1 de cada 6 crímenes en España es online y el Ministerio del Interior resume los peores malware de 2021: de EMOTET a Flubot

El Ministerio de Interior ha publicado su "Informe sobre la criminalidad en España", que hace un repaso a la situación en nuestro país durante el año 2021. Destaca que 1 de cada seis crímenes (15,6% del total) de los crímenes registrados en España en todo el año pasado son ciberdelitos. Y el malware y el phishing ha sido una de las prácticas estrella preferidas por los delincuentes.

¿Por qué hay que reforzar la ciberseguridad de la UE?

La transformación digital de la economía y la sociedad se ha acelerado en los últimos años, y ha traído consigo oportunidades y desafíos. En 2030, 125.000 millones de dispositivos estarán conectados a Internet, en comparación a los 27.000 millones de 2017, y el 90% de las personas mayores de 6 años podrían estar en línea. Como el ciberespacio por diseño está interconectado y lo digital y lo físico están cada vez más entrelazados, surgen nuevos peligros.

El Ministerio de Industria pone en marcha los programas “Activa Industria”, “Activa Crecimiento” y “Activa Ciberseguridad” con fondos de Next Generation - EU con el objetivo de apoyar a más de 10.000 pymes

La Escuela de Organización Industrial convocará ayudas para 10.400 pymes en total en los tres programas. La inversión prevista asciende a 57 millones de euros procedente del fondo del mecanismo de Recuperación y Resiliencia.

El CSIC recibe un ciberataque

El Consejo Superior de Investigaciones Científicas (CSIC), organismo dependiente del Ministerio de Ciencia e Innovación, recibió los días 16 y 17 de julio un ciberataque de tipo ransomware. El ciberataque se detectó el día 18 de julio e inmediatamente se activó el protocolo marcado por el Centro de Operaciones de Ciberseguridad (COCS) y el Centro Criptológico Nacional (CCN).

Detenidos los presuntos autores del sabotaje informático a la Red de Alerta a la Radioactividad de la Dirección General de Protección Civil y Emergencias

El sabotaje inutilizó temporalmente más de una tercera parte de los sensores de la RAR -Red de Alerta a la Radioactividad- que, desplegados por todo el territorio nacional, monitorizan la posible aparición de niveles de radiación excesivos.

LastPass confirma incidente de seguridad y el robo de una parte de su código fuente

El pasado 25 de agosto LassPass lanzó un comunicado a través del cual confirma que a comienzos de mes detectaron actividad inusual en sus sistemas. La compañía detalló que un tercero no autorizado tuvo acceso a una parte de su entorno de desarrollo a través del compromiso de la cuenta de un desarrollador de la compañía y que esto permitió el robo de una porción de su código fuente y de información técnica de su propiedad.

Campaña de anuncios maliciosos que redirigen a los usuarios a páginas que suplantan a ‘Correos Prepago’

Se ha detectado una campaña de anuncios maliciosos suplantando al servicio de ‘Correos Prepago’. Estos utilizan como gancho un enlace con una URL muy similar a la legítima para despistar a los usuarios y no hacerles sospechar. Si pulsan sobre ella, acaban en una página falsa creyendo que es la oficial y que tiene como propósito robar sus datos personales y bancarios.

Nueva estafa telefónica: utilizan la cuarta dosis contra la covid para robarte tus datos personales

La cuarta dosis de la vacuna contra la covid (segunda de refuerzo) está al caer, pero aún no hay fecha para su puesta. Si recibimos un mensaje o una llamada telefónica diciendo lo contrario o solicitando nuestros datos personales, hay que desconfiar, porque se trata de una estafa.

BBVA no te pide que descargues una app, ¡es un troyano!

Está circulando un SMS (smishing) que suplanta al BBVA que, con el pretexto de un bloqueo de seguridad de la cuenta, solicita datos al usuario para la descarga de una app del propio banco. Además de robar los datos introducidos, la app descargada es un troyano bancario.

Actualizaciones de Microsoft, 17 vulnerabilidades críticas corregidas, con dos día cero entre ellas

Microsoft ha publicado las actualizaciones de seguridad del mes agosto de 2022. Con estas actualizaciones se corrigen 125 vulnerabilidades, siendo 17 de ellas calificadas como críticas, 106 como importantes, 1 moderada y 1 baja. A estas vulnerabilidades hay que añadir otras 17 corregidas en el navegador Edge basado en Chromium, para las que Microsoft no ha establecido un nivel de severidad.

¡Actualiza la aplicación Zoom a su última versión!

La empresa desarrolladora de la herramienta de videollamadas Zoom ha publicado una nueva actualización para su aplicación cliente de Android, iOS, Linux, macOS y Windows, para solucionar vulnerabilidades que afectan a versiones anteriores a la 5.11.0, por lo que se recomienda actualizar lo antes posible el aplicativo.

Bumblebee: una nueva amenaza en el corazón del ecosistema ransomware

En los últimos meses se han detectado diversas oleadas de ciberataques que incluyen un sofisticado malware: Bumblebee. Los expertos alertan de su rápida propagación, especialmente a través de ataques de phising.

Empleados de Microsoft filtran sus propias contraseñas en GitHub

Una empresa de ciberseguridad descubrió que, inadvertidamente, varios empleados de Microsoft compartieron públicamente sus credenciales de acceso a los sistemas de la compañía en GitHub.

WhatsApp implementa nuevas opciones de privacidad

WhatsApp ha implementado nuevas opciones de privacidad en la plataforma, entre las que se encuentra la función que permite ocultar el estado 'en línea' a otros contactos cuando se utiliza la aplicación, así como abandonar grupos silenciosamente.

Expuestos los datos, e-mail y teléfono, de 5,4 millones de cuentas de Twitter

Twitter ha sido víctima de un ciberataque que se ha saldado con el robo y la filtración de los datos de más de cinco millones de usuarios debido a una vulneración de una brecha de seguridad ya conocida.

El nuevo ataque Evil PLC convierte a estos dispositivos en armas para comprometer redes empresariales y de OT

Investigadores de seguridad han elaborado una nueva técnica de ataque que convierte en armas a los controladores lógicos programables (PLC) para ganar un punto de apoyo inicial en las estaciones de trabajo de ingeniería y, posteriormente, invadir las redes de tecnología operativa (OT).

Hackers distribuyen la herramienta de descifrado de contraseñas para PLC y HMI con el fin de atacar sistemas industriales

Los ingenieros y operadores industriales son el objetivo de una nueva campaña que aprovecha el software de descifrado de contraseñas para tomar el control de los controladores lógicos programables (PLC) y cooptar las máquinas a una red de bots.

Protección de dispositivos IoT corporativos

Los dispositivos IoT han sido parte fundamental de los procesos tecnológicos y de producción de muchas empresas modernas. Son utilizados en instalaciones industriales, edificios inteligentes y en oficinas durante el día a día. Sin embargo, su seguridad siempre ha causado preocupaciones.