Estado de la ciberseguridad en Euskadi en el 4º trimestre de 2022

Hemos publicado el informe sobre la “Situación de la ciberseguridad en Euskadi” correspondiente al cuarto trimestre del 2022. Durante este periodo se han publicado 6.751 vulnerabilidades, lo cual supone un decremento del 2,03% respecto al trimestre anterior, en el que se registraron 6.888.

El 51% de empresas estatales incrementará su inversión de ciberseguridad en la nube

Según refleja el último estudio realizado por AWS, si las pymes acelerasen un 10% la adopción cloud la economía española incrementaría su PIB en más de 5.000 millones de euros este año.

Las leyes de privacidad de datos y el cumplimiento de la normativa serán el centro de atención para las empresas a partir de 2023

No hace mucho tiempo, era razonablemente sencillo para los centros de datos locales cumplir con las normativas de la privacidad de datos.

Desarticulado en Euskadi un grupo criminal por estafas vía sms

La Policía Nacional da por desarticulado un grupo criminal al que acusa de estafar a clientes de entidades financieras a través del envío de falsos mensajes de texto. Una víctima de La Rioja denunció transferencias no consentidas por valor de 4.000 €.

España se mantiene como uno de los países que más ciberamenazas detecta

España se mantiene como uno de los países que más ciberamenazas detecta en todo el mundo, destacando las estafas por 'email', los llamados 'infostealers' o ladrones de información y las amenazas de tipo 'downloader', entre los ataques más habituales.

Detenido un menor que creó su propio crime as a service con el que estafaron más de 350.000 euros a clientes de banca online

Obtenían datos de sus víctimas mediante técnicas de ingeniería social –phishing, smishing y vishing- y las llamaban haciéndose pasar por empleados de entidades bancarias, para solventar una supuesta brecha de seguridad.

El SEPE lanza una alerta sobre phishing

El Servicio Público de Empleo Estatal (SEPE) ha lanzado una advertencia sobre la existencia del phishing, que busca obtener información privada de las personas o infectar sus dispositivos a través de correos electrónicos, SMS o WhatsApp que contienen archivos infectados o enlaces a páginas fraudulentas.

¿Te informan de que van a bloquear tu tarjeta o cuenta de WiZink? Verifícalo, puede ser phishing

Se ha detectado una campaña de phishing suplantando a la entidad WiZink, banco digital que opera en España y Portugal, a través de la cual solicita confirmar los datos bancarios para evitar que tu tarjeta de crédito y cuenta queden bloqueadas.

Cuidado con las páginas falsas que se hacen pasar por la Agencia Tributaria. Utilizan nombres de sitio web parecidos

Este es el tipo de mensajes fraudulentos que los ciberdelincuentes nos envían a través de mensaje de texto o correo electrónico haciéndose pasar por el organismo público.

80 vulnerabilidades tratadas, con 8 críticas y 3 zero-day en la actualización mensual de Microsoft

Microsoft ha publicado las actualizaciones de seguridad del mes de febrero de 2023. Con estas actualizaciones se corrigen 80 vulnerabilidades, siendo 8 de ellas calificadas como críticas, 67 como importantes, 1 moderada, 2 bajas y 2 sin un valor asignado.

Cliente ChatGPT malicioso y falso para Windows

Los ciberdelincuentes están distribuyendo un troyano ladrón bajo la apariencia de un cliente de escritorio ChatGPT para Windows. Profundizamos en los detalles y en las formas de protegerse.

4 vulnerabilidades corregidas, con una zero-day entre ellas, en las actualizaciones de seguridad de Apple para febrero

A lo largo del mes de febrero Apple ha publicado 5 actualizaciones de seguridad, con vulnerabilidades asociadas, en donde se corrigen 4 fallos que afectan al navegador Safari y a los sistemas operativos iOS, macOS Ventura, watchOS, iPadOS y tvOS.

Cómo mantener a los ciberdelincuentes fuera del alcance de tu cuenta de Telegram

Los usuarios de Telegram han empezado a encontrarse recientemente con varias estrategias de secuestro de cuentas.

Los 3 objetivos principales de los ciberdelincuentes en campañas de malware para robo de información

Estas amenazas siguen teniendo a las empresas españolas como una de sus víctimas preferidas a nivel mundial y eso se demuestra en la gran cantidad de correos maliciosos enviados y detectados todas las semanas.

Aumento en España de las detecciones de infostealers que usan correos suplantando a todo tipo de empresas

Durante los últimos días estamos observando un importante aumento en las detecciones de cierto tipo de correos que se encargan de propagar un tipo de malware específico.

El nuevo esquema de evaluación de la ciberseguridad de los sitios OT y sus aplicaciones

Andre Ristaino, director general de Consorcios y Programas de Evaluación de la Conformidad de ISA, entrevistado recientemente por el medio Smart Industry, afirmaba que el sistema de evaluación completa la cobertura de certificación de la responsabilidad compartida por las partes interesadas en la seguridad de la automatización que afecta a nuestra vida cotidiana.

El sector industrial recibe más de 300 avisos por vulnerabilidades de ciberseguridad en 2022

El CERT del Instituto Nacional de Ciberseguridad (Incibe) publicó, durante el pasado año, 338 avisos relacionados con los sistemas de control industrial y el Internet de las Cosas en entornos industriales.

Infraestructura crítica en riesgo por nuevas vulnerabilidades encontradas en dispositivos IIoT inalámbricos

Se ha descubierto un conjunto de 38 vulnerabilidades de seguridad en dispositivos inalámbricos de Internet industrial de las cosas (IIoT) de cuatro proveedores diferentes que podrían representar una superficie de ataque significativa para los actores de amenazas que buscan explotar entornos de tecnología operativa (OT).