Últimas noticias y artículos sobre ciberseguridad
23 February 2023
Millones de rusos en casi una docena de ciudades de todo el país fueron recibidos el miércoles por la mañana con alertas de radio, mensajes de texto y sirenas que advertían de un ataque aéreo o un ataque con misiles que nunca ocurrieron. Las advertencias fueron luego atribuidas a los piratas informáticos.
23 February 2023
Muchas de las operaciones cibernéticas de Rusia contra Ucrania y los miembros de la OTAN durante el año pasado aún no se han hecho de conocimiento público, según un informe conjunto publicado esta semana por dos servicios de inteligencia holandeses.
23 February 2023
La asociación Europea de Derechos Digitales (EDRi) pidió el martes a la comisión del Parlamento Europeo que investiga el software espía que modifique sus recomendaciones en torno a la tecnología.
23 February 2023
El 16 de febrero de 2023, la Administración Nacional de Cooperativas de Ahorro y Crédito (NCUA) emitió su regla final sobre los requisitos de notificación de incidentes cibernéticos para las cooperativas de ahorro y crédito con seguro federal.
23 February 2023
Al menos cinco demandas colectivas propuestas se han presentado en los últimos días a raíz del informe de un grupo médico de California el 1 de febrero de un ataque de ransomware en diciembre pasado que afectó a más de 3,3 millones de personas.
23 February 2023
Un informe de Varonis reveló sus hallazgos sobre la segunda versión del ransomware HardBit que extorsiona a las organizaciones. Su primera versión se observó en octubre de 2022. Esta vez, los actores fueron vistos negociando con ciertas víctimas según sus términos de seguro cibernético. Las víctimas tienen 48 horas para ponerse en contacto con los piratas informáticos, que utilizan un programa de chat de igual a igual que es de código abierto y encriptado.
23 February 2023
La guía publicada por la agencia de inteligencia del Departamento de Defensa el miércoles incluye una larga lista de recomendaciones, incluida una breve lista de aspectos destacados que instan a los teletrabajadores a asegurarse de que sus dispositivos y software estén actualizados.
23 February 2023
La campaña tiene como objetivo recaudar $1.3 millones para comprar tecnología y equipos que ayudarán a las fuerzas cibernéticas de Ucrania a realizar operaciones digitales que podrían impedir los avances de Rusia en el campo de batalla real.
23 February 2023
En un comunicado, la compañía describió la identificación de "un intento no autorizado de acceder a nuestros sistemas en los últimos días" que, según dijo, había sido "contenido, aislado y terminado".”
23 February 2023
Los investigadores de ciberseguridad advierten sobre "paquetes impostores" que imitan bibliotecas populares disponibles en el repositorio Python Package Index (PyPI).
Se ha descubierto que los 41 paquetes PyPI maliciosos se hacen pasar por variantes typosquatted de módulos legítimos como HTTP, AIOHTTP, requests, urllib y urllib3.
Los nombres de los paquetes son los siguientes:
aio5, aio6, htps1, httiop, httops, httplat, httpscolor
22 February 2023
Contribución de George Mack, Gerente de Marketing de Contenidos de Check Point Software. Qué es una vulnerabilidad de seguridad cibernética? Una vulnerabilidad de seguridad cibernética es una debilidad en un sistema informático que los actores maliciosos explotan para obtener acceso no autorizado a datos o recursos confidenciales. Estas vulnerabilidades pueden existir en varios aspectos de un sistema, y se pueden encontrar en […]
La publicación 6 vulnerabilidades peligrosas de seguridad cibernética a tener en cuenta en 2023 appeared first on CyberTalk.
22 February 2023
Trend Micro informó sobre un nuevo actor de amenazas que lanzaría una nueva puerta trasera denominada WhiskerSpy. El grupo de ciberdelincuentes, rastreado como Earth Kitsune, es un grupo de amenazas relativamente nuevo que realiza ataques de abrevaderos. El malware se entrega a los usuarios cuando intentan ver videos en sitios web comprometidos por atacantes.
22 February 2023
Un informe encontró que los CISO tenían altos niveles de estrés en el lugar de trabajo. La encuesta incluyó pequeñas y medianas empresas con equipos de cinco empleados o menos.
22 February 2023
El registrador de dominios de Internet GoDaddy reveló que ha sido víctima de una campaña de tres años que implementó malware en los sistemas internos y robó el código fuente. Los expertos detectaron que un tercero no autorizado había obtenido acceso a los servidores de alojamiento de cPanel de la compañía e instalado malware. Esto dio lugar a sitios web de clientes aleatorios que se redirigían intermitentemente a sitios maliciosos.
22 February 2023
Durante un caso reciente de respuesta a incidentes, Fox-IT encontró evidencia de que la vulnerabilidad R1Soft fue explotada para obtener acceso inicial a un servidor. Luego, los atacantes implementaron un controlador de base de datos malicioso que les dio acceso de puerta trasera.
22 February 2023
Las tácticas de extorsión de ransomware van desde la publicación de datos poco a poco en un intento de aumentar la presión sobre los objetivos a través de medidas más agresivas, lo que hace que estas amenazas sean aún más difíciles de proteger para organizaciones e individuos por igual.
22 February 2023
RESUMEN EJECUTIVO: Este año será el "Año de la IA", dijo el fundador y CEO de Check Point, Gil Shwed, durante una presentación reciente. Los chatbots conversacionales basados en IA han existido durante años, pero el lanzamiento de ChatGPT hizo que todos los demás chatbots existentes parecieran un dinosaurio pesado. Visto como un disruptor de la industria, ChatGPT también pateó […]
La publicación ChatGPT está en llamas & la IA “gold rush” está aquí apareció por primera vez en CyberTalk.
22 February 2023
ETW es una instalación de rastreo de alta velocidad integrada en el sistema operativo Windows. Permite el registro de eventos y actividades del sistema por aplicaciones, controladores y el sistema operativo.
22 February 2023
Un extraño puede estar recibiendo sus mensajes privados de WhatsApp y también puede enviar mensajes a todos sus contactos, si ha cambiado su número de teléfono y no eliminó la cuenta de WhatsApp vinculada a él.
22 February 2023
El skimmer utiliza iframes que se cargan si la página actual es el pago y si el almacenamiento local del navegador no incluye un elemento de fuente (esto es equivalente a usar cookies para detectar visitantes que regresan).