Archivo de la etiqueta: zero-day

Android vs iPhone: ¿cuál es más seguro? CVE, zero-days, precios de exploits y tiempos de parcheo en cifras (2026)

por | |
Deja un comentario
Android vs iPhone: which one is more secure? 501 vs 317 CVEs, $5-7M zero-click iPhone exploit, phishing 16% vs 8%, 0 attempts on the iPhone at Pwn2Own 2024-2026

El post de hoy responde a la pregunta que más me hacen: «Michał, ¿iPhone o Android?». En lugar de opiniones, he reunido cifras: 501 frente a 317 CVE, 15 zero-days usados en ataques contra móviles en 2025, 70 frente a 72 días de parcheo según Project Zero, 7 millones de dólares por un exploit para iPhone y 5 millones para Android, un 16% frente a un 8% de dispositivos con intentos de phishing. También está el Pwn2Own más reciente, donde el Pixel 10 cayó tres veces y al iPhone nadie se acercó por tercer año seguido, y los troyanos bancarios polacos que te instalas tú mismo. El veredicto es menos obvio de lo que sugieren los fans de ambos bandos – y al final, 7 cosas que conviene hacer sea cual sea el logo de la carcasa. 🔓 Continue reading →

¿El navegador más seguro de 2026? Chrome, Edge, Opera, Brave, Firefox y Safari en cifras – tres motores, 15 zero-days

por | |
Deja un comentario
Graphic: 6 browsers, 3 engines, 15 zero-days - engine market share Blink/Chromium ~79%, WebKit ~16%, Gecko ~3%

El post de hoy es para cualquiera que alguna vez se haya preguntado si Chrome es un «colador» y Firefox es «seguro». En el escritorio tienes seis navegadores, pero bajo el capó solo hay tres motores – y son ellos, no el logo, los que deciden si alguien se hace con tu portátil con un solo clic en un enlace. Este año Google ya ha corregido siete agujeros en Chrome explotados en ataques antes de que saliera el parche. Cada uno estaba también en Edge, Opera y Brave. Lo he calculado con cifras de 2025 y 2026: zero-days, CVE, ritmo de parcheo, dinero para los equipos de seguridad y dónde se pierden de verdad los datos. Al final, mis «siete leyes de la seguridad de los navegadores» y lo que elegiría yo. Spoiler: el navegador más seguro es el que está actualizado. Continue reading →