Google soluciona una vulnerabilidad 0-day que está siendo aprovechada en ataques dirigidos

Entre los agujeros de seguridad solucionados por los parches de noviembre se encuentra uno que podría estar siendo utilizado en ataques dirigidos y limitados, según informó la propia Google. La vulnerabilidad CVE-2021-1048 está clasificada con una severidad alta y consiste en un fallo use-after-free en el componente del kernel que podría llevar a una escalada local de privilegios.

Sigue leyendo →

Palo Alto Networks y Siemens se asocian para proteger las infraestructuras críticas

Palo Alto Networks, líder mundial en ciberseguridad, anuncia la extensión de su asociación tecnológica con Siemens para mejorar la seguridad de las redes de misión crítica y prevenir la amenaza de ciberataques a infraestructura crítica. Las empresas integrarán los firewalls virtuales de última generación de la serie VM de Palo Alto Networks y las plataformas multiservicio Siemens Ruggedcom para habilitar un hardware escalable de forma continua que permitirá a los clientes ampliar la política de seguridad y visibilidad de forma coherente en las infraestructuras de TI, tecnología operacional crítica y sistemas de control industrial. (ICS).

Sigue leyendo →

Happy slapping, grabaciones de agresiones que afectan a los adolescentes

Un 6,9 % de menores en España reconocen haber sufrido ciberacoso escolar en los dos últimos meses y en cada clase hay al menos dos personas que lo han padecido en algún momento. Así lo revela un informe titulado ‘Los niños y las niñas de la brecha digital en España’, elaborado por Unicef. Coincidiendo con el Día Internacional contra la Violencia y el Acoso Escolar, incluido el Ciberacoso, que se celebra el primer jueves de noviembre; conocer de qué formas pueden sufrir ciberbullying los menores es clave para prevenirlo.

Sigue leyendo →

ESET desvela las claves para protegerse del ‘phishing’

El otoño es una época del año estupenda para escaparse y pasar algún tiempo al aire libre, sobre todo con los puentes y festivos en España. No obstante, los delincuentes, por su parte, parecen intensificar sus campañas de phishing, ya que la rutina diaria de borrar los mensajes de correo electrónico y SMS no deseados y maliciosos, se alarga durante las escapadas otoñales.

Sigue leyendo →

ESET descubre que el ransomware Conti está vendiendo el acceso a las redes corporativas de multitud de empresas

ESET, compañía experta en ciberseguridad, ha descubierto que Conti, una de las familias de ransomware más activas, ha estado recientemente añadiendo una nueva forma de presión a sus víctimas: la venta del acceso a las redes corporativas de una multitud de empresas. Entre las empresas afectadas se encuentra una farmacéutica española.

Sigue leyendo →

Qualys CloudView añade seguridad a las Infraestructuras como Código

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado hoy que incorpora capacidades de escaneo de Infraestructura como Código (IaC, Infrastructure as Code) a su aplicación CloudView. Esto permitirá detectar y corregir configuraciones incorrectas desde el principio del ciclo de desarrollo, eliminando así posibles riesgos en los entornos de producción.

Sigue leyendo →

ESET examina los ataques a las cadenas de suministro en el Día Europeo de la Ciberseguridad 2021

El pasado miércoles, 27 de octubre, ESET, compañía líder en ciberseguridad, organizó el Día Europeo de la Ciberseguridad. El encuentro virtual de ESET ha marcado el mes de octubre como el Mes Europeo de la Ciberseguridad, una campaña anual de la Unión Europea dedicada a promover la concienciación sobre temas de ciberseguridad entre los ciudadanos y las organizaciones de la UE, y a proporcionar información actualizada sobre seguridad en línea a través de la reflexión y el intercambio de buenas prácticas.

Sigue leyendo →

5 consejos para pasar una noche de Halloween cibersegura

Se acerca Halloween, el día más terrorífico del año, fecha en la que los niños se disfrazan de sus héroes o villanos favoritos y van de puerta en puerta con el objetivo de recoger todos los caramelos que puedan de manos de sus vecinos. Sin embargo, mientras que algunos de los fantasmas, demonios y brujas de las calles permanecen en lo fantasioso y mágico de la noche, los que se pueden encontrar en el mundo digital son demasiado reales.

Con el fin de salvaguardar la seguridad en este día tan señalado, ESET, compañía experta en ciberseguridad, ha preparado 5 consejos que ayudarán a los padres a mantener a sus hijos a salvo la noche de Halloween, tanto dentro como fuera de las fronteras de Internet.

Sigue leyendo →

¿Cuáles serían las consecuencias de un ciberataque al sector ferroviario?

S2 Grupo, empresa especializada en ciberseguridad y gestión de sistemas críticos, ha realizado un estudio sobre la ciberseguridad del sector ferroviario del que se extrae que una de las consecuencias de un ciberataque al sector podría afectar a sus sistemas OT (tecnología de las operaciones).

Sigue leyendo →

Offboarding de empleados: cómo puede generar una brecha de seguridad en las empresas

La pandemia de la COVID-19 ha creado las condiciones perfectas para que las empresas alberguen riesgos internos en lo que respecta a la seguridad de sus datos, información, etc. Estas nunca han estado tan expuestas a través de las extensas cadenas de suministro y de sus infraestructuras de trabajo a distancia y en la nube. Dichas infraestructuras han sido construidas en su mayor parte como respuesta a la pandemia al ser un método certero de almacenamiento, pero también de trabajo colaborativo.

Sigue leyendo →