La UE establece la Década Digital para 2030 y pone el foco en la ciberseguridad

La Decisión (UE) 2022/2481, de 14 de diciembre de 2022 (Ley 26073/2022), por la que se establece el programa estratégico de la Década Digital para 2030, crea un mecanismo de seguimiento y cooperación para garantizar que la Unión Europea alcance sus objetivos de transformación digital conforme a sus valores.

La realidad de la seguridad en la nube de las pymes en 2022

Para la mayoría de las pequeñas y medianas empresas, la realidad de “pasarse a la nube” ha sido una transición gradual, y muchas de ellas ya utilizan entornos híbridos. Para conocer la realidad actual de la seguridad en la nube para las pymes, Sophos encargó una encuesta a 4.984 profesionales de TI de 31 países cuyas organizaciones utilizan Infraestructura como Servicio (IaaS). Este estudio fue realizado por Vanson Bourne, una importante agencia de investigación independiente. Los resultados ponen de manifiesto considerables lagunas en las defensas en la nube de las pymes, así como oportunidades de mejora. También demuestran los beneficios reales de una práctica sólida de defensa en la nube contra las ciberamenazas.

Pasos para la evaluación de riesgos de ciberseguridad de una empresa

En esta primera entrega de la serie “8 pasos para la evaluación de riesgos de ciberseguridad de una empresa” compartimos los primeros cuatro que es necesario realizar a la hora evaluar los riesgos de seguridad de una organización. En la segunda entrega de esta serie repasamos los cuatro pasos restantes para completar la lista de ocho pasos para evaluar riesgos de seguridad según el enfoque de OCTAVE Allegro.

Las transacciones sospechosas de fraude en Black Friday crecen un 11 % en España

Casi una de cada cuatro compras originadas en nuestro país entre el 24 y el 28 de noviembre fue potencialmente fraudulenta.

Nueva filtración de datos que afecta a Uber

Uber ha sido víctima de una nueva filtración de datos después de que un ciberdelincuente haya publicado las direcciones de correo electrónico de empleados, informes corporativos e información de activos de TI. Informaciones que se habrían robado a un proveedor externo en un incidente de ciberseguridad, Teqtivity.

Desarticulada red criminal dedicada a las estafas bancarias mediante SIM swapping

Agentes de la Policía Nacional han desarticulado una organización criminal, afincada en la provincia de Barcelona, dedicada a las estafas bancarias mediante SIM swapping. En la operación han sido detenidas 55 personas de diferentes nacionalidades que, a través de una red estructurada, habrían estafado en torno a 250.000 euros.

La Seguridad Social no ha suspendido tu tarjeta sanitaria, es smishing

Recientemente se ha detectado una campaña que suplanta a la Seguridad Social por medio de envío de SMS fraudulentos (smishing), que instan al usuario a pulsar sobre el enlace que acompaña el mensaje, utilizando como excusa tener que solicitar una tarjeta sanitaria nueva, ya que la anterior ha sido suspendida. Además, se debe pagar el envío por medio de una empresa de mensajería y paquetería.

Anuncios maliciosos en Google redirigen a sitios falsos de MasterCard para robar datos

Una de las técnicas que suelen usar los ciberdelincuentes para engañar a sus víctimas es la manipulación de los buscadores, ya sea con técnicas de blackhat SEO o pagando anuncios en los buscadores para promover sitios falsos.

¿Has recibido un correo desde tu misma dirección chantajeándote?

Se ha detectado una campaña de sextorsión que utiliza la técnica de mail spoofing. El ciberdelincuente suplanta la dirección de correo electrónico de un dominio privado del remitente para engañar a la víctima y hacerle creer que ha conseguido instalar un troyano en su dispositivo. A través de la extorsión incita a sus potenciales víctimas a abonar una cantidad de dinero a una cuenta monedero de bitcoin, a cambio de que este no publique información intima o privada de la víctima que supuestamente ha ido recabando a lo largo del tiempo.

Vulnerabilidades explotadas para implementar el malware Zerobot

El equipo de investigación de Microsoft (MSTIC) ha publicado un estudio sobre la actualización de Zerobot, una red de bots ofrecida como malware-as-a-service, basada en Go y que aprovecha distintas vulnerabilidades que afectan a aplicaciones web e IoT.

51 vulnerabilidades corregidas, con 6 críticas y 2 zero-day, en la actualización mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes diciembre de 2022. De esta manera, se corrigen 51 vulnerabilidades, siendo 6 de ellas calificadas como críticas, 40 como importantes, 3 moderadas y 2 sin un valor asignado. Hay que destacar que dentro de ellas hay 2 zero-day, con una siendo explotada (CVE-2022-44710) y otra divulgada públicamente (CVE-2022-44698).

Un año de Log4Shell, la vulnerabilidad sigue haciéndose notar

El diciembre del año pasado, la vulnerabilidad Log4Shell (CVE-2021-44228) en la biblioteca Apache Log4j causó sensación. Y, aunque en primavera ya había desaparecido de los titulares de los medios TI, en noviembre del 2022 reapareció cuando se descubrió que los ciberdelincuentes habían explotado esta vulnerabilidad para atacar una agencia federal de Estados Unidos e instalar un minero de criptomonedas en sus sistemas. Consideramos por tanto que es una buena oportunidad para explicar qué es realmente Log4Shell, por qué es demasiado pronto para darla por muerta y cómo proteger tu infraestructura.

LastPass confirma que las credenciales de sus usuarios han sido robadas

Los gestores de contraseñas pueden ser muy útiles a la hora de almacenar y mantener a salvo nuestros datos de inicio de sesión en un mundo en el que cada vez utilizamos más aplicaciones y servicio web. Sin embargo, al igual que cualquier sistema informático, no son infalibles. LastPass es un claro ejemplo de ello..

Ponen a la venta los datos de 400 millones de usuarios en Twitter robados gracias a una brecha ya reparada

Un actor de amenazas asegura poseer y vender los datos de 400 millones de usuarios en Twitter extraídos a través de una vulnerabilidad ya reparada; una información que ha dado a conocer a través del foro de piratería Breached.

Brecha de seguridad en el exchange de criptomonedas Gemini afecta a 5,7 millones de usuarios

El mundo cripto vuelve a ser objetivo por parte de los ciberdelincuentes. La plataforma de compraventa de criptomonedas Gemini ha anunciado que algunos clientes han sido atacados en campañas de phising, después de que un actor de amenazas recopilara su información personal de un proveedor externo.

Ciberseguridad en sistemas industriales OT: una necesidad que tiene sus diferencias

Desde el 2010 los incidentes cibernéticos en entornos industriales han aumentado significativamente. Pero, sin duda alguna, ha sido a lo largo de los últimos diez años cuando estos incidentes han empezado a afectar de forma más evidente a la población en general y se han convertido en noticia.

Así están evolucionando las amenazas dirigidas al sector industrial

2022 ha sido un año lleno de incidentes de ciberseguridad que han causado muchos problemas a los propietarios y operadores de sistemas de control industrial. El cambio principal que observa Kaspersky con respecto a años anteriores es que hemos entrado en una era en la que los ciberataques al sector están marcados principalmente por la geopolítica y los factores macroeconómicos derivados de ella. Esta tendencia seguirá siendo visible en 2022.

Así impacta la convergencia de TI, OT e IoT en la seguridad de los entornos industriales

Los sistemas de OT sobre los que se asientan la energía, el transporte y otras infraestructuras se conectan cada vez más a los sistemas de TI y, con ello, el riesgo de interrupciones y daños aumenta. Solo dos datos que ilustran el peligro: la publicación de vulnerabilidades de alta gravedad en equipos de control industrial de fabricantes reconocidos ha crecido en un 78% entre 2020 y 2022, y un 75% de los controladores industriales críticos tiene vulnerabilidades severas sin parchear.