Así se configura el selfie en video para iniciar sesión en Google

El proceso de registro es sencillo: solo hay que mirar a la cámara del móvil o del ordenador y seguir unas indicaciones en pantalla. Google guía al usuario a través de movimientos simples de cabeza para capturar varios ángulos de la cara. El procedimiento recuerda al Face ID de Apple, aunque sin el sensor de luz infrarroja que usa el iPhone.

• Mirar directamente a la cámara del dispositivo.
• Girar la cabeza siguiendo las indicaciones en pantalla.
• Repetir el gesto hasta capturar varios ángulos del rostro.
• Confirmar el registro para guardar el video de referencia.

El video selfie de referencia se cifra, pero se puede compartir para otros usos

Ese video selfie de referencia se almacena cifrado en la nube, según explica Google. Así puede usarse desde cualquier dispositivo, no solo desde el que sirvió para grabarlo. El usuario puede borrarlo cuando quiera desde los ajustes de la cuenta. Por defecto solo sirve para validar el inicio de sesión, aunque Google permite compartirlo para otros usos dentro de la cuenta.

Cada vez que se usa para acceder, el sistema pide grabar otro video corto con movimientos sencillos. Es una manera de comprobar que la grabación es en vivo y no una foto o un vídeo generado con inteligencia artificial. Google añade a esto sus prácticas de seguridad habituales para bloquear intentos de acceso sospechosos. Es una capa similar a la que ya se vio con el reCAPTCHA con gestos de la mano que la compañía probaba meses atrás.

El despliegue es gradual y global, y Google no ha detallado un calendario cerrado para 2026. Cada cuenta puede comprobar si ya tiene disponible la función activando el selfie video de acceso desde g.co/signin-selfie.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

FAQ

La entrada Google deja iniciar sesión con un selfie en video, sin contraseña ni SMS se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

La llave maestra que Microsoft no vio venir

La seguridad informática a veces se rompe con líneas de código complejas. Sin embargo, la vulnerabilidad de BitLocker en Windows 11 bautizada como YellowKey es insultantemente sencilla. El investigador Nightmare-Eclipse ha publicado una prueba de concepto que permite acceder a cualquier unidad cifrada utilizando apenas un pendrive. Además, solo hay que mantener pulsada la tecla CTRL durante el arranque. Lo más inquietante es que el fallo parece afectar exclusivamente a Windows 11 y versiones recientes de Windows Server. Por otro lado, Windows 10 queda curiosamente inmune.

El ataque aprovecha una debilidad en el Entorno de Recuperación de Windows (WinRE). Al colocar una carpeta específica llamada FsTx dentro de un USB e iniciar el proceso de recuperación, el sistema abre una consola de comandos con privilegios totales. Desde ahí, saltarse la vulnerabilidad de BitLocker en Windows 11 es tan fácil como usar el comando diskpart para montar la unidad y leer los datos como si nunca hubieran estado protegidos. No hace falta ser un hacker de película. En cambio, solo hace falta tener acceso físico al equipo durante un par de minutos.

¿Un error de diseño o una puerta trasera intencionada?

La comunidad de ciberseguridad está en vilo, no solo por la eficacia del exploit, sino por las acusaciones del propio descubridor. Nightmare-Eclipse afirma que este comportamiento es tan específico y «conveniente» que sospecha de la existencia de un backdoor o puerta trasera colocada a propósito por Microsoft. Según el investigador, los componentes que activan este bypass solo existen en la imagen de recuperación. Además, no tienen una explicación técnica lógica más allá de permitir un acceso no autorizado bajo ciertas condiciones.

Por si fuera poco, aunque el exploit público funciona en el modo predeterminado «Solo TPM», se rumorea que existe una variante capaz de saltarse incluso la protección de TPM + PIN. Mientras Microsoft mantiene un silencio sepulcral sin asignar todavía un código CVE, la única recomendación real es extremar la seguridad física de los dispositivos. En el estado actual, cualquier flota corporativa que confíe en el cifrado nativo de Windows debería actuar como si sus discos estuvieran totalmente desprotegidos. Como resultado, es un recordatorio brutal de que, en 2026, la seguridad absoluta sigue siendo un mito que cabe en un puerto USB.

Parece que la confianza en el candado de Redmond acaba de recibir un impacto crítico. Si un simple pendrive y una tecla pueden abrir la caja fuerte, quizás es hora de volver a esconder los secretos en una libreta de papel… o al menos rezar para que el próximo «Martes de Parches» traiga algo más que excusas.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

Preguntas frecuentes sobre la brecha de seguridad en Windows

¿Qué es YellowKey y cómo afecta a mi PC? YellowKey es el nombre del exploit que aprovecha la vulnerabilidad de BitLocker en Windows 11. Permite que un atacante con acceso físico salte el cifrado del disco usando un USB configurado y accediendo al modo de recuperación.

¿Mi ordenador con Windows 10 está en peligro? Según las pruebas actuales, Windows 10 no parece verse afectado por este método específico. Esto aumenta las sospechas de que se trata de un cambio introducido exclusivamente en el código de Windows 11.

¿Sirve de algo ponerle un PIN a BitLocker para evitar este fallo? Aunque el exploit publicado es para el modo «Solo TPM», el investigador afirma que la vulnerabilidad de BitLocker en Windows 11 también puede comprometer sistemas con PIN. Sin embargo, no ha liberado ese código específico por seguridad.

¿Cómo puedo protegerme de este ataque actualmente? A falta de un parche oficial, la única defensa eficaz es evitar que personas no autorizadas tengan acceso físico a tu equipo. Además, otra medida es desactivar el acceso a puertos USB desde la BIOS/UEFI protegida por contraseña.

¿Cuándo lanzará Microsoft una solución? Microsoft aún no ha reconocido oficialmente el problema. Sin embargo, se espera que la solución llegue a través de una actualización compleja que afectará al entorno WinRE, similar a parches de seguridad críticos anteriores.

La entrada El «pendrive del pánico»: un simple USB puede saltarse el cifrado BitLocker en Windows 11 se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

Claves para entender pixel 10

La protección Anti-rollback (ARB) es una característica del marco Verified Boot de Android, introducida oficialmente en Android 13. Su función principal es evitar que los dispositivos se actualicen a versiones más antiguas del sistema. Esto podría exponerlos a vulnerabilidades corregidas en versiones más recientes. La ARB funciona vinculando la versión del bootloader al hardware del dispositivo. Una vez que se instala una versión actualizada del bootloader, el sistema no permite la carga de versiones anteriores del software. Esto ocurre incluso si se intenta hacerlo manualmente.

Para los usuarios, esto significa que si algo sale mal después de una actualización, como un fallo en el sistema o un problema de compatibilidad, no podrán simplemente reinstalar una versión anterior para resolverlo. En algunos casos, la única solución podría ser sideload una imagen completa de actualización (OTA) desde un ordenador. Este proceso requiere conocimientos técnicos y puede ser riesgoso si no se ejecuta correctamente.

Pixel 10 podría bloquear el regreso a versiones anteriores de Android

Según la fuente Mystic Leaks, todos los modelos de Pixel 10, excepto el Pixel 10a, podrían recibir esta actualización del bootloader en una futura versión de Android. Esto marcaría una tendencia similar a la implementada en el Pixel 6. En ese caso, Google ya bloqueó las actualizaciones hacia atrás a Android 12. La medida busca proteger a los usuarios de posibles fallos en nuevas versiones del sistema. Sin embargo, también limita su capacidad para deshacer cambios si algo no funciona como se espera.

Esta actualización no solo afectaría a los usuarios de Pixel, sino que también refleja una tendencia en el sector. Marcas como OnePlus y Samsung ya han implementado medidas similares en sus dispositivos, como la protección Samsung Knox. Estas medidas son cada vez más comunes en el mundo de los smartphones. Esto sucede especialmente cuando se trata de dispositivos de gama alta o con funciones avanzadas de seguridad.

¿Qué motivaciones tienen los fabricantes al incluir esta característica?

Google y otros fabricantes implementan la protección Anti-rollback principalmente por razones de seguridad. Al evitar que los usuarios regresen a versiones anteriores del sistema, se reduce el riesgo de que se expongan a vulnerabilidades ya corregidas en versiones más recientes. Además, esta medida ayuda a garantizar que los dispositivos permanezcan actualizados y funcionen correctamente. Esto aplica incluso con nuevas funcionalidades o correcciones críticas.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

FAQ

La entrada Pixel 10 podría bloquear las actualizaciones hacia atrás con un futuro parche de Android se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

Que hace realmente GPUHammer y como su ataque afecta a la IA

GPUHammer es un tipo de ataque denominado Rowhammer, un método que explota una falla física en la memoria de los dispositivos. En lugar de afectar a la memoria RAM de la computadora, como ocurre en otros casos, este ataque se enfoca en la memoria de las GPU, componentes clave en el entrenamiento e inferencia de modelos de IA.

El funcionamiento del ataque se basa en alterar los bits de memoria de la GPU mediante repeticiones de acceso a ciertas ubicaciones de memoria. Esto provoca errores en los datos almacenados, lo que a su vez afecta el cálculo matemático que realizan los modelos de IA. Como resultado, los modelos pueden dar resultados incorrectos o incluso no funcionar en absoluto.

La caída drástica de la precisión en modelos de inteligencia artificial

La precisión de un modelo de IA es un indicador clave de su utilidad. En un experimento reciente, un modelo de IA que normalmente alcanzaba un 80% de precisión se vio reducido a un 0,1% cuando se sometió al ataque GPUHammer. Este tipo de caída es catastrófica, especialmente en aplicaciones críticas como diagnósticos médicos, sistemas de seguridad o análisis financiero.

Este problema no solo afecta a la calidad de los resultados, sino que también puede generar costos económicos significativos. Por ejemplo, en un entorno empresarial, modelos de IA con baja precisión pueden llevar a decisiones erróneas, pérdida de confianza en los sistemas y, en algunos casos, incluso a consecuencias legales.

Historia de los ataques Rowhammer y su evolución

El ataque Rowhammer no es nuevo. En 2024, se descubrió una vulnerabilidad similar llamada ZenHammer, que afectaba a las CPU Ryzen y EPYC de AMD. Posteriormente, se identificaron vulnerabilidades en la memoria DRAM, y en 2025 se reportó un ataque que afectaba a memorias DDR5 de SK Hynix.

GPUHammer representa una evolución de estos ataques, ya que por primera vez se enfoca en la memoria de las GPU. Esto abre una nueva frontera en la seguridad de los dispositivos que utilizan hardware gráfico para procesamiento de IA, lo que incluye desde servidores empresariales hasta dispositivos de consumo como tarjetas gráficas de alta gama.

Este tipo de amenazas subraya la importancia de mantener actualizados los sistemas y de implementar medidas de protección contra estos tipos de ataques, especialmente en entornos donde la precisión de los modelos de IA es crucial.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

FAQ

La entrada GPUHammer: un ataque que reduce la precisión de la IA a un 0,1% se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

No ha sido un hackeo directo: el fenómeno del ‘credential stuffing’

A pesar de los titulares que hablaban de una caída estrepitosa de las murallas digitales del gigante del e-commerce, la realidad técnica es distinta. PcComponentes ha confirmado que sus sistemas internos no han sido vulnerados. Lo que han detectado sus expertos en seguridad es un ataque de credential stuffing relacionado con los riesgos que implica PcComponentes robo de datos a partir de credenciales comprometidas.

¿Qué significa esto? Básicamente, los atacantes no han «roto» la puerta de PcComponentes, sino que han usado llaves robadas en otros sitios. Utilizan bases de datos filtradas de servicios ajenos (viejos hackeos a otras webs o plataformas) y prueban de forma automatizada esas combinaciones de email y contraseña en múltiples sitios. Si un usuario utiliza la misma clave en todos lados, el atacante logra entrar.

Es vital desmentir el dato de los 16 millones de afectados, una cifra que ha circulado por internet pero que la empresa califica como falsa, ya que supera con creces su número de cuentas activas. El acceso ha sido limitado y no masivo, afectando solo a un porcentaje de clientes que no contaban con medidas de protección adicionales en el actual contexto de PcComponentes robo de datos.

Datos a salvo y nuevas capas de blindaje obligatorio

Para tranquilidad de los compradores habituales de componentes, los datos bancarios no se han visto comprometidos. La arquitectura de seguridad de PcComponentes utiliza un sistema de tokenización: la web no guarda tu tarjeta, sino un código cifrado que solo sirve para identificar el pago dentro de su sistema. Fuera de ahí, ese código no tiene valor alguno. Además, todo se ha gestionado con especial atención por parte de la empresa dadas las noticias sobre PcComponentes robo de datos.

Sin embargo, en los casos donde el acceso tuvo éxito, los atacantes pudieron visualizar:

• Nombre, apellidos y DNI.
• Dirección física y correo electrónico.
• Número de teléfono y dirección IP.

Las medidas de respuesta inmediata

Para frenar esta oleada de intentos automatizados, PcComponentes ha movido ficha con rapidez implementando cambios que ya son efectivos desde el 21 de enero de 2026. En este sentido, tras el robo de datos en PcComponentes, los controles se han endurecido.

A diferencia de lo que podríamos ver en competidores como Amazon o MediaMarkt, donde el 2FA suele ser opcional, PcComponentes ha decidido hacerlo obligatorio para cortar de raíz el riesgo derivado de contraseñas débiles o filtradas. Cabe recordar que todo esto ocurre tras recientes noticias de PcComponentes robo de datos y como parte de su refuerzo de seguridad.

En un mundo donde las filtraciones son el pan de cada día, este incidente es el «Hello, friend» de la realidad digital: un aviso de que la seguridad perfecta no existe, pero la higiene de contraseñas sí. Como diría Elliot Alderson, el eslabón más débil siempre es el humano que repite «123456» en todas sus cuentas. Es hora de abrazar los gestores de contraseñas y dejar que el 2FA sea nuestro guardián en la sombra y así prevenir episodios como PcComponentes robo de datos.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

FAQ: Preguntas frecuentes sobre el incidente

¿Han robado mi tarjeta de crédito en PcComponentes? No. La empresa no almacena datos bancarios reales, solo tokens cifrados que no pueden ser usados fraudulentamente fuera de su plataforma. Ante la preocupación por el robo de datos en PcComponentes, es relevante recalcar este extremo.

¿Tengo que cambiar mi contraseña? Es altamente recomendable. Si usas la misma contraseña en otros servicios, debes cambiarla de inmediato en todos ellos y empezar a usar un gestor de claves para evitar cualquier situación relacionada con PcComponentes robo de datos.

¿Por qué me pide ahora un código por email para entrar? PcComponentes ha activado el Segundo Factor de Autenticación (2FA) de forma obligatoria para asegurar que solo tú puedas acceder a tu cuenta, especialmente tras los recientes sucesos de PcComponentes robo de datos.

¿Qué datos han podido ver los atacantes? En cuentas afectadas, pudieron acceder a nombre, DNI (si estaba registrado), dirección, teléfono e IP. Es decir, se ha limitado el alcance pese al incidente de PcComponentes robo de datos.

¿Es segura la web de PcComponentes ahora? Sí. El ataque no fue contra sus servidores, sino contra cuentas individuales con contraseñas filtradas previamente en otros sitios de internet. Tras el incidente conocido como PcComponentes robo de datos, las medidas de seguridad se han reforzado.

La entrada PcComponentes aclara el supuesto robo de datos: qué ha pasado realmente con tu seguridad se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

Una operación global que aprovecha routers ASUS para construir WrtHug

Lo que en apariencia parecía un fallo aislado, terminó mostrando un patrón inquietante. SecurityScorecard encontró que numerosos routers compartían un certificado TLS anormalmente largo, algo impropio de equipos de red doméstica. Esa coincidencia permitió reconstruir cómo funciona WrtHug, una campaña que aprovecha vulnerabilidades presentes en dispositivos de ASUS para mantenerlos activos como nodos intermediarios. El objetivo no es causar fallos, sino disponer de máquinas siempre conectadas y difíciles de detectar dentro del flujo normal de tráfico.

El papel de AiCloud y las vulnerabilidades aprovechadas

El análisis apunta a que la operación se apoya en vulnerabilidades presentes en algunos modelos ASUS y en las funciones de acceso remoto de AiCloud, un servicio que permite consultar archivos y dispositivos de la red doméstica desde el exterior. Ese canal legítimo, diseñado para ofrecer comodidad, también puede convertirse en una puerta de entrada silenciosa si un atacante consigue ejecutar comandos a nivel de sistema.

La presencia del certificado compartido actúa como huella común: una alteración discreta que mantiene los routers conectados, funcionales y listos para servir como infraestructura remota sin levantar sospechas. Según el informe, existen paralelismos con tácticas observadas en la campaña AyySSHush y con el uso de la vulnerabilidad CVE-2023-39780, reforzando la hipótesis de una operación más amplia y organizada.

Qué modelos están en riesgo

Entre los dispositivos detectados aparecen varios modelos antiguos o ya en fin de vida, incluidos:

• 4G-AC55U
• 4G-AC860U
• DSL-AC68U
• GT-AC5300
• GT-AX11000
• RT-AC1200HP
• RT-AC1300GPLUS
• RT-AC1300UHP

Muchos de ellos siguen funcionando en hogares, pero también en pequeñas oficinas que nunca renovaron el equipo. Aunque ASUS ha publicado parches en el pasado, la combinación de equipos obsoletos + falta de actualizaciones multiplica el riesgo de que estos compromisos se mantengan durante años.

Dónde se ha concentrado la campaña

La actividad de WrtHug se ha localizado sobre todo en Asia-Pacífico, con mayor presencia en Taiwán, Japón, Corea del Sur y Hong Kong donde hay mayor cantidad de routers Asus. También se han identificado dispositivos afectados en Estados Unidos, Rusia y algunos países de Europa central. Curiosamente, no se detectaron casos en la China continental, un patrón que los investigadores interpretan como una pista contextual, aunque no una prueba directa de autoría.

Lo que se sabe sobre su posible origen

SecurityScorecard no cierra la atribución, pero señala que el comportamiento técnico coincide con métodos utilizados por actores asociados a China. Hablan de una “confianza baja-moderada” para vincular WrtHug a una campaña de facilitación ORB, donde los dispositivos comprometidos funcionan como estaciones intermedias que ocultan el origen real de operaciones más complejas.

Qué pueden hacer los usuarios

Detectar el compromiso no es sencillo. Los routers afectados siguen funcionando con normalidad. Sin embargo, los pasos recomendados incluyen:

• Verificar si el modelo está fuera de soporte.
• Instalar el último firmware disponible en la web oficial.
• Desactivar AiCloud u otros servicios remotos no utilizados.
• Revisar posibles accesos desconocidos.
• Considerar sustituir el equipo si está en fin de vida (EoL).

WrtHug recuerda que un router es más que un aparato que “va tirando”. Es un pequeño ordenador permanentemente encendido, capaz de integrarse en redes que nunca imaginamos. Un recordatorio perfecto de que, en cuestiones de ciberseguridad, incluso el hardware más discreto puede acabar jugando un papel digno de un episodio de Mr. Robot.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

FAQ – Preguntas frecuentes sobre la campaña WrtHug

La entrada Una operación encubierta convierte miles de routers ASUS en nodos fantasma: la campaña WrtHug destapa un riesgo global se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

Un cambio profundo para una comunidad con 70 millones de jugadores

La compañía lo anticipó hace semanas, pero ahora ya es oficial: Roblox aplicará verificaciones de edad obligatorias para chatear, con despliegue progresivo desde diciembre y aplicación global en enero. Australia, Nueva Zelanda y Países Bajos serán los primeros países en recibir la actualización, que promete reestructurar por completo cómo interactúan los jugadores dentro del metaverso más popular del mundo.

La mecánica es directa, aunque no exenta de polémica. Cuando el usuario lo decida —o cuando la verificación pase a ser obligatoria— la app solicitará usar la cámara del dispositivo para realizar una estimación de edad mediante IA. No requiere DNI, pero sí genera un perfil de edad que limitará con quién puedes hablar. Los menores sólo podrán comunicarse con adultos si obtienen una autorización explícita de sus padres, y algunas franjas de edad mantendrán ciertos solapamientos controlados para no romper grupos de juego.

El proceso está impulsado por Persona, la misma empresa responsable de la verificación de edad en Reddit para el Reino Unido. Y, según Roblox, las imágenes usadas para la comprobación no se almacenan, solo sirven para asignar al usuario a un rango.

Experiencia del usuario: más barreras… pero también más protección

Lo más controvertido llega con el impacto directo en la comunidad. Equipos de estrategia, clanes de rol y juegos cooperativos podrían notar fricciones al ver restringidos sus canales de comunicación. Algunos jugadores aseguran que la medida “romperá dinámicas esenciales”, mientras que otros, preocupados por la privacidad, admiten que Roblox necesitaba una solución ante el aumento de incidentes relacionados con adultos interactuando con menores.

Por si fuera poco, la plataforma introduce la figura de los Trusted Connections: conexiones verificadas entre personas que mantienen una relación real fuera del juego. Para activarlas, basta con escanear un código QR del otro usuario o sincronizar contactos. Eso sí, esta función sólo estará disponible para mayores de 13 años que hayan realizado su propia verificación.

Con estas restricciones, los usuarios de 13 a 17 años sólo podrán chatear con adultos que sean Trusted Connections, algo que busca bloquear a desconocidos sin limitar a familiares o amigos cercanos.

Roblox quiere seguir siendo el patio de juego digital más grande del planeta, pero ahora con reglas más estrictas y guardianes automáticos vigilando cada conversación. Es el precio de crecer… y de que los creepers ya no son lo único que asusta en los mundos virtuales.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

FAQ sobre la verificación de edad en Roblox

La entrada Roblox activa la verificación de edad para usar el chat: la seguridad infantil entra en una nueva fase se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

Una brecha que supera todo lo imaginado

El ataque a Discord en 2025 comenzó el 20 de septiembre y duró 58 horas. En ese tiempo, los atacantes lograron robar 1,6 terabytes de información del sistema de soporte Zendesk. Esta plataforma es utilizada por la compañía para gestionar las incidencias de los usuarios. Según fuentes de Bleeping Computer, los hackers obtuvieron acceso a la cuenta de un agente externo de soporte. Desde allí pudieron moverse libremente por la red interna gracias a una herramienta llamada Zenbar.

El resultado fue devastador: más de 5,5 millones de usuarios podrían haber visto comprometidos sus datos personales. Esto incluye últimos dígitos de tarjetas, correos, mensajes y hasta 70.000 documentos de identidad.
Discord, sin embargo, insiste en que las cifras que circulan —especialmente las de los supuestos 2,1 millones de fotos robadas— han sido exageradas por los propios atacantes para aumentar la presión.

Y esa presión es precisamente el objetivo. Los responsables del ataque habrían exigido inicialmente 5 millones de dólares, rebajando después la cifra a 3,5 millones, una oferta que Discord ha rechazado tajantemente. La compañía asegura que no negociará bajo ningún concepto con los ciberdelincuentes.

El silencio de Discord y la preocupación de los usuarios por la filtración de datos

Mientras los foros hierven con teorías y advertencias, la empresa mantiene un perfil discreto. Discord reconoce el incidente, pero evita confirmar el alcance real de la filtración, refiriéndose vagamente a un “proveedor externo de atención al cliente”.
Los atacantes, por su parte, afirman que la compañía no está siendo transparente y que “minimiza” la magnitud del robo para contener el daño reputacional.

Los 8,4 millones de tickets de soporte que formaban parte de los archivos robados podrían contener información sensible. Esta podría incluir desde conversaciones privadas hasta historiales de pago o datos de contacto. Para una plataforma que se construye sobre la confianza y la comunicación, el golpe no podría ser más simbólico.

Por ahora, Discord recomienda a los usuarios mantener la autenticación en dos pasos y no abrir enlaces sospechosos. También les aconseja estar atentos a cualquier correo o mensaje que solicite datos personales.
Aun así, la sensación general en la comunidad es clara: esta filtración ha dejado una marca profunda en la credibilidad de la plataforma.

La filtración de datos de Discord 2025 no solo pone a prueba la seguridad de la plataforma. También pone a prueba la paciencia de millones de usuarios que confiaban en ella como su lugar de encuentro digital. Porque al final, en el mundo online, los verdaderos “servidores” que más duelen no son los caídos… sino los que exponen lo que creíamos seguro.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

La entrada La filtración de datos de Discord 2025 destapa una brecha masiva que compromete a más de 5 millones de usuarios se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

¿Crees que con tener “el antivirus del Windows” ya estás a salvo? Spoiler: estás dejando la puerta ¿Sabías que mucha gente no tiene ni una de las mejores apps de seguridad instaladas en su PC? Eso es como dejar la puerta abierta con un cartel que dice “pasa sin llamar”. En un mundo lleno de virus, troyanos, ransomware y otras amenazas digitales, proteger tu equipo ya no es una opción, sino una necesidad básica.

La buena noticia: no tienes que gastar dinero para estar protegido. En esta guía te presento las mejores apps de seguridad gratuitas para PC. Son fáciles de usar, no molestan y ofrecen protección real. Desde antivirus silenciosos hasta herramientas para espiar tu propia red (sí, en el buen sentido). ¡Vamos a convertir tu PC en una fortaleza!

Mejores apps de seguridad tipo antivirus

Microsoft Defender (Seguridad de Windows)

Microsoft Defender viene de serie con Windows y ha evolucionado muchísimo. Ofrece protección en tiempo real contra amenazas como virus, spyware y ransomware. Funciona sin que te des cuenta, actualizándose en segundo plano y sin consumir apenas recursos.

Es ideal para usuarios que no quieren complicarse. Si mantienes tu sistema actualizado y navegas con cabeza, esta app puede ser una de las mejores apps de seguridad para mantener a raya a los ciberchorizos sin instalar nada más. Puedes configurarlo y obtener más información desde el centro de seguridad de Windows.

Bitdefender Antivirus Free Edition

Bitdefender Free es uno de esos programas que hace mucho y no se queja. Usa el mismo motor que sus versiones premium, detecta amenazas en tiempo real y apenas se nota en el rendimiento del sistema.

No hay banners, no hay pop-ups pidiendo que pagues y, lo mejor, hace su trabajo sin molestar. Ideal si buscas una protección eficaz y discreta. Sin duda, una de las mejores apps de seguridad para quienes quieren instalar, olvidarse y seguir con su vida. Puedes descargarlo gratis desde la web oficial de Bitdefender.

Kaspersky Free Antivirus

Kaspersky es una referencia mundial en ciberseguridad. Su versión gratuita incluye protección contra virus, malware, sitios peligrosos y ataques de red. Tiene una interfaz clara y análisis rápidos que no saturan el sistema.

También te avisa cuando detecta sitios falsos o peligrosos, ideal para proteger tus datos bancarios. Si quieres una solución más completa sin pagar, esta es sin duda una de las mejores apps de seguridad que puedes instalar hoy mismo desde la página de Kaspersky Free.

Mejores apps de seguridad para limpiezas profundas

Malwarebytes Free

Malwarebytes es el equivalente digital de pasar la mopa. Su especialidad es detectar y eliminar malware, adware, spyware y programas basura que se cuelan sin permiso. Ideal como complemento a tu antivirus.

Su interfaz es muy sencilla, y el escaneo es rápido pero efectivo. Si notas que tu equipo va lento, tiene ventanas emergentes raras o sospechas que “algo” se ha metido… Malwarebytes puede salvarte el día. Una de las mejores apps de seguridad para limpiezas puntuales. Puedes bajarlo directamente desde la web oficial de Malwarebytes.

AdwCleaner

¿Tu navegador se abre solo en páginas raras? ¿Tienes barras de herramientas que no recuerdas haber instalado? AdwCleaner se encarga de todo eso. No requiere instalación y elimina adware y programas molestos con un clic.

Su uso es tan sencillo que cualquiera puede ejecutarlo, y su eficacia está más que demostrada. Si te gusta instalar apps gratuitas, tener AdwCleaner como comodín es una de las decisiones más inteligentes. Sin duda, una de las mejores apps de seguridad para mantenimiento regular. Está disponible gratis en la web de Malwarebytes.

Emsisoft Emergency Kit

Esta joya es un escáner portátil de malware con doble motor de detección. Ideal para emergencias o para dar una segunda opinión cuando crees que tu antivirus no está viendo algo.

Se puede ejecutar desde un USB y no necesita instalación. Perfecto para técnicos, amigos que ayudan a limpiar PCs ajenos, o para tener en tu cajón digital de herramientas. Una de las mejores apps de seguridad cuando las cosas se complican. Puedes descargarla desde la página oficial de Emsisoft.

Mejores apps de seguridad para tu red

Comodo Free Firewall

El firewall de Windows está bien… pero Comodo está mejor. Con Comodo puedes controlar qué aplicaciones pueden acceder a Internet, bloquear conexiones no deseadas y ver intentos de intrusión en tiempo real.

Tiene más opciones que el cortafuegos estándar y está pensado para usuarios que quieren tener el mando. Si te gusta saber qué está pasando exactamente en tu red, esta es una de las mejores apps de seguridad para ti. Puedes conseguirlo gratis desde la web oficial de Comodo Firewall.

GlassWire

GlassWire es un monitor de red con gráficos preciosos y datos útiles. Muestra qué programas se conectan, a dónde van, cuánto consumen y si algo parece sospechoso. Puedes detectar malware que se conecta sin permiso o simplemente ver qué aplicación está saturando tu ancho de banda.

Además, te avisa si un programa nuevo intenta conectarse, lo que lo convierte en una de las mejores apps de seguridad para vigilar tu conexión como un auténtico detective. Descárgalo desde la web oficial de GlassWire.

Mejores apps de seguridad todo-en-uno

Avast Free Antivirus

Avast no solo es un antivirus, es una suite completa: protección contra ransomware, escudos de red, sandbox para apps sospechosas, y escáner Wi-Fi. La versión gratuita es bastante generosa, aunque algo insistente con sus avisos para que pagues.

Aun así, es una de las mejores apps de seguridad si quieres tenerlo todo en un solo programa sin pagar un euro. Puedes descargarlo desde la web oficial de Avast.

AVG AntiVirus FREE

AVG y Avast son hermanos, pero AVG es un poco más discreto. Tiene protección en tiempo real contra casi todo: virus, spyware, enlaces maliciosos y más. Su interfaz es limpia y fácil de usar, ideal para principiantes.

No te agobia con ventanas emergentes, y su escudo web funciona muy bien bloqueando sitios sospechosos. Si buscas una app sencilla y efectiva, esta es una de las mejores apps de seguridad que puedes instalar sin complicaciones. Descárgala desde la web oficial de AVG.

¿Cuál es el combo ideal para ti?

Según tu perfil, estas son las combinaciones más recomendadas de mejores apps de seguridad:

• Básico: Microsoft Defender + Malwarebytes Free + AdwCleaner
• Medio: Bitdefender Free + GlassWire + Emsisoft
• Avanzado: Kaspersky Free + Comodo Firewall + Malwarebytes Free

Cubre al menos tres frentes: protección continua, limpieza periódica y vigilancia de red. No necesitas más.

Tu escudo digital empieza hoy

Ya no hay excusas para navegar desprotegido. Con estas mejores apps de seguridad, tu PC puede estar más blindado que una caja fuerte. Y sin pagar. Instala las que mejor se ajusten a tus necesidades y empieza a sentirte seguro al navegar, trabajar o jugar.

¿Ya usas alguna? ¿Tienes otra favorita? ¡Comenta, comparte esta guía y ayuda a otros a proteger su equipo también!

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

La entrada Las mejores apps de seguridad para PC que sí funcionan se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.

Steam, propiedad de Valve, cuenta con más de 120 millones de usuarios activos mensuales, por lo que este incidente, si se confirma, afectaría a más del 70 % de su base de usuarios. Sin embargo, Valve no ha emitido ninguna declaración oficial sobre la filtración de datos en Steam y no hay pruebas concluyentes de una intrusión directa en sus servidores.

¿Filtración real o amenaza inflada?

El informe fue divulgado inicialmente por Underdark.ai en LinkedIn y luego verificado en parte por medios como BleepingComputer. En una muestra de 3.000 registros se encontraron datos reales, como mensajes SMS con códigos de acceso enviados a través del proveedor Twilio. Aunque la empresa ha negado haber sufrido una brecha, el origen de la filtración de datos en Steam sigue sin estar claro.

No se descarta que el ataque haya sido dirigido a un proveedor externo de servicios, como Twilio, en lugar de a Steam directamente. Incluso el periodista MellowOnline1 se retractó tras vincular erróneamente a Twilio con la filtración de datos en Steam.

Recomendaciones para los usuarios:

• Cambiar la contraseña de Steam.
• Activar Steam Guard.
• Evitar enlaces sospechosos y posibles intentos de phishing.

Hasta que Valve aclare la situación, lo mejor es actuar con precaución y proteger las cuentas personales.

Puedes seguir a HardwarePremium en Facebook, Twitter (X), Instagram, Threads, BlueSky o Youtube. También puedes consultar nuestro canal de Telegram para estar al día con las últimas noticias de tecnología.

La entrada Filtran datos de 89 millones de usuarios de Steam: lo que sabemos del supuesto ataque se publicó primero en Hardware Premium: Noticias, Reviews, Guías y Tutoriales de Tecnología y Gadgets.