Check Point descubre más de 400 vulnerabilidades críticas en chips Qualcomm que permitirían espiar a millones de smartphones Android de todo el mundo

Investigadores de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, han descubierto más de 400 vulnerabilidades críticas en chips Qualcomm Snapdragon, que se emplean en más del 40% de los smartphones de todo el mundo. Este componente del teléfono, conocido como Procesador de Señal Digital (DSP), forma parte de los móviles Android, incluyendo los equipos de alta gama de marcas como Google, Samsung, LG, Xiaomi y OnePlus, entre otros. Según los expertos de Check Point, los cibercriminales podrían aprovechar estos fallos de seguridad para espiar a millones de personas de todo el mundo a través de su teléfono móvil.

Sigue leyendo →

Google, Amazon y WhatsApp son las marcas más imitadas para realizar ataques de phishing durante el segundo trimestre del año, según el Brand Phishing Report de Check Point

Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado el Brand Phishing Report correspondiente al Q2 de 2020, un informe que analiza las marcas más imitadas por los cibercriminales entre los meses de abril y junio. El término “phishing de marca” hace referencia a aquellos ataques en los que un cibercriminal imita un sitio web oficial de una marca conocida utilizando un dominio o URL similar. Para ello, utilizan diversos métodos para enviar enlaces a sitios web engañosos o redirigir a los usuarios a estas páginas maliciosas con el objetivo de robar credenciales, información personal o pagos de millones de usuarios en todo el mundo.

Sigue leyendo →

Check Point analiza los principales ciberriesgos asociados a los servicios de videollamadas que se utilizan para teletrabajar

El teletrabajo se ha implantado en muchas empresas, por lo que en la actualidad millones de personas utilizan aplicaciones de videollamadas y mensajería instantánea para poder seguir con su actividad habitual, mantener reuniones, compartir documentos corporativos, etc. Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, advierte a las empresas de los principales riesgos de estas herramientas que ya son blanco de ataque para los cibercriminales.

Sigue leyendo →

Check Point Research descubre vulnerabilidades críticas en la aplicación móvil y web de citas OkCupid

Investigadores de Check Point Research, la división de inteligencia de amenazas de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, han descubierto y ayudado a solventar varias vulnerabilidades críticas en la página web y aplicación móvil de OkCupid. En el caso de que un cibercriminal explotase estos fallos de seguridad, podría tener acceso y robar información privada y sensible de los usuarios de este servicio, así como enviar mensajes desde su perfil sin que la persona sea consciente de ello.

Sigue leyendo →

Las empresas españolas han sido atacadas 454 veces a la semana en los primeros 6 meses del año, según un informe de Check Point

Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial ha publicado hoy su “Cyber Attack Trends: 2020 Mid-Year Report”, que muestra cómo los cibercriminales se han aprovechado de la pandemia de la COVID-19 y temas relativos al virus para lanzar campañas de ciberamenazas contra las empresas de todo el mundo y todos los sectores, entre los que se incluyen gobiernos, infraestructuras críticas, instituciones sanitarias, proveedores de servicios, usuarios finales, etc. En este sentido, los datos señalan que, de media, las empresas españolas han sufrido 454 ciberataques semanales.

Sigue leyendo →

Check Point alerta de que la nube pública se está convirtiendo en el escondite favorito de los intentos de phishing de los cibercriminales

Investigadores de Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, alertan en su última investigación de que los cibercriminales están aprovechando los servicios de nube pública para instalar programas maliciosos. Esta misma técnica se ha observado en las campañas de phishing, para las que se han utilizado servicios de almacenamiento en la nube con el objetivo de utilizarlos como hosting para páginas web falsas.

Sigue leyendo →

IoT Protect, la nueva solución de Check Point para asegurar todos los dispositivos y sistemas IoT contra los ciberataques más avanzados

Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha presentado la nueva solución de seguridad del Internet de las Cosas (IoT), que llega para ofrecer protección a los diferentes dispositivos y redes IoT en edificios y ciudades inteligentes, centros de salud, industrias y entornos de infraestructura crítica contra todo tipo de ciberamenazas avanzadas de Gen VI. Esta aplicación ofrece una estrategia de prevención de amenazas y de seguridad que bloquea incluso los ciberataques desconocidos gracias al uso de herramientas de inteligencia de amenazas e innovadores sistemas de seguridad adaptados al IoT.

Sigue leyendo →

Check Point y Zoom colaboran para solucionar un fallo de seguridad en la opción de personalizar URLs

Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha ayudado a reducir el riesgo del fallo de seguridad en la opción personalizable de Zoom «Vanity URLs«. Este agujero se seguridad permite a los cibercriminales enviar invitaciones aparentemente inofensivas a diferentes reuniones a través de Zoom con el objetivo de infiltrar malware y robar datos o credenciales de ese usuario. Anteriormente, en el mes de enero, Check Point Research trabajó con Zoom para corregir una posible vulnerabilidad que permitía a los cibercriminales unirse a una reunión sin estar invitados.

Sigue leyendo →

Check Point descubre una nueva vulnerabilidad crítica en Microsoft que pone en riesgo la seguridad de todas las empresas del mundo

Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha descubierto una vulnerabilidad crítica en el servidor DNS de Windows. Esta brecha de seguridad (etiquetada como CVSS 10.0, la mayor puntuación de peligrosidad posible) permitiría al cibercriminal realizar consultas DNS maliciosas al servidor de Windows, y lograr una ejecución de código arbitraria que podría ofrecer un control total sobre toda la infraestructura TI de una empresa. Esta vulnerabilidad crítica, que los investigadores de Check Point han denominado como SigRed, afecta a las versiones de los servidores de Windows de 2003 a 2019.

Sigue leyendo →

La red de bots Phorpiex se convierte en protagonista, duplicando su impacto en las empresas a nivel global

Check Point Research, la división de Inteligencia de Amenazas Check Point® Software Technologies Ltd., proveedor líder especializado en ciberseguridad a nivel mundial, ha publicado su último Índice Global de Amenazas de junio de 2020. Los investigadores comprobaron que en el mes de junio la red de bots Phorpiex ha estado distribuyendo el ransomware Avaddon, una nueva variante de RaaS (Ransomware-as-a-Service) que surgió a principios de junio, a través de campañas de malware. Esto hizo que subiera 13 puestos hasta el segundo en la lista de los principales tipos de malware y que doblara su impacto en las empresas de todo el mundo en comparación con el mes de mayo.

Sigue leyendo →