Dynatrace refuerza la seguridad de los servicios digitales mediante la detección y bloqueo de ataques en tiempo real

La empresa de inteligencia de software Dynatrace ha mejorado su Módulo de Seguridad de Aplicaciones para detectar y bloquear de forma automática y en tiempo real ataques por inyección que aprovechan vulnerabilidades críticas, tales como Log4Shell. Esto amplía las capacidades existentes, que incluyen la detección automática de vulnerabilidades de tiempo de ejecución en aplicaciones y cargas de trabajo de contenedores. Como resultado, las organizaciones pueden proteger sus aplicaciones en tiempo real y aumentar la automatización de DevSecOps, fortaleciendo así la seguridad de sus servicios digitales y acelerar el rendimiento.

Sigue leyendo →

Qualys lanza Context XDR, el primer XDR contextual de la industria

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado el lanzamiento de Qualys Context XDR, el primer XDR contextual de la industria. Basada en la plataforma Cloud altamente escalable de Qualys, la nueva solución combina un rico inventario de activos y contexto de vulnerabilidades, telemetría de red y del endpoint a través de sensores propios, junto con una inteligencia de amenazas de alta calidad y datos de registros de terceros. Todo esto permite identificar las amenazas rápidamente y reducir el desgaste producido por las alertas de seguridad.

Sigue leyendo →

Servicios de logística y bancos: los objetivos favoritos del smishing

Tras varios meses observando y analizando numerosas campañas de phishing enviado a través de mensajes SMS (también conocido como smishing) podríamos pensar que los delincuentes han evolucionado sus tácticas para tratar de conseguir nuevas víctimas. Sin embargo, tal y como vamos a comprobar en este artículo, vemos como los ganchos más utilizados siguen siendo los mismos que ya hemos visto desde hace tiempo.

Sigue leyendo →

Los cibercriminales se aprovechan de la solidaridad con Ucrania

La ofensiva bélica lanzada por Rusia hacia Ucrania durante la última semana de febrero, ha sumido al país y a su población en un conflicto militar y de ciberguerra que ya está produciendo daños colaterales en el resto del mundo. Sin ir más lejos, se ha empezado a detectar casos de plataformas que bajo el pretexto de recaudar fondos para ayudar a la población ucraniana, en realidad son webs falsas para robar dinero o datos de personas con buena voluntad.

Sigue leyendo →

Los cinco criptofraudes en redes y apps más frecuentes

Duplicar tus ganancias en cuestión de segundos o días es tan probable como perderlas. Hay veces que solo es necesario que Elon Musk escriba un tweet sobre Bitcoin para relanzar su valor, pero no es lo frecuente. De hecho, es todavía más frecuente que unos hackers suplanten su identidad y timen a miles de personas con un phishing

Sigue leyendo →

5 consejos que deberías empezar a aplicar para detectar SMS fraudulentos: la batalla contra el smishing

En virtud de nuestros estilos de vida cada vez más digitales, y especialmente a consecuencia del auge del ecommerce derivado de la pandemia, el Ministerio del Interior registró en 2020 un aumento del 32% de los ciberdelitos: dominios maliciosos, malware, noticias falsas etc.

Sigue leyendo →

Ciberguerra: El momento de comprobar los procesos y operaciones de ciberseguridad es ahora

Debido al actual ataque de las fuerzas rusas a Ucrania, ¿se espera que haya más ciberataques? Esta es la pregunta más habitual que se hace después de que Rusia haya desencadenado su ofensiva en Ucrania y la respuesta, según expertos de ESET, compañía líder en ciberseguridad es “sí”.

Sigue leyendo →

Oh Snap!, nueva vulnerabilidad grave de Linux que puede afectar a más de 40 millones de usuarios

El equipo de investigación de Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, vuelve a anunciar el descubrimiento de una vulnerabilidad que afecta a sistemas operativos basados en Linux, en este caso a Ubuntu.

Sigue leyendo →