Zscaler descubre una nueva campaña de publicidad maliciosa dirigida a equipos TI de las empresas

A partir de marzo de 2024, ThreatLabZ, el equipo de investigación de Zscaler, Inc., empresa líder de seguridad en la nube, identificó una nueva amenaza para los equipos TI de las empresas. Se trata de una campaña sofisticada lanzada por un actor de amenazas que utiliza webs falsificadas de software de escaneo de IP legítimos para distribuir “MadMxShell”, una puerta trasera peligrosa que no se había visto hasta ahora.

Sigue leyendo

Las URLS acortadas pueden poner en ciberpeligro la privacidad de los usuarios

La empresa de ciberseguridad y ciberinteligencia S2 Grupo ha advertido de que las URLs acortadas (versión condensada de una dirección web), si bien son muy útiles en algunas ocasiones, son utilizadas por los ciberdelincuentes para la difusión de malware u otro tipo de amenazas de ingeniería social que pueden poner en jaque la ciberseguridad y la privacidad de los usuarios y sus dispositivos.

Sigue leyendo

El FC Barcelona firma un acuerdo con Fortinet por el que se convierte en ‘Official Cibersecurity Partner’ del futuro Spotify Camp Nou

El FC Barcelona y Fortinet®, líder mundial en soluciones de ciberseguridad que impulsa la convergencia de las redes y la seguridad, han firmado un acuerdo de patrocinio en virtud del cual Fortinet se convierte en el nuevo Official Cybersecurity Partner del Espai Barça por tres temporadas, hasta el 30 de junio de 2028. Como parte del acuerdo, el FC Barcelona ofrecerá un entorno digital seguro al futuro Spotify Camp Nou aprovechando la plataforma líder del sector Security Fabric de Fortinet, que servirá como referente global para la innovación tecnológica en el mundo del deporte y el entretenimiento.

Sigue leyendo

Qualys anuncia novedades y mejoras en su Programa de Canal

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado hoy el lanzamiento de su nuevo portal global para partners de servicios gestionados de seguridad (MSSP) como parte de su estrategia de evolución y mejora de su programa de canal. De este modo, los socios MSSP globales de Qualys ahora tendrán acceso a una plataforma unificada que agiliza la gestión de clientes, suscripciones y servicios de seguridad para una mejor eficiencia operativa, lo que permite mayores oportunidades de ingresos, así como mejores márgenes operativos.

Sigue leyendo

Más de la mitad de las empresas experimentaron un ciberataque a través de su VPN en 2023, según Zscaler

Zscaler, Inc., empresa líder en seguridad en la nube, ha anunciado el lanzamiento del ‘Informe de Riesgo VPN 2024’1 (VPN Risk Report) de ThreatLabz, el equipo de investigación de la compañía. El estudio, revisado por Cybersecurity Insiders, encuestó a más de 600 profesionales de los sectores de seguridad, TI y redes. En este sentido, el 56% de las empresas han sido objetivo de ciberataques en el último año, aprovechando las vulnerabilidades de seguridad de las VPN. Estos datos ponen de manifiesto la necesidad de adoptar una arquitectura de Zero Trust más sólida.

Sigue leyendo

Descarga falsa herramienta de IA usada para propagar malware que roba información

Siendo MidJourney una de las herramientas de IA generativa más populares junto a Sora, DALL-E o ChatGPT (entre otras), no es de extrañar que los delincuentes traten de aprovecharse de su popularidad para preparar campañas con las que conseguir nuevas víctimas. De hecho, es algo que ya hemos visto con anterioridad hace unos meses usando, por ejemplo, anuncios de Facebook como gancho para atraer a los usuarios.

Sigue leyendo

Palo Alto Networks revela que el 100% de las empresas adoptan codificación asistida por IA para el desarrollo de aplicaciones

Palo Alto Networks, líder mundial en ciberseguridad, presenta los datos de su último informe sobre el ‘Estado de la seguridad nativa de la nube’. Este estudio señala las prácticas, herramientas y tecnologías de seguridad que empresas de todo el mundo emplean para aprovechar los servicios en la nube. Por primera vez en la historia, los encuestados de este estudio respondieron de forma unánime en todo el mundo asegurando que se encuentran en plena adopción de codificación asistida por IA para el desarrollo de aplicaciones.

Sigue leyendo

¡Alerta en WhatsApp! Continua la estafa que promete dinero fácil por dar «Me gusta» en YouTube

Si en una ocasión anterior analizábamos una campaña maliciosa que se iniciaba con una llamada, en esta ocasión vemos como los estafadores nos escriben directamente a nuestro WhatsApp y nos ofrecen la oportunidad de ganar dinero cómodamente, tan solo a cambio de dar “Me gusta” a ciertos vídeos de YouTube que nos indican.

Sigue leyendo

Zscaler advierte de los riesgos de la IA en las empresas españolas y ofrece factores clave para mitigarlos

Con motivo del Día de Internet, el 17 de mayo, Zscaler, Inc., empresa líder en seguridad en la nube, subraya la dependencia de las empresas a estar permanentemente conectadas a Internet, así como la necesidad de adoptar infraestructuras tecnológicas fiables y seguras para proteger el entorno digital, cada vez más evolucionado y, en consecuencia, expuesto a infinidad de riegos cibernéticos.

Sigue leyendo

Así se evitó un importante timo gracias a la autenticación multifactor

Seguridad de doble factor, de triple factor y ahora, ciberseguridad de múltiple factor. Es una realidad: cuanto más nos protejamos en el mundo digital, más probabilidades tendremos de que nuestra información esté a salvo. Aun así, a medida que evolucionan los sistemas de seguridad, los ciberdelincuentes mejoran sus técnicas de ataque. Tanto es así, que desde que la Inteligencia Artificial generativa se ha hecho mainstream, los vectores de ataque se han multiplicado. Es por ello que la autenticación multifactor (por sus siglas en inglés, MFA) se vuelve más necesaria.

Sigue leyendo