Avast detecta una campaña de malspam por correo electrónico dirigida a usuarios de la Caixa

Avast, líder mundial en seguridad y privacidad digital, advierte de la propagación de una campaña de malspam (spam malicioso) por correo electrónico en España, dirigida a los usuarios de la Caixa. Desde julio de 2022, hemos bloqueado más de 7.000 intentos de ataque enviados desde las siguientes direcciones de correo electrónico: Buzón UAFE , y Buzón UAFE . Hemos observado tres oleadas de ataques, con picos el 21 de julio, el 26 de julio y el 2 de agosto de 2022. Los ciberdelincuentes suelen atacar en oleadas, en lugar de enviar todos los correos electrónicos a la vez, para minimizar las posibilidades de que sus correos sean detectados y bloqueados.

Sigue leyendo →

Qualys integra External Attack Surface Management (EASM) en su plataforma Qualys Cloud Platform

Qualys, Inc., proveedor pionero y líder de soluciones cloud disruptivas de TI, seguridad y cumplimiento, ha anunciado la integración de la nueva funcionalidad External Attack Surface Management (EASM) en su plataforma Qualys Cloud Platform. Integrada en CyberSecurity Asset Management 2.0, esta nueva funcionalidad permite emular la visión que tienen los atacantes externos para identificar activos expuestos en Internet previamente desconocidos y obtener una imagen completa y precisa de la superficie de ataque en la empresa.

Sigue leyendo →

Cómo proteger a tu empresa de los ataques de ransomware, según ESET

El ransomware es uno de los principales peligros en materia de seguridad para las empresas actuales, y se dirige a empresas grandes y pequeñas. Esta amenaza se ha ganado a pulso estar en la primera posición de las más temidas por empresas de todos los tamaños, organismos oficiales y hasta gobiernos.

Sigue leyendo →

Cómo preparar una política de ciberseguridad en redes sociales para tu empresa

Las redes sociales puede ser beneficiosas para tu marca en muchos aspectos, pero cuando se utilizan mal, pueden representar un grave problema de seguridad digital. Por ello, para sacar el máximo provecho del uso de las redes sociales, es imprescindible preparar una política que te ayude a mantener tu ciberseguridad en un nivel alto mientras promocionas tu marca online. ESET, empresa experta en ciberseguridad, ha preparado siete consejos para alcanzar este cometido:

Sigue leyendo →

Unit 42 de Palo Alto Networks ofrece a sus clientes un nuevo servicio de detección y respuesta a amenazas de ciberseguridad

La necesidad de detección y respuesta gestionada (MDR) se está disparando a medida que los ataques aumentan, el uso de la nube se dispara y la brecha de habilidades de ciberseguridad crece. Palo Alto Networks, líder mundial en ciberseguridad, ha presentado hoy Unit 42 Managed Detection and Response (Unit 42 MDR) para dar respuesta a esta necesidad con un nuevo servicio que puede ofrecer detección, investigación y respuestas continuas a las amenazas las 24 horas del día. Este servicio combina el aclamado Cortex XDR® de Palo Alto Networks con la inteligencia sobre amenazas de Unit 42, líder en el sector, e incluye información sobre casos de respuesta a incidentes. Puesto que Unit 42 MDR se basa en Cortex XDR, está optimizado no sólo para priorizar las alertas, sino también para reducir masivamente el número de alertas que reciben los clientes. Esto les ayuda a detectar más actividades sospechosas de las que habrían detectado de otro modo.

Sigue leyendo →

Doxing: tus datos personales expuestos

Como ya previnimos, los ciberataques son cada vez más frecuentes, con técnicas en ingeniería social más perfeccionadas y personalizadas según la víctima a la que se dirijan. El culmen llega con un nuevo tipo de práctica, conocida como Doxing, que consiste en amenazar y extorsionar a una persona utilizando como arma la exposición en Internet de sus datos personales, laborales, bancarios, etc.

Sigue leyendo →

Así roban tus credenciales de correo corporativas de una forma sencilla pero eficaz

Tras revisar numerosas campañas de phishing durante las últimas semanas, lanzadas por los delincuentes para tratar de robar contraseñas y propagándose mediante el correo electrónico, vemos como el gancho utilizado es bastante simple y fácil de elaborar. En la mayoría de los casos revisados observamos que se hacen referencias a servicios de correo como Outlook, o directamente se hace mención a servidores de correo genéricos o relacionados con la empresa de la que recibe estos emails.

Sigue leyendo →

Vulnerabilidades en el software, una de las principales puertas de entrada de las ciberamenazas en las empresas

Cuando hablamos de agujeros de seguridad sin solucionar solemos pensar en aquellos que se han descubierto recientemente y cuyos parches se empiezan a desplegar por los administradores de sistemas poco a poco, una vez se han asegurado de que no causan conflictos. Este despliegue de actualizaciones es algo que, especialmente en las grandes empresas, puede durar semanas o incluso meses, por lo que es habitual que los delincuentes tengan una ventana de oportunidad bastante amplia una vez se descubre una vulnerabilidad que pueden aprovechar activamente.

Sigue leyendo →

Juega con seguridad este verano: Las 5 razones para no descargar juegos piratas

Los ingresos del mercado mundial de los videojuegos crecerán casi un 11% este año, alcanzado casi los 209.000 millones de dólares. Pero cuando vemos tanto crecimiento, ingresos y usuarios concentrados en un solo lugar, suele haber gente alrededor que busca beneficiarse de ello y es aquí donde entra en el juego la piratería.

Sigue leyendo →