones privadas, tu punto final, cualquier cosa, correo electrónico".

Empresas mexicanas, reactivándose tras la pandemia

En el caso de México las necesidades de protección de datos son igual de críticas que para el resto del mundo, sin embargo, hay empresas que aún ven la ciberseguridad como un gasto y no como una prioridad. 

Jennifer Murillo, Country Manager de Forcepoint para México asegura que este cambio de mentalidad se da muchas veces por liderazgos convencidos de la implementación de seguridad en las organizaciones.

"Para una empresa, por pequeña que sea o para una empresa grande, el hecho de que sus datos fluyan entre toda esa combinación de dispositivos, de aplicaciones, de Internet, pues finalmente hoy sí está generando una mayor conciencia, el hecho de que mi información está en todos lados, en todas partes, entonces tengo que asegurarme de protegerla porque además hoy una un tema de pérdida de datos puede llevar incluso a la quiebra de una empresa".

Para aquellas que continúan con la idea que la inversión en ciberseguridad no es necesario, Murillo asegura que los requerimientos legales los están llevando a implementar estas soluciones

"Aunque hay empresas que lo ven como un gasto, lo ven también como un cumplimiento normativo entonces Van a tener que hacer la inversión y lo que ellos quieren es pues que sea lo más óptimo para ellos y encuentran en Forcepoint One una consola unificada con centro de reporteo unificado, una sola consola donde van a ver prácticamente todo lo que está sucediendo. Entonces eso va de acuerdo, digamos, a las tendencias que hay hoy en día".

¿Te preocupa que tu multitud de dispositivos se infecten con un virus? ¿O incluso algo peor? No temas, porque hemos investigado a fondo y probado intensivamente los mejores programas antivirus disponibles en la actualidad para elaborar una lista definitiva de los mejores.

Los virus y el malware no son nada nuevo, y descargar un software antivirus es el primer paso y el más importante para estar protegido en Internet. Sigue siendo la defensa más fuerte que existe contra los piratas informáticos y los ciberdelincuentes que quieren exponer tus dispositivos online para su propio beneficio económico. La protección es cada vez más importante, ya que cada vez más de nuestra vida cotidiana implica conducirnos por Internet. 

La forma en que se comportan los virus y su objetivo final han cambiado a lo largo de los años, pero la raíz es la misma: pretenden robar tus datos personales o tu dinero. Las amenazas se presentan de muchas formas, pero el malware, el ransomware y los troyanos suelen estar diseñados para hacerse con tus datos o dañar lo suficiente tu sistema como para que tengas que pagar un alto precio para revertir los efectos, si es que caes en la trampa. Y luego están los estafadores directos.

Un buen software antivirus ofrece una protección hermética y funciones adicionales para mantenerte a salvo de las estafas, a la vez que es fácil de instalar y utilizar; incluso tenemos una lista completa de las mejores opciones de antivirus gratuitos. Desde excelentes servicios como el mejor antivirus para Windows, el mejor antivirus para Android, e incluso el mejor antivirus para Mac para tus dispositivos Apple - aquí están nuestras mejores selecciones.

El mejor software antivirus de 2026

Lee las opciones que aparecen a continuación y descubrirás cómo se clasifican también antivirus de la talla de Avast, Avira y Sophos. Incluso la protección antivirus gratuita Defender de Microsoft ocupa el puesto más alto en nuestra tabla.

Si lo que buscas es un antivirus gratuito, también tenemos algunas de las mejores recomendaciones para ti (así como algunos de los mejores paquetes para empresas que aparecen a continuación). Pero teniendo en cuenta que algunos de los mejores proveedores de antivirus cuestan menos de 200 $ MXN al año, te recomendamos que vayas sobre seguro y pagues por protección para mantener tus aventuras en Internet sanas y salvas. 

Los 10 mejores antivirus de 2023

Bitdefender es el rey del ring como mejor antivirus de TechRadar, superando a algunos duros competidores y haciéndolo sin pedir mucho en términos de costes de suscripción.

¿Qué lo hace tan bueno? Para empezar, el gran número de funciones que incorpora Bitdefender es realmente impresionante. Incluso si optas por el producto básico Bitdefender Antivirus Plus, obtienes protección Safepay para banca online, que es esencialmente un navegador seguro que te cubre desde todo tipo de ángulos. También hay un gestor de contraseñas, un escáner de vulnerabilidades y una VPN de buena calidad con un límite diario de 200 MB. Muchas funciones en un gran paquete. 

Bitdefender es brillantemente fácil de usar, con una interfaz pulida y bien equilibrada que es igualmente adecuada para principiantes en el mundo de los antivirus, o para expertos que quieran ajustar las cosas.

La empresa también ofrece suites más amplias, con Bitdefender Internet Security, que proporciona todo lo anterior, además de herramientas para acelerar tu ordenador y ayudarte a encontrar tus dispositivos móviles si los pierdes o te los roban.

Como oferta estrella, Bitdefender Total Security se completa con una serie de herramientas de mantenimiento del PC, y además es compatible con dispositivos Android e iOS, además de cubrir máquinas Windows y Mac: básicamente, es una única solución para las necesidades de seguridad online de toda tu familia.

A estas alturas de los análisis de años anteriores, estaríamos hablando de cómo Bitdefender supera al resto también en lo que se refiere a protección antivirus pura. Este año no es así, ya que el informe de AV-Comparatives muestra unos resultados menos precisos de lo habitual. Teniendo en cuenta la solidez de Bitdefender en años anteriores, nos complace concederle el beneficio de la duda por ahora, pero estaremos muy atentos a los resultados de los laboratorios independientes este año para ver si la situación cambia.

Sea cual sea la versión de Bitdefender que elijas, obtendrás mucho por tu dinero, sobre todo con Total Security si tienes muchos dispositivos diferentes (o una familia que proteger). Además de la sensación de seguridad de saber que te protege el mejor software antivirus de 2023.

Norton Antivirus Plus es una aplicación antivirus de confianza de la empresa de seguridad ahora conocida como Norton LifeLock. El principal atractivo es la gran cantidad de funciones que incluye, incluso el producto básico Antivirus Plus, por no mencionar su calidad.

Incluyen un cortafuegos inteligente realmente útil, que es de gran ayuda para vigilar tu sistema, junto con algunas medidas de protección del navegador muy completas para mantenerte seguro en Internet.

También hay extras que no sueles obtener con otras aplicaciones antivirus, como una herramienta de copia de seguridad en la nube que ofrece 2 GB de almacenamiento en línea (también es muy fácil de usar, lo que garantiza que la copia de seguridad sea pan comido), y algunas útiles utilidades de mantenimiento del PC.

Las defensas antivirus centrales del paquete son sólidas, como hemos comprobado en nuestras pruebas, y como demuestran los laboratorios de pruebas independientes (aunque con resultados ligeramente dispares de uno de esos laboratorios). Y en nuestras propias pruebas de ransomware, Norton se quedó un poco corto en comparación con la protección más eficaz ofrecida por Bitdefender.

Si quieres más, NortonLifeLock ofrece una gama de suites de nivel superior. Norton 360 Standard añade algunas funciones adicionales, como un servicio VPN completo integrado, más almacenamiento para copias de seguridad (10 GB) y supervisión de la web oscura (para algunos países, como EE.UU. y el Reino Unido). También hay potentes aplicaciones móviles para Android e iOS.

Sin embargo, si necesitas cobertura para más de un dispositivo, tendrás que pasar a Norton 360 Deluxe, que ofrece protección para hasta cinco dispositivos, además de más espacio para copias de seguridad (50 GB) y un sistema exhaustivo de control parental. Mientras que 360 Premium vuelve a aumentar la protección a 75 GB de copia de seguridad y 10 dispositivos.

McAfee adopta un enfoque interesante con su gama de seguridad, ya que todas las ofertas son variantes de su producto principal, con la diferencia principal de que los niveles superiores admiten más dispositivos. McAfee Plus es un producto antivirus básico que, como su nombre indica, cubre un dispositivo.

La buena noticia es que ocupa muy poco espacio en el sistema, lo que significa que McAfee no utilizará muchos recursos de tu PC. También ofrece un montón de funciones, sobre todo para un producto básico, y aunque no todas son de la máxima calidad, obtienes mucho por tu dinero. Eso incluye un cortafuegos inteligente, una VPN integrada (impulsada por TunnelBear) con datos ilimitados, un filtro de spam de calidad, una bóveda de archivos segura y algunas opciones de aceleración del PC.

McAfee ya no sólo funciona en Windows y macOS, sino que ChromeOS, Android e iOS pueden protegerse, junto con el acceso a la VPN.

También hay algunas funciones nuevas que giran en torno a las finanzas en EEUU. Aunque puede permitirte acceder a tu puntuación de crédito y a tus cuentas, si has sido víctima de un fraude, McAfee te avisará en cuanto lo detecte.

El principal escollo aquí es que el motor antivirus en sí sigue sin ser el mejor que existe en macOS -aunque algunos resultados de laboratorios de pruebas independientes salen mejor parados que otros-, pero esto tiene que ser algo preocupante. También está el hecho de que sólo tienes protegido un único dispositivo con el paquete básico.

Si quieres cobertura antivirus para más de un equipo, tendrás que adquirir el paquete Familiar Avanzado, que admite hasta cinco dispositivos, incluidos los móviles. Luego está McAfee Ultimate Family, que sube la apuesta a 10 dispositivos y añade un completo sistema de control parental.

Este último podría ser una opción tentadora para quienes tienen hijos a los que mantener a salvo en Internet, y dados los precios habituales de McAfee -las suscripciones Multidispositivo y Familiar no son mucho más caras que el producto básico, tras los descuentos-, lo mejor es que optes por uno de estos planes de nivel superior.

En general, McAfee ha mejorado notablemente en los últimos tiempos, y sus funciones contra el robo de identidad lo convierten en un paquete a tener en cuenta, por lo que ahora es uno de los principales contendientes de nuestra lista.

Trend Micro Antivirus+ Security ofrece una protección sencilla pero eficaz, con una interfaz fácil de usar que explica sus distintas opciones en un español sencillo, sin recurrir a tecnicismos confusos.

El motor antivirus de la aplicación está muy bien valorado por los principales laboratorios de pruebas independientes y ha obtenido algunos resultados excelentes en evaluaciones recientes, con la ligera advertencia de que algunas pruebas revelaron que daba algunos falsos positivos más que la competencia. Sin embargo, esto no nos pareció problemático en nuestro análisis de Trend Micro y, además, observamos que la protección antirransomware de Antivirus+ Security era un punto especialmente fuerte.

Otro punto fuerte es el hecho de que este antivirus es actualmente el mejor a la hora de bloquear sitios de phishing (según AV-Comparatives), y ofrece una gran protección para la navegación web, incluyendo Pay Guard como entorno seguro para operaciones bancarias online.

¿Puntos débiles? Bueno, el rendimiento del sistema se ve más afectado que en algunos rivales, y no hay tantas opciones o funciones como en algunos de la competencia: se trata de una aplicación más dirigida a novatos que a expertos. Sin embargo, obtendrás más funciones con las suites de seguridad de nivel superior de Trend Micro.

El producto de nivel superior, Trend Micro Internet Security, incluye algunos extras interesantes, como controles parentales y herramientas de protección de redes sociales. Sin embargo, para la mayoría de la gente, merecerá la pena gastar un poco más en Trend Micro Maximum Security, que ofrece protección para Mac y dispositivos móviles, así como para Windows (además, añade un gestor de contraseñas y un almacén seguro de archivos).

Mientras que la mayoría de las 2022 actualizaciones de esta lista eran bastante superficiales, Avast lo arrancó todo y empezó de nuevo con su último lanzamiento: la presentación de Avast One.

Avast One toma el antivirus gratuito de confianza de la empresa (ahora conocido como Avast One Essential) y lo amplía con funciones adicionales.

Tanto si optas por la versión gratuita como por la actualización, el software goza actualmente del favor de los laboratorios de pruebas independientes, situándose entre los primeros en las pruebas de malware en el mundo real y en las tareas antiphishing.

También te beneficias de un cortafuegos sencillo, un escaneado de violación de datos para avisarte si tus cuentas en línea han sido violadas y aplicaciones para Windows, Mac, Android e iOS. 

Entonces, ¿por qué molestarse en pagar por Avast One? Añade una VPN de la veterana HideMyAss con una generosa asignación semanal de 5 GB, herramientas de ajuste, bloqueadores de anuncios, protección de webcam, bloqueo de URL maliciosas y... bueno, no mucho más. Tendrías que querer realmente uno de esos complementos específicos para querer desprenderte de tu dinero; de lo contrario, te sugerimos que optes por una suite de seguridad de Internet más completa o que te quedes con la descarga gratuita de Essential.

El año pasado vimos aparecer muchos artículos de opinión que sugerían que había llegado el momento de pagar por el software antivirus. Y aunque en general no estamos de acuerdo con esa idea, Microsoft Defender es probablemente el mejor argumento a su favor.

Esto se debe a que, si eres usuario de Windows, ya existe una protección antivirus perfectamente capaz dentro de tu sistema operativo, y es una de las mejores opciones gratuitas que encontrarás.

Microsoft Defender es un producto sólido que ofrece una protección de gama media, casi siempre sin que los usuarios se den cuenta de que está ahí. Defender tiene un panel de control, sus propias opciones de análisis, etc., pero nunca las verás a menos que busques.

En las pruebas del laboratorio independiente AV-Comparatives, Defender se situó justo en medio de los 17 proveedores analizados. Eso significa que protege mejor tu PC que algunos de los programas de pago que existen.

Además de la protección antivirus pura, incluye innumerables funciones adicionales, como antirransomware multicapa, cortafuegos, cámara web, protección de la privacidad, filtrado web, control parental y copia de seguridad.

Entonces, ¿qué te impide olvidarte del resto y simplemente poner en marcha Defender? Bueno, todas las funciones mencionadas anteriormente son bastante básicas y no están a la altura de las que ofrecen la mayoría de las suites de seguridad anteriores. Y probablemente no haga falta decir que Defender sólo está disponible en PC con Windows -olvídate de proteger tu Mac o smartphone- y que algunas funciones sólo funcionan bien si utilizas Edge como navegador.

En realidad, Avira es probablemente más conocido por su opción de antivirus Avira Free (que está entre las mejores que existen -ver más abajo en esta página), pero sus paquetes premium no deben ser desdeñados.

Así se llama el antivirus básico de Avira, e incluye todo lo que puedes esperar de una aplicación de seguridad moderna: análisis en tiempo real en busca de malware, defensas específicas contra ransomware, una función de actualización de software que funciona muy bien para mantener seguras todas tus aplicaciones, además de varias herramientas de privacidad, incluida una destructora de archivos para mayor confidencialidad.

La interfaz es inteligente y las distintas funciones -incluida la VPN gratuita (pero limitada a 1 GB mensual)- están ahora mejor integradas en la interfaz de usuario en general.

La advertencia es que las calificaciones del motor antivirus de los laboratorios de pruebas independientes son, en el mejor de los casos, mediocres, pero la aplicación proporciona un nivel de protección bastante decente.

Si te pasas al plan Internet Security o Prime, obtendrás más funciones, como un completo gestor de contraseñas y la versión Pro de Software Updater (que proporciona actualizaciones automáticas para tus aplicaciones). Además, Prime te ofrece la versión de uso ilimitado de la VPN y compatibilidad con aplicaciones móviles.

Casi todas las herramientas antivirus afirman ser "ligeras", pero Webroot SecureAnywhere AntiVirus realmente cumple en este aspecto. Se instala en cuestión de segundos y ocupa muy poco espacio en el disco duro; además, el espacio que ocupa en la memoria de la aplicación es minúsculo (menos del 2% del tamaño de algunas suites de seguridad en Internet), ya que las definiciones de virus se almacenan en la nube.

Teniendo esto en cuenta, no hay concesiones en cuanto a funciones, lo que hace que Webroot sea aún más impresionante. Obtendrás rápidos análisis de virus que no tardan más de unos 20 segundos, junto con un sistema inteligente de supervisión "firewall", un preciso antiphishing en tiempo real, protección contra el robo de identidad y mucho más.

SecureAnywhere AntiVirus no está clasificado por los laboratorios de pruebas de renombre, salvo SE Labs, que en su último informe Home Anti-Malware calificó a Webroot de sólido en cuanto a protección contra malware, aunque no está a la altura de la competencia.

Más arriba en la gama Webroot, SecureAnywhere Internet Security Plus amplía la cobertura de los PC Windows y Mac a los dispositivos móviles, proporcionando también un gestor de contraseñas (cortesía de LastPass) y cubriendo hasta cinco dispositivos (en lugar de tres).

Y en la cima del árbol está Internet Security Complete, que introduce una herramienta de copia de seguridad automática (con 25 GB de almacenamiento seguro en la nube) y funciones adicionales de privacidad en línea. También hay una versión Family Pack del paquete estrella que aumenta la cobertura de dispositivos a 10 equipos y proporciona 100 GB de almacenamiento en la nube.

SecureAnywhere AntiVirus te da todo lo que necesitas, en realidad, aunque Internet Security Plus es nuestra mejor elección para el paquete más completo. Y otra ventaja que merece la pena tener en cuenta es la garantía de devolución del 100% durante 70 días, que inspira confianza.

Sophos Home Premium cubre (hasta) la impresionante cantidad de 10 dispositivos (ordenadores Windows y Mac). Está diseñado pensando en los principiantes, lo cual no es malo, aunque los expertos pueden encontrar la interfaz demasiado simplificada y sentirse decepcionados por la escasez de opciones o ajustes de bajo nivel que ofrece.

La interfaz de usuario también es algo tosca en algunos aspectos, aunque, dicho esto, la consola de gestión web podría ser estupenda para quienes deseen tomar el control y gestionar los dispositivos de los miembros de su familia que no sepan de tecnología.

Sophos ofrece una protección antivirus muy eficaz y superó con éxito nuestras pruebas antiransomware. Por el software antivirus que ofrece, y dado el límite de 10 dispositivos, Sophos Home Premium podría resultar una propuesta de valor significativa para quienes deseen proteger varios ordenadores.

Sólo ten en cuenta que Sophos ya no ofrece una versión gratuita de larga duración a los nuevos usuarios. Verás que en el sitio web puedes descargarlo gratis, pero se trata sólo de una versión de prueba y no de un paquete antivirus gratuito que todo lo canta y todo lo baila.

Nota del editor: Kaspersky Anti-Virus solía aparecer en esta lista. Sin embargo, teniendo en cuenta el clima actual, hemos tomado la decisión de eliminar al proveedor. Aunque gran parte de los procesos centrales de la empresa tienen lugar ahora en Suiza, el hecho de que su sede siga estando en Moscú y de que haya habido acusaciones previas en torno a la coacción gubernamental, nos parece prudente utilizar el proveedor con precaución. Y, cuando hay tantos otros proveedores excelentes entre los que elegir, es imposible recomendar de todo corazón Kaspersky en este momento.

Antivirus FAQ

Los mejores antivirus para empresas 2023

Cada entrada de esta lista se ha elegido cuidadosamente por sus características empresariales, como la instalación remota y la gestión centralizada. El mejor software antivirus para empresas tendrá protección de nivel empresarial contra las amenazas, pero eso tampoco significa que tengan que costar mucho dinero. El precio por instalación a veces puede ser más barato que incluso nuestros mejores paquetes antivirus recomendados.

Vuelve arriba para leer sobre nuestro mejor antivirus recomendado número uno ^

Tener la mejor aplicación antivirus de android instalada en tu teléfono inteligente o tableta es una obviedad. Después de todo, Android es el sistema operativo más común en el mundo, y eso conlleva un gran objetivo para aquellos que buscan estafar a los usuarios.

Hacemos tanto con nuestros dispositivos Android todos los días, como la banca móvil y las compras, que recibir malware en tu teléfono inteligente o tableta podría ser un problema grave, por lo que es vital instalar una de estas excelentes aplicaciones antivirus de Android.

En este artículo, vamos a destacar 10 de las mejores aplicaciones antivirus para Android , muchas de las cuales se pueden descargar completamente gratis.

Sin embargo, muchos de ellos hacen mucho más que ejecutar escaneos automáticos, ya que intentarán activamente evitar que se abran o descarguen páginas web y archivos maliciosos en primer lugar. En resumen, son la forma más fácil de proteger tu teléfono o tableta Android .

Bitdefender Mobile Security ofrece una excelente protección para su dispositivo Android, con una gran cantidad de características que incluyen capacidades antivirus de primer nivel y antirrobo. De hecho, esta aplicación móvil antivirus para Android obtuvo la máxima puntuación en el último resumen de AV-Test, y AV-Comparatives (el otro importante laboratorio independiente de pruebas de antivirus) observó una tasa de protección del 99,9 %. Eso es realmente impresionante.

Mobile Security te brinda protección en tiempo real para el navegador Chrome de Google y una función de piloto automático que afirma ser capaz de hacer recomendaciones inteligentes para acciones de seguridad según su sistema y patrón de uso típico.

También hay una ingeniosa herramienta de asesoramiento de privacidad que agrega una capa de seguridad a su reloj inteligente a través de su tecnología WearOn, que lo alerta si accidentalmente deja su teléfono atrás: cosas inteligentes.

Otro extra interesante es una VPN incluida , aunque no te emociones demasiado. La versión provista está restringida a un uso extremadamente ligero con solo 200 MB diarios, pero aún así, eso podría ser útil en caso de apuro.

Como se mencionó, aquí hay capacidades antirrobo, y Bitdefender Mobile Security le permite ubicar y bloquear su dispositivo de forma remota, o enviar un mensaje al teléfono o tableta (que podría ser muy útil si lo ha perdido). También es posible borrar completamente el dispositivo de forma remota si así lo desea.

Hay muchas características que se ofrecen aquí, entonces, y el precio de venta es más que razonable para cubrir un solo dispositivo Android durante un año (además, si deseas probar la aplicación antes de comprarla, hay un período gratuito de 14 días).

Norton Mobile Security para Android ofrece una gran cantidad de funciones, incluido un asesor de aplicaciones que funciona con Norton Mobile Insight, y examina las aplicaciones para detectar posibles riesgos de privacidad u otros comportamientos no deseados, como exigir demasiado a su batería (incluso puedes obtener estas evaluaciones antes de instalar una aplicación, que es muy útil).

Esta suite de seguridad móvil también obtiene las mejores calificaciones por la protección que ofrece su motor antivirus según los hallazgos de AV-Test (el otro laboratorio de pruebas principal no evaluó a Norton recientemente).

Otras funciones incluyen el bloqueo de llamadas para protegerse contra las llamadas telefónicas no deseadas, la seguridad Wi-Fi que lo alerta cuando se conecta a una red inalámbrica insegura, además de funciones antirrobo que te permiten bloquear de forma remota un dispositivo robado (o perdido), o borrar toda tu información.

Todo esto se suma a un nivel impresionante de protección para tu dispositivo Android, pero ¿hay alguna desventaja aquí? Bueno, la aplicación es costosa, o al menos el precio de venta recomendado es, pero dado el descuento que se ofrece al momento de escribir, en realidad es el mismo precio que Bitdefender anterior (lo que la convierte en una excelente compra actualmente, dado que obtiene cobertura para tres dispositivos Android, no solo uno).

El gigante antivirus Avast ha producido otra aplicación de calidad que va más allá de ser un escáner mundano, aunque dicho esto, hace un escaneo de virus muy bueno y está altamente calificado por los laboratorios de prueba independientes.

Las ingeniosas funciones de Avast Mobile Security incluyen un sistema antirrobo que le permite rastrear y bloquear (o borrar) de forma remota su dispositivo Android si se lo roban o si lo pierde. También hay algunas características interesantes que mejoran el rendimiento, incluido un limpiador de basura para liberar espacio de almacenamiento y un 'aumento de RAM' que tiene como objetivo acelerar su dispositivo.

La aplicación solía ser de pago, pero ahora es gratuita, aunque está respaldada por anuncios. Sin embargo, puede pagar una pequeña prima mensual o anual para eliminar los anuncios si le molestan. Otra característica premium muy útil es el 'bloqueo en la aplicación' mediante el cual su dispositivo le pedirá un PIN antes de abrir ciertas aplicaciones. Esto evita que el malware inicie automáticamente aplicaciones como la banca por Internet.

Antivirus AVG gratuito es otra aplicación de alta calidad para proteger tu dispositivo Android y ofrece un nivel impresionante de protección sin costo alguno. De hecho, utiliza el mismo motor antivirus popular que Avast anterior (recuerda que Avast compró AVG en 2016).

Sin embargo, este no es el mismo producto y no tiene algunas de las funciones que encontrará en la oferta gratuita de Avast. Sin embargo, todavía se basa en una protección antivirus central muy sólida, además de funciones antirrobo que le permiten ubicar, bloquear o borrar un teléfono robado (o perdido). También como Avast, esta aplicación es compatible con anuncios, pero al actualizar a la versión premium puedes deshacerte de esos anuncios.

La versión Pro paga de AVG viene con una gran cantidad de características adicionales, incluidas capacidades antirrobo extendidas (como el bloqueo del dispositivo si se reemplaza la tarjeta SIM y la activación de una alarma), un Photo Vault para proteger tus fotos, un bloqueo de aplicaciones, escáner de seguridad Wi-Fi y configuraciones de privacidad adicionales, como para bloquear llamadas.

También hay una serie de otras funciones, como medidas de mejora del rendimiento, que tienen como objetivo eliminar procesos innecesarios, desactivar configuraciones que agotan la batería y eliminar archivos basura como los que se encuentran comúnmente en las carpetas temporales y de caché.

Ten en cuenta que puede probar todas estas funciones Pro de forma gratuita, al menos durante las dos primeras semanas cuando utilice AVG AntiVirus Free; pero después de eso, tienes que pagar.

Con tantas funciones incluidas en la versión Pro, no es de extrañar que esta aplicación sea el antivirus más popular cuando busca uno en la tienda Google Play, con más de 100 millones de descargas, más de 6,5 millones de reseñas y una puntuación media de más de 4,5.

La app de Trend Micro Mobile Security no solo analiza las nuevas aplicaciones en busca de malware antes de que se descarguen e instalen, sino que también evita que las aplicaciones recién instaladas accedan a otras aplicaciones, lo que puede ser útil para los administradores de dispositivos y los padres.

También tiene un escáner de privacidad incorporado para Facebook que advierte si la configuración de tu perfil muestra información personal confidencial. De hecho, hay una gran cantidad de funciones aquí, que incluyen protección web, antirrobo, un verificador de Wi-Fi para asegurarse de que las redes inalámbricas a las que te conectes sean seguras, además de utilidades de ajuste del sistema, un conjunto completo de controles parentales y Pay Guard garantiza que todas las transacciones bancarias o de compras en línea sean totalmente seguras.

Además, ambos laboratorios de pruebas independientes calificaron a Trend Micro Mobile Security como una protección contra el 100 % de las amenazas, lo que lo coloca en la cima del árbol en este aspecto al momento de escribir este artículo.

Entonces, hay mucho que gusta aquí, pero la desventaja es que el precio de venta es bastante elevado en comparación con muchas de las alternativas en esta página. Dicho esto, está obteniendo mucho por su dinero, y hay una versión gratuita de la aplicación que te permite tener la ejecución completa de todas las funciones durante siete días, para que puedas probarlo todo antes de tener que comprar una licencia.

Las suites de seguridad de Internet ofrecen defensas antivirus básicas para tus dispositivos y los de su familia. Cubriendo PC , Mac , Android e iOS en un paquete fácil de administrar, obtener uno significa que no tienes que preocupate por organizar una protección antivirus separada para cada uno de ellos.

Además de esto, las mejores suites de seguridad de Internet incluyen herramientas y funciones adicionales que normalmente no encontrarás en un plan básico; características como una VPN incluida , administrador de contraseñas, discos de rescate, bóvedas de archivos seguras para sus datos confidenciales y un navegador seguro para banca y compras en línea.

Entonces, hay algunas buenas razones para considerar adquirir una suite de seguridad, pero si decides tomar esta ruta, ¿cuál deberías elegir? Con esto en mente, revisaremos y clasificaremos los mejores productos, mientras discutimos sus méritos individuales y relativos para ayudarlo a tomar una decisión de compra más informada.

Bitdefender Total Security es el paquete de gama alta de la respetada firma de seguridad y supera a todos cuando se trata de suites de seguridad de Internet que cantan y bailan.

Total Security es una suite que está repleta de funciones. Obtienes, respira hondo, herramientas antivirus estándar más protección contra ransomware de múltiples capas con una capacidad impresionante, un firewall, un asesor de seguridad de Wi-Fi, un navegador seguro (Safepay) para banca en línea, una trituradora de archivos, un escáner de vulnerabilidad (para verificar si falta aplicaciones y actualizaciones del sistema operativo), administrador de contraseñas, filtro de spam de correo electrónico, controles parentales, defensas de cámara web y micrófono, y más, además de incluir un excelente módulo de protección web para bloquear URL maliciosas.

Finalmente, vale la pena señalar que hay una prueba de 30 días de esta suite, sin necesidad de detalles de pago; sólo tienes que proporcionar una dirección de correo electrónico. Eso significa que puedes probar Bitdefender durante un mes completo antes de comprometerte a comprar y ver de primera mano exactamente lo que se ofrece aquí.

Cuando evaluamos todas las opciones de la suite de seguridad de NortonLifeLock, elegimos Norton 360 Deluxe como la mejor opción para cualquiera que busque proteger más de un dispositivo, que es probablemente la mayoría de las personas.

Norton ofrece una buena protección básica, aunque algunos de los resultados de los laboratorios de pruebas independientes han sido un poco mixtos, junto con una gran cantidad de funciones, incluida la protección de la cámara web y el monitoreo de la web oscura (para usuarios en EE. UU., Canadá, Reino Unido, Australia y algunos otros países). Un firewalla impresionantemente inteligente, además de un sistema de controles parentales.

Los controles parentales son de primera categoría, por cierto, incluidos los sistemas de monitoreo en profundidad para vigilar lo que hacen sus hijos en línea, e incluso el rastreo GPS para sus dispositivos móviles. Norton es muy fuerte en este departamento.

Norton 360 Deluxe cubre hasta cinco dispositivos, ya sean PC con Windows o Mac, además hay aplicaciones móviles para Android e iOS . El precio es muy competitivo en comparación con los rivales, especialmente dado que incluye VPN, por lo que definitivamente debería considerar este paquete Norton (compárelo con las otras ofertas de la compañía con nuestra guía para elegir su plan Norton), especialmente para uso familiar con esos controles parentales muy completos.

Avast One es la suite renovada del equipo de seguridad de confianza que ofrece un paraguas de protección en varias bases. Eso significa no solo defensas antivirus y ransomware, sino también un firewall, protección de cámara web, monitoreo de violación de datos y una actualización de software para mantener las aplicaciones actualizadas sin necesidad de intervención del usuario.

Además de eso, Avast One proporciona una VPN completa (con datos ilimitados, aunque no es la más rápida que hemos visto, de ninguna manera), y algunas herramientas de mantenimiento y aceleración del dispositivo.

En general, Avast One incluye muchas características y, aunque algunas de estas capacidades pueden no ser tan sólidas como las de mejor desempeño en este resumen, el peso total de lo que estás obteniendo significa que este es uno de los mejores todoterrenos.

Hay muchas cosas que me gustan de la suite de seguridad insignia de Trend Micro, Trend Micro Maximum Security , entre las que destaca su interfaz pulida y fácil de usar, respaldada por una excelente protección contra virus. Trend Micro está altamente clasificado por los laboratorios de pruebas independientes y también ofrece excelentes defensas antiransomware de varias capas.

El paquete también te brinda filtrado de URL de primera clase para una navegación web más segura, lo que refuerza aún más las defensas generales proporcionadas aquí. Dicho esto, un pequeño punto débil con la oferta de Trend Micro es que no hay una gran cantidad de control de bajo nivel, como las opciones de detección de virus, por lo que los usuarios más exigentes pueden encontrarlo deficiente aquí.

Maximum Security proporciona controles parentales, funciones de privacidad de redes sociales y herramientas de mantenimiento de PC, aunque este último no es su mejor opción. También cuenta con contramedidas para la prevención del robo de datos, una bóveda segura para almacenar archivos confidenciales y un administrador de contraseñas integrado decente.

Los tipos menos expertos en tecnología apreciarán la facilidad de uso aquí, que también se aplica a las aplicaciones móviles capaces. También hay una prueba de 30 días, por lo que puede verificar todo esto por sí mismo antes de apretar el gatillo en una compra.

Como sugiere el nombre, el producto de seguridad básico de McAfee, Total Protection Individual, solo cubre un dispositivo individual. Y si estás pensando en comprar eso, y posee algo más que una PC con Windows, es casi seguro que es mejor que compres McAfee Total Protection Multi-Device .

Por un poco más dinero, obtienes un paquete de seguridad de Internet sólido que protege hasta cinco computadoras con Windows o Mac y dispositivos Android o iOS.

La interfaz de McAfee es simple y optimizada, lo que facilita las cosas para los principiantes, aunque probablemente sea demasiado escasa para los usuarios más experimentados. La interfaz de usuario también sufre de algunas peculiaridades molestas, pero nada demasiado frustrante.

Informes de laboratorios de pruebas independientes sugieren que McAfee Total Protection ofrece defensas lo suficientemente sólidas, si no líderes en su clase. De hecho, las evaluaciones del motor antivirus de McAfee varían, y algunas son más mordaces que otras.

En general, la suite de McAfee representa un valor razonable y una opción decente en el paquete de dispositivos múltiples, con algunos extras ingeniosos para mejorar la navegación web y el rendimiento de la aplicación, además de una VPN gratuita integrada (pero muy básica) que es encomiablemente fácil de usar .

ESET Smart Security Premium incluye muchas funciones, incluidos controles parentales, protección de cámara web, monitoreo de red, protección de red adicional y una función antirrobo para dispositivos Windows que permite el seguimiento de la ubicación es una ventaja interesante. Además, aquí se cubren los sistemas Linux, así como las computadoras Windows y Mac.

Sin embargo, aunque ESET ofrece muchas funciones, su calidad puede ser variable. Por ejemplo, el sistema de control parental es muy básico, pero el administrador de contraseñas está bien desarrollado. ESET también ofrece muchas opciones de configuración, que complacerán a los expertos, aunque a los novatos en informática les puede resultar difícil familiarizarse en algunos aspectos.

La protección antivirus de ESET parece sólida, aunque con algunas evaluaciones mixtas de laboratorios de pruebas independientes. También vale la pena señalar que las defensas de la suite se han reforzado recientemente con Live Guard, una capa adicional de análisis en la nube para detectar amenazas emergentes.

Smart Security Premium también ofrece algunos extras interesantes, incluido el administrador de contraseñas mencionado anteriormente, y una bóveda de archivos segura y encriptada para proteger cualquier información confidencial en su PC, que algunas personas sin duda encontrarán adiciones muy útiles.

Dicho esto, a menos que realmente desees esta funcionalidad adicional, no es la suite de seguridad de Internet con la mejor relación calidad-precio que existe.

Preguntas frecuentes sobre las suites de seguridad de Internet