Webs del Gobierno y del Parlamento Vasco sufren un ciberataque de un grupo prorruso

Tanto el Parlamento Vasco como el Gobierno vasco han sufrido un ataque informático, al igual que otras instituciones del Estado, del grupo de ciberdelincuentes, 'DDOSIA, grupo nacionalista hacktivista prorruso NoName057(16). Los servicios informáticos de la institución han confirmado que no se ha abierto ninguna brecha de seguridad y que el ataque consistió en entrar en la web para ralentizarla hasta su bloqueo.

Euskadi activará un plan de ciberseguridad para garantizar las elecciones vascas

Las votaciones autonómicas vascas de 2024 estrenarán un operativo de cibervigilancia para velar por la seguridad y limpieza del proceso en su conjunto. “Se va a crear un operativo de vigilancia digital que se va a activar durante la última semana de febrero”, explica en declaraciones Javier Diéguez, ingeniero informático y director general de la nueva Agencia Vasca de Seguridad, que recibe el nombre de Cyberzaintza.

1 de cada 2 ciberataques en 2023 se iniciaron con el robo de credenciales

Como cada año en el Día Internacional de Internet Segura (Safer Internet Day, por sus siglas en inglés), los expertos de ciberseguridad de Sophos ofrecen consejos y recomendaciones para que empresas y usuarios se protejan en Internet.

Fuden avisa de una brecha de seguridad que afecta a los datos personales de sus clientes

La Fundación para el Desarrollo de la Enfermería ha detectado un incidente de seguridad que ha permitido el acceso no autorizado a sus sistemas y se han visto comprometidos algunos datos personales de los usuarios que estuvieran registrados para realizar alguna actividad formativa. La organización ha avisado a los afectados mediante un correo electrónico.

Suplantan al SEPE (Servicio Público de Empleo Estatal) para infectar con el malware Ousaban los dispositivos

Se ha detectado una campaña de distribución de malware que suplanta al SEPE mediante la técnica de phishing, utilizando como pretexto el envío de una notificación, parte de un supuesto proceso laboral, con el objetivo de que el usuario acceda al enlace facilitado. En dicho enlace, supuestamente ofrecen el detalle del proceso en formato PDF, pero en realidad, se descarga un archivo comprimido que contiene un ejecutable con un código malicioso que infecta el dispositivo.

AnyDesk fue atacado y se insta a los usuarios a cambiar sus contraseñas

El 2 de febrero, el fabricante de software de escritorio remoto AnyDesk, ha publicado un aviso sobre un incidente de seguridad que ha descubierto tras una auditoría. Este incidente ha comprometido los sistemas de producción, el código fuente y las certificaciones de firma de código del software. AnyDesk ha activado un plan de reparación y respuesta, en el que ha participado la compañía de ciberseguridad Crowdstrike, tomando las medidas correspondientes tales como reemplazar los sistemas comprometidos y asegurar la integridad de la versión más reciente del software. Además, la firma ha alertado a todos sus usuarios y ha publicado una serie de recomendaciones.

Estafa por SMS que suplanta a Kutxabank

Una nueva campaña de 'phishing' está en marcha en Bizkaia. Varias personas han alertado de que han recibido mensajes 'SMS' suplantando a Kutxabank. Las comunicaciones avisan al cliente de un supuesto intento de cargo de una cantidad elevada de dinero y le insta a visitar una web en la que meter sus datos personales. El servicio de atención al cliente del banco recuerda la importancia de no revelar a nadie datos personales ni contraseñas.

La Diputación Foral de Álava alerta sobre una posible estafa con las tarjetas BAT

El 'modus operandi' consiste a través de un link e información engañosa en redes sociales ofreciendo tarjetas BAT de uso gratuito durante un año. Desde la Diputación advierten por ello a todas las personas usuarias que se abstengan de acceder al enlace que se muestra junto a la información y oferta engañosa y que no aporten sus datos personales bajo ningún concepto.

La Autoridad Territorial del Transporte de Gipuzkoa alerta de un intento de estafa con la tarjeta Mugi

El intento de estafa se habría producido "usurpando" la identidad de La Autoridad Territorial del Transporte de Gipuzkoa, en las redes sociales, por lo que se solicita a los usuarios que "se abstengan de dar sus datos ante los posibles peligros que ello pudiera generar, de los cuales la ATTG no se hace responsable".

Microsoft publicó su actualización de seguridad mensual donde se corrigen 80 vulnerabilidades, 5 de ellas críticas

Microsoft ha publicado las actualizaciones de seguridad del mes de febrero de 2024 en las que se corrigen 80 vulnerabilidades, siendo 5 de ellas calificadas como críticas, 66 como importantes, 3 moderadas y 6 sin un valor asignado que afectan al navegador Edge basado en Chromium y a CBL-Mariner, la distribución Linux desarrollada por Microsoft.

Google publicó su actualización de seguridad mensual donde se corrigen 53 vulnerabilidades que afectan a Android y dispositivos Píxel

Google ha publicado las actualizaciones de seguridad de Android y dispositivos Píxel del mes de febrero de 2024, en donde se corrigen 53 vulnerabilidades, que abarcan soluciones para fallos de elevación de privilegios, divulgación de información y ejecución remota de código. De todas ellas, 46 afectan al sistema operativo Android, dentro de las cuales 1 tiene una severidad crítica y 45 alta. En cuanto a los dispositivos Google Pixel, se corrigen 7 vulnerabilidades, con 1 de severidad alta y 6 moderadas. Para prevenir estas y otras vulnerabilidades, se recomienda tener siempre los sistemas y aplicaciones actualizadas a la última versión disponible.

Qué son los drenadores de criptomonedas y cómo defenderse

Últimamente, una nueva categoría de herramientas maliciosas ha ganado popularidad entre los estafadores de criptomonedas: los drenadores de carteras de criptomonedas. En esta publicación, explicaremos qué son los drenadores de criptomonedas, cómo funcionan, qué los hace peligrosos y cómo defenderse frente a ellos.

Las credenciales de acceso de los usuarios, en el punto de mira de los cibercriminales

Los datos de acceso a cuentas se han convertido en un preciado objetivo para los ciberdelincuentes. De acuerdo con el último Informe sobre Fugas de Datos de la empresa de telecomunicaciones Verizon, el 83% de las fugas detectadas procedían de elementos exteriores y en el 49% de ellas comenzaron con un robo de credenciales.

Así pueden robar tu cuenta de WhatsApp

Tras robar la cuenta de WhatsApp, los estafadores buscan engañar a familiares y amigos para que les envíen un bizum.

Por qué se debería desactivar el historial de enlaces de Facebook y cómo hacerlo

Facebook lanzó recientemente una nueva función llamada historial de enlaces. En esta publicación te contamos qué es el historial de enlaces, por qué Facebook lo implementó, por qué deberías desactivarlo y, lo más importante, cómo hacerlo.

Predicciones en ciberseguridad para el sector industrial

Kaspersky ha publicado las predicciones de su Equipo de Respuesta ante Emergencias de Sistemas de Control Industrial (ICS CERT) para 2024, en las que se predicen los principales retos de ciberseguridad a los que se enfrentarán las empresas industriales este año. Destacan la persistencia de las amenazas de ransomware, el aumento del hacktivismo, una ciberseguridad ofensiva y cambios en las amenazas a los sectores de la logística y el transporte.

Garantizando la Ciberseguridad en Infraestructuras Críticas

En la actualidad, nos enfrentamos a un período de inestabilidad geopolítica a nivel global, y la ciberseguridad emerge como una faceta crucial en este escenario. El cibercrimen ha experimentado una notable profesionalización, consolidándose como uno de los negocios más lucrativos para las organizaciones criminales, que dedican la mayoría de su presupuesto a este tipo de actividades.

IBM alerta del aumento de ataques con credenciales válidas y la falta de seguridad básica en infraestructuras críticas

La región más afectada por los ciberataques es Europa, donde se localizan el 32% de los incidentes registrados por IBM en 2023. Esto supone que uno de cada tres ataques observados en todo el mundo tuvieron como objetivo el continente europeo. Además, en comparación con el año anterior, los ataques aumentaron un 31%.