El 20% de los delitos en el Estado se cometen en internet

El ministro del Interior, Fernando Grande-Marlaska, ha alertado este jueves que "uno de cada cinco" delitos que se producen en el Estado se cometen "a través de la red", por lo que ha hecho un llamamiento a luchar contra la ciberdelincuencia, porque la seguridad, ha dicho, "atañe a todos".

Ciberataques a pymes: claves para evitar el error humano

Casi la mitad de los ciberataques tienen como objetivo las pymes y, además, según los datos de Kaspersky, casi una cuarta parte de las brechas de seguridad que sufren, tienen su origen en el factor humano.

El I Foro de ISMS Forum sobre ciberseguridad congregó alrededor de 200 expertos en Euskadi

Durante el evento, se presentó la Guía para gestionar sus incidentes de ciberseguridad en un entorno industrial, una herramienta para una correcta gestión de incidentes de ciberseguridad.

Ciberdelincuente detenido en España por piratear Twitter

Algunos ciberataques adquieren tanta notoriedad que merecen ser precedidos por un artículo definido. Por ejemplo, probablemente puedas citar los nombres de docenas de gusanos de Internet muy conocidos entre los millones que existen.

Ciberataque contra Puertos de España y otros seis puertos europeos

Una banda de delincuentes digitales del entorno del gobierno de Vladimir Putin habría estado tras un ciberataque orquestado este martes contra los sitios web de los puertos de varios países europeos, el nuestro entre ellos.

Descubierta una campaña global de malware dirigida a Android

La campaña, de acuerdo con la compañía, se dirige principalmente a usuarios que descargan aplicaciones "modificadas" desde fuentes distintas a Google Play, que van desde juegos populares hasta servicios como YouTube, Netflix, TikTok, VPN gratuita, software de seguridad o tutoriales, entre otros.

Suplantación a la empresa de mensajería Correos a través de una campaña de phishing

La empresa de mensajería y paquetería Correos está siendo suplantada por medio de correos electrónicos fraudulentos, phishing, con el objetivo de robar datos personales de la víctima. Estos se hacen pasar la entidad y solicitan que se modifique la fecha de entrega de un paquete para proceder a su reenvío.

Aumenta el phishing y estafas por SMS vinculadas a la campaña de la Renta 2022

Hasta el próximo 30 de junio, los contribuyentes tienen plazo para presentar a la Agencia Tributaria su declaración de Renta 2022. Y hasta esa fecha (y más allá) los ciberdelincuentes están tratando de hacer su particular agosto usando la campaña de la Renta 2022 como cebo en sus ciberataques, principalmente phishing (suplantación por correo electrónico) y smishing (a través de SMS). Pero también podrían intentar estafarnos por teléfono.

La estafa del calendario de vacaciones

En verano, son muchos los empleados que se distraen mirando por la ventana o que abren y cierran el calendario una y otra vez. No hace falta ser vidente para leer la palabra “vacaciones” en sus mentes. Esto ya lo saben los ciberdelincuentes, que explotan esta situación a través del phishing para, como siempre, conseguir credenciales corporativas. Hemos analizado estas estafas para explicarte cuáles son las señales de alerta.

94 vulnerabilidades, con 6 críticas y ninguna 0-day en la actualización mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes de junio de 2023 en las que se corrigen 94 vulnerabilidades, siendo 6 de ellas calificadas como críticas, 69 como importantes, 3 moderadas, 2 bajas y 14 sin un valor asignado. Estas últimas corrigen problemas en el navegador Edge basado en Chromium.

Los ataques más comunes contra las contraseñas y cómo protegerte

Una credencial de acceso es básicamente un nombre de usuario y una contraseña asociada a esa persona y a los permisos de accesos que tiene otorgados para una aplicación, servicio o sistema. También puede considerarse como credencial de acceso un certificado de usuario, o cualquier otra forma o método de autenticación cuya finalidad es poder disponer de acceso a un recurso, como una aplicación o una página web o servicio.

Falsa extensión de ChatGPT instala malware que roba cookies de sesión de Facebook

Sitios falsos que prometen herramientas legítimas basadas en ChatGPT están distribuyendo extensiones maliciosas que buscan robar cookies y acceder a cuentas en los equipos de las víctimas.

Ataque a los canales de YouTube para robar cookies

Hace un par de meses, el famoso bloguero de tecnología Linus Tech sufrió un ataque: sus tres canales de YouTube (uno de ellos con más de 15 millones de suscriptores) cayeron en manos de unos ciberdelincuentes que comenzaron a transmitir anuncios de estafas de criptomonedas.

Cifrado PGP: El estándar de seguridad del correo electrónico

¿Estarías de acuerdo con que un desconocido leyese tus correos electrónicos? La mayoría de la gente respondería a esta pregunta con un rotundo “no” pero, por desgracia, en esta era digital en la que vivimos es relativamente fácil para los ciberdelincuentes acceder a cuentas de correo electrónico o a los propios mensajes.

La protección por huella dactilar de Android puede ser forzada incluso sin una copia de tu huella dactilar

Se cree que el reconocimiento de huellas dactilares es un método de autenticación bastante seguro. De vez en cuando aparecen publicaciones sobre diferentes formas de engañar al sensor de huellas dactilares, pero todos los métodos sugeridos, en una forma u otra, se reducen a la imitación física del dedo de la persona propietaria del teléfono, ya sea usando una almohadilla de silicona o una impresión de tinta conductora.

Actualizado el Industry Internet of Things Security Framework (IISF)

Con los recientes incidentes que han afectado a grandes empresas, como Colonial Pipeline y FedEx, la seguridad de los sistemas IIoT nunca ha sido más crucial. El IISF actualizado, creado a partir de la colaboración y el consenso de expertos de la industria, ofrece mejores prácticas vitales y nuevas perspectivas arquitectónicas para construir sistemas IIoT fiables.

Los problemas más frecuentes a la hora de proteger un entorno OT

Según los expertos de Kaspersky en el área de protección de sistemas de control industrial, la mayoría de los incidentes tienen como causas más frecuentes la falta de aislamiento de la red OT, una protección insuficiente de los activos, la mala configuración de las soluciones de seguridad y los retrasos en las actualizaciones de seguridad de estaciones de trabajo y servidores.

La relevancia de la ciberseguridad en la seguridad física de las infraestructuras críticas

Muy atrás quedaron aquellos años en los que los análisis de riesgos sobre los activos más importantes de cualquier organización giraban en torno a las amenazas que suponían ciertos grupos de naturaleza variada, como los terroristas, los relativos al crimen organizado y otros, cuyas acciones se dirigían directamente contra estos activos, fundamentalmente de forma física.