Categoría: Actualidad

  • 🚨 Windows Server 2025: una versión marcada por problemas de rendimiento, RDP inestable y frustración en producción

    🚨 Windows Server 2025: una versión marcada por problemas de rendimiento, RDP inestable y frustración en producción

    Desde su llegada al mercado, Windows Server 2025 prometía ser un salto adelante en seguridad, modernización y compatibilidad con entornos híbridos. Sin embargo, a medida que se ha ido desplegando en escenarios reales, el relato ha cambiado radicalmente: problemas de rendimiento, fallos graves en RDP, comportamientos erráticos tras actualizaciones y una sensación generalizada de producto verde para producción.

    Administradores de sistemas, proveedores de servicios gestionados y departamentos IT coinciden en un mensaje claro: Server 2025 está generando más incidencias que confianza.


    📉 Un patrón preocupante desde los primeros despliegues

    A diferencia de otras versiones anteriores, donde los problemas solían aparecer de forma puntual o en configuraciones muy concretas, Windows Server 2025 presenta un patrón más amplio:

    • Incidencias repetidas en instalaciones limpias
    • Problemas reproducibles incluso sin software de terceros
    • Rendimiento inferior frente a Windows Server 2019 y 2022 en el mismo hardware
    • Empeoramiento tras aplicar parches acumulativos

    Esto ha provocado que muchas empresas congelen despliegues, retrasen migraciones o incluso vuelvan atrás tras probarlo en producción.


    🖥️ RDP: el talón de Aquiles de Windows Server 2025

    Si hay un componente que concentra la mayoría de críticas, ese es Remote Desktop Protocol (RDP), una pieza crítica en la administración diaria de servidores Windows.

    ❌ Congelaciones de sesión sin causa aparente

    Uno de los problemas más reportados es el siguiente escenario:

    1. Conexión RDP aparentemente correcta
    2. Escritorio visible durante unos segundos
    3. Bloqueo total de teclado y ratón
    4. Sesión inutilizable hasta desconectar

    Este comportamiento se repite tanto en conexiones LAN como WAN, con o sin aceleración gráfica, y afecta especialmente tras aplicar actualizaciones de seguridad recientes.


    🐌 Latencia, input lag y experiencia “torpe”

    Incluso cuando la sesión no se congela, muchos administradores describen la experiencia RDP como:

    • Respuesta lenta al escribir
    • Retrasos visibles al mover ventanas
    • Sensación de “escritorio pesado”
    • Microcortes constantes

    Todo esto en entornos donde Server 2022 funciona de forma fluida, usando exactamente la misma infraestructura.


    🔄 Desconexiones aleatorias y reconexiones forzadas

    Otro clásico: sesiones que se cierran sin aviso, especialmente:

    • Tras minutos de inactividad
    • Al cambiar entre ventanas
    • En servidores con varias sesiones concurrentes
    • En hosts virtualizados

    Esto no solo afecta a administradores, sino también a usuarios finales, con el consiguiente impacto en productividad y soporte.


    ⚙️ Rendimiento general: más consumo, menos retorno

    Más allá de RDP, el rendimiento general del sistema también ha sido puesto en duda.

    📊 Mayor uso de CPU y memoria

    Se han observado escenarios donde Windows Server 2025:

    • Consume más CPU en reposo
    • Presenta picos sin carga real
    • Gestiona peor la memoria en entornos virtuales

    Todo ello sin que exista una mejora clara que justifique ese sobrecoste de recursos.


    🧩 Drivers, red y virtualización: combinación explosiva

    En entornos virtualizados (especialmente Proxmox, Hyper-V y VMware), los problemas se multiplican:

    • Drivers de red con comportamiento inestable
    • Rendimiento inferior con VirtIO respecto a versiones anteriores
    • Problemas al combinar RDP con aceleración gráfica
    • Cambios internos poco documentados en la pila de red

    El resultado: más tiempo afinando configuraciones y menos tiempo produciendo.


    https://learn.microsoft.com/th-th/windows-server/remote/remote-desktop-services/media/rds-overview.png

    4


    🔄 Actualizaciones: cuando parchear da miedo

    Uno de los grandes temores actuales en entornos Server 2025 es Windows Update.

    En lugar de aportar tranquilidad, muchas actualizaciones están siendo percibidas como:

    • Potenciales generadoras de regresiones
    • Origen de nuevos fallos en RDP
    • Cambios no documentados en servicios críticos

    Esto obliga a los equipos IT a adoptar políticas defensivas:

    • Retrasar parches
    • Probar durante semanas en staging
    • Preparar rollback antes de actualizar
    • Aumentar ventanas de mantenimiento

    En un sistema operativo servidor, esto es una señal de alerta seria.


    🧠 El ruido en la comunidad técnica es real

    Foros profesionales, comunidades técnicas y canales especializados están llenos de testimonios que coinciden en el diagnóstico:

    • “No está listo para producción”
    • “Va peor que 2022 en el mismo entorno”
    • “RDP es inusable tras parches recientes”
    • “Demasiados cambios internos sin madurar”

    Cuando este tipo de mensajes se repite de forma constante, deja de ser anecdótico y pasa a ser tendencia.


    🧯 Estrategias que están adoptando las empresas

    Ante este escenario, muchas organizaciones están optando por:

    • Mantener Windows Server 2022 como estándar
    • Usar Server 2025 solo en laboratorios
    • Evitar despliegues masivos
    • Priorizar estabilidad frente a novedad
    • Revisar alternativas en determinados roles

    No es una huida, es gestión del riesgo.


    📌 Conclusión: promesas altas, realidad incómoda

    Windows Server 2025 no es un desastre absoluto, pero tampoco cumple hoy con el nivel de estabilidad que se espera de un sistema operativo servidor.

    Los problemas de RDP, el rendimiento irregular y la incertidumbre tras cada actualización están erosionando la confianza de los profesionales que lo usan a diario.

    En entornos críticos, la estabilidad no es negociable. Y ahora mismo, Server 2025 exige demasiadas concesiones.

  • 📢 Alerta global: extensiones maliciosas de Google Chrome roban contraseñas y secuestran sesiones

    📢 Alerta global: extensiones maliciosas de Google Chrome roban contraseñas y secuestran sesiones

    Los investigadores en ciberseguridad han descubierto una creciente campaña de extensiones maliciosas en Google Chrome que engañan a millones de usuarios para robar sus credenciales, secuestrar sesiones activas y acceder a información sensible sin su consentimiento. La amenaza ya ha afectado a cientos de miles de personas y sugiere que los ciberdelincuentes están aprovechando la popularidad de herramientas relacionadas con inteligencia artificial para camuflar malware en extensiones aparentemente útiles.

    🕵️ 300 000 usuarios afectados por extensiones disfrazadas

    Una red de al menos 30 extensiones maliciosas, agrupadas bajo campañas como AiFrame, se ha infiltrado en la Chrome Web Store haciéndose pasar por asistentes de IA (por ejemplo, supuestos complementos para ChatGPT o Gemini). Aunque prometen funciones atractivas como resúmenes de texto o traducción, su código en realidad actúa como spyware para interceptar datos de navegación y credenciales de acceso.

    🔒 Robos más allá de contraseñas

    No se trata únicamente de contraseñas. En algunos casos, las extensiones maliciosas han sido vinculadas a ataques dirigidos a plataformas corporativas, como Workday, NetSuite o SAP SuccessFactors, poniendo en riesgo no solo cuentas personales, sino también credenciales de empleados y datos empresariales.

    🔄 Técnicas de sigilo y persistencia

    Los delincuentes detrás de estas extensiones usan métodos sofisticados para operar en segundo plano y modificar su comportamiento tras la instalación, lo que dificulta la detección y eliminación por parte de los usuarios. Incluso extensiones inicialmente legítimas pueden ser secuestradas por atacantes tras un update malicioso.

    📉 Más amenazas en el ecosistema de extensiones

    Este fenómeno no es aislado. Estudios de seguridad han identificado otras campañas de extensiones maliciosas desde 2017, algunas capaces de interceptar tráfico, robar cookies de sesión o incluso insertar credenciales robadas en otros navegadores, facilitando el secuestro de cuentas sin necesidad de contraseña.


    🛡️ Recomendaciones para protegerte

    ⚠️ Audita tus extensiones instaladas: revisa tu navegador y elimina cualquier complemento que no reconozcas o que tenga permisos excesivos.

    🔐 Activa autenticación en dos pasos (2FA) en todos tus servicios críticos.

    🧹 Mantén actualizado Chrome y el sistema operativo, y usa soluciones de seguridad que alerten sobre extensiones sospechosas.


    📉 Evita extensiones ocultas o con pocos comentarios/descargas verificables.

    🛑 Extensiones específicas que debes eliminar inmediatamente

    Según múltiples informes de seguridad recientes:

    🔎 Extensiones asociadas a campañas de robo de credenciales y secuestro de sesiones:

    • DataByCloud Access Tool — se hizo pasar por una herramienta de acceso empresarial pero fue usada para robar tokens de sesión.
    • Access 11 — otro complemento con el mismo propósito malicioso.
    • DataByCloud 1 y DataByCloud 2 — extensiones impostoras enfocadas en plataformas corporativas.
    • Software Access — falsa herramienta que permitía acceso remoto y exfiltración de datos.
    • Phantom Shuttle (dos variantes) — prometía servicios de proxy o VPN, pero en realidad interceptaba tráfico y robaba credenciales.

    Nota: estas extensiones ya han sido retiradas de la Chrome Web Store en muchos casos, pero si las instalaste antes, quedan en tu navegador hasta que las elimines manualmente.


    🧹 Recomendaciones claras para asegurar tus navegadores

    1️⃣ Haz limpieza total de extensiones

    • Abre chrome://extensions y revisa cada complemento.
    • Elimina todo lo siguiente de inmediato:
      • DataByCloud Access Tool, Access 11, DataByCloud 1, DataByCloud 2, Software Access.
      • Phantom Shuttle (todas las variantes detectadas).
    • Si no estás 100% seguro del propósito de una extensión, bórrala. Las extensiones tienen acceso a toda tu actividad web, incluyendo credenciales y datos de sesión.

    2️⃣ Revisa permisos extravagantes

    • Si una extensión pide:
      • Leer y cambiar todos tus datos en todos los sitios web.
      • Acceder a cookies o credenciales almacenadas.
      • Inyectar scripts en cada página visitada
        … eso es un alerta rojo directo 🚨. Solo las extensiones de confianza deben tener estos permisos.

    3️⃣ Actualiza contraseñas críticas

    Después de quitar extensiones maliciosas:

    • Cambia contraseñas de tus cuentas principales (correo, banca, redes sociales).
    • Si usas gestores de contraseñas, genera contraseñas únicas y fuertes.
    • Activa 2FA (autenticación de dos pasos) en los servicios que lo permitan (correo, bancos, etc.).

    4️⃣ Usa herramientas de seguridad

    • Instala antivirus/antimalware confiables para escanear tu sistema tras la eliminación.
    • Usa escáner de extensiones (servicios como VirusTotal) para revisar archivos CRX sospechosos.

    5️⃣ Evita instalar extensiones desde enlaces directos desconocidos

    No instales extensiones solo porque:

    • Aparecen en redes sociales.
    • Prometen ventajas “milagrosas”.
    • Tienen pocos comentarios o están ocultas en la tienda oficial.

    📌 Recomendaciones corporativas (si gestionas equipos)

    • Bloquea extensiones maliciosas a través de políticas de empresa (Chrome Enterprise).
    • Mantén un inventario de extensiones permitidas.
    • Haz auditorías periódicas en todos los navegadores de empleados.
  • 📰 Mercados cripto sufren fuerte corrección: Bitcoin cae más de 40% desde sus máximos y el miedo domina a inversores

    📰 Mercados cripto sufren fuerte corrección: Bitcoin cae más de 40% desde sus máximos y el miedo domina a inversores

    Los principales activos del mercado de criptomonedas, encabezados por Bitcoin, registran un descenso significativo en sus cotizaciones, revirtiendo gran parte de las ganancias acumuladas en 2025 tras el rally impulsado por políticas favorables y expectativas alcistas.

    Según datos de seguimiento de mercado, Bitcoin ha perdido más del 40 % de su valor desde su máximo histórico alcanzado hace ocho meses, acercándose nuevamente a los niveles por debajo de los 70.000 USD. Otras criptomonedas relevantes, como Ethereum, XRP y Solana, también muestran pérdidas extendidas, reflejando una tendencia bajista generalizada en el ecosistema.

    📉 ¿Por qué está pasando esto?

    La caída no se explica por fallos técnicos o problemas internos específicos de las criptos, sino por un cambio en el comportamiento de los inversores hacia la cautela extrema:

    • Los mercados de renta variable tecnológica y otros activos de riesgo han mostrado debilidad, lo que ha empujado a muchos participantes a vender posiciones volátiles y refugiarse en activos más seguros o liquidez.
    • El Índice de Avaricia y Miedo del mercado cripto se ha desplomado a niveles de “miedo extremo”, señalando que la percepción de riesgo domina las decisiones de los traders.
    • Factores macroeconómicos como un dólar fuerte, tasas de interés elevadas y menor apetito global por riesgo han contribuido a que las criptos se comporten como activos de alto riesgo (high-beta), produciendo ventas en cascada cuando los mercados amplios retroceden.

    🔍 Impacto en empresas y sentiment

    La corrección no afecta solo a los precios spot de los activos:

    • Empresas que habían apostado fuertemente por Bitcoin como parte de su balance han visto pérdidas millonarias y deterioro en sus resultados financieros.
    • Plataformas y exchanges están ajustando estrategias ante menor demanda y volúmenes, mientras que firmas como Gemini han anunciado recortes de plantilla y salidas de mercados internacionales.

    Este contexto de cautela está llevando a una disminución de la exposición a criptoactivos, con inversores institucionales y minoristas reduciendo posiciones o esperando señales claras antes de entrar de nuevo al mercado.

    📊 ¿Qué dicen los expertos?

    Analistas del sector señalan que la caída de las criptos es un reflejo de condiciones macro más amplias, no necesariamente una crisis estructural del blockchain. El mercado ha mostrado históricamente ciclos de boom y corrección, y algunos operadores interpretan la actual fase como una consolidación antes de una posible recuperación a largo plazo.

  • 🚨 Hackean (o amenazan con ello) los datos fiscales de 47,3 millones de españoles: ¿realidad o alarma?

    🚨 Hackean (o amenazan con ello) los datos fiscales de 47,3 millones de españoles: ¿realidad o alarma?

    En los últimos días ha circulado una alarma digital que está poniendo en jaque la seguridad de millones de contribuyentes en España. Según informes de firmas especializadas en ciberseguridad y publicaciones en foros de la dark web, un actor autodenominado “HaciendaSec” afirma haber accedido y ofrecido a la venta una base de datos supuestamente extraída de los sistemas del Ministerio de Hacienda, que contendría información personal, fiscal y bancaria de cerca de 47,3 millones de ciudadanos españoles.

    📌 ¿Qué datos estarían en riesgo?

    Según las publicaciones que circulan en la red, la supuesta base de datos incluiría:

    • Nombre y apellidos.
    • Número de DNI/NIF.
    • Direcciones postales.
    • Teléfonos y correos electrónicos.
    • Detalles bancarios (números IBAN).
    • Información relacionada con obligaciones fiscales.

    La alarma saltó cuando la firma de monitorización de amenazas Hackmanac lanzó una alerta a través de la red social X (antes Twitter), señalando este posible compromiso.

    🧩 ¿Es real el hackeo o solo una amenaza?

    Hasta el momento no existe confirmación oficial de que los sistemas de Hacienda hayan sido vulnerados. El propio Ministerio ha asegurado que no hay evidencias de una intrusión en sus servidores tras las primeras verificaciones internas, aunque ha indicado que la investigación continúa para descartar por completo cualquier brecha.

    Expertos en ciberseguridad señalan que cifras como la de 47,3 millones de afectados parecen exageradas si se tiene en cuenta el número real de contribuyentes, y recuerdan que en casos anteriores similares (como la supuesta filtración de datos de otras empresas) los volúmenes iniciales de datos reclamados por actores maliciosos no siempre se confirman tras auditorías profundas.

    🔍 Recomendaciones para ciudadanos

    Aunque aún no se haya confirmado una brecha, si crees que tus datos podrían estar comprometidos, los expertos recomiendan:

    • Revisar periódicamente movimientos bancarios y comunicaciones no solicitadas.
    • Activar alertas de fraude y servicios de supervisión de crédito.
    • Estar atento a posibles intentos de phishing o suplantación de identidad (especialmente vía email o SMS).

    🛡️ En resumen

    • ➤ Un supuesto actor está ofreciendo a la venta datos sensibles que, según afirma, provendrían del Ministerio de Hacienda.
    • ➤ El Gobierno y los equipos técnicos aseguran que no hay evidencia clara de hackeo hasta ahora.
    • ➤ La investigación sigue abierta y se espera más información oficial en los próximos días.

    Esta historia sigue en desarrollo. Mantente informado y revisa tus sistemas de seguridad digital para proteger tus datos personales.

  • Los mejores gestores de contraseñas en 2026: por qué Bitwarden es nuestra apuesta recomendada

    Los mejores gestores de contraseñas en 2026: por qué Bitwarden es nuestra apuesta recomendada

    En un mundo donde cada servicio online pide una contraseña distinta —y donde los ciberataques no dan tregua— tener una estrategia sólida de gestión de credenciales dejó de ser una opción para convertirse en una necesidad.

    Recientemente, Xataka publicó una comparativa con los 16 mejores gestores de contraseñas disponibles en 2026; desde opciones populares como 1Password o LastPass hasta alternativas emergentes con propuestas interesantes en usabilidad y sincronización.

    🔐 Seguridad y simplicidad: el binomio que importa

    En nuestra empresa hemos analizado estas herramientas desde tres perspectivas clave:

    • Seguridad real y auditada, con cifrado fuerte y arquitectura de conocimiento cero.
    • Experiencia de uso seamless, para que nada frene la productividad ni obligue a atajos riesgosos como repetir contraseñas.
    • Escalabilidad y coste eficiente, tanto para uso personal como para equipos.

    Y sobre esa base Bitwarden emerge como nuestra recomendación principal.


    🚀 ¿Por qué Bitwarden?

    🔒 Cifrado robusto e “open source”

    Bitwarden utiliza cifrado AES-256 bit, considerado uno de los más seguros del mercado. Además, su naturaleza de código abierto permite auditorías independientes —algo que no todas las grandes opciones ofrecen. Esto no solo fortalece la seguridad técnica, sino que también construye confianza real en la herramienta.

    📱 Multiplataforma y colaborativo

    Funciona en Windows, macOS, Linux, iOS, Android y navegadores, con sincronización automática entre dispositivos. Si tu equipo se desplaza entre varios entornos, no hay fricción ni pérdida de acceso.

    Además, Bitwarden facilita la gestión de contraseñas compartidas en equipos reducidos o departamentos, sin complejidad añadida.

    💸 Modelo freemium que escala

    La versión gratuita cubre lo esencial sin ataduras: almacenamiento ilimitado y sincronización en varios dispositivos. Si necesitas funciones extra —como alertas de salud de contraseñas, autenticación multifactor avanzada o almacenamiento seguro de archivos— las versiones Premium y Business son competitivas en coste y claridad de licencias.


    🧠 En resumen

    Los gestores de contraseñas ya no son una herramienta marginal. Son una pieza estratégica de seguridad digital tanto para individuos como para organizaciones.

    Después de comparar varias soluciones, nuestra conclusión es clara: Bitwarden ofrece el mejor equilibrio entre seguridad, funcionalidad y coste para 2026. Su enfoque transparente, multiplataforma y colaborativo lo sitúa por delante de muchas opciones cerradas y menos flexibles.

    Si aún no has evaluado un gestor de contraseñas o estás pensando en migrar, Bitwarden merece ser tu primera elección.

  • 📉 Windows 11 pierde cuota de mercado mientras Windows 10 vuelve a ganar terreno

    📉 Windows 11 pierde cuota de mercado mientras Windows 10 vuelve a ganar terreno

    La última actualización de datos de uso de sistemas operativos revela un movimiento inesperado en la cuota de mercado de Windows: Windows 11 ha perdido terreno frente a Windows 10 durante los últimos meses de 2025. Según las cifras publicadas recientemente, la participación de Windows 11 cayó desde aproximadamente 58,18 % en octubre hasta 50,7 % en diciembre, marcando una caída de más de 7 puntos porcentuales en apenas dos meses.

    Este retroceso coincide con un incremento paralelo en la presencia de Windows 10, que a pesar de haber finalizado su soporte oficial el 14 de octubre de 2025, no solo ha detenido su declive, sino que ha recuperado cuota, situándose alrededor del 44,6 % en diciembre, frente al 42,7 % de noviembre.

    Analistas de mercado señalan que, aunque la estrategia de Microsoft para impulsar la adopción de Windows 11 —incluyendo recordatorios de actualización y herramientas de migración— logró que el sistema más reciente superara a Windows 10 en la primera mitad de 2025, el avance se ha estancado e incluso revertido hacia finales de año. Factores como requisitos de hardware más estrictos, críticas por cambios en la interfaz, advertencias de actualizaciones problemáticas y resistencia de usuarios empresariales y consumidores podrían estar influyendo en este fenómeno, según expertos y datos del sector.

    Este inesperado repunte de Windows 10, aun siendo un sistema sin soporte general desde octubre, revela que muchos usuarios optan por permanecer en entornos ya conocidos o que las exigencias de hardware de Windows 11 limitan la migración en equipos más antiguos.

  • 🧠 España apuesta por la computación cuántica: 10 millones para Nu Quantum

    🧠 España apuesta por la computación cuántica: 10 millones para Nu Quantum

    El Gobierno de España ha anunciado una inversión de 9,75 millones de euros en la compañía británica Nu Quantum, una startup pionera en tecnologías de interconexión de procesadores cuánticos, con el objetivo de establecer una filial en territorio español y convertir al país en un nodo clave de la computación cuántica global.

    Esta iniciativa, financiada con fondos europeos Next Generation a través de la Sociedad Española para la Transformación Tecnológica (SETT) y el programa PerteChip, busca impulsar el desarrollo de redes cuánticas seguras y escalables, un paso esencial para que esta tecnología emergente pueda tener aplicaciones comerciales reales.

    📍 ¿Qué supone esta inversión?

    La cuantía anunciada se destinará a crear un centro especializado en España que diseñará arquitecturas avanzadas de red cuántica, capaces de interconectar múltiples ordenadores cuánticos en tiempo real y aumentar significativamente su capacidad de cálculo conjunta.

    El proyecto también contempla la generación de empleo altamente cualificado y el refuerzo del ecosistema tecnológico nacional, posicionando a España junto a países como Estados Unidos, Canadá, Alemania, Japón y Corea del Sur como referentes en tecnologías cuánticas.

    🧬 ¿Por qué es clave la interconexión cuántica?

    Mientras que los procesadores cuánticos individuales siguen siendo extremadamente potentes, uno de los principales retos para su comercialización es la escalabilidad: conectar varias máquinas cuánticas entre sí de forma fiable y eficiente.

    Nu Quantum desarrolla chips fotónicos especializados que permiten que cúbits —la unidad básica de información cuántica— se comuniquen sin pérdidas a través de fibra óptica, funcionando como una suerte de “internet cuántico” que supera las limitaciones de las arquitecturas monolíticas tradicionales.

    El objetivo es que, antes del final de esta década, la computación cuántica pueda abordar problemas extremadamente complejos en sectores como la farmacología, la seguridad, la optimización industrial o la inteligencia artificial.

    🛠️ España como hub cuántico europeo

    Además de esta apuesta por Nu Quantum, España cuenta con centros de referencia en computación cuántica como el IBM–Euskadi Quantum Computing Center, el Barcelona Supercomputing Center y el Centro de Súper Computación de Galicia (CESGA), entre otros, que conforman un ecosistema sólido para el desarrollo de tecnologías cuánticas avanzadas.

    El ministro para la Transformación Digital, Óscar López, destacó que esta inversión es una prueba del compromiso del país con la innovación y la soberanía tecnológica en un campo que se espera revolucione industrias enteras.