Noticias, análisis y opinión sobre Las amenazas de seguridad de la información

julio 02, 2020 02 jul'20

Roban datos de pago de usuarios con servicio de analítica web

Kaspersky dio a conocer que descubrió ataques de web skimming que roban datos de pago de usuarios en algunas tiendas en línea por medio de Google Analytics. Entre las páginas web afectadas por esta técnica en todo el mundo hay algunas de América ...

junio 24, 2020 24 jun'20

El boom del comercio electrónico en 2020 trae mayor riesgo de fraudes

El aumento de las transacciones de comercio electrónico durante la pandemia de covid-19 ha traído también el desafío de protegerse contra un incremento de los fraudes financieros.

junio 09, 2020 09 jun'20

La falta de buenas prácticas en el trabajo remoto evidencia una pobre ciberseguridad

El uso de software sin licencia, las contraseñas débiles y la falta de capacitación para empleados son factores que hacen a las empresas de América Latina objetivos fáciles para los ciberataques.

junio 03, 2020 03 jun'20

Pandemia obliga a aplicar nuevos hábitos de ciberseguridad: Infosecurity

Las empresas necesitan tener una visibilidad completa de sus sistemas para protegerse mejor frente al aumento del trabajo remoto que trajo el covid-19, y algunas están aprovechando para mejorar sus defensas, revelaron expertos durante la cumbre en ...

mayo 06, 2020 06 may'20

Amenazas para la infraestructura crítica de las organizaciones mexicanas

La convergencia de TI y tecnología operativa (OT), combinada con la rápida adopción del internet de las cosas industrial (IIoT), ha creado nuevos vectores de ataque que no existían previamente.

abril 30, 2020 30 abr'20

Mitigar ataques de ransomware y phishing durante una pandemia

Donde la mayoría ve crisis, los cibercriminales ven oportunidades. Aprenda cómo los líderes de seguridad pueden enfrentar los desafíos de mitigar las amenazas de ransomware y los ataques de phishing durante una pandemia.

abril 08, 2020 08 abr'20

Microsoft advierte a los hospitales sobre inminentes ataques de ransomware

Microsoft advirtió a "docenas" de hospitales con gateways y software VPN vulnerables que un infame grupo de ransomware conocido como REvil está escaneando internet en busca de tales fallas.

abril 06, 2020 06 abr'20

Zoom enfrenta demandas por compartir datos con Facebook

Dos usuarios de Zoom acusan a la compañía de videoconferencia de compartir datos con Facebook sin permiso. Las prácticas de privacidad de Zoom han sido objeto de un mayor escrutinio en las últimas semanas.

marzo 20, 2020 20 mar'20

Expertos sopesan cuál es la mayor amenaza para la ciberseguridad en 2020

En la Conferencia RSA 2020, varios expertos dijeron cuál consideraban que era la mayor amenaza de ciberseguridad este año. Esto es lo que dijeron.

marzo 19, 2020 19 mar'20

Bancos de México, objetivo principal de los ciberataques en el país

México sufrió más de 12,8 billones de intentos de ciberataques a nivel general en el 2019, revelan datos de la plataforma de monitoreo de amenazas de Fortinet.

marzo 11, 2020 11 mar'20

Sophos advierte sobre campaña de phishing que aprovecha la alerta por el coronavirus

Una tercera parte de empresas encuestadas por Sophos admitieron que sus empleados han sido víctimas de algún tipo de phishing. La campaña descubierta por el proveedor de seguridad redirecciona a las víctimas a un sitio falso de la OMS.

febrero 28, 2020 28 feb'20

Por qué los ataques de ransomware a municipios subieron en 2019

El ransomware se extendió a varios gobiernos municipales, estatales y locales en los EE. UU. en 2019. Los investigadores de amenazas evalúan el aumento de los ataques y qué esperar en 2020.

febrero 24, 2020 24 feb'20

Cisco SecureX proporciona una interfaz front-end para todas las herramientas de seguridad

Cisco SecureX, presentado en RSA, proporciona inteligencia centralizada de todos los productos de seguridad del proveedor. También en RSA, Juniper dio a conocer que agregó análisis de tráfico encriptado a Juniper ATP Cloud.

febrero 24, 2020 24 feb'20

Detección automática puede pasar por alto 75% de vulnerabilidades

Las herramientas de detección automática de vulnerabilidades pueden sufrir de falsos negativos, lo que deja a las organizaciones con varios puntos ciegos de alto riesgo, afirma Fluid Attacks.

febrero 20, 2020 20 feb'20

Delincuentes usan credenciales robadas y vulnerabilidades para entrar en sistemas

El phishing, aunque ha evolucionado, ya no es el principal medio de acceso a las redes. Los servidores de nube y sistemas mal configurados representaron más del 85 % de las causas de exposición de registros en 2019, reveló informe de inteligencia de...

febrero 12, 2020 12 feb'20

Emotet evoluciona para explotar el miedo al coronavirus

Con los casos de coronavirus ahora reportados en todo el mundo, las campañas de Emotet están explotando temores legítimos para comprometer sus objetivos.

febrero 03, 2020 03 feb'20

Advierte Kaspersky sobre malware en archivos con información del coronavirus

La compañía descubrió malware oculto en archivos falsos relacionados con supuestas recomendaciones para protegerse del virus.

enero 23, 2020 23 ene'20

La NSA informó sobre la falla en el núcleo de criptografía de Windows

Microsoft corrigió una vulnerabilidad crítica que, según los expertos, afecta la forma en que Windows valida los certificados criptográficos que podrían conducir a ataques peligrosos, lo cual fue informado originalmente por la Agencia de Seguridad ...

enero 20, 2020 20 ene'20

Tecnologías que impulsan el avance de la transformación digital en 2020

La nube, las aplicaciones híbridas, la seguridad intrínseca, los espacios de trabajo digitales y la infraestructura hiperconvergente son algunas de las tecnologías centrales que impulsan la transformación de los negocios, señala VMware.

enero 13, 2020 13 ene'20

Casi un tercio de computadoras en México sigue usando Win7

Kaspersky reveló que cerca del 28% de equipos en el país norteamericano aún utiliza Windows 7, a pesar de que este sistema dejará de contar con soporte técnico desde el 14 de enero de 2020.

enero 09, 2020 09 ene'20

Expertos sopesan el riesgo de ciberataques iraníes contra EE. UU.

Expertos en ciberseguridad evalúan los riesgos de posibles ataques cibernéticos entre naciones desde Irán luego de una advertencia del DHS y mayores tensiones entre el país y los EE. UU.

enero 07, 2020 07 ene'20

Facebook prohibirá videos deepfake

Nueva política cierra algunas lagunas en torno a la desinformación, pero parece dejar otras completamente abiertas.

diciembre 26, 2019 26 dic'19

Cinco predicciones de ciberseguridad de Tenable para 2020

Los ataques laterales desde operaciones a TI, las complicaciones por el uso de 5G, los daños físicos del ransomware, la seguridad automotriz y la proliferación de dispositivos IoT serán algunas de las tendencias que afectarán la seguridad de la ...

diciembre 09, 2019 09 dic'19

El ransomware va tras las copias de seguridad, advierte Kaspersky

Es poco probable que esta tendencia disminuya, ya que este vector de ataque ha probado ser muy rentable para los atacantes pues los usuarios consideran confiables a los sistemas NAS.

diciembre 05, 2019 05 dic'19

Datos biométricos, nuevo blanco de los cibercriminales

El uso cada vez mayor de la autenticación biométrica está impulsando, como era de esperarse, los ataques a los sistemas que recopilan, guardan y procesan esta información, reveló Kaspersky.

diciembre 05, 2019 05 dic'19

Malware sofisticado y nuevas protecciones de privacidad con IA para 2020

Estafas móviles, malspam sofisticado, malware en IoT y botnets son algunas de las amenazas que Avast prevé para el 2020 en ciberseguridad, junto con respuestas a las preocupaciones de privacidad de datos en IA.

noviembre 28, 2019 28 nov'19

Mejores prácticas de seguridad para evitar un ataque de ransomware

Un 30% de las empresas que ha sufrido un ataque cibernético ha sido afectada por ransomware. Sophos le ofrece siete acciones para minimizar el impacto de estos ataques.

noviembre 13, 2019 13 nov'19

Deepfakes y torpeza de seguridad de nube impactarán la ciberseguridad en el 2020

Los videos falsos y la torpeza en el manejo de la seguridad en la nube tendrán gran impacto en la ciberseguridad de las empresas en 2020, dio a conocer Forcepoint.

noviembre 12, 2019 12 nov'19

Solo 5% de computadoras comprometidas por ransomware: Pemex

El incidente de malware dirigido hacia Petróleos Mexicanos comprometió el 5% de los equipos, pero la compañía aseguró que esto no afectó a sus sistemas y que opera con normalidad.

octubre 22, 2019 22 oct'19

Sodinokibi emerge como una amenaza diversa multivectorial para las empresas

McAfee comparte información sobre la campaña de ransomware Sodinokibi obtenida de su red de honeypots.

octubre 18, 2019 18 oct'19

Panorama de amenazas de seguridad se vuelve más organizado y parecido a un negocio

Los enfoques para asegurar la empresa deben cambiar ante un panorama de amenazas que madura rápidamente.

octubre 18, 2019 18 oct'19

Dispositivos de consumo de Amazon vulnerables a exploit de hace dos años

Millones de dispositivos antiguos de Amazon Echo y Kindle todavía son susceptibles a una vulnerabilidad de Wi-Fi que se reveló por primera vez en 2017.

octubre 01, 2019 01 oct'19

Organizaciones del sector público en grave riesgo de ciberataques

La gran mayoría de organizaciones del sector público a nivel mundial han sufrido al menos un ataque cibernético perjudicial en los últimos dos años, dice informe del Instituto Ponemon y Tenable.

septiembre 30, 2019 30 sep'19

IBM presentó el costo de brechas y otras cifras de ciberseguridad

Dentro del marco de su evento IBM Security Summit México 2019, el gigante azul presentó los resultados de tres investigaciones de seguridad que reflejan la evolución del panorama de amenazas y las tendencias del cibercrimen actual.

septiembre 23, 2019 23 sep'19

Cuando IA va a la guerra: las "inevitables" armas cibernéticas autónomas

Los CISO deben comenzar a pensar en cómo interactuar con atacantes inteligentes, adaptativos y no humanos, dice Rik Ferguson de Trend Micro.

septiembre 18, 2019 18 sep'19

Investigador encuentra fraude de certificados digitales usado para extender malware

Un nuevo esquema de fraude de certificados involucra a un actor de amenazas que se hace pasar por ejecutivos de la compañía para comprar certificados que luego se revenden a aquellos que buscan difundir malware.

septiembre 06, 2019 06 sep'19

Más de la mitad de solicitudes de respuesta a incidentes ocurre cuando el daño es evidente

Un informe de la firma Kaspersky revela que la mayoría de solicitudes de respuesta ante incidentes sigue ocurriendo cuando las organizaciones ya han sufrido daños como consecuencia de un ataque, cuando puede servir como herramienta de prevención.

agosto 12, 2019 12 ago'19

Conferencia chilena de hacking realizó encuentro en Las Vegas

8.8 Computer Security Conference, la principal conferencia técnica de ciberseguridad y hackers de Chile llevó a cabo su primer encuentro de hacking en español en EE.UU.

agosto 07, 2019 07 ago'19

Dan a conocer campaña de spam enfocada en Colombia y Sudamérica

De acuerdo con Trend Micro, Proyecto RAT es una campaña dirigida a entidades en Latinoamérica a través del servicio de correo electrónico YOPmail.

agosto 01, 2019 01 ago'19

Amenazas de phishing como servicio abusan los servicios de nube

Según una nueva investigación, los proveedores de kits de suplantación de identidad (phishing) utilizan cada vez más los servicios de nube populares para alojar sus enlaces maliciosos en un esfuerzo por ocultarlos de la detección.

julio 30, 2019 30 jul'19

Se acerca el malware habilitado con IA, advierte Malwarebytes

Las amenazas impulsadas por inteligencia artificial pueden no estar aquí todavía, pero un nuevo informe de Malwarebytes predice que llegarán pronto y podrían cambiar el juego de la seguridad cibernética para siempre.

julio 17, 2019 17 jul'19

México, el país con más routers hackeables remotamente

La seguridad de los enrutadores hoy en día es la misma que se usaba en la década de los 90; pero su vulnerabilidad incrementa diariamente y los proveedores de internet no los configuran adecuadamente.

julio 08, 2019 08 jul'19

En dos años se triplicará el uso de IA para combatir el fraude, dice SAS

La analítica avanzada y el uso de biométricos se vuelven fundamentales para los programas antifraude, revela una encuesta de la ACFE, en asociación con SAS.

julio 08, 2019 08 jul'19

Plataforma ayuda a bancos pequeños y medianos a combatir lavado de dinero

Una nueva solución de Oracle se enfoca en instituciones financieras pequeñas para ayudarlas a combatir delitos financieros y a cumplir con los requisitos reglamentarios contra el lavado de dinero.

junio 27, 2019 27 jun'19

Usando IA, Visa previene fraudes por 25 mil millones de dólares

Al incorporar inteligencia artificial en su herramienta de gestión de riesgos VAA, Visa está analizando transacciones en tiempo real para evitar gestiones fraudulentas.

junio 23, 2019 23 jun'19

Crecen estafas y ataques de bots en América Latina

LexisNexis Risk Solutions presentó su reporte sobre cibercrimen del segundo semestre de 2018, el cual muestra los retos a los que se enfrenta Latinoamérica en el ámbito digital.

junio 19, 2019 19 jun'19

Firmas antivirus sufrieron posibles brechas de seguridad

De acuerdo con información publicada la semana pasada, tres importantes firmas creadoras de soluciones de seguridad informática sufrieron un ciberataque, cuyo resultado fue la extracción de información. Symantec dijo que los atacantes sólo ...

junio 14, 2019 14 jun'19

Inteligencia de amenazas, arma eficaz contra ciberataques

El análisis de los modelos de amenazas y los métodos de ciberataques son una forma eficaz de prepararse frente a los riesgos de seguridad actuales, señala Sidian Security.

mayo 30, 2019 30 may'19

Innovación en ciberseguridad se acelera por aumento de ataques

El estado de «cibermadurez» de las organizaciones muestra que los sectores más comúnmente atacados son también los más preparados para enfrentar las amenazas en constante evolución, según informe de Dimension Data.

mayo 21, 2019 21 may'19

El número de ataques DDoS en México sigue creciendo de forma drástica

El país norteamericano registró un crecimiento promedio de ataques de 163% contra 58% del resto de los países de América Latina de 2017 a 2019, informó NETSCOUT Systems.

mayo 17, 2019 17 may'19

Descubren vulnerabilidad de secuestro de descarga de datos en Slack

Slack publicó una actualización, pero la vulnerabilidad podría haber sido aprovechada para espionaje corporativo o la manipulación de archivos.

mayo 14, 2019 14 may'19

Spyware apunta a usuarios de WhatsApp

La plataforma de medios sociales se actualizó después de que descubrió una falla que está siendo explotada por un software espía comercial.

mayo 07, 2019 07 may'19

Infraestructura de operaciones debe ser asegurada ante ciberamenazas actuales

Nueve de cada 10 profesionales de seguridad de infraestructura crítica considera que sus entornos de TI y OT han sido blanco de un ataque cibernético en los últimos dos años, revela estudio requerido por Tenable.

abril 23, 2019 23 abr'19

México, uno de los cinco países con más ciberataques… sin estrategia de defensa

México está entre los cinco países más atacados a nivel global, sus PyMEs son un blanco importante porque tienen mucha información y poca seguridad, pero faltan estrategias de protección, dicen en Infosecurity Mexico 2019.

abril 21, 2019 21 abr'19

Aumentan archivos PDF fraudulentos en el primer trimestre de 2019

En lo que va de 2019, se ha detectado un aumento significativo en el número de ataques basados en documentos PDF, con más de 73.000 ataques solo en marzo, dio a conocer SonicWall.

abril 21, 2019 21 abr'19

¿Cómo ayuda el marco Mitre ATT&CK a evitar o enfrentar ataques como Dark Tequila?

Sidian Security expone cómo el marco de ciberseguridad Mitre ATT&CK ayuda a enfrentar ataques de código malicioso, así como los beneficios de uso de este modelo en los bancos mexicanos.

abril 17, 2019 17 abr'19

Wipro admite posible violación de cuentas de los empleados por un ataque de phishing

La empresa india de servicios de TI Wipro está investigando un ataque de phishing, que afectó a algunas cuentas de correo electrónico del personal y lanzó ataques a los entornos de sus clientes.

abril 16, 2019 16 abr'19

Mitre entra en fase de pruebas de producto con el marco Mitre ATT&CK

La primera ronda de evaluaciones con el marco de Mitre ATT&CK se hizo pública a finales de 2018, mostrando cómo diferentes productos de punto final detectan actividades avanzadas de amenaza.

abril 04, 2019 04 abr'19

Aplicaciones de terceros de Facebook exponen 540 millones de detalles de usuarios

Los investigadores han descubierto otro botín de detalles de los usuarios de Facebook, lo que demuestra que todavía no hay control sobre los datos compartidos con terceros, lo que potencialmente expone a Facebook a más acciones legales y ...

abril 02, 2019 02 abr'19

Ataques a IoT que se multiplican rápidamente usan debilidades bien conocidas

Las amenazas y los ataques a la internet de las cosas están aumentando rápidamente, pero se basan en debilidades de seguridad bien conocidas, según descubren los investigadores de seguridad.

marzo 22, 2019 22 mar'19

El ransomware continúa siendo fuerte en América Latina, revela Fortinet

México fue el país más atacado con ransomware en la región en 2018, en tanto las vertientes más usadas de este malware son WannaCry y CrySiS/Dharma, según el último informe de ransomware de FortiGuard Labs de Fortinet.

marzo 21, 2019 21 mar'19

Informe de brecha de datos de Citrix plantea más preguntas

Citrix reveló una posible violación de datos atribuida a la poca seguridad de las contraseñas, pero la falta de detalles sobre el ataque solo deja reclamos sin confirmar de una sola firma de ciberseguridad.

marzo 13, 2019 13 mar'19

Microsoft promueve seguridad de cero confianza sobre los firewalls

Microsoft le dijo a los asistentes a la Conferencia RSA que un modelo de cero confianza es mejor que los firewalls para proteger los datos corporativos, una postura que, según algunos, no es suficiente.

febrero 28, 2019 28 feb'19

EE.UU. podría cortar relación con los países que utilizan Huawei en redes 5G

El secretario de estado de EE. UU., Mike Pompeo, ha dicho que Estados Unidos puede reducir o recortar las relaciones militares y diplomáticas con países que usan equipos Huawei en redes nacionales 5G.

febrero 27, 2019 27 feb'19

Investigadores identifican falla en el protocolo de red 4G y 5G

Los atacantes podrían identificar la celda de red en la que se encuentra el dispositivo del usuario y potencialmente robar su número IMSI.

febrero 25, 2019 25 feb'19

La OTAN apoya la colaboración en ciberseguridad

La OTAN apoya la colaboración y la cooperación en seguridad cibernética como una organización fundada en el principio de defensa colectiva, dice representante.

enero 30, 2019 30 ene'19

Ciberataque global costaría hasta 193 mil millones, muestra estudio

Un ciberataque mundial coordinado podría tener un impacto económico de hasta $193 mil millones de dólares, según un informe respaldado por la industria de seguros.

enero 30, 2019 30 ene'19

Informe confirma que nuevas tecnologías ponen en riesgo los datos confidenciales

Las implementaciones de nuevas tecnologías están poniendo en riesgo los datos corporativos confidenciales porque las organizaciones están luchando para asegurar estos nuevos entornos de TI, según confirma un informe.

enero 29, 2019 29 ene'19

Error en FaceTime de Apple permitía "espiar" a otras personas

Apple anunció que ha desactivado las llamadas grupales de FaceTime debido a un error de seguridad que se introdujo con la versión más reciente del sistema operativo iOS.

enero 23, 2019 23 ene'19

Davos: los líderes mundiales necesitan captar futuros riesgos tecnológicos

El avance tecnológico es tanto un beneficio como un riesgo para la sociedad, pero a menudo los riesgos no se identifican hasta que son explotados.

enero 22, 2019 22 ene'19

Informe de amenazas internas rastrea el costo anual del robo y el descuido

El estudio del Instituto Ponemon "Costo de amenazas internas 2018" examina el costo para las compañías víctimas de incidentes de amenazas internas importantes durante los últimos 12 meses.

enero 21, 2019 21 ene'19

Brecha de casi 2.700 millones de registros subraya las fallas de las contraseñas

Potencialmente, la brecha de datos personales más grande hasta la fecha de miles de fuentes, algunas posiblemente violadas desde 2008, ilustra la naturaleza profundamente errónea de la autenticación basada en contraseña, dicen los comentaristas de ...

diciembre 21, 2018 21 dic'18

Las amenazas de seguridad de la informacion