MMarco Seguridad

Hoy en día, la ciberseguridad se ha convertido en algo esencial. Muchas personas creen que su número de teléfono es un dato privado, pero la realidad es muy diferente. Tu número está conectado a múltiples plataformas, y en manos equivocadas puede convertirse en una puerta de entrada a tu vida digital. 📱 Por qué tu número de teléfono es tan importante El número de teléfono actúa como un identificador único. Está vinculado a: WhatsApp Telegram Redes sociales como Facebook e Instagram Correos electrónicos Servicios online Esto significa que, con un solo dato, se puede comenzar a reconstruir la identidad digital de una persona. 🕵️‍♂️ Qué se puede hacer con tu número de teléfono Sin necesidad de hackear sistemas, es posible obtener información mediante técnicas OSINT (Open Source Intelligence). Algunas acciones comunes incluyen: Buscar el número en Google Encontrar perfiles en redes sociales Relacionar datos filtrados en internet Identificar correos electrón...

  La proliferación de dispositivos IoT (Internet of Things) en hogares y empresas ha traído consigo importantes ventajas en conectividad y automatización. Sin embargo, también ha abierto una nueva superficie de ataque que está siendo explotada activamente por ciberdelincuentes. Recientemente se ha informado sobre operaciones dirigidas a desmantelar botnets formadas por dispositivos IoT comprometidos, lo que pone de manifiesto la magnitud de este problema. Fuente: https://blog.segu-info.com.ar/2026/03/desmantela-botnets-de-iot-con-capacidad.html 🔐 ¿Qué es una botnet IoT? Una botnet es una red de dispositivos infectados que son controlados remotamente por atacantes. En el caso de IoT, estos dispositivos pueden incluir: Cámaras de videovigilancia Routers domésticos y empresariales Dispositivos inteligentes conectados Una vez comprometidos, pueden ser utilizados para lanzar ataques masivos como DDoS, campañas de spam o incluso ataques dirigidos. ⚠️ El problema: infecciones invisibles ...

  El navegador web se ha convertido en una de las herramientas más utilizadas dentro de cualquier entorno profesional. Sin embargo, también se está convirtiendo en uno de los vectores de ataque más subestimados dentro de la ciberseguridad empresarial . Recientemente, según informó Hispasec en su boletín Una-al-día , se detectó un caso en el que dos extensiones legítimas de Chrome se volvieron maliciosas después de cambiar de propietario , permitiendo inyección de código y robo de datos de los usuarios . Este incidente pone de manifiesto un problema creciente en el ecosistema de seguridad: los ataques a la cadena de suministro del software . Cómo una extensión legítima puede convertirse en malware Las extensiones del navegador funcionan como pequeñas aplicaciones que amplían las capacidades del navegador. Muchas de ellas tienen permisos amplios que les permiten: Acceder al contenido de las páginas web Leer y modificar datos del navegador Interactuar con cookies y sesio...

 En ciberseguridad solemos pensar en ataques que explotan vulnerabilidades técnicas. Sin embargo, muchas amenazas actuales no rompen los sistemas de seguridad: los utilizan tal como fueron diseñados . Investigaciones recientes han detectado campañas en las que actores maliciosos están abusando de la lógica de redirección del protocolo OAuth para distribuir malware y dirigir a los usuarios a infraestructuras controladas por atacantes. El análisis publicado por Segu-Info revela cómo estas campañas aprovechan los propios mecanismos legítimos de autenticación para engañar a las víctimas. Cómo funciona este tipo de ataque OAuth es uno de los estándares más utilizados para permitir el acceso a aplicaciones mediante cuentas de servicios conocidos como Microsoft, Google o GitHub. El objetivo del protocolo es facilitar el acceso seguro a servicios externos sin necesidad de compartir credenciales directamente. Sin embargo, los atacantes han encontrado una forma de manipular el flujo...