Ciberseguridad en español

Un estudio publicado el martes por Netacea encontró que el 72% de las organizaciones encuestadas sufrieron ataques de bots que se originaron en China, y el 66% provenía de Rusia. El estudio también encontró que el negocio promedio pierde el 4.3% de sus ingresos en línea cada año debido a los bots, lo que equivale a $85.6 millones, una cifra que se ha más que duplicado en los últimos dos años. Netacea encargó a investigadores independientes de Coleman Parkes por tercer año consecutivo que encuestaran a 440 empresas con un promedio de ingresos en línea de $1.9 mil millones en los sectores de viajes, entretenimiento, comercio electrónico, servicios financieros y telecomunicaciones en los Estados Unidos y el Reino Unido. La encuesta también encontró que se tarda en promedio cuatro meses en detectar los ataques de bots, con un 97% admitiendo que lleva más de un mes responder. Además, el 40% de las empresas reportan ataques a sus API, mientras que los ataques a aplicaciones móviles han super...

Póster de los más buscados del FBI para el ciberdelincuente ruso Mikhail Pavlovich Matveev. A principios de este año, el gobierno de los Estados Unidos acusó al hacker ruso Mikhail Matveev, también conocido por sus seudónimos en línea "Wazawaka" y "Boriselcin", de ser un "prolífico afiliado de ransomware" que llevó a cabo "ataques significativos" contra empresas e infraestructura crítica en los Estados Unidos y en otros lugares. Las autoridades también lo acusaron de ser una "figura central" en el desarrollo y despliegue de variantes de ransomware notorias como Hive, LockBit y Babuk. Matveev es un ciberdelincuente tan destacado que el FBI lo designó como uno de sus hackers más buscados. Matveev, quien el FBI cree que sigue en Rusia, es poco probable que enfrente la extradición a los Estados Unidos. Sin embargo, la vida de Matveev parece ir tan bien que ahora se burla de las autoridades haciendo una camiseta con su propio póster de los m...

Una vulnerabilidad en el componente de Copia de Seguridad y Replicación de Veeam permite obtener las credenciales cifradas almacenadas en la base de datos de configuración, según la Investigación de Amenazas de BlackBerry.  Se observó que el grupo de ransomware Cuba utilizaba el primer uso reportado de un exploit para un error grave de Veeam. En una publicación de blog del 17 de agost o, la Investigación de Amenazas de BlackBerry informó que investigaron una campaña del grupo Cuba en junio que llevó a ataques a organizaciones dentro del sector de infraestructura crítica de Estados Unidos y un integrador de TI en América Latina. La vulnerabilidad de Veeam — CVE-2023-27532 — era un error de alta gravedad con un CVSS de 7.5. NIST informó que el componente de Copia de Seguridad y Replicación de Veeam permite obtener las credenciales cifradas almacenadas en la base de datos de configuración, lo que puede llevar a obtener acceso a los hosts de infraestructura de copia de seguridad. Bas...