Categoría: Ciberseguridad

Unisys Managed Public Key Infrastructure consolida la autenticación de dispositivos conectados en un entorno Zero Trust. Unisys ha anunciado la disponibilidad de su nueva solución Unisys Managed Public Key Infrastructure (PKI) con la que ayudará a gestionar de forma centralizada los procesos de autenticación de usuarios y dispositivos en la red gracias a la plataforma de HydrantID. Con este servicio se ayuda a los clientes a externalizar la complejidad de los sistemas PKI sin renunciar al control de los activos de confianza. Los procesos de gestión y el modelo de seguridad de Unisys permiten…

Lee mas

Hoy se celebra el Día de la Tierra alrededor del mundo y varias personas aprovechan la fecha para familiarizarse con diferentes maneras de cómo contribuir al bienestar del medio ambiente. Una de las formas más sencillas es por medio del reciclaje adecuado de sus dispositivos electrónicos, lo cuales se convierten en residuos contaminantes y dañinos no solo para el medio ambiente si no que para las personas también. De acuerdo con un estudio de las Naciones Unidas (ONU), el mundo generó más de 50 millones de toneladas de residuos electrónicos…

Lee mas

¿Sabes cuál es la contraseña más insegura del mundo? Fácil: «123456». Algunos, muy astutos, se la ponen más difícil a los hackers y usan la clave «123456789». Con ello, lo único que logran es tener la segunda contraseña más insegura del mundo. Estas dos contraseñas son parte de la lista negra que publicó este martes el Centro de Ciberseguridad Nacional (NCSC, por sus siglas en inglés), una agencia del gobierno de Reino Unido encargada de prevenir y combatir delitos informáticos. El listado que publicó el NCSC incluye 100.000 de las contraseñas más usadas…

Lee mas

La comisaria de la UE para la Economía y la Sociedad Digital, Mariya Gabriel, ha afirmado que la Comisión «no dispone de ninguna prueba sobre los posibles problemas relacionados con el uso de los productos de Kaspersky». En septiembre de 2017 el Departamento de Seguridad Nacional de los Estados Unidos prohibió a las agencias del Gobierno utilizar el software de seguridad de Kaspersky. Ese organismo temía que el Gobierno ruso pudiera estar usando los antivirus de la firma rusa para hacer ciberespionaje. Hasta media docena de agencias gubernamentales estadounidenses trabajaban con…

Lee mas

La incidencia ha estado abierta desde el 1 de enero hasta el 28 de marzo. Microsoft ha confirmado una brecha en sus servicios de correo electrónico Outlook. La tecnológica de Redmond ha comunicado a una parte de sus usuarios sobre la posibilidad del robo de información de sus cuentas entre el día 1 de enero y el 28 de marzo de este año.  Los datos que han podido ser robados pasan por direcciones de correo, nombres de las carpetas internas, objetos de los mensajes y nombres de los destinatarios, pero…

Lee mas

En lugar de extorsionar a la víctima cifrando, por ejemplo, sus archivos, como hace el ransomware, estos correos amenazan con difundir unas supuestas grabaciones realizadas mientras se visitaban webs con contenido pornográfico. El marzo el ranking de amenazas del fabricante Eset estuvo copado por numerosos casos de phishing. Tal y como se había venido observando desde hace meses, los correos fraudulentos han aumentado considerablemente y vuelven a ser una de las amenazas más utilizadas por los delincuentes. Entre los casos de phishing que se han revisado en el laboratorio de Eset durante las últimas semanas…

Lee mas

Vulnerabilidad de día cero estaba siendo explotada por un grupo desconocido y buscaba obtener el control total de la máquina de sus victimas. Las tecnologías automatizadas de Kaspersky Lab han detectado nuevamente una vulnerabilidad previamente desconocida en Microsoft Windows. Esta vulnerabilidad estaba siendo explotada por un grupo criminal desconocido en un intento por obtener el control total de un dispositivo específico. El ataque fue dirigido al núcleo del sistema –su kernel– valiéndose de una puerta trasera construida a partir de un elemento esencial del sistema operativo Windows. Las puertas traseras…

Lee mas

Detectada a finales de 2018, esta amenaza persistente avanzada cuenta con funcionalidades nunca antes vistas y parece no estar asociada con actores de amenaza conocidos. Analistas de Kaspersky Lab han descubierto una infraestructura técnicamente sofisticada de ciberespionaje que ha estado activa desde al menos 2013 y que no aparenta tener conexión alguna con otro actor de amenazas conocido. La infraestructura, denominada TajMahal por los analistas, cuenta con cerca de 80 elementos maliciosos e incluye funcionalidades nunca antes vistas en amenazas persistentes avanzadas (APT, por sus siglas en inglés), como  la…

Lee mas

Un informe de Gartner pone de relieve que el Reglamento General de Protección de Datos ha sido la llave, y no la línea de meta, para que las empresas comiencen a poner todos sus esfuerzos en la protección de la información. Las implicaciones que conlleva la privacidad, aceleradas por toda la regulación que en el último año se ha aprobado en torno a ella, se han convertido en la principal preocupación de las compañías en todo el globo. Al menos durante el primer trimestre de lo que va de año, tal y…

Lee mas

El eslabón débil de la seguridad de su empresa puede estar en sus socios y proveedores. Explicamos cómo entender y mitigar ese riesgo. Un ataque a la cadena de suministro, también llamado ataque de cadena de valor o de terceros, ocurre cuando alguien se infiltra en su sistema a través de un socio o de un proveedor externo con acceso a sus sistemas y datos. Durante los últimos años, esto ha cambiado drásticamente la superficie de ataque empresarial típica, porque ahora hay más proveedores y proveedores de servicios que tienen…

Lee mas

Un grupo de investigadores de Check Point ha comunicado la incidencia a la multinacional china, por la que la aplicación preinstalada Guard Provider estaba expuesta a este tipo de ataques. Un grupo de investigadores de Check Point ha descubierto una vulnerabilidad en una de las aplicaciones preinstaladas en los dispositivos de Xiaomi, uno de los mayores proveedores de telefonía móvil del mundo, con casi un 8% de cuota de mercado en 2018. Se trata de la aplicación Guard Provider, que dejaba expuestos a sus usuarios frente a los denominados ataques Man-in-the-Middle.…

Lee mas

Los servicios de almacenamiento en la nube de hoy son cada vez más comunes. Las empresas en este negocio se superan constantemente entre sí con ofertas de almacenamiento gratuito, características comerciales y planes personalizados, todos diseñados para satisfacer a todas las audiencias posibles. Pero todos ellos tienen una cosa en común: la nube. El almacenamiento en la nube es un arma de doble filo: es una forma conveniente de mantener sincronizada toda su flota de dispositivos, pero también puede significar un desastre si alguien encuentra las llaves de su bóveda.…

Lee mas

Es la primera vez que esta táctica se utiliza en la región y su propósito es propagar malware bancario. No es novedad que cibercriminales brasileños intenten diferentes formas para engañar a los usuarios, pero no siempre lo hacen a través de nuevas técnicas. En esta oportunidad, recurrieron a una táctica de hace algunos años. Kaspersky Lab acaba de identificar una campaña de malware bancario utilizando el método BOM para burlar los escáneres de correo electrónico e infectar a las víctimas. Es la primera vez que esta técnica se utiliza en…

Lee mas

Disponible en dos versiones, la nueva solución ofrece un nuevo modelo de licenciamiento que cubre dos dispositivos móviles gratis por licencia para proteger los datos corporativos como la movilidad de los empleados. Kaspersky Lab presenta una nueva edición de Kaspersky Endpoint Security Cloud, un producto de ciberseguridad basado en la nube diseñado para las pequeñas y medianas empresas (PYMEs) que desean simplificar la administración de su seguridad TI. Ahora disponible en dos versiones, el producto ofrece características esenciales de ciberseguridad basadas en la nube, además de funciones como la evaluación…

Lee mas

Un nuevo estudio realizado por AV-Comparatives, una agencia de pruebas independientes muy respetada, ha examinado detenidamente la eficacia de 250 productos de seguridad para teléfonos inteligentes Android. La prueba evaluó si los productos antivirus de Android disponibles en la tienda oficial de Google Play pueden proteger contra las 2000 amenazas de malware más comunes para Android de 2018, una muestra pequeña sin consideramos el vasto universo de amenazas en las redes. La metodología que empleó la agencia de pruebas para todas las aplicaciones fue la siguiente: El navegador Chrome es…

Lee mas