Noticias sobre productos Dr.Web

Actualizado el acuerdo de licencia del producto Dr.Web FixIt!

Mon, 29 Dec 2025 14:25:38 GMT

Hemos actualizado el acuerdo de licencia del producto Dr.Web FixIt!. Puede consultar el documento en el siguiente enlace: https://license.drweb.com/agreement

Dr.Web FixIt! es necesario para realizar un análisis detallado de seguridad en estaciones de trabajo y servidores con sistema operativo Windows, así como para eliminar las amenazas de virus detectadas y las vulnerabilidades potenciales. Su principal ventaja radica en la capacidad de detectar malware de última generación y programas utilizados en ataques dirigidos que no son identificados por otras herramientas de ciberseguridad.

Dr.Web FixIt! está dirigido principalmente a expertos encargados de la supervisión de la seguridad de la infraestructura informática y del análisis de ciberincidentes. Sin embargo, incluso si la empresa no dispone de un equipo SOC especializado, esta solución puede tanto diagnosticar amenazas en una estación de trabajo como desinfectarla una vez detectadas.
Si es necesario, los expertos de Doctor Web pueden analizar la información obtenida mediante Dr.Web FixIt!. Para ello, es preciso adquirir un certificado de seguimiento experto de la tarea.

La solución está disponible a través de los socios de Doctor Web.

Actualización importante del servidor de control centralizado para Dr.Web Enterprise Security Suite y Dr.Web Industrial

Fri, 12 Dec 2025 11:27:10 GMT

La empresa Doctor Web lanza una actualización importante para el servidor en Dr.Web Enterprise Security Suite y Dr.Web Industrial 13.0.1.202511120. Estará disponible para la descarga a partir del 15 de diciembre de 2025. El cambio clave es la ampliación de la funcionalidad del componente «Control de aplicaciones», lo cual ayudará a mejorar bastante la protección de usuarios.

En el paquete de actualizaciones hemos añadido la nueva funcionalidad y mejoras. En particular, para los usuarios de la línea de productos de Dr.Web Enterprise Security Suite y Dr.Web Industrial fue ampliada la lista de criterios del análisis funcional:

En la categoría «Inicio de aplicaciones» aparecieron prohibiciones para iniciar los procesos subordinados por los programas de oficina y clientes de correo. Esto reduce el riesgo de infección a través de los documentos maliciosos y mensajes, sin afectar al trabajo ordinario de usuarios.
En la categoría «Inicio de interpretadores de script» han sido añadidas las nuevas reglas que permiten bloquear el inicio de scripts de aplicaciones de oficina y clientes de correo y restringir la ejecución de scripts AutoIt, así como Java y Python. Estas restricciones protegen contra el uso indebido de interpretadores usados con frecuencia en caso de ciberataques, así como en caso de ejecución de automatizaciones no deseadas.
En la categoría «Carga de controladores» se ha incluido una prohibición para instalar los controladores sin firma WHQL, lo cual ayuda a prevenir el uso de los módulos no firmados y la carga del código potencialmente peligroso al núcleo del sistema.

El conjunto de reglas actualizado les proporciona a los administradores de los medios de protección las herramientas más flexibles para prevenir la actividad maliciosa y mejorar la resistencia de la infraestructura frente a las amenazas modernas.
Así mismo, hemos corregido algunos problemas anteriormente detectados. Entre los mismos:

Se ha corregido un error que pudo surgir al actualizar el software del Servidor Dr.Web con Windows SO en condiciones de recursos de computación limitados;
Se ha corregido un error por el que, en caso de seleccionar la configuración «Actualizar solo las bases» en la sección del Centro de Control «Restricciones de actualizaciones» no se actualizaba el producto del repositorio «Bases de filtros de contenido para UNIX»;
Se ha corregido la lógica de actualización de la caché de respuestas del servidor DNS.

Para el listado detallado de correcciones, véase este documento.

Dr.Web CureIt! ahora detecta lo que malware intenta ocultar

Thu, 20 Nov 2025 08:00:25 GMT

La empresa Doctor Web ha lanzado una actualización para su utilidad gratuita Dr.Web CureIt!, incorporándole una función única: la posibilidad de analizar archivos y carpetas que los creadores de virus han incluido en las listas de excepciones de los programas antivirus.
Se trata de un avance significativo en la lucha contra amenazas complejas que desactivan deliberadamente los sistemas de protección para operar sin obstáculos en el sistema.

Esta nueva función es un resultado directo del funcionamiento correcto de otro producto de la empresa: Dr.Web FixIt!, utilizado por los expertos de Doctor Web para investigar incidentes y desinfectar las infecciones complejas.
Muchos tipos de malware, al infiltrarse en un equipo, intentan en primer lugar añadir sus propios archivos ejecutables a la lista de excepciones de la protección antivirus. Esto deja el sistema vulnerable, ya que el software antivirus, al ser engañado, ignora estos objetos maliciosos, permitiendo a los atacantes robar datos, cifrar archivos o utilizar los recursos del ordenador en redes de bots sin obstáculos.

La nueva función permite:

Al iniciar el escaneo, Dr.Web CureIt! ahora lee y analiza automáticamente las listas de excepciones del antivirus instalado o integrado en el sistema.
Todos los archivos y carpetas incluidos en estas listas se someten a una revisión exhaustiva mediante el motor antivirus de Dr.Web.
Si se detecta un objeto malicioso entre las excepciones, Dr.Web CureIt! avisa al usuario y elimina la amenaza.

Esta innovación es especialmente importante para los usuarios ordinarios que pueden no ser conscientes de que su sistema de protección ha sido comprometido.
Ahora, incluso si un virus intenta ocultarse "a plena vista", Dr.Web CureIt! podrá detectarlo y neutralizarlo.

Planes de futuro: asistencia experta inmediata para Linux

A base de la experiencia exitosa del uso del servicio Dr.Web FixIt! para Windows, Doctor Web se está preparando para lanzar una versión completa del servicio para Linux, destinada para ayudar a los especialistas en ciberseguridad en la investigación de ciberataques dirigidos a infraestructuras corporativas.
Actualmente, ya se puede usar la utilidad Dr.Web FixIt! para Linux para enviar información del sistema a nuestro soporte técnico.
La utilidad ahora se encuentra en una nueva página: https://free.drweb.com/sysinfo/
En el futuro, los desarrollos obtenidos con esta versión permitirán crear una utilidad Dr.Web CureIt! también para usuarios ordinarios, que podrán analizar y desinfectar rápido sus PCs con Linux de las consecuencias de una infección
Se puede descargar la versión actualizada de Dr.Web CureIt! gratis* en el sitio web oficial:
https://free.drweb.com/download+cureit+free/
*Gratis solo para el uso personal.

Versión actualizada de Dr.Web para dispositivos móviles con sistema de protección inteligente

Fri, 07 Nov 2025 09:00:00 GMT

Se ha lanzado una nueva versión de productos antivirus para la protección de smartphones, tabletas y otros dispositivos a base del SO Android. Las mejoras básicas se refieren a la automatización de la protección y la estabilidad de funcionamiento.

Por qué esta versión es particular

La nueva función de procesamiento de amenazas automático permite a las soluciones Dr.Web eliminar los objetos maliciosos, bloquear los enlaces sospechosos o aislar las aplicaciones potencialmente peligrosas sin demoras ni intervención manual del usuario.

Qué significa para usuarios

Ahora los usuarios de dispositivos personales no necesitan supervisar todas las notificaciones sobre amenazas, como antes, ya que es posible eliminar por completo la necesidad de una respuesta manual. Esta posibilidad fue implementada para que la respuesta del producto antivirus no dependiera de la respuesta del usuario a las notificaciones del sistema sobre las amenazas detectadas y las acciones con las mismas. El sistema inteligente desarrollado por los expertos de Doctor Web elimina amenazas de forma autónoma en modo de tiempo real según los parámetros de respuesta a varios tipos de malware establecidos.
Esta solución resultará especialmente satisfactoria para los usuarios corporativos. La eliminación automática de objetos maliciosos, el bloqueo de enlaces sospechosos y muchas otras acciones se realizan de forma instantánea, sin la intervención directa de los administradores. La función también está soportada desde el Centro de control.

Administración aún más cómoda

Esta actualización añade la posibilidad de administrar de forma centralizada las acciones de los componentes Escáner y SpIDer Guard en caso de detectar distintos tipos de amenazas en dispositivos con sistema operativo Android. Ahora el administrador puede definir cómo reaccionará el agente de Dr.Web ante las amenazas: notificar, eliminar o ignorarlas según su categoría.

¡Aviso importante!

A partir de esta nueva versión finaliza el soporte para Android OS versión 4.4. Rogamos tenerlo en cuenta al realizar la actualización.
En caso de usar la versión de Dr.Web Security Space para dispositivos móviles descargada desde el sitio web oficial de Doctor Web, será necesario reinstalar completamente la aplicación para actualizarla: descargué la última versión del agente e instálela.
Para los usuarios de Dr.Web Security Space para dispositivos móviles que han descargado la aplicación desde Google Play, usan Dr.Web por suscripción o Dr.Web Mobile Security Suite, la actualización se realizará con normalidad.

Lanzada actualización de servidores de control centralizado de Dr.Web Enterprise Security Suite y Dr.Web Industrial

Fri, 07 Nov 2025 09:00:00 GMT

Se ha lanzado una actualización de servidores Dr.Web Enterprise Security Suite y Dr.Web Industrial. La nueva versión incluye mejoras de estabilidad y nuevas herramientas de control centralizado de acciones en caso de detectar amenazas en dispositivos con Android. Para disfrutar de todas las ventajas y el correcto funcionamiento del sistema se recomienda a los usuarios actualizar los servidores hasta la versión actual.

En la nueva versión del servidor Dr.Web Enterprise Security Suite se realizaron los cambios destinados a la mejor administración del sistema de protección. Así mismo, se realizaron cambios en el marco del producto para la protección de dispositivos móviles con SO Android, lo cual asegura un control completo de la protección antivirus por parte del Centro de control.

Esta actualización añade la posibilidad de administrar de forma centralizada las acciones de los componentes Escáner y SpIDer Guard en caso de detectar varios tipos de amenazas en dispositivos con SO Android. Ahora el administrador puede establecer cómo el agente Dr.Web reaccionará a las amenazas — notificar, eliminar o ignorarlas en función de la categoría.

La configuración anteriormente presentada como parámetros «Escanear en busca de adware» y «Escanear en busca de software potencialmente peligroso» se sustituyeron por un nuevo mecanismo de seleccionar acciones. En caso de desactivar este escaneo, una vez actualizado, de forma predeterminada se aplicará la acción «Ignorar» a los programas correspondientes. En los demás casos se usa la acción «Informar».

Importante para usuarios

Para disfrutar de todas las posibilidades de la nueva versión y asegurar el funcionamiento correcto de los componentes de protección, se requiere actualizar los servidores de control centralizado hasta la versión actual.
La actualización está disponible para la descarga a través de la consola web de administración.
En caso de duda sobre la configuración o la planificación de la actualización, los administradores de redes antivirus pueden contactar con el Servicio de soporte técnico para una consulta.

Las soluciones Dr.Web siguen siendo compatibles con todas las versiones de Windows, desde Windows XP

Thu, 30 Oct 2025 10:08:06 GMT

Con motivo del anuncio oficial de Microsoft sobre el fin del soporte de Windows 10 a partir del 14 de octubre de 2025, la empresa Doctor Web informa a sus usuarios y socios lo siguiente.

Soporte de los productos Dr.Web en Windows 10
Actualmente todas las versiones de las soluciones Dr.Web son totalmente compatibles con el sistema operativo Windows 10. Confirmamos que:

El soporte técnico, las actualizaciones de las bases antivirus y de los componentes de software de Dr.Web continúan con normalidad;
Una vez finalizado el soporte por parte de Microsoft, tenemos previsto seguir garantizando la compatibilidad de nuestros productos con Windows 10, siempre que sea posible y conforme a los requisitos de seguridad.

Soporte a largo plazo de todas las versiones, desde Windows XP
Aunque el soporte oficial de muchas versiones del SO Windows ha finalizado, las mismas siguen utilizándose activamente en determinadas infraestructuras — incluidas las industriales, los sistemas de control automatizados y los entornos corporativos especializados.
Teniendo en cuenta las necesidades de estos usuarios, Doctor Web continúa ofreciendo soporte para todas las versiones del sistema operativo Windows, desde Windows XP, en las versiones actuales de las soluciones Dr.Web para la protección de estaciones de trabajo.

!Atención: el uso de versiones obsoletas del sistema operativo conlleva algunos riesgos

La ausencia de actualizaciones de seguridad deja las vulnerabilidades sin corregir.
Incompatibilidad con versiones modernas de software de aplicación (navegadores, controladores, etc.)
Mayor probabilidad de compromiso: los exploits para sistemas antiguos están ampliamente disponibles en fuentes abiertas, y los ataques a protocolos vulnerables (como SMBv1, TLS 1.0, entre otros) siguen siendo utilizados por los ciberdelincuentes.

Incluso si los procesos de negocio de su empresa dependen de estos sistemas, se recomienda siempre planificar la migración a sistemas operativos modernos que ofrezcan actualizaciones de seguridad.
Durante el periodo de uso de versiones obsoletas, es necesario aislar los equipos que utilicen estos sistemas del acceso a Internet y de los principales segmentos corporativos de la red mediante VLAN, DMZ o Firewall, y escanear con detalle todo el intercambio de datos con estos sistemas para detectar posible malware.

Información estructurada sobre ataques dirigidos: los informes de Dr.Web vxCube se han integrado con la matriz MITRE ATT&CK.

Wed, 22 Oct 2025 11:00:07 GMT

Doctor Web presenta una versión actualizada de Dr.Web vxCube. El principal cambio consiste en la superposición del informe del entorno aislado (sandbox) con la matriz Enterprise de MITRE ATT&CK, lo que permite combinar los resultados del análisis con la base de conocimiento sobre tácticas y técnicas de los atacantes. El resultado: una evaluación más precisa del nivel de nocividad de las muestras analizadas y la reconstrucción de la cronología del ataque.

La matriz MITRE ATT&CK, en formato de base de conocimiento, describe las tácticas y técnicas empleadas por los ciberdelincuentes que atacan los sistemas de información; esto permite a los especialistas en seguridad informática disponer de datos preparados para aumentar la eficacia de la protección de la infraestructura.

Esta actualización ofrece a los expertos la posibilidad no solo de ver un informe técnico sobre las acciones de un objeto potencialmente malicioso, sino también de registrar la cadena de acciones: cómo el objeto penetró en el sistema y lo infectó. A partir de esta información, se puede determinar en qué puntos conviene “reforzar” la protección y modificar las políticas de seguridad. Además, basándose en las técnicas y tácticas detectadas, es posible crear reglas específicas para añadir a los sistemas SOC y SIEM.

Para mayor claridad proponemos analizar uno de los informes obtenidos después del análisis de un cifrador popular en la nueva versión de Dr.Web vxCube:

Táctica: Initial Access («acceso inicial»)
Técnica: Replication Through Removable Media («propagación a través de medios extraíbles»)
La fuente de la infección fue un medio extraíble en el que el atacante cargó el programa malicioso. Es posible que un empleado haya utilizado una memoria USB personal infectada.
Táctica: Execution («ejecución»)
Técnica: Windows Management Instrumentation (WMI)
Nada más introducir la memoria USB en el equipo, se activa el mecanismo de autoinicio (por ejemplo, mediante autorun.inf). El cifrador utiliza la herramienta del sistema WMI para ejecutar su carga principal. Esto le ayuda a esquivar antivirus simples, ya que WMI es una herramienta legítima de administración.
Tácticas: Persistence & Privilege Escalation («persistencia y escalado de privilegios»)
Técnica: Boot or Logon Autostart Execution: Registry Run Keys / Startup Folder
Para sobrevivir al reinicio del equipo y obtener control en el siguiente inicio de sesión del usuario, el cifrador se añade al autoinicio. Crea una entrada en el registro o se copia en la carpeta «Inicio». Con frecuencia este paso también le permite elevar privilegios al nivel del usuario actual.
Táctica: Defense Evasion («esquivar la protección»)
Técnica: Indicator Removal: File Deletion («eliminación de indicadores: borrado de archivos»)
Una vez que el cifrador se ha fijado en el sistema, comienza a «borrar huellas». Elimina su archivo ejecutable original de la memoria USB o de la carpeta temporal para dificultar la detección y el análisis por parte de los expertos en antivirus.
Táctica: Lateral Movement («movimiento lateral»)
Техника: Replication Through Removable Media (распространение через съемные носители)
El programa malicioso funciona no solo en un equipo. Supervisa la conexión de nuevas unidades USB y las infecta. Así, cuando un empleado conecte su memoria USB de trabajo a otro ordenador, el ataque se repetirá. De este modo, el virus “salta” los espacios aislados (air-gaps) dentro de la red.
Táctica: Impact («impacto»)
Técnicas: Inhibit System Recovery y Data Encrypted for Impact
Inhibit System Recovery: el cifrador intenta destruir o cifrar las copias sombra del servicio Volume Shadow Copy Service (VSS) para que la víctima no pueda recuperar los archivos con las herramientas estándar de Windows.
Data Encrypted for Impact: el programa cifra todos los archivos importantes del ordenador (documentos, fotos, bases de datos) utilizando un algoritmo potente. Después de esto, en pantalla aparece un mensaje demandando un rescate a cambio de la clave de descifrado.

A partir de este análisis, un experto en seguridad informática puede adoptar las siguientes medidas para prevenir infecciones similares:

Reforzar las políticas de uso de dispositivos USB (desactivar el autoinicio y permitir solo memorias USB corporativas con cifrado).
Configurar los sistemas de monitorización para detectar entradas sospechosas en las claves Registry Run Keys y el uso de WMI para ejecutar scripts maliciosos.
Implementar la segmentación de la red para limitar la propagación de la amenaza.
Garantizar copias de seguridad regulares y seguras de los datos para permitir su recuperación.

La nueva funcionalidad está disponible tanto en la versión en la nube como en la versión local (on-premise) de Dr.Web vxCube. Se aplica a los análisis en entornos de los sistemas operativos Windows y Linux y está disponible únicamente en inglés. Los desarrolladores de Doctor Web tienen previsto añadir el análisis en el entorno del sistema operativo Android.

Además, se ha actualizado la documentación de la sandbox. Con motivo del lanzamiento de la nueva versión, la versión en la nube de Dr.Web vxCube no estará disponible el 23 de octubre entre las 13:00 y las 14:00 (hora de Moscú).

Para actualizar la versión local será necesario descargar las nuevas versiones del paquete de distribución de Dr.Web vxCube y de las imágenes de las máquinas virtuales, así como reinstalar el software de acuerdo con la documentación. Para descargar la versión actualizada, utiliza el Asistente de descarga.

Dr.Web vxCube es una herramienta para el análisis de objetos sospechosos en un entorno virtual aislado. Permite detectar indicadores de compromiso y prevenir ataques, incluidos los dirigidos (APT). La sandbox está disponible en dos modalidades: en la nube y local (on-premise).

Para obtener acceso de demostración a la versión en la nube de Dr.Web vxCube, utilica el formulario web específico.

La solución puede adquirirse a través de los socios de Doctor Web.

Esta actualización incluye una base de conocimiento de MITRE ATT&CK®. El uso de esta base de conocimiento se realiza en virtud de la licencia concedida por The MITRE Corporation.

Los requisitos de uso de MITRE ATT&CK® pueden consultarse en la página: https://attack.mitre.org/resources/legal-and-branding/terms-of-use/.

Actualizado el acuerdo de licencia para el producto Dr.Web vxCube

Fri, 17 Oct 2025 07:46:34 GMT

El sabdbox Dr.Web vxCube analiza los archivos sospechosos al reproducir su comportamiento en el ambiente virtual aislado, lo cual permite detectar los indicios de infección de sistemas informáticos y prevenir de forma oportuna los intentos de ataques, entre ellos, los ataques objetivo (APT).
Dr.Web vxCube permite analizar los objetos para Windows y Linux. Además, con el sandbox Dr.Web vxCube se puede analizar aplicaciones en formato APK para Android y contenedores Docker.
Hay dos opciones del analizador de archivos sospechosos (sandbox) Dr.Web vxCube – en la nube y on-premise. El producto puede ser completado por una recopilación especial de Dr.Web CureIt! para desinfectar archivos maliciosos.
Para consultar el acuerdo de licencia actualizado, siga el enlace https://license.drweb.com/agreement/.
Se puede adquirir la solución a través de los socios de Doctor Web.

2 meses de prueba por 4,88 €: licencia de Dr.Web Security Space para su ordenador

Wed, 02 Jul 2025 02:00:00 GMT

2 de julio de 2025

¿Por qué esta oferta resulta más interesante que una versión demo gratuita de un mes? Porque recibirá 2 meses de licencia completa con soporte técnico para su ordenador.

Puede aprovechar esta oferta en la página de la promoción y dejar de preocuparse por troyanos, hackers y sitios web fraudulentos. Después de los 60 días de prueba, podrá seguir utilizando el producto durante un año por 23,93 € (IVA incluido).

Dr.Web Security Space para ordenadores es compatible con los sistemas operativos Windows, macOS y Linux.

Sobre la prolongación del periodo del soporte completo de los productos Dr.Web

Mon, 09 Jun 2025 09:51:37 GMT

9 de junio de 2025

Según la política del ciclo vital han sido prolongados los periodos del soporte completo de algunos productos Dr.Web.

Hasta el 30 de junio del año 2026 fue prolongado el soporte completo para las soluciones siguientes.

En Dr.Web Desktop Security Suite:

Dr.Web 12.0 para estaciones de trabajo Windows
Dr.Web 12.0 para estaciones de trabajo macOS
Dr.Web 11.1 para estaciones de trabajo Linux
Dr.Web Katana Business Edition 1.0

En Dr.Web Server Security Suite:

Dr.Web 12.0 para servidores Windows
Dr.Web 11.1 para servidores UNIX
Dr.Web 12.0 para servidores macOS

En Dr.Web Mail Security Suite:

Dr.Web 11.1 para servidores de correo UNIX
Dr.Web 12.0 para Microsoft Exchange Server

En Dr.Web Gateway Security Suite:

Dr.Web 11.1 para Gateways Internet UNIX

En Dr.Web Mobile Security Suite:

Dr.Web 12.0 para dispositivos móviles Android

Hasta el 1 de diciembre del año 2026 han sido prolongados los periodos de soporte para:

En Centro de Control Dr.Web Enterprise Security Suite
de Dr.Web Industrial

La información actualizada sobre los periodos del soporte está disponible en la página del ciclo vital de productos.

Sobre la necesidad de actualizar Dr.Web Enterprise Security Suite a la versión 13

Fri, 18 Apr 2025 02:00:00 GMT

18 de abril de 2025

Recomendamos a los usuarios de Dr.Web Enterprise Security Suite (ESS) actualizar sin falta el producto a la versión 13 lo antes posible. El cambio a la nueva versión garantizará la protección completa y las actualizaciones regulares de los componentes antivirus.

Desde el 30 de enero de 2024, el soporte de la versión 12 de Dr.Web Enterprise Security Suite es limitado, lo cual significa que la publicación de actualizaciones de los componentes antivirus para ESS versión 12 puede finalizar en cualquier momento sin previo aviso, y que solo se seguirán publicando las actualizaciones de las bases de firmas de virus de forma regular. Por tanto, al finalizar la publicación de las actualizaciones de componentes, la funcionalidad del sistema de protección antivirus para estaciones de trabajo y servidores se mantendrá, pero el nivel de protección frente a las amenazas modernas se irá reduciendo de forma progresiva.

El proceso de actualización se realiza automáticamente con los medios del centro de control. El usuario solo debe seguir los pasos descritos en la siguiente instrucción.

Algoritmo de actualización: primero se actualiza el propio centro de control, y después se produce la actualización de los componentes en los dispositivos finales de forma automática (estaciones de trabajo y servidores). En caso de utilizar una jerarquía de servidores o un clúster, la actualización de los servidores debe realizarse de forma secuencial, al desconectar primero la conexión jerárquica o el clúster. Al completar la actualización de cada servidor, será necesario restablecer las conexiones jerárquicas (o el clúster).

Recordamos también que, a partir del 30 de enero de 2026, Dr.Web Enterprise Security Suite de versión 12 pasará a la fase de soporte básico, lo cual significa que las actualizaciones de los componentes antivirus dejarán de publicarse, como muy tarde, en esta fecha. No ponga en riesgo su equipo frente a infecciones por virus: actualice su centro de control Dr.Web a la versión 13.

El análisis de contenedores Docker con Dr.Web vxCube reduce el riesgo de ataques dirigidos

Tue, 01 Apr 2025 16:11:01 GMT

1 de abril de 2025

Las infraestructuras de IT modernas dependen cada vez más de las tecnologías de contenedores, especialmente Docker. El uso de estos entornos ligeros y aislados para ejecutar aplicaciones es popular gracias a su eficacia y facilidad de integración en la infraestructura. Estos contenedores simplifican el desarrollo, las pruebas y el despliegue de aplicaciones, permitiendo a las empresas escalar sus soluciones de forma flexible y acelerar el ciclo de lanzamiento de actualizaciones.
Uno de los desafíos en el uso de contenedores Docker es la práctica habitual de basar su construcción en imágenes de terceros. Para agilizar el desarrollo y la implementación de aplicaciones, muchas empresas recurren a imágenes preconfiguradas proporcionadas por terceros. Sin embargo, estas imágenes pueden contener vulnerabilidades o elementos maliciosos que representan una grave amenaza para la infraestructura de IT.

El uso de contenedores no analizados aumenta el riesgo de introducir malware o funciones no documentadas en los sistemas corporativos. Básicamente, esto abre la puerta a un posible ataque a la cadena de suministro (Supply Chain Compromise, según la clasificación de MITRE).

Para evitar estos riesgos, es fundamental llevar a cabo una comprobación y análisis exhaustivos de los contenedores antes de su implementación, utilizando herramientas como Dr.Web vxCube.

Nuevas funciones de Dr.Web vxCube

En respuesta al creciente número de amenazas relacionadas con las tecnologías de contenedores, a la sandbox Dr.Web vxCube fue añadida una nueva función: el análisis de contenedores Docker. Ahora, los usuarios pueden realizar un análisis detallado de las imágenes de contenedores para detectar posibles amenazas ocultas, funciones no documentadas o elementos maliciosos.

La sandbox Dr.Web vxCube analiza el comportamiento de objetos sospechosos y ayuda a identificar amenazas que los sistemas de protección tradicionales no siempre pueden detectar. Esta herramienta es clave para afrontar las ciberamenazas modernas, incluidas las APT (Advanced Persistent Threats o amenazas persistentes avanzadas).

La sandbox Dr.Web vxCube es ideal para los Centros de Supervisión y Prevención de Ataques (SOC), cuya tarea principal es detectar y neutralizar amenazas en las primeras etapas. Proporciona tanto análisis manual como automatizado de archivos sospechosos en un entorno aislado. Esto ayuda a identificar amenazas ocultas y detallar el comportamiento del malware, al permitir afrontarlo de manera más eficaz.

El uso de la sandbox no solo reduce el tiempo necesario para tomar decisiones, sino que también alivia la carga de trabajo de los expertos en seguridad. Gracias al soporte de diferentes sistemas operativos y aplicaciones, Dr.Web vxCube permite analizar una amplia gama de amenazas, por lo cual puede considerarse una herramienta indispensable para los SOC.

Principales funciones del análisis de contenedores Docker en Dr.Web vxCube:

análisis de imágenes de contenedores en un entorno aislado para detectar componentes ocultos o maliciosos;
análisis del comportamiento de los contenedores, incluyendo la actividad de la red y la interacción con el sistema;
posibilidad de identificar funciones no documentadas que puedan representar amenazas de seguridad;
informe detallado sobre los resultados del análisis, incluyendo información sobre las acciones sospechosas del contenedor.

El uso de Dr.Web vxCube para el análisis de contenedores Docker ofrece una serie de ventajas importantes:

mejora del nivel de seguridad de las aplicaciones en contenedores mediante el análisis de las imágenes.
reducción de riesgos para toda la infraestructura de IT al prevenir la introducción de código malicioso a través de contenedores no verificados.
optimización de los procesos de verificación e implementación de contenedores, lo cual acelera el desarrollo e implementación de aplicaciones sin comprometer la seguridad.

Puede obtener más información sobre Dr.Web vxCube y acceder la versión demo aquí - https://www.dr-web.es/vxcube/.

Obtener la demo

La aplicación Dr.Web Family Security ya está disponible en Google Play

Thu, 13 Feb 2025 12:36:06 GMT

13 de febrero de 2025

El aplicación móvil de seguridad digital para toda la familia Dr.Web Family Security ya está disponible para la descarga en la tienda de aplicaciones Google Play. Al instalarla, los usuarios pueden disfrutar de un período demo gratuito de 14 días para evaluar todas sus funciones.

Esta aplicación le permite al jefe de la familia, o a cualquier adulto designado, supervisar los hábitos digitales de adolescentes y familiares mayores, además de crear un entorno digital seguro para ellos. Ayuda a los padres a educar a sus hijos en un uso saludable de los dispositivos y garantiza una navegación segura por Internet.

Dr.Web Family Security protege a los seres queridos de llamadas fraudulentas y mensajes SMS no deseados. La aplicación permite crear las listas blancas y negras de contactos: filtrar de forma remota las llamadas y los mensajes entrantes, y posteriormente bloquear los números ocultos y añadir los contactos de confianza a la lista de permitidos.

La seguridad de sus seres queridos en el espacio digital con la nueva versión de Dr.Web Family Security 2.0.1

Mon, 10 Feb 2025 11:25:36 GMT

10 de febrero de 2025

Elija un mundo digital seguro. La aplicación Dr.Web Family Security es una herramienta segura para el cuidado digital de sus seres queridos.

Dr.Web Family Security permite prevenir amenazas digitales al supervisar la actividad en los dispositivos administrados y establecer restricciones. La aplicación permite a los padres enseñar a sus hijos una relación saludable con la tecnología de manera equilibrada y garantizar una navegación segura por Internet.

Dr.Web Family Security crea un entorno protegido para disfrutar de las ventajas de Internet y la comunicación móvil sin riesgo de exponerse al contenido inapropiado o estafadores. Además, protege a los miembros mayores de la familia del spam por SMS y de llamadas fraudulentas "del banco", así como protege los datos sensibles en los dispositivos contra robo.

Entre las principales novedades de la versión 2.0.1 destaca la compatibilidad con los sistemas operativos Android 14 y 15. Además, para mayor comodidad de los usuarios, ahora la aplicación está disponible para su descarga en Google Play.

En la nueva versión 2.0.1:

La aplicación ha sido optimizada para dispositivos Xiaomi, Poco, Oppo e Infinix, especialmente populares entre los niños.
Se ha añadido un modo oscuro y se ha mejorado la interfaz de la aplicación, incluyendo optimizaciones para tabletas y dispositivos con pantallas pequeñas.
Se ha actualizado el funcionamiento del panel de información sobre el dispositivo de un miembro de la familia y se ha añadido una nueva pantalla con un mapa que muestra su ubicación en el momento de la consulta, así como un listado de todas las solicitudes, incluidas las que no tuvieron éxito.
En la nueva versión de Dr.Web Family Security, disponible para su instalación desde el sitio web de «Doctor Web», se ha añadido una instrucción que ayuda a los usuarios a acceder a la concesión de permisos, lo cual facilita la configuración de la aplicación.
Se ha mejorado el funcionamiento de los horarios en los componentes Filtro URL y Control de aplicaciones.
Se ha mejorado el funcionamiento de las notificaciones en el dispositivo del jefe de la familia.
Se ha añadido la recopilación de datos de diagnóstico para proporcionar un informe al soporte técnico.
Se han corregido los problemas relacionados con la modificación de configuraciones y restricciones en algunos componentes.
Se han corregido los problemas que podían surgir al cambiar de rol en la aplicación.

Para la información detallada sobre los cambios realizados en Dr.Web Family Security 2.0.1, consulte la sección Changelog en nuestro sitio web.

Para actualizar la aplicación a la versión 2.0.1, es necesario desinstalar la versión anterior e instalar la nueva, tanto en el dispositivo principal como en los dispositivos secundarios

Para saber más sobre Dr.Web Family Security y obtener acceso demo por 14 días, consulte esta página.

Sobre la próxima actualización importante del módulo antispam en los productos Dr.Web para Windows

Wed, 29 Jan 2025 01:00:00 GMT

29 de enero de 2025

Doctor Web sigue mejorando el módulo antispam en sus productos, al aumentar la eficacia de filtración de correos no deseados.

El antispam Dr.Web filtra los mensajes de correo en tiempo real, al analizar múltiples características de cada mensaje. No solo se escanean el encabezado y el cuerpo del mensaje, sino también los archivos adjuntos, todo ello sin afectar a la velocidad de recepción del correo. De este modo, el usuario no se ve molestado ni por el "correo basura" ni por ralentizaciones en el funcionamiento del cliente de correo.

La implementación constante de nuevas reglas garantiza una protección oportuna contra las acciones de los spammers, que intentan esquivar las tecnologías antispam al inventar nuevas tácticas y trucos.

Igor Zdobnov, jefe del laboratorio antivirus Dr.Web:

«En febrero se lanzará la actualización más importante de este componente en toda su historia, en la que se renovarán y mejorarán significativamente todas las tecnologías utilizadas. Cada día, los spammers inventan nuevas formas de esquivar los algoritmos antispam. Por ello, hemos diseñado la nueva versión para que sea lo más adaptable posible a todo tipo de envíos spam no deseados, incluyendo el phishing.»

Marina Rybkina, jefa del departamento de análisis de spam de Dr.Web:

«Una parte significativa del trabajo de los analistas consiste en identificar las características del spam y crear reglas para proteger de forma preventiva a los usuarios de los spammers que intentan esquivar la filtración. Además, realizan ajustes y optimizan las técnicas existentes para adaptarse a los nuevos métodos que buscan esquivar la detección.

El filtrado de spam permite, hasta cierto punto, proteger a los usuarios también del phishing. La mayoría de los ejemplos de phishing presentan características evidentes y a menudo repetitivas que los analistas usan en la lógica del antispam para ofrecer una protección preventiva en casos similares.»

Información importante para usuarios Windows XP

Informamos a los usuarios que, en la versión actualizada del componente, que se lanzará el 3 de febrero de 2025, se usarán tecnologías no compatibles con Windows XP.

Recomendamos a los usuarios de equipos con Windows XP, siempre que sea posible, actualizar el sistema operativo a versiones más recientes. Alternativamente, se puede optar por no instalar la versión actualizada del antispam: el componente continuará funcionando si en la configuración del programa seleccionamos la opción "Actualización", luego hacemos clic en "Configuración avanzada" y, en la sección "Componentes actualizables", elegimos "Solo bases de datos de virus".

Dr.Web Family Security — una nueva aplicación móvil de Doctor Web para la seguridad digital de toda la familia

Tue, 17 Dec 2024 04:00:00 GMT

17 de diciembre de 2024

Presentamos una nueva aplicación Dr.Web Family Security desarrollada a propósito para toda la familia.

Con la misma, Vd. podrá crear un entorno digital seguro, proteger a sus seres queridos de acciones fraudulentas y fomentar una relación saludable con los dispositivos electrónicos en los niños.

Dr.Web Family Security resuelve los problemas más importantes de muchos padres:

Los niños y los familiares mayores estarán supervisados de forma atenta. Gracias a la función de localización, Vd. siempre sabrá dónde se encuentran.
En caso de pérdida o robo, podrá localizar el dispositivo gracias a la geolocalización y bloquearlo de forma remota.
Su hijo aprenderá a usar los dispositivos de manera moderada y estará protegido del contenido inapropiado. La aplicación permite limitar el tiempo en redes sociales y juegos en línea, al fomentar un estilo de vida saludable y proteger su bienestar mental.
El filtrado de llamadas y mensajes SMS protegerá a sus seres queridos del spam y de llamadas fraudulentas.

Para más información sobre Dr.Web Family Security y el acceso demo por 14 días, consulte esta página.

Recordamos que la aplicación no sirve de solución antivirus.

Ataque a los recursos de Doctor Web afrontado. Reanudada la actualización de las bases de datos de virus

Wed, 18 Sep 2024 15:31:55 GMT

18 de septiembre de 2024

El incidente del ataque a los recursos de Doctor Web fue afrontado con éxito, y compartimos las noticias actuales y la cronología de los acontecimientos.

El ataque a nuestros recursos comenzó el sábado 14 de septiembre de 2024. Lo supervisamos con atención y lo mantuvimos bajo control.

El 16 de septiembre de 2024, nuestra empresa detectó indicios de un impacto ilícito externo en nuestra infraestructura informática.

De acuerdo con los protocolos de seguridad vigentes, apagamos rápidamente los servidores e iniciamos un exhaustivo proceso de diagnóstico. Para analizar y eliminar las consecuencias del incidente, se utilizó un conjunto de medidas incluido el servicio Dr.Web FixIt! para Linux. A base de los datos obtenidos, localizamos con éxito la amenaza y nos aseguramos de que nada afectara a los clientes de la empresa.

17 de septiembre, 09:30. Para cumplir con los protocolos de seguridad, una parte de los recursos de la empresa se han desconectado temporalmente de la red para realizar pruebas adicionales.

Por lo tanto, fue suspendido el lanzamiento de las actualizaciones de bases de virus Dr.Web

Continuamos siguiendo los más altos estándares de seguridad y tomamos las medidas operativas para restablecer el funcionamiento estable de todos los sistemas.

Cambios en el contenido de la licencia Dr.Web Security Space para la protección de ordenadores personales a partir del 1 de septiembre de 2024

Fri, 30 Aug 2024 18:21:43 GMT

30 de agosto de 2024

A partir del 1 de septiembre de 2024, la licencia Dr.Web Security Space para ordenadores personales ya no incluirá protección adicional para dispositivos móviles en Android.

Para la protección completa de dispositivos móviles, tabletas y Smart TV contra malware, contenido web peligroso, llamadas y SMS no deseados, adquiera la licencia de Dr.Web Security Space para dispositivos móviles.

Suspendida temporalmente la propagación de Dr.Web Security Space para Android TV en Google Play

Tue, 09 Jul 2024 13:57:10 GMT

9 de julio de 2024

La empresa Doctor Web informa que Dr.Web Security Space para Android no está disponible temporalmente en la tienda de aplicaciones Google Play para su descarga desde dispositivos inteligentes Android TV. La decisión de suspender la propagación del kit de distribución fue tomada debido a los cambios en los requisitos de Google al formato de las aplicaciones publicadas para Android TV.

Pedimos disculpas por las molestias que esto pueda causar a nuestros usuarios. Estamos trabajando en una solución al problema y tenemos previsto informar pronto sobre la disponibilidad de Dr.Web Security Space para su descarga en dispositivos Android TV desde Google Play.

Recordamos que se puede descargar Dr.Web Security Space para dispositivos Android TV en nuestro sitio web.

Se amplía un año el soporte completo para los productos Dr.Web

Thu, 27 Jun 2024 15:12:49 GMT

27 de junio de 2024

Doctor Web amplía los plazos del soporte completo de las últimas versiones de los productos Dr.Web por 1 año — hasta el 30 de junio de 2025.

Productos con soporte completo renovado