En resumen: Gmail y Outlook ya rechazan por defecto los ejecutables clásicos y también formatos como .iso, .img, .vhd o los accesos directos .lnk, y Office para Windows bloquea desde 2022 las macros de los documentos que llegan de internet. Lo que sigue pasando el filtro son los adjuntos HTML, los ZIP (Outlook no los bloquea) y los documentos que te piden que desactives una protección. Esta guía explica cuáles son, qué hace ya tu correo por ti y cómo abrir un adjunto dudoso sin jugártela. Continúa leyendo «Archivos adjuntos peligrosos: qué tipos se usan para infectar y qué bloquean ya Gmail, Outlook y Office por su cuenta»
Etiqueta: Seguridad
Una cámara experimental firma cada foto con una prueba criptográfica para demostrar que es real
CAIM1 es una cámara prototipo que incorpora a cada imagen una prueba criptográfica de su origen, con la idea de certificar cuándo, dónde y con qué cámara se tomó una foto en plena era de los deepfakes. Un chip interno genera una «huella digital de silicio» única para cada disparo, y cada foto puede acompañarse de un recibo físico con un código QR, fecha, hora, ubicación y una referencia en blockchain. Sigue en fase de prototipo y su cámara insignia se espera para el primer trimestre de 2027. Lo cuenta Engadget. Continúa leyendo «Una cámara experimental firma cada foto con una prueba criptográfica para demostrar que es real»
Cómo configurar el móvil de una persona mayor para protegerla de estafas: llamadas, SMS, banco y recuperación
Para quién es: hijos, nietos o cuidadores que van a pasar una tarde con el móvil de su madre, su padre o su abuela. Qué consigues: que las llamadas y los SMS de desconocidos no lleguen con la misma urgencia que los de la familia, que el banco avise de cada movimiento y que, si algo sale mal, haya alguien de confianza que pueda ayudar a recuperar la cuenta. Continúa leyendo «Cómo configurar el móvil de una persona mayor para protegerla de estafas: llamadas, SMS, banco y recuperación»
Cómo comprobar si un enlace es seguro antes de abrirlo: la dirección, los acortadores y dos verificadores gratuitos
En resumen: esta guía es para quien recibe enlaces por SMS, WhatsApp o correo y no quiere decidir a ciegas. Lo que consigues: leer una dirección como la lee un estafador, ver adónde lleva un enlace acortado sin pulsarlo y pasarlo por Google Safe Browsing y VirusTotal, sabiendo qué te dicen esas herramientas y, sobre todo, qué no te dicen. Continúa leyendo «Cómo comprobar si un enlace es seguro antes de abrirlo: la dirección, los acortadores y dos verificadores gratuitos»
Llave digital del coche en el móvil: qué marcas la admiten en Apple, Google y Samsung, qué pasa sin batería y cómo se comparte
Puedes abrir y arrancar algunos coches con el iPhone, un Android compatible o un Galaxy, y prestar la llave por mensaje. Antes de fiarte, conviene saber tres cosas: la compatibilidad depende del modelo exacto y del país, la «reserva» sin batería tiene límites y la seguridad frente al robo por amplificación depende de la tecnología de tu coche. Continúa leyendo «Llave digital del coche en el móvil: qué marcas la admiten en Apple, Google y Samsung, qué pasa sin batería y cómo se comparte»
Find Hub de Google por fin te avisa si te dejas atrás un localizador
Google ha empezado a desplegar en Find Hub una función que te avisa si te alejas y olvidas un localizador, o el objeto al que lo tienes enganchado. Se llama «Notify when left behind» (avisar si te lo dejas) y llega para igualar algo que Apple ofrece desde hace años. Lo cuenta Engadget. Continúa leyendo «Find Hub de Google por fin te avisa si te dejas atrás un localizador»
Anthropic publica FlashProve, una forma de demostrar con criptografía qué modelo de IA generó una respuesta
Anthropic ha liberado FlashProve, un prototipo de código abierto que permite comprobar que la respuesta de una IA procede realmente del modelo que el proveedor dice haber usado, sin revelar nada sobre los pesos de ese modelo. La compañía ha publicado el código, un informe técnico y pruebas formales de la idea, que llama «inferencia demostrable». Lo cuenta TheNextWeb. Continúa leyendo «Anthropic publica FlashProve, una forma de demostrar con criptografía qué modelo de IA generó una respuesta»
Te han robado la cuenta de Instagram o Facebook: cómo recuperarla por las vías oficiales de Meta
Esta guía es para quien ya no puede entrar en su Instagram o su Facebook porque alguien se ha hecho con la cuenta, o porque el ladrón ha cambiado la contraseña, el correo y el teléfono. Los caminos oficiales de Meta son tres: la página de cuentas hackeadas, el enlace de inicio de sesión y la verificación de identidad, que en cuentas con fotos tuyas puede pasar por un selfie de vídeo. Todo lo demás, incluidos los «recuperadores» que escriben por mensaje privado, sobra. Continúa leyendo «Te han robado la cuenta de Instagram o Facebook: cómo recuperarla por las vías oficiales de Meta»
Apple empezará a revisar el contenido de iCloud que compartes con enlaces públicos, y dejará de cifrarlo de extremo a extremo
Apple comprobará si hay «contenido dañino» en los elementos de iCloud que compartas con el permiso «Cualquier persona con el enlace», a partir de iOS 27.3 y del resto de actualizaciones 27.3. Compartir algo con ese permiso implica, además, que ese contenido deja de estar cifrado de extremo a extremo. Lo adelanta The Verge a partir de un documento de soporte de la propia Apple, difundido antes por 9to5Mac. Continúa leyendo «Apple empezará a revisar el contenido de iCloud que compartes con enlaces públicos, y dejará de cifrarlo de extremo a extremo»
Google tapa en Android dos fallos críticos que no necesitan que el usuario toque nada
Google ha corregido en el boletín de seguridad de Android de noviembre de 2026 dos vulnerabilidades críticas en el componente System que permiten la ejecución remota de código sin que la víctima tenga que hacer nada: ni abrir un archivo, ni pulsar un enlace, ni conceder ningún permiso. Afectan a Android 14, 15, 16, 16-qpr2 y 17. Lo recoge el propio boletín oficial de seguridad de Android. Continúa leyendo «Google tapa en Android dos fallos críticos que no necesitan que el usuario toque nada»