Últimas noticias y artículos sobre ciberseguridad


Adelantarse a los "profesionales": la industria del delito de ransomware orientado a servicios

12 July 2023
Se estima que el monto total del rescate pagado desde 2020 es de al menos $2 mil millones, y esto ha motivado y permitido que los grupos que se benefician de esta actividad se vuelvan más profesionales.

El Ataque sin Archivos PyLoose Basado en Python Apunta a Cargas de Trabajo en la Nube para la Minería de Criptomonedas

12 July 2023
"El ataque consiste en código Python que carga un minero XMRig directamente en la memoria utilizando memfd, una técnica conocida sin archivos de Linux", dijeron los investigadores de seguridad Avigayil Mechtinger, Oren Ofer e Itamar Gilad.

Malware para enrutadores de oficinas pequeñas y domésticas descubierto por investigadores

12 July 2023
Lumen Technologies ha descubierto un nuevo malware dirigido a enrutadores de oficinas pequeñas y domésticas (SOHO). El malware ha sido nombrado "AVrecon".

El Comando Cibernético de Biden y el Candidato de la NSA Vistos como una Elección para la Continuidad

12 July 2023
En su primera audiencia de confirmación en el Senado el miércoles, el Teniente General de la Fuerza Aérea Timothy Haugh, subjefe del Comando Cibernético, explicará cómo planea llenar los zapatos de Paul Nakasone.

El Grupo Criminal Cl0p Agrega 62 Clientes de Ernst & Young a los Sitios de Fugas

12 July 2023
La creciente lista de víctimas de ciberataques de MOVEit ha crecido. Sesenta y dos clientes de la firma de contabilidad Ernst & Young de los Cuatro Grandes ahora aparecen en los sitios de filtración de datos del grupo Clop ransomware.

Los Volúmenes de Páginas Fraudulentas Aumentan Un 304% Anual

12 July 2023
En el nuevo informe Tendencias de Riesgo Digital 2023 de Group-IB, los investigadores de seguridad han registrado un aumento interanual del 62% en los sitios web de phishing y un aumento del 304% en las páginas fraudulentas en 2022.

el 54% de las organizaciones luchan con la TI en la sombra

12 July 2023
Se encuestó a los líderes de TI y de seguridad sobre la preparación para el malware. El informe encontró que los líderes de seguridad están preocupados por el malware que compromete los datos.  

Fortinet Parchea una Vulnerabilidad Crítica de FortiOS Que Conduce a la Ejecución Remota de Código

12 July 2023
La vulnerabilidad afecta a las versiones 7.2 de FortiOS y FortiProxy.x y 7.0.x y se resolvió en las versiones 7.4.0, 7.2.4 y 7.0.11 de FortiOS, y en las versiones 7.2.3 y 7.0.10 de FortiProxy.

Los Ataques DDoS se disparan un 168% en los Servicios Gubernamentales, advierte un Informe

12 July 2023
Según el informe del segundo trimestre de 2023 de StormWall, Estados Unidos, India y China siguen siendo los países más atacados y los más afectados por la escalada de los ataques DDoS.

AMA: Edición CISO — Diego Souza

12 July 2023
Diego Souza, Director Global de Seguridad de la Información (CISO) de Cummins, Inc., comparte tácticas de ciberseguridad y consejos profesionales en este episodio de AMA.

Informe: El Edge computing en la atención sanitaria está despegando

12 July 2023
En un nuevo informe, centrado en la industria de la salud, se descubrió que el caso de uso principal eran los servicios médicos de teleemergencia.

Parches de SAP para Vulnerabilidades Críticas en Productos ECC y S/4HANA

12 July 2023
El fabricante alemán de software empresarial SAP anunció el martes el lanzamiento de 16 nuevas notas de seguridad como parte de su Día de Parches de Seguridad de julio de 2023. Además, se anunciaron actualizaciones para dos notas publicadas anteriormente.

Cuentas de Twitter Pro Chinas Buscan Expandir la Influencia de Beijing en América Latina

12 July 2023
Tres cuentas de Twitter que parecen tener vínculos con el gobierno chino han estado difundiendo propaganda en América Latina y han evitado con éxito los esfuerzos de Twitter para etiquetar a los medios estatales, dijeron investigadores en un análisis publicado el martes.

Actualización: El Gobierno de Bangladesh Corrige el Sitio Web Que Filtró Datos Personales de 50 Millones de Ciudadanos

12 July 2023
El ministro de Información y tecnología de Bangladesh, Zunaid Ahmed, dijo a los medios locales que los datos fueron expuestos debido a debilidades de seguridad de un sitio web, no a un ciberataque.

Hackers Chinos Implementan Rootkit Firmado por Microsoft para Apuntar al Sector de los Juegos

12 July 2023
Trend Micro ha atribuido el nuevo clúster de actividad al mismo actor de amenazas que se identificó anteriormente como responsable del rootkit FiveSys, que salió a la luz en octubre de 2021.

La Empresa de Seguridad de Aplicaciones SaaS Savvy Sale del Modo Sigiloso Con Funding 30 Millones en Fondos

12 July 2023
Los fondos se recaudaron en dos rondas de inversión: $10 millones en fondos iniciales en 2021 y $20 millones en una ronda de financiación de Serie A liderada por Canaan, con la participación de inversores anteriores Cyberstarts y Lightspeed.

La Extorsión de Ransomware Se Dispara en 2023, Alcanzando los 449,1 Millones de Dólares y Contando

12 July 2023
El ransomware se ha convertido en el único delito basado en criptomonedas que crecerá en 2023, con ciberdelincuentes extorsionando casi USD 175,8 millones más que hace un año, según los hallazgos de Chainalysis. "Los atacantes de ransomware están en camino de su segundo año más grande, habiendo extorsionado al menos USD 449,1 millones hasta junio", dijo la firma de análisis de blockchain en un informe de cripto delitos de mitad de año

Deutsche Bank Confirma Que Los Datos De Los Clientes Expuestos A La Violación Del Proveedor De Servicios

12 July 2023
No se ha determinado el número de clientes afectados, pero Deutsche Bank dijo que todos han sido informados en consecuencia sobre el impacto directo y las precauciones que deben tomar con respecto a sus datos expuestos.

Hackers: Es poco probable que la IA generativa reemplace las habilidades de ciberseguridad humana

12 July 2023
Un nuevo informe revela que el 72% de los hackers cree que la inteligencia artificial (IA) no reemplazará la creatividad de los humanos en la investigación de seguridad y la gestión de vulnerabilidades.

Los Hoteles Radisson y las Principales Compañías de Seguros Se Convierten en Las Últimas Víctimas de MOVEit Transfer en Revelar Infracciones

12 July 2023
El número de organizaciones afectadas por una vulnerabilidad explotada recientemente en una popular herramienta de transferencia de archivos superó las 250, ya que grandes corporaciones como Radisson Hotels y dos importantes compañías de seguros confirmaron que los piratas informáticos accedieron a sus datos.