Ciberseguridad en español

El NIST ha lanzado oficialmente el marco CSF 2.0, una evolución del estándar diseñado para gestionar riesgos de ciberseguridad en cualquier tipo de organización. Esta versión incluye nuevas funciones y recursos prácticos para mejorar la comunicación interna y la gestión de riesgos empresariales. El NIST ha publicado el CSF 2.0, una actualización del marco de ciberseguridad que surge tras más de una década de desarrollo iniciado bajo la Orden Ejecutiva 13636. Esta versión busca responder a los desafíos actuales mediante una estructura que permite a las organizaciones comprender, evaluar, priorizar y comunicar sus riesgos de ciberseguridad de manera integral. Estructura y componentes del CSF 2.0 El marco se organiza ahora en seis funciones principales: gobernar, identificar, proteger, detectar, responder y recuperar. Estas funciones buscan ofrecer una visión completa para la gestión de riesgos. Además, el CSF 2.0 se compone de tres elementos clave: CSF Core: Una taxonomía de result...

El grupo de cibercrimen chino GoldFactory utiliza el troyano GoldPickaxe para comprometer dispositivos iOS y Android. El malware recolecta datos biométricos y documentos de identidad para evadir sistemas de seguridad bancaria mediante el uso de deepfakes. El grupo de cibercrimen chino GoldFactory ha sido identificado utilizando el troyano GoldPickaxe para comprometer dispositivos móviles en la región de APAC, específicamente en Tailandia y posiblemente en Vietnam. El malware está diseñado para recolectar perfiles faciales, documentos de identidad y mensajes SMS, permitiendo a los atacantes evadir verificaciones de reconocimiento facial en aplicaciones bancarias y realizar transferencias no autorizadas. Mecanismos de infección y recopilación de datos El troyano GoldPickaxe tiene versiones para Android e iOS. En el caso de iOS, el malware se disfraza como una aplicación del gobierno tailandés. Inicialmente, los atacantes utilizaron la herramienta de desarrollo TestFlight para instal...

ESET publicó parches para corregir la vulnerabilidad CVE-2024-0353 en sus productos de seguridad para Windows. El fallo permite a un atacante con bajos privilegios obtener permisos de Sistema para eliminar archivos arbitrarios. ESET lanzó parches para corregir una vulnerabilidad de alta severidad identificada como CVE-2024-0353 en sus soluciones de seguridad para Windows. El fallo, con una puntuación CVSS de 7.8, afecta a la característica de protección del sistema de archivos en tiempo real y permite que un atacante con privilegios limitados ejecute acciones con permisos de Sistema, como la eliminación de archivos arbitrarios. Detalles técnicos de la vulnerabilidad La falla fue reportada por investigadores de ZDI de Trend Micro. El defecto reside en la forma en que el software gestiona las operaciones de archivos. Según la empresa, "La vulnerabilidad potencialmente permitió a un atacante abusar de las operaciones de archivos de ESET, como se realiza por la protección del sis...

Microsoft presentó Sudo para Windows 11, en vista previa temprana, para ejecutar comandos con privilegios de administrador desde una consola sin elevar. Está disponible desde la compilación 26045 y tiene un modo en línea que conviene entender antes de activarlo. Microsoft anunció Sudo para Windows 11, una función en vista previa temprana que trae a Windows la idea del clásico comando de los sistemas tipo Unix: ejecutar un programa con los privilegios de otro usuario, normalmente uno con permisos de administrador. Está disponible en las compilaciones 26045 y posteriores, y se activa en Configuración > Sistema > Para desarrolladores, con la opción "Habilitar sudo". Jordi Adoumie, gerente de producto de Microsoft, la presentó como una solución «ergonómica y familiar» para quien necesita elevar un comando sin abrir primero una consola nueva como administrador. Tres modos de ejecución Sudo para Windows ofrece tres configuraciones, y la diferencia entre ellas tiene cons...

En el ámbito de la seguridad del acceso, la autenticación multifactor (MFA) se promociona con frecuencia como una importante medida defensiva. A pesar de su eficacia para mejorar la seguridad, es crucial reconocer que la MFA no es impenetrable. Existen métodos, particularmente mediante ingeniería social, que pueden eludir esta característica de seguridad. A continuación, se presentan cuatro técnicas que emplean los piratas informáticos para navegar por MFA, lo que subraya la necesidad de estrategias de seguridad integrales que vayan más allá de las contraseñas seguras. 1- Ataques de adversario en el medio (AITM) Los ataques AITM engañan a los usuarios para que envíen sus credenciales a un sitio fraudulento que imita uno legítimo, capturando contraseñas y potencialmente manipulando solicitudes de MFA. Los piratas informáticos pueden utilizar correos electrónicos de phishing para dirigir a las víctimas a estos sitios y luego emplear técnicas de "transmisión 2FA" para intercepta...

Los pagos por ransomware alcanzaron un récord histórico de $1.1 mil millones en 2023, impulsados por la estrategia de 'caza de presas grandes' y el modelo de Ransomware como Servicio (RaaS). El informe de Chainalysis detalla cómo la sofisticación de los ataques y la facilidad de acceso para actores menos experimentados han disparado las cifras de extorsión. Durante el año 2023, las víctimas de ransomware pagaron un total de $1.1 mil millones en rescates a nivel mundial, superando por primera vez esta cifra. Este incremento contrasta con los $567 millones registrados en 2022, año en el que los pagos cayeron desde los $983 millones de 2021 debido a factores como la guerra de Rusia-Ucrania y la intervención del FBI en el grupo Hive, que evitó aproximadamente $130 millones en pagos. Estrategias de alto impacto y caza de presas grandes El aumento en los pagos se debe en gran medida a la estrategia de "caza de presas grandes", que busca rescates de $1 millón o más. Un...

Ivanti identificó dos nuevas vulnerabilidades de día cero en su dispositivo VPN Connect Secure, las cuales están siendo explotadas activamente por actores de amenazas. Estas fallas se suman a las ya conocidas CVE-2023-46805 y CVE-2024-21887, afectando la seguridad de las redes corporativas. Ivanti anunció la detección de dos vulnerabilidades adicionales en su dispositivo VPN Connect Secure: CVE-2024-21888 y CVE-2024-21893. La primera es una falla de escalada de privilegios, mientras que la segunda es un bug del lado del servidor que permite el acceso a recursos restringidos sin autenticación. Esta última se clasifica como un día cero debido a que el fabricante no pudo corregirla antes de que comenzara su explotación activa. Contexto de las vulnerabilidades y actores involucrados Estas nuevas fallas impactan dispositivos que ya habían sido blanco de ataques previos. Desde diciembre, actores respaldados por el estado chino han explotado las vulnerabilidades CVE-2023-46805 y CVE-2024...