La mitad de las pymes españolas tienen al menos un error grave en su página web

Según los datos recabados por la compañía BeeDIGITAL AI, algunos de los errores se basan en que el sitio web no responda o que muestre mensajes como 'el sitio web no es seguro'. También son errores graves la ausencia de 'sitemap', páginas que tardan en cargar, enlaces rotos o equivocaciones en el título y la temática de la página. Como consecuencia, los errores ocasionan que el 70% de las pymes españolas no consiga aparecer en los primeros resultados de la búsqueda de Google.

El 90% de los ataques a empresas proviene de emails maliciosos

Check Point Software señala que más del 90% de los ataques a las empresas se originan en correos electrónicos maliciosos. En los últimos treinta días, el 62% de los archivos maliciosos se han distribuido a través de email, siendo el formato PDF el más común. Por ello, implementar mejores prácticas de seguridad de correo electrónico es un factor esencial para poder proteger los datos de los usuarios y la reputación y la integridad de las empresas.

Medios y empresas de comunicación sufren uno de cada diez ciberataques en España

El 20% de los ciberataques registrados tiene como objetivo los dispositivos hardware y equipos físicos utilizados por los empleados de empresas y organizaciones; el 17% va dirigido hacia la obtención de información financiera de los ciudadanos; y el 13%, información personal; el 11% ataca sistemas de empresas, que son aquellos softwares o dispositivos críticos para el normal funcionamiento de la actividad de la compañía u organismo; el 8%, contra propiedad intelectual; otro 7% va dirigido contra servicios de consumidores proporcionados por empresas u organismos; y un 5% tiene como objetivo información financiera de las compañías. El 19% se corresponde con otros datos y documentos.

Un ciberataque, con impacto en Euskadi, obliga a la multinacional Ayesa a cortar las comunicaciones con sus clientes

La compañía española Ayesa, proveedora global de servicios de ingeniería y tecnología con sede en Sevilla y presencia en 23 países, ha sido víctima de un ciberataque de ransomware que ha afectado a sus servidores internos y le ha obligado a cortar las comunicaciones con sus clientes.

Empresa vizcaína fue víctima del fraude del CEO

Esta operación se inició cuando una trabajadora de una empresa situada en Erandio denunció que su compañía había sufrido una presunta estafa por valor de 15.000 euros tras haber recibido tres correos suplantando a su jefe en los que le pedían que hiciera unas transferencias de dinero.

Suplantación de la Agencia Tributaria vía SMS durante el periodo de presentación de la renta 2023

Al comenzar la nueva campaña de la declaración de la renta vuelven los ciberdelincuentes utilizando la técnica de smishing, que se basa en el envío de mensajes de texto, donde se comunica que la Agencia Tributaria ha ordenado el pago de un importe determinado en concepto de una supuesta devolución. El mensaje contiene un enlace a una web fraudulenta que suplanta la identidad de la Agencia Tributaria, con el pretexto de que el usuario acceda para que obtenga más información. El fin de este fraude es obtener sus datos personales y bancarios de la víctima.

2.100 vascos caen al mes en estafas informáticas

El Gobierno vasco ha aprobado los estatutos de Cyberzaintza, que tendrá como objetivo prevenir y detectar incidentes de ciberseguridad y responder ante ellos, apoyar e impulsar la capacitación en materia de ciberseguridad y desarrollo digital seguro a empresas y sectores esenciales de Euskadi, garantizando un nivel adecuado de ciberseguridad en el uso de los medios electrónicos, entre otros.

Ofertas de trabajo fraudulentas: qué son y cómo identificarlas

Se está detectando una tendencia alarmante en el mercado laboral a nivel global: ofertas de trabajo fraudulentas. Actores malintencionados se hacen pasar por reclutadores que contactan con potenciales víctimas para estafarlas. Utilizan diversos canales como email, sms, whatsapp, redes sociales o incluso mediante la publicación de ofertas y mensajes de falsas empresas, en plataformas como Linkedin. Para estar protegidos es necesario conocer y detectar estas amenazas. En este artículo te enseñamos unas pautas para protegerte.

Vishing desde tu banco: una trampa creíble que puede costarte tu dinero

El vishing ha sido una de las modalidades delictivas que más ha crecido en el país en los últimos años, se trata de un tipo de ingeniería social que busca obtener datos personales y/o bancarios de los usuarios. Pero en este caso el fraude se comete a través de una llamada telefónica, engañando a la víctima mediante la suplantación de la identidad de un tercero de confianza. Te mostramos unos consejos que puedes seguir para mantenerte alerta.

Microsoft publicó su actualización de seguridad mensual donde se corrigen 157 vulnerabilidades, 3 de ellas críticas

Microsoft ha publicado las actualizaciones de seguridad del mes de abril de 2024 en las que se corrigen 157 vulnerabilidades, siendo 3 de ellas calificadas como críticas, 145 como importantes, 3 moderadas, 1 baja y 5 sin un valor asignado que afectan al navegador Edge basado en Chromium.

Google soluciona un error que permitía el acceso no autorizado a información de Gmail desde televisores con Android TV

Se detectó una vulnerabilidad existente en el sistema operativo Android TV, que permitía el acceso no autorizado a datos e información de cuentas de Gmail de los usuarios sin tener que introducir una contraseña o PIN de acceso.

Vulnerabilidad grave en complemento de WordPress

El fallo se halla en el mecanismo de autenticación de usuario del complemento, el cual los atacantes pueden evadir y, así, enviar consultas SQL maliciosas a la base de datos del sitio, de esta forma pueden llevar a cabo acciones como el robo de información o cargar archivos maliciosos, como puertas traseras.

Privacidad de datos: Guía para particulares y familias

A medida que la tecnología avanza, también lo hacen los métodos utilizados para rastrear y monetizar sus actividades online. Aquí es donde entra en juego la importancia de la privacidad de datos.

Enviar mensajes a otras plataformas a través de WhatsApp, dilemas de seguridad

Uno de los desafíos clave de la integración de diferentes plataformas de mensajería es la implementación de un cifrado confiable. Incluso si dos plataformas usan el mismo protocolo de cifrado, surgen problemas técnicos con respecto al almacenamiento y el acuerdo de claves, la autenticación del usuario y más.

Análisis de aplicaciones cifradas para tomar notas y listas de tareas pendientes

SAnalizamos en profundidad las aplicaciones de notas, listas de tareas pendientes y los diarios que usan cifrado de extremo a extremo: aplicaciones centradas en la privacidad similares a aplicaciones populares como OneNote, Evernote, Notas de Apple y Google Keep.

Métodos avanzados para la evaluación de riesgos en infraestructuras críticas

La evaluación de riesgos es el primer paso y crucial en cualquier estrategia de ciberseguridad. En el contexto de infraestructuras críticas, los métodos avanzados van más allá de simples análisis de vulnerabilidades.

Mejora de la ciberseguridad en infraestructuras de gestión del agua

Los ciberataques a infraestructuras de gestión del agua son una de las mayores amenazas a las que se puede enfrentar una administración y, recientemente, se han convertido en motivo de preocupación tras algunas incidencias registradas en Estados Unidos.

Casi un tercio de los equipos OT han sufrido ataques, pese al descenso en el segundo semestre de 2023

El análisis de Kaspersky muestra un descenso en el porcentaje de equipos de OT atacados: 31,9% en el segundo semestre frente al 34% en el primer semestre de 2023. Este descenso acerca la tasa de ataques a los niveles de 2020, con una media anual del 38,6% de ordenadores OT atacados en 2023.