La última técnica de los cibercriminales para colarse en tu ordenador sin que te des cuenta

Los correos electrónicos con malware son muy habituales. Ante la mayor protección de los usuarios, los ciberdelincuentes buscan nuevas formas de ejecutar sus ataques y ahora han hallado una nueva vía: hacerlo a través de la herramienta Microsoft OneNote.

Detectados los primeros usos de ChatGPT para recrear malware y ejecutar ataques maliciosos

Investigadores han descubierto que los ciberdelincuentes han empezado a utilizar la herramienta de Inteligencia Artificial (IA) ChatGPT, desarrollada por OpenAI, para recrear cepas de malware y ejecutar ataques de software malicioso.

Aviso de seguridad para vulnerabilidades críticas de SAP ICMAD

Box 2FA Bypass abre cuentas de usuario para atacar

Un error de seguridad en la aplicación en la nube para compartir archivos podría haber permitido a los atacantes usar credenciales robadas para pasar por alto los requisitos de verificación de código de SMS de una sola vez.

¿Cómo mejorar la Seguridad de SAP?

Sin duda alguna SAP es uno de los líderes de software ERP a nivel mundial, más de 437,000 empresas de 180 países utilizan algún sistema de SAP

El error del antivirus ESET permite a los atacantes obtener privilegios del SISTEMA de Windows

Alerta de seguridad

ISO 27001:2013 CONSEJOS PRÁCTICOS DE IMPLEMENTACIÓN CON ENFOQUE A LA ALTA DIRECCIÓN

Microsoft SQL Servers, víctimas con Cobalt strike

Microsoft lanza Parches para 51 vulnerabilidades

PwnKit: vulnerabilidad de escalada de privilegios locales descubierta en pkexec de polkit (CVE-2021-4034)

Esta vulnerabilidad fácilmente explotable permite que cualquier usuario sin privilegios obtenga privilegios completos de raíz en un host vulnerable al explotar esta vulnerabilidad en su configuración predeterminada.

TISAX: DOS HALLAZGOS COMUNES EN LAS ÚLTIMAS AUDITORIAS DE CERTIFICACIÓN REALIZADAS

Vulnerabilidades Criticas en VMware ESxi, Fusion y Workstation

Solo un 25% de los directivos confían en la ciberseguridad de sus organizaciones

Solo uno de cada cuatro directivos de Europa, Oriente Medio y África (EMEA) confía en la estrategia actual de ciberseguridad.

Google Chrome quitará el icono del candado del navegador, ¿cómo sabremos ahora que la conexión es segura?

Reemplazar el ícono del candado enfatizará que la seguridad debe ser el estado predeterminado en Chrome.

Todos odiamos tener que rellenar una y otra vez la contraseña: ahora puedes acceder a los servicios de Google sin ella

Las clave de acceso son un método nuevo de autenticación para iniciar sesión en aplicaciones y sitios web.

¿Me pueden espiar a través de los dispositivos inteligentes de casa? Consejos para evitarlo

Enumeran siete aspectos a tener en cuenta para reducir la probabilidad de espionaje.

Esta inteligencia artificial descifra el 51% de las contraseñas en menos de un minuto

Los usuarios deben usar contraseñas con más de 15 caracteres con al menos dos letras (mayúsculas y minúsculas), números y símbolos.

Fallo en ChatGPT expuso dirección de correo y otra información de usuarios

Un fallo en una librería de código abierto expuso el historial de preguntas de otros usuarios, además de información de pago de suscriptores a ChatGPT Plus.

10 consejos de ciberseguridad para las vacaciones de verano

Poner en práctica una serie de recomendaciones nos ayudará a prevenir estafas antes de reservar nuestras vacaciones de verano. Y también a proteger los dispositivos mientras nos encontremos en el destino elegido.

Hardware Hacking: los gadgets más utilizados que deberíamos conocer

Te invitamos a recorrer diferentes gadgets utilizados en el universo de la ciberseguridad y sus diferentes características.

5 herramientas OSINT gratuitas para redes sociales

Compartimos una serie de herramientas para buscar información pública en redes sociales.

Falsos instaladores de apps conocidas se distribuyen a través de anuncios de Google

El equipo de investigación de ESET identificó una campaña que apunta a usuarios del sudeste y este de Asia en la cual utilizan instaladores troyanizados para desplegar el malware FatalRAT. Los mismos son distribuidos a través de sitios web maliciosos incluidos en anuncios que aparecen en los resultados de búsqueda de Google.

Engaño: Toyota NO está sorteando un coche por su aniversario

Vuelve a circular un engaño que hace creer que Toyota está sorteando un automóvil por el supuesto aniversario número 60 de la compañía.

Bancos: los preferidos de los ciberdelincuentes para realizar fraudes de suplantación de identidad

El 61% de los participantes de una encuesta asegura que el último año recibió al menos un intento de engaño en el que se suplantaba la identidad de un banco.

Principales retos de ciberseguridad a nivel regional

Existen comunidades en algunos países que se unen para contener las amenazas en conjunto y así, en bloque, evitar tener un costo de recursos más elevado y comparten los Índices de Compromiso de los ataques.

Si usas Windows 10, tendrás que actualizarte pronto: Microsoft quiere enterrarlo en 2 años

Hace ya más de un año que Microsoft lanzó Windows 11, la actualización de su sistema operativo. Ahora, la firma tecnológica quiere apostarlo todo a esta última versión que han desarrollado y ha anunciado que dejará de vender licencias para Windows 10 en su web oficial a partir del 31 de enero.

5 consejos para ayudar a los niños a navegar por Internet de forma segura

El mundo online brinda a los más pequeños oportunidades nunca antes imaginadas para aprender y socializar, pero también los expone a una gran variedad de peligros. ¿Cómo guiar a las infancias hacia hábitos de Internet seguros?

Millones de contraseñas están expuestas en la Dark Web: estos son los consejos para que no te la roben

Durante el año 2021 se expusieron más de 24 millones de contraseñas en la Dark Web, lo que supone un aumento del 60% respecto al año 2020.

Parche de Actualizacion para ZOOM

Ciberseguridad impulsada por IA

Ciberataques a la cadena de suministro: una modalidad que crece y que supone un gran riesgo

Coca Cola es atacada por cibercriminales y piden un rescate de 61 millones de euros en Bitcoins

Ransomware Conti afecta a organismo gubernamental de Perú

Luego del ataque a organismos de Costa Rica, el grupo sumó a su lista de víctimas a un organismo gubernamental de Perú. Los atacantes aseguran haber robado información sensible de sus sistemas sin haber cifrado datos

¿Qué debes considerar antes de aceptar una política de privacidad?

El uso de un servicio a cambio de brindar nuestros datos se vuelve menos aceptable cuando pensamos en las consecuencias más amplias de la recopilación y el uso de nuestra información personal

Ciberataque histórico ¿Qué paso en Costa Rica?

Spring4shell

Apple lanza parche para corregir vulnerabilidad zero‑day en iPhone, iPad y Mac

Se trata de dos vulnerabilidades que según la compañía probablemente estén siendo explotadas activamente por atacantes.

Sophos UTM- SQL INJECION

Ciberataques a la infraestructura crítica de un país y sus consecuencias

4 cosas que deberías hacer antes de sufrir un ataque de ransomware

Esto es lo que las organizaciones pueden hacer hoy para minimizar el impacto de un posible ataque de ransomware en el futuro.

Ataques a la cadena de suministro en los repositorios de NPM

El fin de las robocalls falsas: EE. UU. aprueba una tecnología para bloquear estas estafas

Millones de personas no contestan llamadas de números desconocidos por temor a que haya detrás un robocaller ilegal que busque hacerse con sus datos bancarios.

2021 el año que ha tomado más fuerza el tema de phishing

En enero de este año se registró el máximo histórico en la cantidad de URL únicas de sitios de phishing a nivel global,

Estafas románticas: cómo suelen engañar a las personas  y cómo evitarlo

Las estafas de citas online a menudo siguen el mismo guion: esto es lo que las personas mayores deben tener en cuenta y cómo los familiares más jóvenes pueden ayudar para evitar que sean víctimas.

Fallo de ciberseguridad en Apple: la app AirDrop podría haber puesto en riesgo los datos de millones de usuarios

Gelsemium: un malware complejo y modular utilizado por grupo de cibersespionaje

Investigadores de ES analizan las nuevas campañas del grupo Gelsemium y el complejo malware modular que ha utilizado en ataques contra gobiernos, universidades, fabricantes de productos electrónicos y organizaciones religiosas en Asia del Este y Oriente Medio.

Lo que muchos saben pero pocos aplican sobre desarrollo seguro

La mayoría de las empresas realizan de forma interna algún tipo de desarrollo para agilizar y optimizar los procesos de negocio. El problema es que muchas veces no se tiene en cuenta la seguridad en este tipo de aplicaciones. Veamos algunas características del desarrollo seguro de aplicaciones y la importancia de tenerlos en cuenta dentro del análisis

Lo que necesitas saber sobre Apple CVE-2021-30860, también conocido como FORCEDENTRY

Log4Shell: Nuevo 0-day y exploit RCE en Apache Log4j (CVE-2021-44228)

Los piratas informáticos comienzan a impulsar malware en ataques Log4Shell en todo el mundo

Los misteriosos hackers "Robin Hood" que roban para dar a la caridad

Los expertos y las organizaciones benéficas están desconcertados por los piratas informáticos que comenzaron a donar dinero robado

Método para detectar si un documento de Office posee código malicioso

Exploramos diferentes métodos que pueden aplicarse a distintos documentos del paquete de Office para extraer su contenido (en algunos casos sin abrirlo) y determinar si es malicioso o no

Múltiples vulnerabilidades en dispositivos de Cisco

INCIBE publicó 16 vulnerabilidades estableciendo 3 de severidad crítica y 13 de severidad alta, que afectan a múltiples dispositivos de la referida marca.

Qué es el egosurfing: claves para conocer la información que Internet tiene sobre ti

¿Alguna vez has buscado tu nombre en Google o en algún otro buscador de Internet? Por simple curiosidad o con algún fin en concreto

Qué es el vishing: estafas a través de llamadas o mensajes de voz

El vishing es un tipo de ataque a través de llamadas telefónicas o mensajes de voz que utiliza la ingeniería social para engañar a las víctimas y robar información sensible.

Roban el código fuente de FIFA 21 tras ataque a Electronic Arts (EA)

Atacantes lograron ingresar a los sistemas de EA al obtener acceso a un canal de Slack utilizado por la compañía de videojuegos y engañar a un empleado del área de soporte que les permitió el acceso a la red.

¿Sabías que Ingenuity, la misión del helicóptero Mars 2020, funciona con Apache Log4j?

SecurityCON 2021: Un lugar donde múltiples expertos se reúnen para hablar de ciberseguridad.

El evento de ciberseguridad de la región

Stalkerware para Android: una amenaza cada vez más peligrosa que incluso expone a quienes espían

Muchas aplicaciones de stalkerware para Android están plagadas de vulnerabilidades que ponen más en peligro a las víctimas y exponen la privacidad y seguridad de las propias personas que espían.

Top 10 de Riesgos de Privacidad

El proyecto OWASP Top 10 Privacy Risks Project proporciona una lista de los 10 principales riesgos de privacidad en aplicaciones web y contramedidas relacionadas.