Ciberseguridad

Vulnerabilidades, ataques, amenazas, herramientas de seguridad, seguridad en la nube e identidad.

47 Artículos

Ciberseguridad

Google impide publicar 1,75 millones de aplicaciones infractoras y bloquea más de 80.000 cuentas de desarrolladores en 2025

Google reveló los resultados del sistema de protección de Google Play y Android durante 2025, señalando que impidió publicar más de 1,75 millones de aplicaciones infractoras y bloqueó más de 80.000 cuentas de desarrolladores maliciosos. Google Play Protect también amplió el alcance de la protección contra aplicaciones maliciosas y el fraude a 185 mercados y más de 2.800 millones de dispositivos Android.

2026-02-19

Ciberseguridad

¿Cómo se puede ocultar un «agente durmiente» dentro de un modelo lingüístico y despertarlo cuando aparece un desencadenante específico?

Un artículo de Hugging Face presenta un experimento en el que un equipo convirtió un modelo Qwen3.6-27B en un agente capaz de comportarse con normalidad y después ejecutar una tarea maliciosa al detectar un desencadenante semántico específico. El experimento muestra que el aislamiento y los controles conductuales reducen el riesgo, pero no sustituyen la revisión del código ni la construcción de entornos de ejecución seguros.

2026-01-14

Ciberseguridad

El sector de los certificados HTTPS se encamina a eliminar 11 métodos menos seguros para verificar la titularidad de los dominios

El Programa de certificados raíz de Chrome y el Foro CA/Browser han adoptado nuevos requisitos para eliminar gradualmente 11 métodos antiguos de verificación del control de dominios al emitir certificados HTTPS. El proceso se llevará a cabo por etapas y alcanzará todo su valor de seguridad en marzo de 2028, al tiempo que impulsará a los propietarios de sitios web hacia métodos automatizados y verificables criptográficamente.

2025-12-10

Ciberseguridad

Google explica cómo reducir la superficie de ataque de las unidades de procesamiento gráfico en Android

Google, en colaboración con Arm, presenta un enfoque para reforzar el software y el firmware de las unidades Mali GPU mediante la restricción de comandos IOCTL innecesarios usando políticas de SELinux. Las directrices incluyen la creación de una política gradual, la clasificación de los comandos y su prueba antes de aplicarla en los dispositivos.

2025-12-09

Ciberseguridad

Cómo construye Google capas de seguridad para las capacidades de navegación agencial en Chrome

Google explica una arquitectura de seguridad multicapa para proteger las capacidades agenciales de Gemini en Chrome frente a la inyección indirecta de instrucciones, la filtración de datos y la ejecución de acciones no deseadas. La arquitectura incluye un modelo independiente para revisar la compatibilidad de las acciones con el objetivo del usuario y grupos que restringen los recursos que el agente puede leer o modificar, además de confirmaciones del usuario y pruebas continuas.

2025-12-08

Ciberseguridad

Android amplía la protección de los usuarios frente a las estafas telefónicas dentro de las aplicaciones financieras

Google amplió una prueba de protección en Android que advierte al usuario cuando abre una aplicación financiera mientras comparte la pantalla y habla con un número no guardado, y le permite finalizar la llamada y detener la compartición con un solo toque. La prueba comenzó en Estados Unidos con instituciones financieras y aplicaciones como Cash App y JPMorganChase, paralelamente a su ampliación en Reino Unido y otras pruebas.

2025-12-03

Ciberseguridad

Google permite compartir archivos entre Quick Share y AirDrop con Rust para reforzar la seguridad

Google anunció la compatibilidad de Quick Share con AirDrop para permitir compartir archivos en ambas direcciones entre dispositivos Android e iOS, comenzando con la familia Pixel 10. La empresa afirma que la función utiliza un canal de comunicación directo entre dispositivos, se basa en Rust y cuenta con pruebas internas y una evaluación independiente de NetSPI.

2025-11-20

Ciberseguridad

Rust en Android: la vía más segura se ha convertido en la más rápida para desarrollar

Google afirma que la adopción de Rust en Android redujo la densidad de vulnerabilidades de seguridad de la memoria más de 1000 veces en comparación con el código C y C++, y que los cambios en Rust registran menores tasas de reversión y requieren menos tiempo de revisión del código. Su análisis repasa la expansión de Rust al núcleo, el firmware y las aplicaciones de Google, además de las lecciones aprendidas de una vulnerabilidad que estuvo a punto de llegar a una versión pública.

2025-11-13

Ciberseguridad

Cómo dice Google que Android protege a los usuarios de las estafas telefónicas

Google presentó las capas de protección basadas en inteligencia artificial de Android para combatir las llamadas y los mensajes fraudulentos, y señaló que bloquea más de 10.000 millones de intentos sospechosos al mes. También mostró los resultados de una encuesta y de dos evaluaciones independientes que compararon la protección de Android con la de los iPhone, indicando que algunas evaluaciones y funciones podrían no estar disponibles en todos los países.

2025-10-30

Ciberseguridad

Chrome activará las conexiones seguras de forma predeterminada y advertirá sobre los sitios HTTP en 2026

Google planea activar de forma predeterminada la opción «Usar siempre conexiones seguras» en Chrome 154 durante octubre de 2026, de modo que el navegador solicite el permiso del usuario antes de la primera visita a cualquier sitio público que no utilice HTTPS. La compañía comenzará en abril de 2026 a implementar la opción para los usuarios de Enhanced Safe Browsing, que superan los mil millones, antes de extenderla a todos los usuarios.

2025-10-28

Ciberseguridad

Google reveals Phoenix attacks to bypass Rowhammer defenses in DDR5 memory

Research supported by Google in collaboration with ETH Zurich showed that customized attack patterns can bypass enhanced TRR defenses in some DDR5 modules, enabling the first privilege-escalation exploit via Rowhammer on a production desktop system equipped with DDR5 memory. The company continues to work on testing platforms and the PRAC standard to strengthen DRAM ecosystem protection.

2025-09-15