Últimas noticias y artículos sobre ciberseguridad


Alerta: Hackers de Habla China Se Hacen Pasar por la Autoridad de los EAU en la Última Ola de Smishing

20 December 2023
Se ha observado que los actores de amenazas de habla china detrás de Smishing Triad se hacen pasar por la Autoridad Federal de Identidad y Ciudadanía de los Emiratos Árabes Unidos para enviar mensajes SMS maliciosos con el objetivo final de recopilar información confidencial de residentes y extranjeros en el país. "Estos delincuentes envían enlaces maliciosos a los dispositivos móviles de sus víctimas a través de SMS o

La Startup Antiransomware Halcyon obtiene un Nuevo Tramo de 40 Millones de Dólares

20 December 2023
La ronda de financiación de la serie B con exceso de suscripciones fue liderada por Bain Capital Ventures. La compañía tiene como objetivo utilizar los fondos para expandir sus líneas de productos, mejorar sus servicios y fortalecer sus esfuerzos de ventas y marketing.

Los Ataques Terrapin pueden Degradar la Seguridad de las Conexiones OpenSSH

20 December 2023
El ataque explota las debilidades en el protocolo de la capa de transporte SSH y los modos de cifrado utilizados por la mayoría de las implementaciones actuales, lo que lo convierte en una preocupación importante para la comunidad de ciberseguridad.

Tendencias de Ransomware y Estrategias de Recuperación Que Las Empresas Deben Conocer

20 December 2023
La actividad de ransomware continúa aumentando, y las organizaciones esperan aumentar el gasto en preparación para el ransomware. Los grupos de ransomware utilizan continuamente nuevas vulnerabilidades y tácticas coercitivas para extorsionar pagos.

Ataque Coordinado de JaskaGO en macOS y Windows

20 December 2023
El malware utiliza amplios comandos de su servidor C2, lo que le permite filtrar información valiosa del usuario, incluidas las credenciales del navegador y los detalles de la billetera de criptomonedas.

3.500 Detenidos en la Operación Global HAECHI-IV contra Delincuentes Financieros

20 December 2023
Una operación policial internacional de seis meses de duración con nombre en código & nbsp;HAECHI-IV & nbsp;ha resultado en el arresto de casi 3.500 personas y decomisos por valor de 300 millones de dólares en 34 países. El ejercicio, que tuvo lugar de julio a diciembre de 2023, tuvo como objetivo varios tipos de delitos financieros, como phishing de voz, estafas románticas, sextorsión en línea, fraude de inversiones, lavado de dinero

Nuevas Campañas de Publicidad Maliciosa de MetaStealer Detectadas

20 December 2023
MetaStealer es un malware popular que se ha observado en campañas publicitarias maliciosas recientes. Los desarrolladores de MetaStealer han anunciado que están lanzando una versión nueva y mejorada del malware.

Nuevo Malware JaskaGO Basado en Go Dirigido a Sistemas Windows y macOS

20 December 2023
Un nuevo malware ladrón de información basado en Go llamado JaskaGO & nbsp;se ha convertido en la última amenaza multiplataforma que se infiltra en los sistemas Windows y Apple macOS. AT & amp; T Alien Labs, que hizo el descubrimiento, & nbsp;dijo que el malware está "equipado con una amplia gama de comandos desde su servidor de comando y control (C&C)." Los artefactos diseñados para macOS se observaron por primera vez en julio

Okta Adquiere la Startup de Ciberseguridad Spera por Más de 100 Millones de dólares

20 December 2023
La empresa estadounidense de gestión de acceso e identidad Okta está adquiriendo la empresa israelí de ciberseguridad Spera por aproximadamente entre 100 y 130 millones de dólares, lo que marca la primera adquisición de Okta en Israel y destaca la fortaleza de la industria cibernética israelí.

La Propuesta de Ciberseguridad Sanitaria Despierta la Oposición de la Industria

20 December 2023
Los cabilderos de los hospitales estadounidenses se oponen a una propuesta de la administración Biden de requisitos obligatorios de ciberseguridad y posibles sanciones financieras para las organizaciones que no los cumplan.

Informe: Los Honeypots De La Aseguradora En El Reino Unido Son Atacados 17 Millones De Veces Al Día

20 December 2023
Las vulnerabilidades heredadas y los puntos finales del Protocolo de Escritorio Remoto (RDP) están siendo señalados por los atacantes, según nuevos datos basados en miles de millones de ciberataques registrados en 2023 por la Coalición de aseguradoras.

El Ransomware BlackCat Aumenta la Apuesta Después de la Interrupción del FBI

19 December 2023
La Oficina Federal de Investigaciones (FBI) de EE.UU. reveló hoy que se infiltró en la segunda banda de ransomware más prolífica del mundo, un grupo criminal con sede en Rusia conocido como ALPHV y BlackCat. El FBI dijo que incautó el sitio web darknet de la pandilla y lanzó una herramienta de descifrado que cientos de empresas víctimas pueden usar para recuperar sistemas. Mientras tanto, BlackCat respondió "quitando el tamaño" brevemente de su sitio de la red oscura con un mensaje que prometía comisiones del 90 por ciento para los afiliados que continúan trabajando con el grupo criminal y abriendo temporada en todo, desde hospitales hasta plantas de energía nuclear.

Microsoft Descubre una Falla crítica de RCE en Perforce Helix Core Server

19 December 2023
Se han descubierto cuatro vulnerabilidades, incluida una crítica, en el servidor Core Perforce Helix ampliamente utilizado, lo que representa un riesgo significativo para las organizaciones en los sectores de juegos, gobierno, militar y tecnología.

Nueva Estafa Que Involucra Trabajos Remotos en Plataformas de Redes Sociales

19 December 2023
Investigadores de Bitdefender Labs han descubierto una nueva estafa que involucra trabajos remotos en plataformas de redes sociales. Los estafadores prometen pagos simplemente por dar me gusta a los videos de YouTube.

CISA publica Hallazgos Clave de Riesgo y Vulnerabilidad para el Sector de la Salud y la Salud Pública

19 December 2023
CISA publicó recientemente un aviso de ciberseguridad que detalla los hallazgos y actividades clave de la agencia durante una Evaluación de Riesgos y Vulnerabilidades realizada en una organización de atención médica y salud pública a principios de 2023.

FBI, CISA y ACSC publican Asesoramiento Conjunto sobre el Ransomware Play

19 December 2023
Play ransomware group se dirige a empresas e infraestructura crítica en América del Norte, América del Sur y Europa desde junio de 2022. Utilizan un modelo de doble extorsión, cifrando los sistemas después de filtrar los datos.

El FBI Elimina el Ransomware BlackCat y Lanza una Herramienta de Descifrado Gratuita

19 December 2023
El Departamento de Justicia de los Estados Unidos (DoJ) anunció oficialmente la interrupción de la operación de ransomware BlackCat y lanzó una herramienta de descifrado que las víctimas pueden usar para recuperar el acceso a los archivos bloqueados por el malware. Los documentos judiciales muestran que la Oficina Federal de Investigaciones de los EE. UU. (FBI) solicitó la ayuda de una fuente humana confidencial (CHS) para actuar como afiliada de BlackCat y obtener

Detrás de escena del Imperio Ransomware de Matveev: Tácticas y Equipo

19 December 2023
Investigadores de ciberseguridad han arrojado luz sobre el funcionamiento interno de la operación de ransomware dirigida por Mikhail Pavlovich Matveev, un ciudadano ruso que fue acusado por el gobierno de EE.UU. a principios de este año por su presunto papel en el lanzamiento de miles de ataques en todo el mundo. Matveev, que reside en San Petersburgo y es conocido por los alias Wazawaka, m1x, Boriselcin, Uhodiransomwar,

El Ataque de Ransomware a Westpole Interrumpió los Servicios Digitales de la Administración Pública Italiana

19 December 2023
Uno de los clientes de Westpole, PA Digitale, que atiende a 1300 administraciones públicas, incluidos 540 municipios, fue el objetivo. El incidente ha provocado operaciones manuales para algunos servicios y puede afectar los pagos de salarios.

CISA publica las pautas de ransomware Play

19 December 2023
CISA se ha asociado con organizaciones federales de EE.UU. y Australia para publicar un aviso conjunto de ciberseguridad (CSA) sobre el ransomware Play.