Ciberseguridad en español

En el mundo digital de hoy, nuestras vidas están más conectadas que nunca. Desde la banca en línea hasta las redes sociales, pasando por los correos electrónicos y las compras en línea, la mayoría de nuestras actividades diarias dependen de plataformas digitales. Esto ha llevado a un aumento en los ataques cibernéticos, ya que los ciberdelincuentes buscan constantemente formas de acceder a nuestra información personal y financiera. Una de las formas más efectivas de protegernos es mediante la Autenticación Multifactor (MFA, por sus siglas en inglés). ¿Qué es la Autenticación Multifactor? La Autenticación Multifactor es un método de seguridad que requiere que un usuario proporcione dos o más formas de verificación para acceder a una cuenta o servicio. Piensa en ello como un candado con dos llaves: una no es suficiente, necesitas ambas para abrirlo. Esto añade una capa extra de protección en comparación con las contraseñas tradicionales, que, como sabemos, pueden ser fácilmente compro...

Se ha identificado una vulnerabilidad en Windows 11 que permite degradar componentes del sistema a versiones antiguas y vulnerables mediante la manipulación del Registro de Windows. Este ataque, denominado Windows Downdate, compromete funciones críticas como el Secure Kernel y Windows Defender, y actualmente no cuenta con un parche oficial. Investigadores de seguridad han demostrado que es posible comprometer la integridad de Windows 11 mediante ataques de degradación. El método, expuesto por Alon Leviev en la conferencia Black Hat, permite que un atacante con privilegios administrativos utilice una herramienta denominada Windows Downdate para forzar al sistema a utilizar versiones anteriores con exploits conocidos. El ataque funciona manipulando la ruta de archivo en el Registro de Windows que apunta a las instrucciones de Windows Update. Al modificar estas rutas, el sistema puede ser inducido a instalar versiones maliciosas de componentes críticos. El proceso es invisible para el...

Un actor de amenazas está utilizando anuncios falsos para distribuir malware bajo la apariencia de la aplicación Google Authenticator. El ataque aprovecha la confianza en GitHub para alojar archivos maliciosos y evadir las defensas de seguridad convencionales. Un actor de amenazas bajo el nombre de usuario "authe-gogle" está ejecutando una campaña de malvertising para distribuir malware. Los atacantes utilizan anuncios falsos que dirigen a los usuarios hacia un repositorio en GitHub llamado "authgg", donde se aloja el archivo malicioso Authenticator.exe. Esta táctica busca engañar a los usuarios que intentan implementar autenticación multifactor (MFA) para que descarguen software malicioso en lugar de la aplicación legítima de Google. Uso de infraestructura de confianza para evadir defensas Los investigadores de Malwarebytes identificaron que el uso de GitHub como repositorio para el malware permite al atacante aprovechar un recurso en la nube de confianza. Al ...

Apple ha lanzado recientemente actualizaciones de seguridad para abordar varias vulnerabilidades críticas en Safari y WebKit, que podrían ser explotadas por atacantes malintencionados. Estas actualizaciones están disponibles para iOS, iPadOS y macOS, e incluyen parches que mitigan fallas que permiten la ejecución de código arbitrario en dispositivos vulnerables. Entre las vulnerabilidades abordadas se encuentra CVE-2023-4073 , una falla de seguridad en WebKit que, si es explotada, permitiría a un atacante ejecutar código malicioso en un dispositivo vulnerable a través del procesamiento de contenido web diseñado con fines maliciosos. Según Apple, esta vulnerabilidad podría haber sido explotada activamente en algunos casos. Descripción detallada de la vulnerabilidad CVE-2023-4073 es una vulnerabilidad crítica que reside en la forma en que WebKit maneja ciertos tipos de contenido web. Un atacante podría aprovechar esta falla para ejecutar código arbitrario en el contexto de la aplicación...