Ciberseguridad en español

El año 2024 ha sido testigo de eventos significativos en el ámbito de la ciberseguridad, marcados por avances tecnológicos, amenazas emergentes y respuestas regulatorias. Aumento de los Ataques de Ransomware  The Verge El ransomware continuó siendo una amenaza predominante. Grupos como LockBit llevaron a cabo ataques a gran escala, afectando a más de 2,500 entidades en al menos 120 países, incluyendo 1,800 en los Estados Unidos. Estos ataques resultaron en pérdidas financieras significativas y comprometieron datos sensibles de diversas organizaciones. Avances en la Regulación y Responsabilidad de las Empresas Tecnológicas  The Verge La propuesta de la Ley de Seguridad en Línea para Niños (KOSA) en los Estados Unidos buscó aumentar la responsabilidad de las empresas de redes sociales en la protección de los menores en línea. Aunque enfrentó desafíos legislativos, reflejó una tendencia global hacia una mayor regulación de las plataformas digitales para salvaguardar a los usuario...

En el mundo de las amenazas cibernéticas, el "vishing" ha emergido como una táctica cada vez más común utilizada por estafadores para engañar a las personas y robar información confidencial. En esta entrada, exploraremos qué es el "vishing", cómo se diferencia del "phishing" y qué medidas de precaución se pueden tomar para evitar caer en estas trampas cibernéticas. 1. ¿Qué es el "Vishing"? El "vishing" es una combinación de las palabras "voz" y "phishing". Se refiere a estafas que se realizan a través de llamadas telefónicas, en las que los estafadores intentan obtener información confidencial de las víctimas, como detalles de cuentas bancarias, números de seguridad social o contraseñas. 2. Diferencias entre "Vishing" y "Phishing": Mientras que el "phishing" se realiza principalmente a través de correos electrónicos falsos, el "vishing" se lleva a cabo mediante llamadas telefón...

Apple ha lanzado importantes actualizaciones de seguridad para sus plataformas insignia macOS e iOS, advirtiendo que múltiples defectos de seguridad exponen a los usuarios a ataques de hackers remotos. La compañía ha publicado varios boletines para documentar al menos 21 vulnerabilidades de seguridad en iOS y 44 defectos en macOS que podrían llevar a la ejecución de código, escalada de privilegios y exposición de datos sensibles. Ninguna de estas vulnerabilidades está marcada como explotadas en la naturaleza. Además, Apple envió una actualización para una versión más antigua del sistema operativo móvil para cubrir una vulnerabilidad que ya había sido explotada, informada por el proveedor ruso de software antivirus Kaspersky. La nueva versión iOS 17.1 aborda problemas de seguridad en una amplia gama de componentes, incluyendo Contactos, CoreAnimation, kernel, ImageIO y IOTextEncryptionFamily. La actualización de iOS también soluciona problemas de seguridad importantes en WebKit, el mo...

La Dark Web, una parte oculta y anónima de Internet, es un lugar en el que convergen diversas actividades ilegales, y una de las más lucrativas es la venta de información personal robada. En esta entrada, exploraremos qué es la Dark Web y cómo se realiza la venta de información personal en este oscuro rincón de la red. 1. ¿Qué es la Dark Web?    - La Dark Web es una parte de Internet que no está indexada por motores de búsqueda convencionales y requiere software especializado para acceder.    - A menudo, se utiliza para actividades ilegales, como el tráfico de drogas, armas y la venta de información personal robada. 2. Información personal en venta:    - En la Dark Web, se venden datos personales robados, que pueden incluir nombres, direcciones, números de seguridad social, información de tarjetas de crédito y más.    - Los datos se ofrecen en mercados de la Dark Web, donde los compradores pueden adquirirlos a cambio de criptomonedas u otras forma...

El Cyber Monday, uno de los días más esperados para las compras en línea, ofrece descuentos tentadores en una amplia gama de productos. En esta entrada, exploraremos cómo aprovechar al máximo las ofertas del Cyber Monday mientras te mantienes seguro en línea. 1. ¿Qué es el Cyber Monday? El Cyber Monday es un evento de compras en línea que sigue al Black Friday y ofrece grandes descuentos en una variedad de productos y servicios. 2. Consejos para comprar de manera segura en el Cyber Monday: Verifica la autenticidad del sitio web: Compra solo en sitios web de confianza y asegúrate de que tengan "https://" en la URL. Usa contraseñas seguras: Utiliza contraseñas únicas y seguras para tus cuentas en línea. Protege tu información personal: No compartas información confidencial, como números de seguridad social, a menos que sea necesario. Utiliza métodos de pago seguros: Prefiere utilizar tarjetas de crédito con protección contra fraudes. Mantén tus dispositivos actualizados: Asegúr...

El ransomware es una amenaza creciente en el mundo digital que afecta tanto a individuos como a empresas. En esta entrada, exploraremos el auge del ransomware y cómo puedes proteger tu negocio contra estos ataques de rescate. 1. ¿Qué es el ransomware? El ransomware es un tipo de malware que cifra los datos de un sistema y exige un rescate para desbloquearlos. 2. Aumento de ataques de ransomware: Los ataques de ransomware están en aumento, y las empresas se han convertido en objetivos lucrativos para los ciberdelincuentes. 3. Medidas de protección: Backup regular: Mantén copias de seguridad actualizadas y fuera de línea para poder restaurar tus datos sin pagar un rescate. Seguridad en capas: Utiliza soluciones de seguridad en capas, como firewalls y software antivirus, para detectar y prevenir amenazas. Educación de empleados: Proporciona capacitación en ciberseguridad a tus empleados para que sean conscientes de los peligros y sepan cómo evitar caer en trampas de ransomware. Actualizac...

Los actores de amenazas están utilizando ingeniería social para convencer al personal del servicio de asistencia técnica para que restablezcan la autenticación multifactor (MFA) para cuentas empresariales de Okta altamente privilegiadas, obteniendo acceso al servicio de gestión de identidad y acceso (IAM) basado en la nube y moviéndose lateralmente a través de las redes objetivo desde allí. Okta es un servicio IAM basado en la nube y de grado empresarial que conecta a los usuarios empresariales a través de aplicaciones y dispositivos, y es utilizado por más de 17,000 clientes en todo el mundo. Aunque fue creado para sistemas basados en la nube, también es compatible con muchas aplicaciones locales. Clientes basados en EE. UU. de Okta han reportado un "patrón consistente" de ataques de "impersonación entre inquilinos" en las últimas semanas, con los actores apuntando a usuarios asignados con permisos de "Super Administrador", reveló la empresa en una public...