Las claves de la nueva Directiva NIS2 en las empresas

El Diario Oficial de la Unión Europea (DOUE) publicó el 27 de diciembre de 2022 la nueva Directiva 2022/2555, relativa a las medidas destinadas a garantizar un elevado nivel común de ciberseguridad en toda la Unión (comúnmente conocida como NIS2). Esto va a requerir una actualización de la normativa española, actualmente el Real Decreto Ley 12/2018, y el Real Decreto de desarrollo, 43/2021.

Los ciberataques de ingeniería social aumentarán en 2023

Los mensajes de phishing basados en la ingeniería social continuarán su gran crecida durante 2023, según los datos de nuestra empresa hermana, WatchGuard. Es decir, los hackers van a tomarse más tiempo en enviar comunicaciones fraudulentas a sus víctimas, ya que antes de ponerse en contacto con ellas, estudiarán en profundidad quiénes son para que, al contactar con ellas, sus mensajes sean mucho más creíbles.

Previsiones de amenazas para 2023

Actualmente, la mayoría de las empresas, independientemente de su tamaño o sector, se están viendo afectadas por incidentes de seguridad en mayor o menor medida. A pesar de que las soluciones de ciberseguridad no dejan de mejorar para hacer frente a estas amenazas, los atacantes también aumentan la complejidad y efectividad de sus técnicas para seguir teniendo éxito.

Incidente de ciberseguridad en la Diputación Foral de Bizkaia

Ha implementado las medidas correctoras necesarias para frenar este intento de ataque y ha optado por aislar este servicio y el de gestión interna de los consistorios para garantizar y preservar la seguridad de los datos de las personas usuarias y de las instituciones locales.

El «grave» ciberataque que ha paralizado Durango

El Ayuntamiento de Durango ha recibido en las últimas horas un ataque cibernético de origen desconocido. Por eso, y mientras el área técnica de Informática del Ayuntamiento junto a expertos en ciberseguridad evalúan la integridad y seguridad de los sistemas, algunos servicios del Ayuntamiento, como el Servicio de Atención a la Ciudadanía (SAC) podrán verse limitados o variar mientras se recupera la normalidad.

Mailchimp confirma haber sufrido un ataque de ingeniería social que puso en riesgo las cuentas de 133 clientes

MailChimp ha confirmado haber sufrido un ataque de ingeniería social que puso en riesgo un total de 133 cuentas de clientes después de que los ciberdelincuentes accedieran a su base de datos a través de la cuenta de uno de sus empleados.

La Policía Local de Vitoria-Gasteiz alerta de una estafa por 'sms' o internet con la recogida de un paquete como reclamo

La Policía Local de Vitoria-Gasteiz ha recibido en los últimos días varias denuncias por estafas a través del correo electrónico o mensajes de teléfono móvil en las que se utiliza como reclamo la necesidad de cumplimentar una serie de trámites para recorrer un paquete.

OCU País Vasco advierte de crecientes estafas en plataformas online de segunda mano

La Organización de Consumidores y Usuarios (OCU) del País Vasco ha advertido de crecientes estafas en plataformas online de segunda mano y aconseja desconfiar de los compradores que a la hora de pagar u organizar el envío exigen continuar fuera de la plataforma de la aplicación, así como tener cuidado con los links donde se pida facilitar los datos bancarios con la excusa de ingresar dinero en su cuenta, ya que son intentos de phishing.

Phishing suplantando a la Seguridad Social que descarga malware

Recientemente, se ha detectado una campaña de correos fraudulentos suplantando a la Seguridad Social. Este phishing insta al usuario a pulsar sobre un enlace que redirige a una web donde se descarga un archivo malware que infectará el dispositivo de la víctima si este lo ejecuta. Para ello se utiliza como gancho que existe un impago de una liquidación tributaria.

Vulnerabilidades corregidas, con 11 críticas y 2 zero-day en la actualización mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes de enero de 2023. Con estas actualizaciones se corrigen 98 vulnerabilidades, siendo 11 de ellas calificadas como críticas y 87 como importantes. Hay que destacar que dentro de ellas hay 2 zero-day, una siendo explotada (CVE-2023-21674) y otra que ha sido divulgada públicamente (CVE-2023- 21549).

Nuevas vulnerabilidades en Signal: ¿son peligrosas?

El investigador de ciberseguridad John Jackson ha publicado un estudio sobre dos vulnerabilidades que encontró en el cliente de escritorio del mensajero Signal: la CVE-2023-24069 y la CVE-2023-24068 que, de acuerdo con el experto, podrían explotar los ciberdelincuentes para el espionaje.

Detectan los primeros métodos de uso de ChatGPT en campañas maliciosas

Investigadores han descubierto que los ciberdelincuentes han empezado a utilizar la herramienta de Inteligencia Artificial (IA) ChatGPT, desarrollada por OpenAI, para recrear cepas de 'malware' y ejecutar ataques de 'software' malicioso.

Riot Games sufre un incidente de seguridad

Riot Games ha anunciado que confía en que el ataque informático de 'ransomware' que sufrió hace unos días no ha puesto en riesgo la seguridad de los datos de los jugadores y ha adelantado que no está dispuesta a pagar por su rescate.

PayPal sufrió un incidente y expuso información personal de varios usuarios

El miércoles 18 de enero PayPal lanzó un comunicado informando que sufrió un incidente de seguridad que afectó a una gran cantidad de cuentas de PayPal. Según explicó la compañía, entre el 6 y el 8 de diciembre de 2022 terceros no autorizados accedieron a cuentas de clientes utilizando sus credenciales de inicio de sesión.

Una brecha en Twitter permite la filtración de datos de más de 200 millones de cuentas

La red social Twitter ha sufrido una brecha de datos que ha permitido la filtración de las direcciones de correo electrónico vinculadas a más de 200 millones de cuentas, puestas a disposición en un foro de piratería.

Principales amenazas a la infraestructura crítica

Nozomi Networks presentó su último informe de seguridad OT/IoT (Tecnología de las Operaciones/Internet de las Cosas), en donde destacó que el malware wiper, un tipo de amenaza que busca borrar toda información sensible, sumado a la actividad de las redes de bots y la guerra entre Rusia y Ucrania, son los factores que afectaron el panorama de amenazas durante el segundo semestre de 2022.

Consecuencias de un ciberataque en entornos industriales

Podemos encontrar entornos industriales en cualquier tipo de sector que nos podamos imaginar, ya sea en empresas de tratamiento de agua, transporte, farmacéuticas, fabricación de maquinaria, eléctricas, alimentación o automoción, entre otras.

Más de 100 modelos de PLC de Siemens son vulnerables a la alteración de firmware

Los investigadores de seguridad han revelado múltiples vulnerabilidades en la arquitectura de los controladores lógicos programables (PLC) SIMATIC y SIPLUS S7-1500 de Siemens que podrían ser explotadas por un actor malicioso para instalar sigilosamente firmware en los dispositivos afectados y tomar el control de ellos.