Ciberataque a MOVEit: Cl0p especula con la posibilidad de haber perdido el control del ataque
Los ciberdelincuentes no descansan, y los ataques a empresas son una constante las 24 horas del día. Hace poco hubo un ciberataque a la empresa MOVEit Transfer; sin embargo, en dicho evento, los atacantes han tomado una medida que se sale de lo habitual en estos casos. En un comunicado publicado en su blog de […]
Kaspersky en problemas: rastrea un ataque de spyware en dispositivos iOS del personal desde 2019
Parece que Kaspersky está en problemas, de nuevo; la empresa rusa de ciberseguridad ha descubierto un software espía encubierto en los iPhones de su personal que se remonta, al menos, a 2019. Los cibercriminales nunca descansan La campaña de amenazas persistentes avanzadas (APT), que Kaspersky ha bautizado como Operación Triangulación, implica la infección de dispositivos […]
Microsoft ha observado un aumento del cibercrimen a empresas entre 2019 y 2022
Microsoft ha lanzado hoy la cuarta edición de su informe trimestral sobre amenazas, Cyber Signals, que destaca un aumento del cibercrimen a empresas, sobre todo en torno al compromiso del correo electrónico empresarial. En concreto, Microsoft ha observado un aumento del 38 % en el cibercrimen como servicio (CaaS) dirigido al correo electrónico empresarial entre 2019 y 2022. Ataques […]
¿Sabías qué? – Por qué fracasan las estrategias de confianza cero
Las estrategias de confianza cero son aquellas en las que nada, ni nadie, pueden utilizar los recursos digitales de una organización sin ser verificados. No se trata sólo de verificar la entrada en el sistema, sino también cuando las personas se mueven dentro de él. Sin embargo, las estrategias de confianza cero fracasan a veces, […]
Toyota ha sufrido una brecha grave de seguridad
Dada la inmensa cantidad de datos que manejan las empresas hoy en día, la ciberseguridad no es un tema que tomarse a la ligera. Y si no, que se lo digan a Lastpass, una empresa que ha sufrido serios problemas y que le ha costado la reputación. Y no son, ni serán, los únicos. Al […]
Microsoft ha anunciado el desarrollo de tres nuevos chips de Azure con fines militares
Microsoft, como empresa de hardware y software, no se limita únicamente al desarrollo en el ámbito civil, sino que también tiene participación en entornos de defensa. De hecho, Microsoft ha anunciado el desarrollo de tres nuevos chips de Azure con fines militares. Su uso estará destinado al entorno de nube Azure como apoyo al programa […]
¿Sabías qué? – Qué es la repatriación a la nube
La repatriación a la nube es la práctica de retirar cargas de trabajo y aplicaciones de la nube pública y reubicarlas localmente. Puede ser a una solución local o a un proveedor que pueda alojar y ofrecer elementos, como seguridad de datos y tiempo de actividad garantizado. La repatriación a la nube puede parecer una […]
Microsoft Authenticator se actualiza con mejoras de seguridad
Microsoft Authenticator se actualiza con mejoras de seguridad; ahora, aplicará la coincidencia de números en todas las notificaciones push para que la autenticación multifactor sea menos susceptible a los ataques de ingeniería social. Ingeniería social para robarte Ciberdelincuentes sofisticados han tenido éxito atacando métodos de seguridad multifactor mediante ataques de fatiga MFA. Estos ataques consisten […]
La seguridad de Google en entredicho: su Authenticator 2FA vuelve al servicio menos seguro
La seguridad de Google ha quedado en entredicho; de hecho, una nueva actualización de la aplicación Google Authenticator ha suscitado críticas de los desarrolladores. Al parecer, han expuesto a los usuarios a violaciones de privacidad y seguridad. Una brecha a tener en cuenta A principios de esta semana, Google lanzó una actualización para Android e […]