Últimas noticias y artículos sobre ciberseguridad


La Universidad de Michigan Cierra la Red Después de un Ciberataque

29 August 2023
La Universidad de Michigan desconectó todos sus sistemas y servicios para hacer frente a un incidente de ciberseguridad, lo que provocó un impacto generalizado en los servicios en línea la noche anterior al inicio de las clases.

La Actividad de Malware de DarkGate Aumenta a medida que el Desarrollador Alquila Malware a Afiliados

29 August 2023
"El aumento actual en la actividad del malware DarkGate es plausible dado el hecho de que el desarrollador del malware ha comenzado recientemente a alquilar el malware a un número limitado de afiliados", dijo Telekom Security en un informe publicado la semana pasada.

La Agencia de Ciberseguridad de Japón violada por presuntos Piratas Informáticos chinos: Informe

29 August 2023
Presuntos piratas informáticos chinos violaron la agencia de ciberseguridad de Japón y potencialmente accedieron a datos confidenciales almacenados en sus redes durante nueve meses antes de ser descubiertos, se informó el martes.

Servidores de Correo Electrónico del Gobierno de Estados Unidos Pirateados en Ataques Barracuda de Día Cero

29 August 2023
La motivación de los ataques fue el espionaje, con el actor de amenazas (rastreado como UNC4841) involucrado en la exfiltración dirigida de sistemas pertenecientes a usuarios de alto perfil en verticales gubernamentales y de alta tecnología.

Meta Combate la Extensa Operación China de 'Spamouflage'

29 August 2023
La red generalmente publicaba elogios para China y su provincia de Xinjiang y críticas a Estados Unidos, las políticas exteriores occidentales y los críticos del gobierno chino, incluidos periodistas e investigadores, dice el informe de Meta.

el 80% de las organizaciones espera que aumente el gasto en ransomware

29 August 2023
El ransomware se analizó en un informe reciente de Enterprise Strategy Group (ESG) y descubrió que el ransomware se considera una de las principales amenazas para las organizaciones.

Grupo de Hackers Chino Explota Barracuda de Día Cero para Atacar al Gobierno, el Ejército y las Telecomunicaciones

29 August 2023
Un presunto grupo de hackers chino-nexus explotó una falla de día cero recientemente revelada en los dispositivos Barracuda Networks Email Security Gateway (ESG) para violar los sectores gubernamental, militar, de defensa y aeroespacial, de la industria de alta tecnología y de telecomunicaciones como parte de una campaña de espionaje global. Mandiant, que está rastreando la actividad bajo el nombre de UNC4841, describió al actor de amenazas como " altamente receptivo a

La Actividad de Malware de DarkGate Aumenta a medida que el Desarrollador Alquila Malware a Afiliados

29 August 2023
Se ha observado una nueva campaña de spam malicioso que implementa un malware comercial llamado DarkGate. "El aumento actual en la actividad del malware DarkGate es plausible dado el hecho de que el desarrollador del malware ha comenzado recientemente a alquilar el malware a un número limitado de afiliados", dijo Telekom Security en un informe publicado la semana pasada. Los últimos hallazgos se basan en hallazgos recientes de seguridad

el 86% de las organizaciones que utilizan IA están de acuerdo en la necesidad de directrices claras sobre IA

29 August 2023
El liderazgo y la fuerza laboral de las organizaciones fueron encuestados por Conversica sobre el uso y las opiniones de la inteligencia artificial (IA), incluida la seguridad de los datos.

Módulo de Pago OpenCart Comprometido Roba Información de Tarjeta de Crédito

29 August 2023
Los atacantes utilizan cada vez más infecciones de PHP en el backend, lo que dificulta la detección de infecciones de Magecart sin acceso al código de backend del sitio web comprometido.

¿Es Contraproducente La Obsesión De La Comunidad De Ciberseguridad Con El Cumplimiento?

29 August 2023
Los profesionales de la ciberseguridad deben centrarse en defender eficazmente a sus organizaciones contra tipos de infracciones comunes, en lugar de priorizar el cumplimiento y marcar casillas en los formularios de auditoría.

El Troyano Bancario Android MMRat Lleva a Cabo Fraudes Bancarios a través de Tiendas De Aplicaciones Falsas

29 August 2023
MMRat utiliza protocolos de comando y control personalizados y permanece sin ser detectado en VirusTotal, lo que destaca su capacidad para evadir la detección y explotar grandes volúmenes de transferencia de datos.

CISA publica recurso para migrar a criptografía postcuántica  

29 August 2023
CISA insta a las organizaciones a comenzar una planificación temprana para la migración a estándares criptográficos poscuánticos mediante el desarrollo de hojas de ruta de preparación cuántica.

Control Web, Patrulla del Crimen o Peones Reales en el Cibercrimen

29 August 2023
Un grupo de empleados jóvenes en Hyderabad ejecutó una estafa sofisticada utilizando VOIP para apuntar a personas desprevenidas en los Estados Unidos y engañarlas para que compraran tarjetas de regalo, que luego se convirtieron en criptomonedas y rupias indias.

Un estudio encuentra un aumento en los ataques de ciberseguridad impulsados por la IA generativa

29 August 2023
Un nuevo informe analiza los factores de estrés causados por la IA generativa, y el 51% de los profesionales de seguridad dicen que es probable que dejen su trabajo durante el próximo año.

La Policía Española Advierte de los Ataques de Phishing de Ransomware LockBit Locker

29 August 2023
"Se ha detectado una oleada de envío de correos electrónicos a empresas de arquitectura, aunque no se descarta que extiendan su acción a otros sectores", reza el anuncio policial traducido automáticamente.

La Encuesta proporciona Conclusiones para que los Profesionales de la Seguridad Operacionalicen su Ciclo de Vida de Remediación

29 August 2023
Pregúntele a cualquier profesional de seguridad y le dirá que la corrección de los riesgos de varias herramientas de escaneo de seguridad aisladas requiere una serie de pasos tediosos y laboriosos centrados en la deduplicación, la priorización y el enrutamiento de problemas a un "solucionador" apropiado en algún lugar de la organización. Esta carga para los equipos de seguridad que ya tienen pocos recursos es un asesino de la eficiencia.  Un nuevo estudio,

Líderes de TI Alarmados por las Implicaciones de Seguridad SAAS de la Ia Generativa

29 August 2023
Los líderes de TI están lidiando con la ansiedad por los riesgos de la IA generativa a pesar de la confianza continua en su postura de seguridad de software como servicio (SaaS), según Snow Software.

El Tratado Global sobre Delitos Cibernéticos Podría ser "Desastroso para los Derechos Humanos", Advierten las ONG

29 August 2023
Las organizaciones de derechos humanos están haciendo sonar la alarma sobre un tratado de las Naciones Unidas sobre delitos cibernéticos que se está negociando esta semana en Nueva York, advirtiendo que las reglas podrían ampliar los poderes de vigilancia del gobierno y dar a las dictaduras más herramientas de represión.

El Phishing como Servicio Se Vuelve Más Inteligente: Microsoft Da la Alarma sobre los Ataques AiTM

29 August 2023
Microsoft advierte sobre un aumento en las técnicas de phishing de adversario en el medio (AiTM), que se propagan como parte del modelo de ciberdelito de phishing como servicio (PhaaS).