Últimas noticias y artículos sobre ciberseguridad


Actualización: Funcionarios de Fort Worth dicen que los datos filtrados provienen de una solicitud de la Ley de Información Pública

06 July 2023
"El personal de TI validó que la fuente de los datos son datos publicados previamente en respuesta a una solicitud de la Ley de Información Pública. El servidor subyacente, la base de datos y el almacenamiento, nuevamente, no se vieron comprometidos", dijo el departamento de TI de la ciudad.

Una Vulnerabilidad de Producto de Energía Solar Explotada Podría Exponer a las Organizaciones Energéticas a Ataques

06 July 2023
Cientos de organizaciones energéticas podrían estar expuestas a ataques debido a una vulnerabilidad explotada activamente que afecta a un producto de monitoreo de energía solar fabricado por Contec, advirtió el miércoles la compañía de inteligencia de vulnerabilidades VulnCheck.

Firefox 115 Parchea Vulnerabilidades de Uso Después de Liberarse de Alta Gravedad

06 July 2023
Mozilla anunció el martes el lanzamiento de Firefox 115 en el canal estable con parches para una docena de vulnerabilidades de seguridad, incluidos dos errores de uso después de la liberación de alta gravedad.

Grupo de hackers bielorrusos afirma haber violado la principal universidad estatal del país

06 July 2023
La universidad negó cualquier ataque cibernético y atribuyó el tiempo de inactividad del sistema a problemas técnicos. Los funcionarios también afirmaron que las fotos y capturas de pantalla compartidas por los piratas informáticos eran falsas y manipuladas con photoshop.

INTERPOL Atrapa al Líder Del Equipo de Hackers OPERA1ER Detrás De un Delito Cibernético De 11 Millones De Dólares

06 July 2023
Un presunto miembro de alto rango de un equipo de piratería informática de habla francesa conocido como OPERA1ER ha sido arrestado como parte de una operación policial internacional con nombre en código Nervone, anunció Interpol. "Se cree que el grupo robó un estimado de 11 millones de dólares, potencialmente hasta 30 millones , en más de 30 ataques en 15 países de África, Asia y América Latina", dijo la agencia.

Anuncio malicioso para peces de USPS para credenciales bancarias

06 July 2023
Los usuarios que hacen clic en anuncios aparentemente legítimos para el seguimiento de paquetes postales pueden ser redirigidos a sitios web maliciosos que recopilan datos confidenciales, como detalles de tarjetas de crédito y credenciales bancarias.

¿Eres Humano? La Creciente Amenaza de las Páginas Falsas en Google

06 July 2023
Los ciberdelincuentes han adoptado una estrategia engañosa al introducir comprobaciones falsas de "Eres humano". El objetivo de este esquema malicioso es engañar a personas desprevenidas para que otorguen permisos innecesarios, explotando así su confianza y potencialmente obteniendo acceso no autorizado a información confidencial. Estos sitios web, además, explotan los permisos otorgados para establecer una puerta trasera en su navegador.

El apoyo de las empresas británicas es crucial para eliminar más de 235,000 estafas, revelan nuevas cifras

05 July 2023
El sexto informe anual de Active Cyber Defense (ACD) destaca el éxito de un enfoque de "toda la sociedad" para evitar que millones de ataques cibernéticos lleguen a organizaciones y ciudadanos del Reino Unido cada año.

iHealth Solutions resuelve los cargos por violación de HIPAA

05 July 2023
iHealth ha llegado a un acuerdo con la Oficina de Derechos Civiles sobre posibles violaciones a la privacidad de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA).

CISA actualiza el equipo de seguridad electoral

05 July 2023
Cait Conley, Asesor Principal del Director, asumirá responsabilidades adicionales para apoyar los esfuerzos de seguridad electoral de CISA.

el 39% de las empresas se enfrentaron a una violación de datos en el entorno de la nube el año pasado

05 July 2023
Un estudio reciente sobre seguridad en la nube reveló que más de un tercio (39%) de las empresas experimentaron una violación de datos en su entorno de nube el año pasado.

Redefinición del Ransomware: Redenergy Stealer-as-a-Ransomware

05 July 2023
Redenergy stealer utiliza una campaña de actualización falsa para apuntar a múltiples verticales de la industria y posee la capacidad de robar información de varios navegadores al tiempo que incorpora diferentes módulos para llevar a cabo actividades de ransomware.

Pepsi Bottling Ventures anuncia violación de datos

05 July 2023
Pepsi Bottling Ventures sufrió una violación de datos a finales de 2022. La violación puede haber involucrado información de empleados actuales y anteriores.

Amenaza de Robo de Energía como Ransomware Dirigida a los Sectores de Energía y Telecomunicaciones

05 July 2023
Una sofisticada amenaza de robo como ransomware denominada RedEnergy se ha detectado en la naturaleza dirigida a los sectores de servicios públicos de energía, petróleo, gas, telecomunicaciones y maquinaria en Brasil y Filipinas a través de sus páginas de LinkedIn. El malware " posee la capacidad de robar información de varios navegadores, lo que permite la exfiltración de datos confidenciales, al tiempo que incorpora diferentes módulos para

Entidades europeas seleccionadas en la Campaña SmugX

05 July 2023
Check Point detectó una nueva campaña de un actor de amenazas chino dirigida a entidades diplomáticas en Europa. Apodada SmugX, la campaña utiliza el contrabando de HTML para implementar una nueva variante de PlugX RAT. Según los informes, la campaña se superpone con la actividad de RedDelta y Mustang Panda. Se aconseja a las organizaciones que utilicen los IOC asociados con la campaña para comprender el patrón de ataque e implementar medidas de seguridad efectivas.

Los Delincuentes De Ransomware Están Descargando Archivos Privados De Niños En Línea Después De Los Hacks Escolares

05 July 2023
Los folios completos de casos de agresión sexual que contenían estos detalles se encontraban entre los más de 300,000 archivos descargados en línea en marzo después de que las Escuelas Públicas de Minneapolis de 36,000 estudiantes se negaron a pagar un rescate de $1 millón.

Poly Network Pierde Millones de Dólares en Criptoactivos

05 July 2023
Los servicios de la compañía fueron suspendidos la madrugada del domingo y durante la tarde la compañía compartió una hoja de cálculo de Google que muestra los criptoactivos que han sido robados por los atacantes.

El Puerto Más Grande De Japón Detiene Sus Operaciones Tras Un Ataque de Ransomware

05 July 2023
Todas las operaciones de carga y descarga de contenedores en las terminales que utilizan remolques han sido canceladas, causando pérdidas financieras masivas al puerto y una grave interrupción de la circulación de mercancías hacia y desde Japón.

Secretos, Los Secretos No Son Divertidos. Secretos, Secretos (Almacenados en Archivos de Texto Sin Formato) Lastiman a Alguien

05 July 2023
Los secretos están destinados a estar ocultos o, al menos, solo conocidos por un conjunto específico y limitado de individuos (o sistemas). De lo contrario, no son realmente secretos. En la vida personal, un secreto revelado puede dañar las relaciones, provocar estigma social o, al menos, ser embarazoso. En la vida profesional de un desarrollador o ingeniero de seguridad de aplicaciones, las consecuencias de exponer secretos

Adolescente entre los sospechosos arrestados en el esquema de malware bancario de Android

05 July 2023
Los hallazgos preliminares sugieren que siete hombres, dos mujeres de 19 a 27 años y un joven de 16 años facilitaron la estafa al proporcionar sus cuentas bancarias, credenciales bancarias por Internet y credenciales Singpass a los perpetradores para obtener ganancias monetarias.