Ciberseguridad en español

El año 2024 ha sido testigo de eventos significativos en el ámbito de la ciberseguridad, marcados por avances tecnológicos, amenazas emergentes y respuestas regulatorias. Aumento de los Ataques de Ransomware  The Verge El ransomware continuó siendo una amenaza predominante. Grupos como LockBit llevaron a cabo ataques a gran escala, afectando a más de 2,500 entidades en al menos 120 países, incluyendo 1,800 en los Estados Unidos. Estos ataques resultaron en pérdidas financieras significativas y comprometieron datos sensibles de diversas organizaciones. Avances en la Regulación y Responsabilidad de las Empresas Tecnológicas  The Verge La propuesta de la Ley de Seguridad en Línea para Niños (KOSA) en los Estados Unidos buscó aumentar la responsabilidad de las empresas de redes sociales en la protección de los menores en línea. Aunque enfrentó desafíos legislativos, reflejó una tendencia global hacia una mayor regulación de las plataformas digitales para salvaguardar a los usuario...

Las autoridades estadounidenses han acusado a Rostislav Panev, presunto desarrollador del ransomware LockBit, tras su detención en Israel. El caso revela la escala de daños causados por este grupo de ransomware como servicio (RaaS) y la infraestructura técnica que sostenía sus ataques. Las autoridades de Estados Unidos han acusado a Rostislav Panev, un ciudadano ruso e israelí de 51 años, por su presunto rol como desarrollador del ransomware como servicio (RaaS) LockBit. El grupo operó desde 2019 hasta febrero de 2024, afectando a más de 2,500 entidades en 120 países, incluyendo hospitales, escuelas e infraestructuras críticas. Panev fue arrestado en Israel en agosto y enfrenta cargos por la creación de herramientas que causaron miles de millones de dólares en daños globales. Infraestructura y herramientas del grupo La investigación del Departamento de Justicia de los EE. UU. (DoJ) identificó que Panev no solo desarrolló el código del malware, sino que proporcionó orientación técn...

Apple ha desplegado parches críticos en iOS 18.2 y macOS Sequoia 15.2 para mitigar vulnerabilidades en el kernel, WebKit y componentes de gestión de datos. Las correcciones abordan riesgos de ejecución de código, fugas de información y evasión de protecciones de seguridad. Apple publicó actualizaciones de seguridad para iOS 18.2 y macOS Sequoia 15.2 con el objetivo de corregir fallas en componentes críticos como el kernel, WebKit, AppleMobileFileIntegrity, Passwords e ImageIO. Estas vulnerabilidades exponían a los usuarios a riesgos de fuga de datos, escapes de sandbox y ejecución de código arbitrario. Vulnerabilidades en componentes base y de red La actualización incluye una corrección para libexpat, una utilidad de código abierto integrada en el software de Apple. El error, identificado como CVE-2024-45490, permite a un atacante remoto provocar la terminación inesperada de una aplicación o ejecutar código arbitrario. En el componente Passwords, Apple corrigió un fallo que permi...