Aquí encontrará todos los artículos, noticias y documentos técnicos publicados por Bitdefender ordenados por fecha. Toda la información y los textos del canal asociado también se pueden compartir fácilmente en las redes sociales. Los enlaces en la parte inferior de los artículos lo llevarán al sitio web de Bitdefender o directamente a libros blancos o estudios.
El peligro es difuso y difícil de comprender: si bien las empresas tienen cada vez más que encontrar su camino en el complejo panorama de los ciberataques, los ataques narrativos también están demostrando ser una forma particularmente insidiosa con la que los ciberdelincuentes también pueden poner a las empresas en apuros. Porque los hechos falsos conducen rápidamente a consecuencias reales. Al difundir información errónea o manipular y dividir al público, estos ataques pueden causar un daño significativo a la reputación y las finanzas de una empresa. Sin embargo, con medidas proactivas, educación y las herramientas adecuadas, las empresas pueden defenderse de estos ataques y mantener su reputación y credibilidad….
Como han descubierto los expertos de Bitdefender Labs, los cortes de energía son posibles mediante ataques a inversores fotovoltaicos y plataformas de gestión. Una vulnerabilidad no se cerró hasta julio de 2024. ¡Los sistemas fotovoltaicos con plataformas Solarman generan el 20 por ciento de la energía solar mundial! Bitdefender Labs ha revelado varias vulnerabilidades en las plataformas de gestión de sistemas fotovoltaicos de Solarman y en la plataforma de control de inversores DEYE. Las dos empresas no los cerraron hasta julio de 2024. En conjunto, las vulnerabilidades cerradas habrían dado a los piratas informáticos el control total de la configuración del inversor. Hasta entonces, los atacantes podían tener un control total sobre la configuración de un inversor...
Hay muchas vulnerabilidades en el software y hay mucho software en las empresas. Esto siempre hace que los piratas informáticos prueben suerte. ¿Qué herramientas necesitan los administradores de TI para priorizar el cierre de brechas y debilidades? Aquí hay 7 soluciones. Cerrar nuevas vulnerabilidades lo más rápido posible es una tarea central para los administradores de seguridad de TI. Los piratas informáticos profesionales se dan cuenta rápidamente de las lagunas y, a menudo, llevan a cabo ataques en un plazo de 24 horas para poder acceder a la red de la empresa a través de estas nuevas puertas de enlace. Empresas de todos los tamaños e industrias son el objetivo porque los ciberdelincuentes buscan...
Los ciberatacantes también están aprovechando los Juegos Olímpicos de 2024 para realizar ataques encubiertos. Esto se demostró con un aumento significativo de correos electrónicos no deseados. Ya se produjeron alrededor de 2020 millones de ciberataques en los Juegos de Verano de Tokio 450. Se debe proteger especialmente a los socios y las cadenas de suministro. Los resultados recientes del Bitdefender Antispam Lab muestran un aumento significativo en los correos electrónicos no deseados en el período previo a los Juegos Olímpicos de Verano en París. El 16 por ciento de todos los mensajes spam en mayo y junio estaban dirigidos a alemanes, detrás de Francia con el 27 por ciento e Irlanda con el 22 por ciento. Además del phishing y el fraude clásicos, también aumentan los ataques a socios...
El uso de la IA puede automatizar tareas rutinarias, hacer que los procesos sean más eficientes y aumentar la productividad. Esto se aplica tanto a la economía legal como, lamentablemente, al cibercrimen organizado. Los grandes modelos de lenguaje (LLM) en particular son utilizados por actores criminales, no tanto como tecnologías visionarias y versátiles, sino más bien como herramientas eficientes para mejorar los ataques estándar. Los modelos de lenguajes grandes (LLM) como ChatGPT han estado en el ojo público desde finales de 2022. Esto plantea la cuestión de qué efectos tienen en la ciberseguridad si los piratas informáticos los utilizan indebidamente para crear contenido malicioso. Al utilizar LLM...
Bitdefender, especialista en ciberseguridad, ha presentado su oferta más desarrollada para servicios gestionados de detección y respuesta. Las empresas y organizaciones ahora pueden obtener dos niveles diferentes de servicio: MDR y MDR PLUS se adaptan a las necesidades específicas de los clientes dependiendo de la industria y el lugar de origen o teniendo en cuenta otros factores de riesgo como la respectiva cadena de suministro. Bitdefender MDR monitorea, detecta y responde continuamente a las amenazas. Además, el servicio ofrece búsqueda activa de amenazas. Los analistas de seguridad guían a los clientes con sus consejos y les asesoran sobre la situación de riesgo. Gestión centralizada de servicios desde un único punto…
Muchas empresas disponen ahora de grandes televisores en las salas de conferencias para eventos o videoconferencias. El problema de las brechas de seguridad en LG WebOS muestra que esto puede introducir inesperadamente vulnerabilidades detrás del firewall. Los expertos de Bitdefender Labs descubrieron vulnerabilidades en LG WebOS e informaron al fabricante. Las brechas, que ya se habían cerrado con un parche de LG, permitieron a los piratas informáticos agregar nuevos usuarios, obtener acceso de root y así comprometer toda la red doméstica inteligente. Se recomienda a los usuarios que verifiquen si LG WebOS en sus televisores LG tiene la versión actualizada al 22 de marzo de 2024….
Bitdefender Labs ofrece un escáner gratuito que las empresas pueden utilizar para comprobar sus sistemas de TI en busca de la vulnerabilidad CVE-29-2024 en la biblioteca de compresión de datos ampliamente utilizada XZ Utils, que se conoció el 2024 de marzo de 3094. El escáner gratuito Bitdefender XZ Backdoor busca específicamente esta vulnerabilidad. Programado en Go e inicialmente probado en Fedora, Debian y un contenedor Debian, ofrece varias ventajas: Portabilidad a varios sistemas Linux sin instalaciones de software adicionales Varios modos de escaneo: en el modo de escaneo rápido preestablecido, la herramienta busca sistemas de personas infectadas y se concentra en la biblioteca liblzma, que es el demonio SSH respectivo...
Cada vez más empresas están trasladando activos digitales a la nube. Como resultado, la superficie de ataque de TI se está expandiendo y, intensificada por la multinube, se está volviendo cada vez más compleja. Cloud Security Posture Management, o CSPM para abreviar, comprueba los entornos de nube y notifica a los especialistas responsables sobre las vulnerabilidades de configuración. Las superficies de ataque son dinámicas y su número aumenta continuamente. Debido a la transformación digital y al trabajo híbrido y localmente flexible, un número enormemente creciente de dispositivos, aplicaciones web, plataformas de software como servicio (SaaS) y otros servicios de terceros requieren conexión a la red corporativa. Equipo: Gestión de la postura de seguridad en la nube Al mismo tiempo, cambie...
Bitdefender ha presentado GravityZone Cloud MSP Security Solutions, una nueva oferta para proveedores de servicios gestionados (MSP). Proporciona protección de endpoints líder y servicios administrados de detección y respuesta (MDR) para detectar y remediar amenazas cibernéticas en cualquier entorno y fortalecer la resiliencia cibernética general. Las soluciones de seguridad Bitdefender GravityZone Cloud MSP se basan en GravityZone, la plataforma unificada de seguridad y análisis de riesgos de Bitdefender que proporciona detección y respuesta de endpoints (EDR), detección y respuesta extendidas (XDR) avanzadas y seguridad en la nube para entornos físicos, virtuales y multinube. La plataforma proporciona información detallada en el contexto de las amenazas identificadas. Usuario…
