Así es el último phishing ‘casi perfecto’ a través de Wallapop

Panda Security ha detectado un nuevo timo a través de Wallapop en el que los ciberdelincuentes se hacen con los datos de la cuenta corriente de sus víctimas, por lo general usuarios nuevos de la aplicación.

El ataque es extremadamente sencillo. Por medio de una investigación de ingeniería social, los ciberdelincuentes localizan a personas que están vendiendo productos por primera vez en la conocida aplicación de venta de segunda mano, o bien a usuarios que están utilizando por primera vez los envíos dentro de la plataforma.

Sigue leyendo →

Los 5 principales riesgos de ciberseguridad en la industria farmacéutica

Las empresas farmacéuticas han estado en primera línea desde la pandemia de COVID-19 al producir y distribuir vacunas a millones de personas en todo el mundo. Su contribución ha sido inestimable, pero también ha atraído la atención no deseada de ciberdelincuentes.

Esto ha dado lugar a un panorama de amenazas más complejo. Mientras que antes muchas empresas farmacéuticas realizaban pruebas de penetración para cumplir con distintas normativas legales, las estrategias ofensivas de seguridad están pasando de basarse en el cumplimiento a basarse en el riesgo para mantenerse al día con un panorama dinámico de ciberamenazas.

Sigue leyendo →

El estudio más reciente de la Unit 42 revela que el 80% de los riesgos de seguridad están presentes en entornos cloud

La Unit 42 de Palo Alto Networks, líder mundial en ciberseguridad, ha publicado hoy su último informe sobre las amenazas a la superficie de ataque (Attack Surface Threat Report) de 2023. El estudio contrasta la naturaleza dinámica de los entornos de nube con la velocidad a la que los actores de amenazas actúan. Según los datos expuestos, los ciberdelincuentes explotan nuevas vulnerabilidades a las pocas horas de hacerse públicas, y, por tanto, para las organizaciones resulta más complicado gestionar sus superficies de ataque a la velocidad y escala necesarias para lograr combatir la automatización de sus atacantes.

Sigue leyendo →

Niños seguros en el cole digital y en la casa digital

La vuelta al cole es siempre un motivo de estrés en las familias: libros, uniformes, horarios…, y ahora también dispositivos digitales. Llegaron a las aulas hace tiempo, se consolidaron con el COVID y ya forman parte indisoluble de los deberes escolares, con los riesgos de ciberseguridad que ello conlleva. Teams, Kahoot, Google Classroom, ClassDojo… cualquier escolar de hoy día está familiarizado con estas aplicaciones, ya sea en clase o desde casa. Si en la pandemia tuvieron que acostumbrarse a las clases online, la vuelta al cole de hoy es más digital que nunca.

Sigue leyendo →

ESET alerta sobre los falsos bots de IA que instalan malware en los dispositivos y explica cómo evitar este tipo de fraudes

El avance de la inteligencia artificial es frenético por lo que mantenerse al tanto de los últimos avances y posibilidades que esta tecnología brinda puede resultar un desafío abrumador. La fascinación por descubrir las posibilidades que ofrece esta tecnología es compartida también por los ciberdelincuentes, quienes acechan desde los lugares más oscuros de la red esperando su oportunidad de atacar por cualquier vía posible.

Sigue leyendo →

Mazars firma una alianza con Qualys para ampliar sus servicios gestionados de ciberseguridad

Qualys, Inc., proveedor pionero y líder de soluciones de cumplimiento y seguridad basadas en la nube, ha anunciado que todas las capacidades incluidas en su solución de gestión, detección y respuesta de vulnerabilidades, Qualys VMDR, se incluirán entre los servicios de ciberseguridad gestionados de Mazars. En virtud de esta alianza, los clientes de la firma internacional de auditoría, consultoría y asesoramiento legal y fiscal obtendrán información sin precedentes sobre las distintas posturas de riesgo para poder priorizar y remediar las vulnerabilidades más críticas.

Sigue leyendo →

Clickjacking: qué es y cómo prevenirlo

Los hackers esconden enlaces maliciosos en páginas web conocidas o llamativas y esperan a que los usuarios hagan clic en ellos involuntariamente. A diferencia de la versión infantil del escondite, en estos ataques de redireccionamiento el resultado está predeterminado y el internauta pierde siempre la partida.
Para protegerte a ti mismo y a tus dispositivos de los ciberdelincuentes es importante saber cuándo y dónde aparecen los ataques de clickjacking. Nuestra guía puede ayudarte a comprender mejor los peligros de los enlaces ocultos hacia otras páginas web.

Sigue leyendo →

Microsoft Teams en el punto de mira de los ciberdelincuentes, así puedes protegerte

Con el avance de la digitalización y la implementación generalizada del teletrabajo, la comunicación online se ha convertido en la columna vertebral de las interacciones entre compañeros de trabajo, jefes, proveedores y clientes. En este nuevo panorama, multitud de soluciones tecnológicas han buscado facilitar la conexión de personas sin importar su ubicación física y una de las más utilizadas en todo el mundo es Microsoft Teams. En medio de su creciente popularidad, se están poniendo de manifiesto los posibles riesgos cibernéticos que puede conllevar su uso y diferentes investigadores han encontrado fallas de ciberseguridad que pueden comprometer el trabajo de las empresas a través de esta herramienta.

Sigue leyendo →

Claroty descubre vulnerabilidades muy graves en los routers de NETGEAR

Los ciberataques han puesto el punto de mira en el Internet de las Cosas (IoT) para explotar al máximo unos dispositivos que suelen estar mal protegidos, lo que les hace más vulnerables a este tipo de ataques. Para revelar estas vulnerabilidades de los dispositivos IoT y fomentar mejores prácticas de seguridad por parte de los fabricantes, la Zero Day Initiative (ZDI) organizó el pasado otoño en Toronto una competición Pwn2Own centrada en hackear elementos como impresoras, dispositivos de almacenamiento conectados a la red (NAS), routers y altavoces inteligentes. En este encuentro se dieron cita hackers experimentados dispuestos a demostrar sus habilidades de búsqueda y explotación de vulnerabilidades. Por ello, Team82, el equipo de investigación de Claroty, empresa de protección de sistemas de ciberseguridad online y físicos, ha centrado su investigación en el router NETGEAR RAX20 para la competición Pwn2Own.

Sigue leyendo →