BLOG SEOXAN

Categorias

---

Últimas entradas en el blog

Los 10 principales navegadores web: Ventajas, desventajas, seguridad y velocidad

Fecha: 2023-06-14 19:57:53
Autor: Alex Rubio

Los navegadores web son herramientas fundamentales para acceder a contenido en línea. En el mercado actual, existen numerosas opciones entre las que elegir. En este artículo, exploraremos los 10 principales navegadores web y analizaremos sus ventajas y desventajas, centrándonos especialmente en la seguridad y la velocidad de renderización del contenido.

1. Google Chrome:
   
   Ventajas:

• Rápida velocidad de carga y renderización de páginas.
• Amplia compatibilidad con extensiones y complementos.
• Sincronización de datos entre dispositivos.

Desventajas:

• Consumo elevado de recursos.
• Algunas preocupaciones sobre la privacidad debido a la recopilación de datos por parte de Google.

2. Mozilla Firefox:
   
   Ventajas:

• Enfoque en la privacidad y protección de datos del usuario.
• Amplia selección de complementos y extensiones.
• Código abierto y comunidad de desarrollo activa.

Desventajas:

• Puede consumir más recursos en comparación con otros navegadores.
• Algunos sitios web pueden no estar totalmente optimizados para Firefox.

3. Safari:
   
   Ventajas:

• Rendimiento rápido y eficiente en dispositivos Apple.
• Integración perfecta con los ecosistemas de Apple.
• Buena gestión de la privacidad.

Desventajas:

• Disponible principalmente en dispositivos Apple.
• Menor compatibilidad con extensiones y complementos en comparación con otros navegadores.

4. Microsoft Edge:
   
   Ventajas:

• Mayor rendimiento y velocidad en comparación con Internet Explorer.
• Interfaz moderna y limpia.
• Mejora en la gestión de la memoria y consumo de recursos.

Desventajas:

• Algunos usuarios pueden experimentar problemas de compatibilidad con ciertos sitios web.
• Limitada disponibilidad en sistemas operativos no basados en Windows.

5. Opera:
   
   Ventajas:

• Rápido rendimiento y velocidad de navegación.
• Funciones integradas como VPN, bloqueador de anuncios y acelerador de video.
• Interfaz personalizable.

Desventajas:

• Menor base de usuarios en comparación con los navegadores líderes.
• Puede haber problemas de compatibilidad con sitios web menos comunes.

6. Brave:
   
   Ventajas:

• Enfoque en la privacidad y bloqueo de anuncios.
• Rendimiento rápido y eficiente.
• Mayor control sobre los datos del usuario.

Desventajas:

• Menor disponibilidad de extensiones en comparación con otros navegadores.
• Algunos usuarios pueden encontrar la interfaz menos intuitiva.

7. Vivaldi:
   
   Ventajas:

• Personalización avanzada de la interfaz y características.
• Buen rendimiento y velocidad de navegación.
• Funciones incorporadas como notas y capturas de pantalla.

Desventajas:

• No es tan conocido como otros navegadores, lo que puede llevar a problemas de compatibilidad ocasionalmente.
• Menor disponibilidad de complementos y extensiones.

8. Yandex Browser:
   
   Ventajas:

• Rendimiento rápido y eficiente.
• Seguridad mejorada con protección antivirus incorporada.
• Personalización de la interfaz.

Desventajas:

• Menor presencia y disponibilidad fuera de Rusia.
• Algunos usuarios pueden preferir navegadores más populares debido a problemas de compatibilidad.

9. Maxthon:
   
   Ventajas:

• Velocidad de navegación rápida.
• Sincronización de datos entre múltiples dispositivos.
• Amplia compatibilidad con extensiones.

Desventajas:

• Algunos usuarios pueden experimentar problemas de compatibilidad con ciertos sitios web.
• Menos conocido y utilizado en comparación con los principales navegadores.

10. Tor Browser:
    
    Ventajas:

• Enfoque extremo en la privacidad y el anonimato en línea.
• Capacidad de acceder a la web oscura.
• Bloqueo de seguimiento y protección contra la vigilancia en línea.

Desventajas:

• Rendimiento más lento debido a la tecnología de enrutamiento en capas.
• Algunos sitios web pueden bloquear o restringir el acceso desde Tor.

Elegir un navegador web depende de las preferencias y necesidades individuales. Cada uno de los 10 principales navegadores tiene sus ventajas y desventajas, pero la seguridad y la velocidad de renderización del contenido son factores cruciales a considerar. Evalúa tus prioridades y elige el navegador que mejor se ajuste a tus requisitos de seguridad, rendimiento y experiencia de usuario.

 

Navegador	Ventajas	Desventajas
Google Chrome	- Rápida velocidad de carga y renderización de páginas.	- Consumo elevado de recursos.
	- Amplia compatibilidad con extensiones.	- Preocupaciones sobre la privacidad.
	- Sincronización de datos entre dispositivos.
Mozilla Firefox	- Enfoque en privacidad y protección de datos.	- Puede consumir más recursos que otros navegadores.
	- Amplia selección de complementos y extensiones.	- Algunos sitios no optimizados para Firefox.
	- Código abierto y comunidad activa.
Safari	- Rendimiento rápido y eficiente en dispositivos Apple.	- Principalmente disponible en dispositivos Apple.
	- Integración perfecta con ecosistemas de Apple.	- Menor compatibilidad con extensiones.
	- Buena gestión de la privacidad.
Microsoft Edge	- Mayor rendimiento y velocidad que Internet Explorer.	- Problemas de compatibilidad con algunos sitios web.
	- Interfaz moderna y limpia.	- Limitada disponibilidad en sistemas no Windows.
	- Mejora en la gestión de memoria y recursos.
Opera	- Rápido rendimiento y velocidad de navegación.	- Menor base de usuarios.
	- Funciones integradas como VPN y bloqueador de anuncios.	- Problemas de compatibilidad con sitios menos comunes.
	- Interfaz personalizable.
Brave	- Enfoque en la privacidad y bloqueo de anuncios.	- Menor disponibilidad de extensiones.
	- Rendimiento rápido y eficiente.	- Interfaz menos intuitiva para algunos usuarios.
	- Mayor control sobre los datos del usuario.
Vivaldi	- Personalización avanzada de interfaz y características.	- Menor conocido, problemas de compatibilidad ocasionales
	- Buen rendimiento y velocidad de navegación.	- Menor disponibilidad de complementos y extensiones.
	- Funciones incorporadas como notas y capturas de pantalla.
Yandex Browser	- Rápido rendimiento y eficiencia.	- Menor presencia fuera de Rusia.
	- Seguridad mejorada con antivirus incorporado.	- Preferencia por navegadores más populares.
	- Personalización de interfaz.
Maxthon	- Velocidad de navegación rápida.	- Problemas de compatibilidad con algunos sitios web.
	- Sincronización de datos entre dispositivos.	- Menos conocido y utilizado.
	- Amplia compatibilidad con extensiones.
Tor Browser	- Enfoque extremo en privacidad y anonimato online.	- Rendimiento más lento por enrutamiento en capas.
	- Acceso a la web oscura.	- Bloqueo o restricción de acceso desde algunos sitios.
	- Bloqueo de seguimiento y protección contra vigilancia.

---

Diferencias clave entre una web en WordPress y una web en HTML y PHP: Rendimiento y Costo

Fecha: 2023-06-14 19:33:32
Autor: Alex Rubio

Diferencias clave entre una web en WordPress y una web en HTML y PHP: Rendimiento y Costo

 

Introducción:

Al desarrollar un sitio web, es fundamental elegir la plataforma adecuada que se adapte a tus necesidades y objetivos. Dos enfoques comunes son WordPress, un sistema de gestión de contenido (CMS) popular, y la creación de un sitio web personalizado utilizando HTML y PHP. En este artículo, exploraremos las diferencias entre estas dos opciones y destacaremos el rendimiento y el costo asociados a cada una.

 

 

1. Flexibilidad y personalización: WordPress: WordPress proporciona una amplia gama de temas y complementos, lo que permite una personalización relativamente sencilla sin necesidad de conocimientos técnicos avanzados. HTML y PHP: Al desarrollar un sitio web desde cero, tienes un control total sobre el diseño y la funcionalidad del sitio, lo que permite una personalización ilimitada según tus necesidades específicas.

2. Rendimiento y velocidad: WordPress: Debido a su naturaleza modular y a menudo sobrecargada de complementos, los sitios web de WordPress pueden tener un rendimiento más lento en comparación con una web hecha a medida. HTML y PHP: Al eliminar la necesidad de un CMS y utilizar un código limpio y optimizado, los sitios web en HTML y PHP tienden a cargar más rápidamente y ofrecer un mejor rendimiento general.

3. Mantenimiento y actualizaciones: WordPress: Con WordPress, el mantenimiento es relativamente sencillo gracias a las actualizaciones automáticas y la disponibilidad de plugins de seguridad. Sin embargo, las actualizaciones pueden afectar a la compatibilidad de los complementos y plantillas, lo que requiere un seguimiento constante. HTML y PHP: Los sitios web personalizados requieren un mantenimiento manual y actualizaciones periódicas, pero al tener un control total sobre el código, es posible evitar problemas de compatibilidad y mantener un mayor grado de estabilidad.

4. Costo: WordPress: WordPress en sí es gratuito, pero los costos pueden aumentar al adquirir temas y complementos premium, así como al contratar servicios de hosting y soporte especializados. HTML y PHP: Desarrollar un sitio web desde cero en HTML y PHP puede requerir más tiempo y conocimientos técnicos, pero no hay costos asociados a la licencia de uso de una plataforma específica ni a la adquisición de complementos adicionales.

5. Escalabilidad: WordPress: Gracias a su amplia comunidad y a la disponibilidad de una gran cantidad de plugins, WordPress permite escalar un sitio web rápidamente y añadir nuevas funcionalidades con relativa facilidad. HTML y PHP: Si bien también es posible escalar un sitio web personalizado, se requiere un enfoque más manual y posiblemente la contratación de desarrolladores adicionales para implementar nuevas características.

6. Seguridad: WordPress: Dado que WordPress es un sistema muy popular, puede ser un objetivo frecuente para los hackers. Si no se toman las precauciones necesarias, los sitios web de WordPress pueden ser más vulnerables a ataques. HTML y PHP: Al construir un sitio web personalizado, tienes un mayor control sobre la seguridad y puedes implementar prácticas y medidas de protección personalizadas.

7. Curva de aprendizaje: WordPress: Con su interfaz intuitiva y accesible, WordPress es relativamente fácil de aprender incluso para aquellos sin experiencia técnica previa. HTML y PHP: La creación de un sitio web personalizado requiere conocimientos más profundos de HTML, CSS y PHP, lo que puede requerir una curva de aprendizaje más pronunciada.

8. Independencia: WordPress: Si eliges WordPress, estás atado a la plataforma y a su estructura. Cambiar a otra plataforma puede ser complicado y requerir una migración compleja. HTML y PHP: Al tener un sitio web personalizado, tienes la libertad de cambiar de proveedor de hosting o plataforma sin mayores complicaciones, ya que tienes el control total del código y los archivos.

9. SEO (Optimización para motores de búsqueda): WordPress: Con numerosos complementos y herramientas dedicadas al SEO, WordPress facilita la optimización de tu sitio web para los motores de búsqueda. HTML y PHP: Si se implementan las prácticas adecuadas, un sitio web personalizado en HTML y PHP puede ofrecer un rendimiento SEO igualmente sólido sin necesidad de depender de plugins adicionales.

10. Control y propiedad: WordPress: Al utilizar WordPress, parte del control y la propiedad de tu sitio web se encuentra en manos de la empresa que desarrolla y mantiene el CMS. HTML y PHP: Al crear un sitio web desde cero con HTML y PHP, tienes el control total y la propiedad del código, los archivos y todos los aspectos del sitio.

Conclusión: Elegir entre WordPress y la creación personalizada en HTML y PHP depende de tus necesidades y prioridades. Si bien WordPress puede ser una opción rápida y accesible para ciertos proyectos, el desarrollo personalizado en HTML y PHP ofrece un mayor control, rendimiento y flexibilidad, a pesar de requerir más conocimientos técnicos y tiempo de desarrollo. Considera tus necesidades específicas, los costos asociados y las metas a largo plazo antes de tomar una decisión.

 

Tabla comparativa	WordPress	HTML/PHP
Flexibilidad y personalización	Amplia variedad de temas y complementos	Control total sobre diseño y funcionalidad
Rendimiento y velocidad	Puede ser más lento debido a complementos	Carga rápida y mejor rendimiento
Mantenimiento y actualizaciones	Actualizaciones automáticas y plugins de seguridad	Requiere mantenimiento manual y actualizaciones periódicas
Costo	Complementos y servicios pueden aumentar los costos	No hay costos de licencia ni complementos adicionales
Escalabilidad	Fácil escalabilidad con plugins y comunidad	Escalabilidad manual y posiblemente con desarrolladores
Seguridad	Más vulnerable a ataques si no se toman precauciones	Mayor control y capacidad de implementar medidas de seguridad personalizadas
Curva de aprendizaje	Interfaz intuitiva y accesible	Mayor conocimiento técnico requerido
Independencia	Atado a la plataforma y estructura de WordPress	Libertad para cambiar de proveedor o plataforma
SEO	Amplias opciones de complementos y herramientas SEO	Posibilidad de lograr un buen rendimiento SEO sin plugins
Control y propiedad	Parte del control y propiedad en manos de la empresa de WordPress	Control total y propiedad del código y archivos

---

Microsoft acuerda pagar 20 Millones de dolares

Fecha: 2023-06-07 20:09:54
Autor: Alex Rubio

Microsoft ha acordado pagar una multa de 20 millones de dólares para resolver las acusaciones de la Comisión Federal de Comercio de Estados Unidos (FTC) de que la compañía recopiló y retuvo ilegalmente los datos de niños que se registraron para usar su consola de videojuegos Xbox sin el conocimiento ni el consentimiento de sus padres.

El acuerdo propuesto tiene como objetivo mejorar las protecciones de privacidad para los niños que utilizan Xbox y limitar la recopilación y retención de su información.

Microsoft deberá actualizar su proceso de creación de cuentas para niños, obteniendo el consentimiento de los padres y eliminando la información recopilada en un plazo de dos semanas si no se obtiene la aprobación.

También se extienden las protecciones de privacidad a los editores de juegos de terceros con los que Microsoft comparte datos de niños, así como a la información biométrica y a los avatares creados a partir de los rostros de los niños.

La FTC afirma que Microsoft violó los requisitos de consentimiento y retención de datos de la Ley COPPA al solicitar a los menores de 13 años que proporcionaran sus nombres y apellidos, direcciones de correo electrónico, fechas de nacimiento y números de teléfono hasta finales de 2021.

Además, se dice que la empresa compartió los datos de los usuarios con anunciantes por defecto hasta 2019, cuando los usuarios aceptaban el acuerdo de servicios y la política de publicidad de Microsoft. Microsoft decidió retener los datos recopilados de los niños durante el proceso de creación de cuentas durante años, incluso en casos en los que un padre no completó el proceso de registro, lo que va en contra de las leyes de privacidad infantil en Estados Unidos.

La compañía también ha sido acusada de crear un identificador persistente único para las cuentas de menores de edad y compartir esa información con desarrolladores de juegos y aplicaciones de terceros, exigiendo explícitamente a los padres que opten por no permitir que sus hijos accedan a juegos y aplicaciones de terceros en Xbox Live.

 

En respuesta, Xbox afirmó que está tomando medidas adicionales para mejorar sus sistemas de verificación de edad y asegurarse de que los padres participen en la creación de cuentas infantiles para el servicio.

Sin embargo, no reveló detalles específicos sobre cómo funcionará dicho sistema. Microsoft atribuyó algunos de los problemas a un error técnico que no eliminó los datos de creación de cuentas para cuentas infantiles donde el proceso de creación de cuentas se inició pero no se completó, enfatizando que los datos se eliminaron de inmediato y nunca se utilizaron, compartieron ni monetizaron.

Esta no es la primera vez que un fabricante de videojuegos es multado por la FTC por violaciones de COPPA. En diciembre de 2022, el desarrollador de Fortnite, Epic Games, llegó a un acuerdo de 520 millones de dólares con la agencia por incumplir las leyes de privacidad en línea para niños.

---

Alerta 0-Day: Google Chrome

Fecha: 2023-06-06 19:47:41
Autor: Alex Rubio

Google ha lanzado actualizaciones de seguridad para solucionar una vulnerabilidad de alta gravedad en su navegador web Chrome. Esta vulnerabilidad, identificada como CVE-2023-3079, se ha descrito como un error de confusión de tipos en el motor JavaScript V8. Fue reportada por Clement Lecigne del Grupo de Análisis de Amenazas (TAG) de Google el 1 de junio de 2023. Según la Base de Datos Nacional de Vulnerabilidades (NVD) del NIST, esta vulnerabilidad permitía a un atacante remoto potencialmente explotar una corrupción de memoria a través de una página HTML manipulada.

Google no reveló detalles específicos sobre la naturaleza de los ataques, pero confirmó que era consciente de la existencia de un exploit para CVE-2023-3079 en el entorno real. Esta es la tercera vez en lo que va del año que Google ha abordado activamente vulnerabilidades de día cero en Chrome. Las otras dos vulnerabilidades son CVE-2023-2033, que involucra confusión de tipos en V8, y CVE-2023-2136, que se trata de un desbordamiento de enteros en Skia.

Se recomienda a los usuarios actualizar a la versión 114.0.5735.110 en Windows y a la versión 114.0.5735.106 en macOS y Linux para mitigar posibles amenazas. Además, se aconseja a los usuarios de navegadores basados en Chromium, como Microsoft Edge, Brave, Opera y Vivaldi, que apliquen las correcciones tan pronto como estén disponibles.

---

Cómo liberar espacio en tu hosting

Fecha: 2023-06-06 11:55:14
Autor: Alex Rubio

Cuando se utiliza un servicio de hosting, la mayoría de las empresas dejan de prestarle atención al espacio de almacenamiento disponible. Después de todo, la mayoría de los servidores cuentan con espacio de sobra. Pero con el paso del tiempo muchos sitios alcanzan los límites de almacenamiento ofrecidos. Por lo que liberar espacio se vuelve una necesidad. En este artículo te vamos a mostrar cómo liberar espacio en tu hosting.

Elimina software innecesario

La mayoría de los sitios cuentan con piezas de software innecesarias que ocupan almacenamiento. Por ejemplo, un sitio construido con WordPress tiene instalados temas y distintos complementos. Deshacerse del software es una de las mejores maneras de optimizar el uso del espacio en un hosting.

Optimiza las imágenes

Las imágenes son elementos clave si buscas cómo liberar espacio en tu hosting. La razón es simple: una sola imagen puede pesar más que todo el contenido textual de la página que se encuentra. Por lo general, una página tiene un peso de 3 MB, mientras que una imagen puede superar los 1,7 MB. Es importante prestarles atención a las imágenes publicadas en el sitio. Esto no significa, sin embargo, que debes eliminarlas. La mejor opción es optimizarlas reduciendo su tamaño sin perder la calidad. Existen distintas herramientas diseñadas para esto.

Mueve las copias de seguridad del hosting

Mantener copias de seguridad en el hosting es una funcionalidad práctica, pero que ocupa demasiado espacio de almacenamiento. Además, guardar estos archivos en el servidor no te protege en caso de una caída del servicio. Es buena práctica realizar copias de seguridad periódicas de un sitio. Sin embargo, debes asegurarte de que no estén almacenadas en el servidor. Si cuentas con copias en el hosting, pásalos a un disco duro y bórralas del servidor.

Elimina archivos inútiles

Para encontrar formas de cómo liberar espacio en tu hosting es importante revisar el almacenamiento y analizar todos los archivos. Es común que los archivos innecesarios se acumulen y ocupen demasiado espacio. Incluso muchas empresas de hosting prohíben que los servidores se conviertan en almacenamiento puro. Es una regla que suele aplicar para las alternativas de alojamiento compartido de empresas que ofrecen un almacenamiento limitado. Por lo que debes revisar tu web si cuentas con este servicio, ya que podrían suspender tu cuenta. Esta limitación no aplica, sin embargo, a los hosting privados o servidores dedicados.

Utiliza herramientas remotas

Existen una gran cantidad de herramientas disponibles para sitios web. Si buscas eliminar espacio, debes utilizar los servicios remotos como Google Analytics. La razón es que estas herramientas recopilan grandes cantidades de información, mientras que las remotas utilizan sus propios servidores para esto.

No sobre utilices tu hosting

Muchos servicios de hosting permiten alojar más de un sitio bajo el mismo plan. De todas maneras, no siempre es una buena idea. Aunque podría ahorrarte un poco de dinero a corto plazo, puede que te quedes sin espacio rápidamente. Esto, además, afecta el rendimiento del sitio. Es recomendable que cada sitio tenga su propio hosting debido a que los costes son relativamente bajos y es una inversión clave para el futuro y el crecimiento de un negocio. En Seoxan estamos especializados en la gestión de tu hosting. Contacta con nosotros para informarte de nuestros servicios.

---

5 tendencias en el registro de dominios

Fecha: 2023-06-06 11:54:04
Autor: Alex Rubio

El mundo de las aplicaciones virtuales ha crecido rápidamente en los últimos años. El alojamiento web se convirtió en una industria millonaria. Contar con una empresa de hosting fiable es el primer paso para que un negocio alcance el éxito. Para elegir la mejor es necesario mantenerse al tanto de las tendencias del mercado. En este artículo vamos a repasar algunas de las tendencias en el registro de dominios.

Alojamiento en la nube

La pandemia de COVID-19 aceleró la adopción del alojamiento en la nube. La cantidad de empresas que utilizan servidores físicos se redujo y se espera que este mercado supere los 500 mil millones de dólares durante el 2022. Es muy probable que se convierta en la tecnología estándar de almacenamiento durante los próximos años. De todas maneras, los servidores dedicados siguen siendo la única opción para las empresas con altos niveles de tráfico y con requisitos particulares. El alojamiento multinube es una de las últimas tendencias en el registro de dominios. Está basado en el uso de múltiples proveedores para reducir el riesgo y aumentar la eficiencia operativa.

Hosting ecológico

Las grandes empresas del mundo han intentado reducir su impacto en el medio ambiente. El alojamiento web con su hardware es uno de los grandes emisores de calor y carbono. Con el crecimiento que atravesó este sector aumentó, también, su huella. Para disminuir este apartado negativo se han introducido las energías renovables. Algunos hosting cuentan con certificados de energía renovable que aseguran que su infraestructura está basada en energías alternativas. Algo que se espera se convierta en la norma para los hosting del futuro.

Servicios de hosting administrados

Muchos servicios de alojamiento ofrecen alternativas y servicios integrados para aumentar el valor que reciben los propietarios de un sitio web. Estos servicios son un complemento clave para aquellos usuarios que no tienen los conocimientos técnicos necesarios para mantener y operar un sitio. En estos casos, el proveedor controla todas las funciones relacionadas con el sitio web, garantizando un óptimo rendimiento y manteniéndolo actualizado. Así, la empresa se puede enfocar en lo que es realmente importante para su crecimiento.

Precios competitivos

Normalmente, cuando aumenta la oferta de servicios, los precios tienden a bajar. Esto está ocurriendo en el mundo del alojamiento web debido a que durante los últimos tiempos aparecieron nuevos proveedores con precios bajos. Es una industria competitiva donde existen múltiples empresas que buscan aprovechar el aumento de la demanda. Por lo que es probable que esta tendencia en el registro de dominios se mantenga durante los próximos años e incluso los precios se reduzcan aún más.

Seguridad y privacidad

La seguridad y la privacidad se han convertido en cuestiones de interés público. La tecnología depende de la información de los usuarios. Pero esto causa grandes problemas debido a que si se produce un ataque o una filtración, los usuarios sufren las consecuencias directamente. Por esa razón es de gran importancia proteger la información y encriptarla. El protocolo HTTPS es la norma de la industria actual y todos los proveedores suelen ofrecerlo. Google, por su parte, clasifica a los sitios que no se hayan actualizado como no seguros. Otra herramienta es la certificación SSL y el almacenamiento de datos cifrado. Características básicas que casi todos los servicios de hosting ofrecen. Desde Seoxan ofrecemos nuestro equipo y servicios para ayudar en cualquier duda sobre el sector de los dominios y su mercado.

---

Redacción de contenido

Fecha: 2023-06-06 11:49:56
Autor: Alex Rubio

Todos los que nos dedicamos al marketing online sabemos que desde hace unos años el contenido es el Rey absoluto, crear contenido de calidad, fresco, único es considerado por Google como una gran ventaja a tus competidores. El problema es que muchas veces no sabemos qué escribir ni de qué hablar, así como que palabras clave usar para mejorar el posicionamiento SEO de nuestros artículos.

Tenemos la solución: escribimos por ti

Es tan simple como contratar nuestro pack simple y darnos acceso a tu blog de Wordpress. Nosotros creamos la linea editorial de tu contenido y nos ocupamos mediante nuestros profesionales de periodismo a crear 4 noticias al mes de unas 500 palabras orientadas al SEO de tu página web. Además, todos los artículos son verificados tanto en linea editorial como en estructuras SEO que facilitarán el posicionamiento de tu página web. Despreocúpate de crear contenido de forma regular. Más fácil imposible. Los precios, muy asequibles, nuestro pack básico desde 110 Eur, IVA incluido con una permanencia mínima de 6 meses. Mantendremos el blog de tu web actualizado periódicamente con contenidos originales, para que los post que creemos sean relevantes para tu sector, siempre potenciando el SEO. Tenemos redactores profesionales que nos ofrecen contenido en español, inglés, portugués, francés y catalán. ¿Lo quieres? Empezamos hoy mismo

---

¿WhatsApp muere? Marketing Digital con Telegram, programación de un BOT

Fecha: 2023-06-06 11:48:26
Autor: Alex Rubio

Como algunos de vosotros ya sabéis, Telegram es una aplicación similar a WhatsApp para enviar mensajes, tener grupos de discusión o difusión de noticias. Todas estas aplicaciones suelen usar comunicaciones encriptadas y seguras punto a punto. Incluso dispone de chats secretos donde podemos ajustar la autodestrucción del mismo en un tiempo predeterminado al estilo “…. este msg se autodestruirá en 5 seg…. booom!..” Lo que no sabe tanta gente es que desde hace unos meses, Telegram ha lanzado nuevos servicios internos que permiten la creación de BOTs para automatizar tareas.

¿Que es un BOT en Telegram?

La palabra BOT podríamos decir que viene de ROBOT aunque de una forma virtual. Un BOT es un software que se ocupa de automatizar tareas. Como, por ejemplo, podría hacer una App en un teléfono móvil. Actualmente, ya se están desarrollando BOTs para Telegram que nos informan del tiempo en nuestra zona. También, nos publican un enlace público en su nube privada, o le enviamos un link de youtube y nos devuelve un archivo mp3 con el audio. Por lo que es muy bueno si queréis ampliar vuestra colección de canciones de una forma más gratuita. A estos bots se accede como si se accediera a chatear con una persona normal, pero detrás está una máquina. Estos bots están programados para aceptar instrucciones programadas donde el BOT ofrecerá respuestas a nuestras preguntas. Un ejemplo sería: /temperatura y el bot nos contestaría la temperatura actual en nuestra zona.

¿Como es la API de Telegram?

La Api de Telegram es, sencillamente brutal. Nos permite acceder a todas las funciones de la plataforma de una forma segura y extremadamente sencilla. Realizar un bot sencillo que conteste algunas preguntas básicas nos puede llevar no más de una hora una vez familiarizados con la API. La gran ventaja de los BOTs es que pueden ser programados en cualquier lenguaje de programación.  Sin embargo, los más extendidos suelen ser node.js y php.

¿Cómo aprovechar Telegram para hacer marketing digital?

Por el momento y como experiencia pionera en una de mis empresas, he programado un BOT para Telegram. Su función es ayudar a nuestros clientes a estar informados y a interactuar con nuestros servicios generando un  engagement superior a otras herramientas. Esto es debido a básicamente dos motivos: la alta disponibilidad del teléfono smartphone para el cliente y por su sencillez de uso. Servicios que estoy ofreciendo actualmente a mis clientes con este BOT: 1- Noticias de la web: se conecta a nuestra propia RSS por lo que nuestros Wordpress ya no necesariamente va a ser leído desde un Desktop. De esta forma, cuando se genera una noticia en nuestra página web, un evento, un nuevo artículo... el BOT se encargará de que nuestro cliente reciba en su smartphone tal noticia para que pueda ser leída en su dispositivo. 2- Disponibilidad de nuestro stock: El cliente con un simple comando podrá saber en segundos si disponemos de stock de una referencia concreta desde su dispositivo y como si chateara con alguien real, obteniendo respuesta inmediata a su pregunta 24x7x365. 3- Agenda de eventos: No cuesta nada hacer memoria de que eventos hay próximamente a su disposición, aumentando muchas veces la asistencia. En nuestro caso, la asistencia a eventos se decide en último momento y es una forma más activa de estar al día de que sucede en el mundo del hobby o profesional. 4- Envío de manuales: con un simple /manual Cod Ref enviamos al teléfono de forma inmediata manuales de nuestros productos Estos algunos de los ejemplos ya aplicados en nuestra empresa y los cuales están teniendo una gran aceptación en nuestro mercado y entre nuestros clientes. Necesitas un BOT? no dudes en contactarnos www.seoxan.es

---

¿Quienes son culpables del ataque cibernético de esta semana?

Fecha: 2023-06-06 11:47:27
Autor: Alex Rubio

Parece que no aprendemos, parece que cada día sea el primero, y es que somos humanos. En este artículo te explicamos quienes son los culpables del ataque cibernético de esta semana.

Los fallos en seguridad de Microsoft

Microsoft es un gran empresa y como tal comete fallos terrenales. Estos fallos ya sean realizados a propósito o no, son fallos importantes, y muchas veces de seguridad. En una situación como en la que estamos, que no sabemos ir al baño sin un smartphone, la seguridad informática es y debería ser una prioridad para nuestras empresas. No es la primera vez que esto ocurre. Microsoft ha cometido grandes fallos de seguridad, uno de ellos el llamado ms08_67. Éste permitía de una forma fácil explotar cualquier ordenador con Microsoft Windows Xp. Esta vez le ha tocado a Windows 7 con el "bug" llamado EternalBlue, que casualidad. Estos fallos de seguridad eran conocidos por la NSA. Según las fuentes de Wikileaks explotados y usados por la inteligencia estadounidense. La NSA conocía estas vulnerabilidades. Incluso programaron utilidades para poder automatizar los ataques de una forma más controlada. Este software usado y programado por la NSA fue publicado en las filtraciones de Wikileaks. Sin embargo, por la documentación aportada, no parecía fácil de ejecutar. Para ejecutar este exploit hacía falta cierta mezcla de herramientas de Windows y Linux. Por lo tanto, dificultaba la explotación del fallo de seguridad.

¿Quién consiguió la documentación filtrada de Wikileaks?

Evidentemente, toda la documentación que Wikileaks aportó, fue conocida por los fabricantes de la mayoría de los equipos afectados. También para técnicos y hackers especialistas en el tema. Uno de estos especialistas es la recién llegada (@UnaPibaGeek) a la empresa Elevenpaths. Esta empresa es, entre otras cosas, responsable de la seguridad informática del grupo Telefónica. Además, del desarrollo de utilidades para la mejora de la seguridad informática... Sí, la empresa donde trabaja el conocido y mediático Chema Alonso (el del gorro a rayas). Esta astuta y joven promesa de la seguridad informática fue la primera en descifrar y plasmar en un documento, como poder ejecutar la vulnerabilidad EternalBlue en un entorno controlado como PoC (Prueba de Concepto). En su documento se relata paso a paso cómo y qué hacer para atacar a una máquina con este tipo de vulnerabilidad. Esta vulnerabilidad ha sido la usada para expandirse como un tifón en la compañía telefónica y otras e infectar mediante un ransomware llamado WanaCry todas la máquinas que disponían de un sistema operativo Windows 7.

 

Es irónico, que una de las compañías que publica cómo explorar un bug, acabe afectado por su propia medicina. Esta debería ser la reflexión… ¿Quién tiene la culpa? ¿Microsoft por permitir el error? ¿La NSA por usarlo y no comunicarlo?¿Wikileaks por publicar tales documentos?¿La empleada de Elevenpaths que enseña cómo explotar el fallo de seguridad?¿Los hackers por encriptar la información de muchísimas empresas? La verdad, es que es para reflexionar. ¿Que opináis? ¿Quien es el culpable de todo esto?

---

La red TOR la culpable del anonimato de los hackers

Fecha: 2023-06-06 11:45:57
Autor: Alex Rubio

Cabe decir que la red TOR es una vieja conocida por muchos hackers y personas que buscan el anonimato en Internet. Es una red que tiene ahora ya más de 10 años y que sigue siendo muy usada para todo tipo de fines.

¿Qué es la red TOR?

La red TOR es una red oculta, paralela, donde la mayor parte de los usuarios no suele navegar ni adentrarse en ella ya que lo desconocen. Se le conoce, además, como la red oscura. TOR no solo es una red paralela sino que también nos otorga privacidad y confidencialidad. Cuenta con una peculiaridad, pues, no está accesible desde los navegadores normales de los que disponemos en nuestros ordenadores. Esta red usa un protocolo de enroutamiento distinto. Por lo tanto, requiere del uso de un software o navegador especial para acceder a ella. Para hacer posible este tipo de privacidad y anonimato, los paquetes son transmitidos por un número indeterminado de nodos para que sea muy difícil obtener la IP real del navegante. Como base sigue usando el protocolo TCP/IP que usan las comunicaciones normales en internet. Así pues, se siguen usando IP y puertos. La diferencia yace en que con este tipo de enroutamiento solo se conoce el siguiente nodo y el anterior. Por ello, no es posible saber donde va o de donde viene la información. Google, Bing u otros buscadores no indexan el contenido de esta red. Por esta razón, no esperemos encontrar los resultados de esta red oscura con una simple búsqueda en estos gigantes de la indexación. A diferencia de en la red normal, las páginas web son fácilmente identificables y en vez de acabar en .html o .php acaban en una extensión .onion. Aquí vemos una clara referencia al comportamiento del enroutamiento al comportarse como varias capas de una cebolla. Otra diferencia, muy significativa, es que la velocidad de esta red es muchísimo más lenta que la red convencional.

¿Para qué se suele usar la red TOR?

Diremos que el contenido de la red TOR, comúnmente llamada Dark Web, no es apta para todos los estómagos. En ella, podemos encontrar información muchas veces falsa, muchas veces verídica. Todo ello rodeado de un matiz muy sensacionalista. En esta red, se suelen ocultar negocios ilícitos, hackers, delincuentes, falsificadores, gente con parafilias extrañas y, también, gente más legal pero con un matiz más anarquista. Estos contenidos no son aptos para todos lo públicos. Pueden herir la sensibilidad de la gente e incluso perder la confianza en la raza humana. Debemos pensar que estamos delante de una red sin censura y gobernada por gente sin muchos principios morales. Cuando uno navega bajo este protocolo, suele navegar con una IP distinta a la real. Por lo tanto, el anonimato está garantizado, ya que las IP mostradas en el servidor suelen ser de países como Estados Unidos, Suiza, China, Japón, etc, etc. Otra de las peculiaridades de esta red es que podemos cambiar fácilmente de IP. Por ello, se suele usar muchas veces con mala intención. Por ejemplo, agotar los presupuestos de adwords de la competencia, manipular encuestas televisivas o, simplemente, para mantener el anonimato, cuando se realiza benchmarking de la competencia.

¿Como podemos protegernos de esta red?

Debemos distinguir la protección de esta red en dos niveles, a nivel de empresas o a nivel particular como usuario de la misma. Y dentro de la empresa, los ataques que pueden venir de fuera de nuestra red, o los ataques o filtraciones que podrían venir desde dentro hacia fuera. A nivel empresa y para los ataques externos, una de las soluciones para que nuestros servidores o nuestra web no sea atacada desde la red TOR, suele ser el crear un script con las IP más usadas en la red TOR. Existen varias publicaciones y por tanto podemos denegar el acceso a esta lista de IP para que el ataque externo no pueda ni tan solo intentar atacarnos. Podemos encontrar la lista de IP en links como este: https://www.dan.me.uk/torlist/?exit Para los ataques que van de dentro hacia fuera, y así evitar leaks o filtraciones, tenemos varias opciones. La más sencilla es la de hacer pasar todas las conexiones por un proxy de navegación, así este podrá descartar el trafico TOR al no comprenderlo. La más usada es la programación de políticas en un IPS (Intrusion Protection System). Pues, un firewall tan solo mira IP’s y puertos por lo que este tipo de máquinas pueden no darnos el resultado esperado. Y por último podríamos definir reglas especificas a través de nuestros antivirus para que no puedan ser ejecutadas en los equipos de nuestra red según que ejecutables relacionados con TOR. Por otra parte, a nivel particular, y si os pica la curiosidad me gustaría daros algunos consejos de navegación.

Si vamos a navegar hay que tener en cuenta algunas cosas

1. Bajar/Usar el navegador TOR lo podéis encontrar en su web
2. No aceptar scripts nunca.
3. no permitir cookies
4. tener antivirus
5. desactivar firewall
6. tapa cámara.
7. no descargar archivos
8. Virtualizar + Borrar

Recordad que TOR y la Dark web son pasto de hackers que están esperando a que entréis para comprometer vuestro equipo. Si no controláis demasiado el tema, seguid estos consejos y nunca desde una maquina real, virtualizar una máquina que luego pueda ser borrada fácilmente. Alex Rubio Cazador. SeoXan

---

Wikileaks publica más herramientas de la NSA

Fecha: 2023-06-06 11:44:50
Autor: Alex Rubio

Wikileaks ha soltado un nuevo capitulo de filtraciones de las herramientas que usa la NSA para espiar todo tipo de computadoras. Esta vez, su nombre en clave es "Athenea". De la misma manera que el EternalBlue, que fue usado un ataque cibernético mezclándolo con un programa de secuestro de datos Wannacry, este nuevo software creado en 2015 con el lenguaje de programación python. Por lo que permite comprometer cualquier ordenador con sistema operativo desde XP hasta Windows 10.

¿Qué permiten las nuevas herramientas?

Esta nueva caja de herramientas combinada, puede usarse para introducirse en cualquier ordenador. Así, tomar el control absoluto de la máquina, ya sea para descargar ficheros, cargarlos o inyectar un software espía de forma residente. De esta forma, tener bajo control a cualquiera de sus victimas. Segun Wikileaks la NSA usaba esta herramienta para una vez infectado el ordenador, tener absoluto control de esa máquina. De este modo, conseguía gobernarla a su antojo de forma remota y mandar la información a los servidores de la CIA.

Documentos que incluye

La herramienta incluye los siguientes documentos en inglés:

• Manuales
• Tecnología
• Demostración

Según Wikileaks, el software "Athena" tiene la habilidad de permitir a la CIA configurarse a tiempo real con el fin de implantarse en el ordenador de la victima. De esta forma, la herramienta sea más costumizable o adaptable a cada caso. Cabe destacar que unas de las informaciones, revelan la preocupación para que el software de intrusión no sea visible a los antivirus, especialmente al antivirus Kaspersky AV, cosa que me hace pensar en los destinos habituales de esta arma cibernética, aun que Wikileaks no ha revelado en ningún caso el uso que esta organización gubernamental hacia de la misma. Por lo que podemos saber por las filtraciones, la CIA en cooperación con una empresa Americana, Siege Technologies, crearon estas herramientas. Esta es una compañía que trabaja en el ámbito de la ciberseguridad. Ofrece armas ofensivas para la cibergerra y que trabaja cooperando con el gobierno americano. Llama mucho la atención que el gobierno haya desarrollado otras herramientas para cumplir con las tareas de ayuda a la infiltración.

Nombres en clave

• Archimedes: la herramienta utiliza el método MITM (Man in the midle) que sirve para atacar victimas. Son usadas para cuando la victima está dentro de la misma red local, ayudando a interceptar los paquetes de comunicación.
• Scribbles: es una herramienta diseñada para infiltrarse en documentos confidenciales a modo de seguimiento. Esta técnica es muy similar a la que se realiza para el seguimiento de objetivos de marketing. Incrustando una imagen o traza invisible en un documento confidencial que nos irá informando cada vez que se lea o visualice. De esta manera, podemos analizar datos relacionados con el uso.
• Grasshoppher: se trata de un entorno para la creación de malware. Mediante iteraciones u otros métodos, puede camuflar un malware sin ser detectado por los programas de antivirus.
• Marble: se trata de un programa que facilita que las acciones realizadas por el atacante no puedan ser detectadas con un análisis forense posterior. Así pues, lo que hace este software es borrar las huellas de la intrusión.
• Dark Matter: herramientas con el objetivo de usar exploits diseñados exclusivamente para Iphone y Mac.
• Weeping Angel: software malicioso para usar las smart TV o televisiones inteligentes como micrófonos para poder espiar en cada habitación donde estén presentes.
• Year Zero: paquetes de exploits para software especifico comúnmente usado

Conclusiones

Después de dar un repaso a estas herramientas, vemos que la inseguridad que nos ofrecen nuestros ordenadores, hacen que nos sintamos menos libres. El agravante es que toda esta información ahora no solo puede ser usada por la CIA y la NSA. Los hackers obtienen esta información  y van a hacer uso de ella. Por lo tanto, no es descartable que muy pronto tengamos otra alarma por ciberataque masivo. Lo que buscan es una obtención de ingresos fáciles en beneficio propio y que pasan por encima la privacidad y el derecho a no ser espiados por nadie. Alex Rubio Cazador SeoXan - Barcelona      

---

Almacenamiento en la nube

Fecha: 2023-06-06 11:43:48
Autor: Alex Rubio

Se ha puesto muy de moda esto de almacenar nuestra información en servicios externos como DropBox o Google Drive o incluso otros servicios que nos ofrecen más almacenamiento y a mejor precio cuando queremos ir mas allá de la capacidad inicial gratuita.

Es una buena opción para el usuario

La mayoría de estos servicios son una muy buena solución para la mayoría de usuarios a nivel personal. Este tipo de almacenamiento funciona de maravilla para compartir las fotos de una fiesta, un trabajo del colegio o incluso alguna factura en formato pdf. Algunas de las empresas que he visitado, usan este tipo de servicio como almacenamiento profesional y incluso almacenan información confidencial.

Vulnerabilidad

Últimamente, hemos podido observar como algunos de estos servicios son objetivo prioritario para los ciberdelincuentes. Hoy por hoy, ya son varios como DropBox, Yahoo u otros, que tienen fugas de información por fallos de seguridad. Esto nos lleva a plantearnos, si esta es la mejor solución o no a nuestras necesidades. A nivel empresarial, mi recomendación es siempre disponer de un sistema de almacenamiento en la nube propio. Por ejemplo, podría ser un NAS(Network-attached Storage) de Qnap o Synology. Estos dispositivos nos permiten disponer de nuestra propia nube con un mantenimiento muy básico a nivel usuario. Además, cuentan con precios asequibles. Estos dispositivos podemos tenerlos físicamente en nuestra empresa detrás de un Firewall o en otro local y poder administrarlo remotamente, donde estos datos nunca estarían en manos de terceros. Actualmente, los NAS, pueden servirnos de pequeño servidor, con funcionalidades de VPN, Mysql, Apache y muchas más como centros de multimedia. Sus consumos están pensados para que el coste de tenerlos siempre en linea sea lo más asequible posible. De esta forma, no nos será un gasto suplementario el disponer de un sistema de almacenamiento o de backup controlado. Con la ventaja de ser administrado por nosotros mismos, donde la información nunca va a pertenecer a terceros.

---