Contacto

¿Tienes una duda sobre algún artículo, quieres proponer un tema o necesitas ayuda profesional con la seguridad de tu negocio? Puedes ponerte en contacto conmigo por cualquiera de estas vías:

Te respondo lo antes posible en cuanto recibo tu WhatsApp o tu correo. El servicio es principalmente en remoto, en toda España.

Antes de escribir

  • Si crees que estás sufriendo un incidente (cuenta robada, equipo cifrado, cargo no reconocido), indícalo claramente en el asunto o en el primer mensaje.
  • No envíes nunca contraseñas, códigos de verificación ni datos bancarios por correo o mensajería: nadie legítimo te los pedirá.
  • Para incidentes urgentes también puedes contactar con la Línea de Ayuda en Ciberseguridad de INCIBE en el teléfono gratuito y confidencial 017.

Los datos que me facilites se usarán únicamente para responder a tu consulta, tal y como se explica en la política de privacidad.

Comentarios

Publicar un comentario

Entradas populares de este blog

Los hackers ya no rompen la seguridad… la usan (nuevo ataque OAuth)

 En ciberseguridad solemos pensar en ataques que explotan vulnerabilidades técnicas. Sin embargo, muchas amenazas actuales no rompen los sistemas de seguridad: los utilizan tal como fueron diseñados . Investigaciones recientes han detectado campañas en las que actores maliciosos están abusando de la lógica de redirección del protocolo OAuth para distribuir malware y dirigir a los usuarios a infraestructuras controladas por atacantes. El análisis publicado por Segu-Info revela cómo estas campañas aprovechan los propios mecanismos legítimos de autenticación para engañar a las víctimas. Cómo funciona este tipo de ataque OAuth es uno de los estándares más utilizados para permitir el acceso a aplicaciones mediante cuentas de servicios conocidos como Microsoft, Google o GitHub. El objetivo del protocolo es facilitar el acceso seguro a servicios externos sin necesidad de compartir credenciales directamente. Sin embargo, los atacantes han encontrado una forma de manipular el flujo...
Leer más

Extensiones maliciosas de Chrome: cómo una actualización puede robar datos de los usuarios

  El navegador web se ha convertido en una de las herramientas más utilizadas dentro de cualquier entorno profesional. Sin embargo, también se está convirtiendo en uno de los vectores de ataque más subestimados dentro de la ciberseguridad empresarial . Recientemente, según informó Hispasec en su boletín Una-al-día , se detectó un caso en el que dos extensiones legítimas de Chrome se volvieron maliciosas después de cambiar de propietario , permitiendo inyección de código y robo de datos de los usuarios . Este incidente pone de manifiesto un problema creciente en el ecosistema de seguridad: los ataques a la cadena de suministro del software . Cómo una extensión legítima puede convertirse en malware Las extensiones del navegador funcionan como pequeñas aplicaciones que amplían las capacidades del navegador. Muchas de ellas tienen permisos amplios que les permiten: Acceder al contenido de las páginas web Leer y modificar datos del navegador Interactuar con cookies y sesio...
Leer más

🔐 Ataques a dispositivos de red: el punto más crítico en la ciberseguridad actual

Imagen
  En los últimos meses, la ciberseguridad ha experimentado un cambio importante en el foco de los ataques. Los ciberdelincuentes ya no se centran únicamente en ordenadores o usuarios finales. Ahora el objetivo principal es otro: 👉 los dispositivos de red. Routers, firewalls y sistemas de gestión de red se han convertido en un punto estratégico, ya que comprometer estos sistemas permite a un atacante obtener acceso completo a la infraestructura de una organización. ¿Por qué son tan críticos? Cuando un atacante compromete un dispositivo de red puede: Escalar privilegios dentro de la red Interceptar tráfico sensible Realizar movimientos laterales Mantener persistencia sin ser detectado Esto significa que, en muchos casos, no necesitan atacar directamente a los usuarios. El problema real Muchas empresas: No actualizan firmware regularmente No auditan configuraciones No monitorizan en tiempo real No saben si ya han sido comprometidas Y ahí es donde aparece el riesgo. Cómo proteger tu i...
Leer más