Etiqueta: Seguridad

Los investigadores descubrieron certificados y claves criptográficas firmadas por Huawei en los switches de Cisco. La presencia es el resultado del olvido y los archivos no tienen impacto operacional, pero Cisco aún los elimina con una actualización. Los investigadores de seguridad de SEC Technologies se sorprendieron cuando descubrieron certificados y claves criptográficas firmadas por Huawei en un puñado de switches Cisco. Esto se refiere a las pequeñas empresas 250, 350, 350X y 550X. Los certificados no hacen daño, pero tampoco tienen lugar en los dispositivos. Cisco confirma su presencia y los elimina con la…

Lee mas

Según los expertos, acceder a la cámara y al micrófono de nuestros dispositivos puede resultar muy sencillo para un pirata informático. El temor a que alguien pueda «hackear» la webcam de nuestro ordenador no es algo genuino. Seguramente, en más de una ocasión habrá visto algún dispositivo que tiene la cámara cubierta por un trozo de papel con el objetivo de evitar que, en caso de que alguien pueda acceder por la puerta de atrás, consiga grabar algún momento íntimo. Incluso hay quienes deciden abrir su «smartphone» o portátil y quitarles la cámara directamente. Sin…

Lee mas

La aerolínea se enfrenta a una de las mayores multas conocidas hasta ahora desde el obligado cumplimiento del GDPR, debido a una brecha de seguridad experimentada el pasado verano y que comprometía los datos personales y sobre todo financieros de 380.000 operaciones en la web y la app de la empresa. En verano del año pasado, la compañía de IAG, a la que pertenecen British Airways e Iberia, sufrió un ataque informático que supuso el robo de datos de clientes,incluyendo la información financiera de sus tarjetas de crédito. La compañía informó…

Lee mas

Un estudio de IDG Research pone de relieve cómo distribuyen y en qué monto las empresas sus partidas de seguridad. Una de las quejas más históricas de los departamentos de seguridad TI de las empresas es que adolecen de la inversión suficiente como para gestionar de manera efectiva la protección de sus procesos y servicios. Pero, ¿más presupuesto significa mejor? ¿Es cierto que no se estén aumentando las dotaciones para estas divisiones? Efectivamente, el informe Seguridad Cloud de IDG Research, en colaboración con Akamai y Telefónica Empresas, pone de relieve que los presupuestos de seguridad…

Lee mas

El 58% de las organizaciones ya ha sufrido durante los dos últimos años pérdidas de información, problemas de integridad o interrupciones del servicio que afectan a sus aplicaciones. La ciberseguridad muta a velocidades de vértigo. Y, en consecuencia, las estrategias de las empresas deben estar en continuo reciclaje y prestar siempre atención a las nuevas tendencias, procesos y tecnologías para contar con una protección efectiva de sus negocios. En definitiva, la ciberseguridad se ha convertido en un elemento transversal, quizá el más importante, de toda compañía que se haga llamar digital. Para…

Lee mas

Durante una hora, los internautas no pudieron acceder a muchas páginas web. Desde la compañía han aclarado que no se trata de un ciberataque. Un error de Cloudflare ha causado problemas a los usuarios de Internet para acceder a muchas páginas web. La compañía ofrece servicios superiores a los de CDN (Content Delivery Network), protege a las páginas web de ciberataques y de brechas de disponibilidad. De hecho, sus servicios cuentan con más de 16 millones de usuarios en todo el mundo. Según recoge la BBC, desde Cloudflare han señalado que…

Lee mas

La compañía ha firmado un acuerdo de colaboración con el Centro de Investigación y Entrenamiento de Cosmonautas Gagarin. La ciberseguridad es un elemento tan transversal a la sociedad que llega incluso al espacio. Así lo quiere Kaspersky, que ha firmado un acuerdo de colaboración con el Centro de Investigación y Entrenamiento de Cosmonautas Gagarin, donde se preparan astronautas de todo el mundo, para desarrollar un programa, tanto para astronautas como para los especialistas TIC del centro, para formarles en ciberseguridad. Para la compañía, las tecnologías avanzadas juegan un papel clave…

Lee mas

Mimecast Service ha encontrado una vulnerabilidad de la función Power Query que abre una posible entrada de intrusos a esta hoja de cálculo. Hace unos días, investigadores de la firma de seguridad Mimecast Services detectaron una vulnerabilidad que afecta a Microsoft Excel, una brecha que podría poner en riesgo a más de 120 millones de usuarios de esta hoja de cálculo. Según estos expertos, los piratas informáticos pueden manipular la función Power Query en Excel que permite a los usuarios obtener datos de otros recursos. Esta laguna puede ser una puerta de entrada para…

Lee mas

Los ejercicios de seguridad ofensiva están floreciendo en toda Europa bajo el mantra de que la mejor solución para saber cómo responder a las amenazas es enfrentándote a ellas. La mejor manera de saber cómo reaccionar ante una situación de peligro es enfrentándote a ella. Así de crudo. Bajo este mantra, nace una de las tendencias del momento. Se trata de los Red Team, un fenómeno que ha llegado a Europa para quedarse y sentar una base dogmática en el panorama de la ciberseguridad. Se conocen así a los grupos…

Lee mas

Un estudio de Trend Micro asegura que, aunque su volumen no llega a cotas de 2017, cada vez será más difícil defenderse de estas amenazas. Las tendencias de las distintas metodologías de ciberataques fluctúan como si de una montaña rusa se tratara: la amenaza que hace unos meses era la más utilizada para entrar en las compañías baja sus cotas de un momento a otro. Caso curioso es el del ransomware que con el famoso WannaCry de 2017 subió a picos históricos. Sin embargo, el año pasado tuvo un descenso significativo en el…

Lee mas

La plataforma Cyber Range de Indra ha simulado el famoso ‘ransomware’ que en 2017 afectó a grandes organizaciones de todo el mundo. La plataforma de entrenamiento en ciberseguridad Cyber Range de Indra ya está formando a más de medio centenar de efectivos de la Policía Nacional, a expertos del Instituto Nacional de Ciberseguridad (Incibe), alumnos de la Universidad Autónoma de Madrid (UAM), y a otros centros universitarios y entidades financieras. El simulador, en un ejercicio de máxima dificultad, ha recreado, en una prueba, el ransomware WannaCry, que en 2017 puso en jaque, durante…

Lee mas

De éstos, más del 15% tiene registros de intercambio de correo, lo que indica que envían y reciben emails, según un informe de Proofpoint. La gran mayoría de los dominios fraudulentos detectados en 2018 sigue en activo. Esta es una de las grandes conclusiones del estudio 2019 Domain Fraud Report, elaborado por Proofpoint, y que pone de relieve que la cifra llega al 90%. De este modo, el registro de nombres de sitios web falsos creció un 11% entre el primer y cuarto trimestre del año pasado. De éstos, más del 15%…

Lee mas

La visibilidad en todas las TI es un reto hoy en día. Las nuevas iniciativas de transformación digital han proporcionado ventajas competitivas pero han dificultado el seguimiento de lo que está ocurriendo en las TI. A veces es difícil ver todo lo que nos afecta. Si nos ponemos filosóficos por un momento, podemos asegurar no se puede ver aquello que no sabemos que existe, como el daltonismo que afecta la capacidad de la gente para ver el rojo y el verde. Para los que nos dedicamos a la seguridad de…

Lee mas

Una nueva tarea de inteligencia de Black Lotus Labs revela tácticas no documentadas utilizadas por la botnet de spam Emotet para ocultarse y propagarse, mientras que sus operadores han cambiado el foco para ofrecer su botnet como servicio a otros actores maliciosos.  A través de una compleja infraestructura escalonada de comando y control (C2), esta botnet globalmente distribuida es una de las botnets de spam más prolíficas que operan en la actualidad.  Emotet demuestra la evolución constante de los operadores de botnet y la red de dispositivos infectados en los…

Lee mas

Atos se ha situado en la tercera posición mundial en Servicios de Seguridad Gestionada (MSS) en términos de ingresos de cuota de mercado 2018, según el último informe de Gartner.} Con un equipo global de más de 5.000 especialistas en seguridad y una red mundial de 14 Centros de Operaciones de Seguridad operando 24/7, Atos se ha situado en la tercera posición mundial en Servicios de Seguridad Gestionada (MSS) en términos de ingresos de cuota de mercado 2018, según el último informe de Gartner. «Estamos orgullosos de ser reconocidos como un líder mundial con este…

Lee mas

Con el tamaño de una tarjeta de crédito y un costo de unos US$35, la Raspberry Pi es una de las computadoras más pequeñas del mundo. No tiene monitor, ni teclado, ni ratón, pero la capacidad de su placa base ha sido un éxito de más de 14 millones de unidades vendidas por su capacidad en proyectos educativos de informática y en el control de procesos industriales. Y también fue usada como arma de hackeo, como informó la NASA. La agencia espacial de Estados Unidos reveló recientemente que una Raspberry Pi fue empleada para…

Lee mas