Las aplicaciones que instalamos en Android o iOS a menudo solicitan unos permisos de acceso a elementos como la cámara, la galería de fotos o al micrófono. Estos permisos les otorgan acceso a muchos más datos de los que a veces somos conscientes. Que los teléfonos inteligentes analizan nuestros datos y nos ofrecen cosas en función de los mismos es algo que más o menos empezamos a asimilar pero, ¿es posible que también estén pendientes de nosotros cuando están ‘inactivos’ en la mesa mientras mantienes una charla con un amigo? Aprovechamos…
Lee masCategoría: Ciberseguridad
Wannacry cumple un año.
WannaCryptor, el exploit EternalBlue, utilizado para propagar el ransomware, registra mayor actividad que hace un año. Ha pasado un año desde que el ransomware WannaCryptor.D (también conocido como WannaCry o WCrypt) provocó uno de los incidentes de ciberseguridad más grandes que el mundo haya conocido hasta el momento. Y si bien la amenaza en sí no está causando mayores daños que entonces, el exploit que activa el brote, conocido como EternalBlue, aún está amenazando sistemas desprotegidos y sin parche. Así lo muestran los datos de la telemetría de ESET, el mayor fabricante de software de…
Lee masDesinstala estos sistemas de cifrado de tu email: los cibercriminales están leyendo tus mensajes.
Expertos en ciberseguridad han alertado sobre dos vulnerabilidades que afectan a los sitemas PGP y S/MIME, dos tecnologías utilizadas por programas como Apple Mail u Outlook. En uno de los momentos más delicados en cuanto a la seguridad y privacidad en la red, donde las tecnológicas se encuetran en entredicho por escándalos de todo tipo, un nuevo fallo en sistemas que había probado su robusted se vuelve a repetir. Esta vez afecta a uno de los servicios más utilizados a nivel mundial y en el que más gente confía: el correo electrónico. Varios…
Lee masEl control de identidad, clave para cumplir con GDPR.
SailPoint ofrece una serie de recomendaciones a la hora de prepararse para la entrada en vigor de la nueva normativa GDPR. Aboga por soluciones de control de identidad para garantizar el acceso a los datos. La compañía especializada en seguridad lo hace desde el punto de vista de controlar la identidad para que las organizaciones puedan decidir si conceder o denegar el acceso a datos confidenciales de servicios de terceros, según las políticas que correspondan de GDPR. La plataforma que propone SailPoint para el control de identidad proporciona seguridad, eficiencia operacional y experiencia en entornos TI…
Lee masLas 34 compañías unidas en ‘pro’ de la ciberseguridad mundial.
Las compañías que forman parte del Cybersecurity Tech Accord #TechAccord prometen defender y promover los beneficios de la tecnología para la sociedad. Telefónica pasa a formar parte de la misma. La última edición de la RSA Conference que tuvo lugar semanas atrás en la ciudad de San Francisco, nos dejó importantes lanzamientos relacionados con la ciberseguridad, los cuales puede que eclipsaran a otra de las grandes noticias del evento; el acuerdo alcanzado por 34 empresas del sector de la tecnología y la seguridad, las cuales firmaron un acuerdo tecnológico sobre ciberseguridad. El acuerdo…
Lee masQué son los «deepfakes» y por qué se están convirtiendo en el nuevo «porno de la venganza».
«Emma Watson» está desnuda, de rodillas en un sofá. Cerca, «Maisie Williams» está sentada con las piernas separadas. «Gal Gadot» está vestida de vaquera, realizando actos sexuales. ¿Dónde estamos? No en las oscuras profundidades de la fantasía de un adolescente, sino en el sitio web PornHub, donde las únicas diferencias entre la actriz de Hollywood Emma Watson y la falsa estrella del porno «Emma Watson» son unos pocos pixeles, varias capas de ropa y una falta total de consentimiento. Bienvenidos al mundo de los deepfakes: un nuevo tipo de robo de identidad con…
Lee masG Suite mejora la productividad y privacidad de Gmail.
El cliente web de Gmail presenta ahora una nueva interfaz con características avanzadas de privacidad y confidencialidad que se alinean a una mayor productividad. El modo confidencial permite compartir correos con condiciones y aplicar fechas de vencimiento. Nuevo diseño, nuevas funciones y una nueva forma de gestionar el correo electrónico tanto en el entorno profesional como en el personal. Como se venía rumoreando, Google ha implementado interesantes cambios en su gestor de correo web, muchas de las cuales, se trasladan también a la aplicación para dispositivos móviles con el fin…
Lee masKaspersky Lab: el 35% de los padres en América Latina se preocupa por la adicción que tienen sus hijos al Internet
No solo los riesgos que implica crecer en un mundo conectado representan un dolor de cabeza para los padres, también el tiempo que pasan en línea es motivo de preocupación. Como consecuencia, el 39% de los padres limita la cantidad de tiempo que sus hijos pasan en Internet con la intención de protegerlos de los peligros que este conlleva. Pero hay otras medidas que los padres pueden tomar para minimizar los riesgos y ayudar a sus hijos a aprovechar al máximo todas las cosas positivas que el mundo digital puede…
Lee masTu router de casa, un arma de ciberguerra que puede estar atacando al mundo.
Los dispositivos de conexión pueden ser usados para recabar información o llevar a cabo ataques masivos hacia grandes compañías. Pasan desapercibidos en casa, pero por ellos circula toda la información online que entra y sale de un lugar. Los routers, esos dispositivos que antes hacían ruido pero que ahora son casi invisibles, pueden ser una puerta de entrada de cibercriminales para robar tu información o utilizar en masa estos equipos y atacar, por ejemplo, a grandes empresas o incluso gobiernos. De hecho, los servicios de ciberseguridad de Reino Unido y Estados Unidos han…
Lee masCómo minar criptomonedas con una aplicación sencilla.
NWC10Lab, laboratorio especializado en tecnología Blockchain, desarrolla el primer software español de minería ‘blockchain’ que facilita a cualquier usuario la labor asociada a la minería de criptomonedas. El primer software español sobre minería blockchain que permite llevar a cabo el minado de criptomonedas ha sido desarrollado por el joven Daniel García durante el Meetup, un evento organizado por NWC10Lab, laboratorio especializado en tecnología blockchain. Se trata del software My Custom Miner, el cual se caracteriza por hacer sencillo todo el proceso completo, además de permitir que los usuarios puedan minar directamente en sus propios monederos…
Lee masEE. UU. y Reino Unido advierten de que Rusia está pirateando routers en ciberataques globales.
Las agencias de seguridad advierten que los hackers patrocinados por el estado ruso han estado ocupados con el reconocimiento para descubrir dispositivos vulnerables, armas y explotación. Estados Unidos y Reino Unido emitieron este lunes una advertencia conjunta acerca de unos piratas informáticos rusos patrocinados por el estado que apuntan a dispositivos de infraestructura de red críticos y que están explotando vulnerabilidades y routers de pwn en todo el mundo. El Departamento de Seguridad Nacional de EE. UU., El FBI y el Centro Nacional de Seguridad Cibernética británica se han unido en…
Lee masLa gente desconcertada, ya que sus cuentas de Gmail parecen enviar spam.
Numerosos titulares de cuentas se despertaron el domingo por la mañana para descubrir una gran cantidad de correos electrónicos no deseados en sus carpetas enviadas, y que incluso después de cambiar sus contraseñas los correos electrónicos seguían saliendo. Al menos algunas de estas personas, incluido un editor de Mashable, tenían habilitada la autenticación de dos factores en sus cuentas. «Mi cuenta de correo electrónico ha enviado 3 correos electrónicos no deseados en la última hora a una lista de aproximadamente 10 direcciones que no reconozco», decía una publicación del 21 de abril en un Foro de…
Lee masAtos presenta el Proyecto SMESEC pensando en la ciberseguridad de las pymes.
El consorcio SMESEC está desarrollando un conjunto de herramientas de ciberseguridad para dar apoyo a las Pymes en la gestión de los riesgos y ciberamenazas de la seguridad de la información en red. De cara a mejorar la tecnología digital de las pequeñas y medianas empresas, Atos ha lanzado el proyecto SMESEC, a través de un nuevo marco de ciberseguridad que tendrá una duración de tres años y estará codinanciado por la Comisión Europea en el contexto del Programa Marco de la UE para la Investigación y la Innovación del Horizonte 2020. Este proyecto de…
Lee masAkamai alerta del constante cambio de las amenazas ‘malware’.
La compañía analiza en su últiimo informe el estado de la ciberseguridad para lo que propone soluciones de seguridad por capas que engloben las diversas soluciones de seguridad de la compañía. La plataforma de distribución en la nube, Akamai Technologies ha anunciado su nuevo informe sobre el estado de Internet en materia de seguridad para operadores en la primavera de 2018, en el que se demuestra la importancia del intercambio de información en la defensa frente a las ciberamenazas. En el informe se analizan los datos procedentes de más de 14 billones de consultas…
Lee masIntel traslada al silicio la seguridad de sus chips.
Con las nuevas características introducidas en Intel Threat Detection, la nueva tecnología de seguridad implementada a nivel de chips aprovecha el potencial de la GPU y el aprendizaje automático para unir recursos frente a las nuevas amenazas. Frente a las amenazas, respuestas contundentes. Eso parecen pensar los responsables de Intel, que han aprovechado la Conferencia RSA 2018 para presentar las características de su tecnología Intel Threat Detection. Una tecnología de seguridad a escala de hardware que protege contra ciberataques sofisticados y que ya cuenta con la aprobación de jugadores importantes del mercado —Microsoft entre…
Lee masStripe actualiza Radar pensando en las grandes empresas.
Con las novedades incorporadas, Stripe presenta un nuevo paquete para los profesionales especializados en fraude en grandes compañías: «Radar for Fraud Teams?. La plataforma tecnológica Stripe ha lanzado hoy Radar 2.0, con nuevas y mejoradas herramientas de machine learning pensadas para las grandes empresas. En el año 2017, Radar ya evitó intentos de fraude por valor de 4.000 millones de dólares al aprender de las transacciones de cientos de miles de empresas procesadas por la red de Stripe y ayuda a sus usuarios a personalizar la protección para sus compañías. Ahora, con las…
Lee mas