Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Un hacker roba datos de Europcar
Noticias cortas de seguridad cibernética B2B

El proveedor de servicios de alquiler de coches y de uso compartido de vehículos Europcar fue aparentemente víctima de un grave ciberataque y sufrió un robo de 37 GByte de datos, según los piratas informáticos. Hasta el momento Europcar sólo ha confirmado el hackeo y tiene previsto informar a los clientes. Según el portal Bleepingcomputer, el hacker obtuvo acceso a los repositorios GitLab de la empresa y robó datos de hasta 200.000 clientes, así como el código fuente de aplicaciones de Android e iOS. El atacante, que se hace llamar “Europcar” en la darknet, publicó algunas capturas de pantalla como evidencia. También amenazó con…

Más leído

El grupo APT BlackLock es víctima de un ciberataque
Noticias cortas de seguridad cibernética B2B

Los expertos en seguridad de Resecurity han descubierto una vulnerabilidad en la infraestructura del grupo ransomware BlackLock. Utilizaron esto para infiltrarse en el grupo y obtener acceso a archivos de configuración, datos de acceso y el historial de comandos ejecutados por los atacantes. El grupo de ransomware BlackLock también se conoce como “El Dorado” o “Eldorado”. Desde su primera actividad en marzo de 2024, este grupo se ha convertido en una de las amenazas más peligrosas en el campo del ciberdelito. Sus ataques experimentaron un impresionante aumento del 2024 por ciento en el último trimestre de 1.425. BlackLock ha identificado empresas de los siguientes grupos objetivo potencialmente vulnerables:

Más leído

Hackeado: ¿Qué deben hacer entonces las pequeñas empresas? 
Hackeado: Qué deben hacer las pequeñas empresas Imagen: Bing - IA

Un ciberataque exitoso generalmente es sólo cuestión de tiempo. Este supuesto básico también es el primer paso crucial para que las empresas más pequeñas se preparen para las consecuencias de un incidente de ciberseguridad. Muchos líderes de pequeñas empresas creen erróneamente que no les afectará. “¿Por qué nosotros? ¿Somos pequeños?” La pregunta aquí es a menudo seguida de “¿Qué podría pasar?” Pero, lamentablemente, incluso las cosas pequeñas pueden causar grandes daños. Un conocimiento básico de los riesgos y las medidas necesarias, conocer los contactos adecuados en caso de emergencia y las tecnologías y procesos básicos de seguridad de TI pueden…

Más leído

Ataque de ransomware al Instituto Fraunhofer
Noticias cortas de seguridad cibernética B2B

El 27 de diciembre de 2024, un ataque de ransomware afectó al Instituto Fraunhofer de Ingeniería y Organización Industrial IAO en Stuttgart. El instituto no da ninguna explicación sobre los daños ni sobre si se robaron datos. Según el Instituto Fraunhofer de Ingeniería y Organización Industrial IAO, el ataque de ransomware provocó que algunos sistemas y datos se vieran comprometidos. Actualmente no se puede determinar el alcance exacto de los daños. El Instituto Fraunhofer lamenta el incidente y ha reaccionado de forma exhaustiva al respecto. Según la información actual, se trata de un incidente local que sólo afecta al Fraunhofer IAO. Solo…

Más leído

Teamviewer informa de un ciberataque
Noticias cortas de seguridad cibernética B2B

El 26 de junio de 2024, el equipo de seguridad del proveedor de servicios remotos Teamviewer descubrió una “anomalía” en su estructura de TI. Ahora está claro que hubo un ciberataque por parte del grupo APT Midnight Blizzard. El especialista en acceso remoto y soporte para empresas reveló que hubo acceso no autorizado a sus sistemas. Según las primeras investigaciones, sólo se hablaba de una anomalía en el sistema informático. El equipo de respuesta interno se activó de inmediato e inició los procesos correspondientes. Teamviewer quiere evaluar el ataque junto con expertos en seguridad TI reconocidos a nivel mundial. Midnight Blizzard también atacó...

Más leído

Atacan vulnerabilidades en los gateways de seguridad de Check Point
Noticias cortas de seguridad cibernética B2B

Como informa BSI, las vulnerabilidades publicadas en los gateways de seguridad de Check Point están siendo atacadas actualmente. El BSI no descarta la salida de datos. Check Point ya ofrece revisiones. El 26 de mayo de 2024, Check Point emitió un aviso de alta prioridad. El fabricante destacó una vulnerabilidad recientemente descubierta en las series de productos Quantum y Maestro, que permite a los atacantes leer información de estas puertas de enlace de seguridad, en particular credenciales o datos de acceso VPN, de forma remota y sin autenticación. Asegúrese de ejecutar revisiones...

Más leído

Gran hackeo en Dropbox Sign
Gran truco en Dropbox Sign - MS - AI

Sign, el servicio de Dropbox para firmas electrónicas legalmente vinculantes en contratos y similares, debe informar de un ciberataque. Se robaron direcciones de correo electrónico, nombres de usuario, números de teléfono, contraseñas hash y configuraciones generales de la cuenta. Incluye: información de autenticación, como claves API, tokens OAuth y autenticación multifactor. En particular, muchas empresas confían en el servicio Dropbox Sign para firmas electrónicas legalmente válidas, como las necesarias para los contratos. El truco actual es un ataque grave a los datos existentes y a la información de autenticación utilizada por Dropbox. El proceso es tan serio que Dropbox no solo bloqueó las contraseñas de los usuarios y emitió una nueva...

Más leído

Darknet: 34 millones de credenciales de Roblox en oferta
Noticias cortas de seguridad cibernética B2B

Los expertos en ciberseguridad de Kaspersky han descubierto 34 millones de credenciales robadas para la plataforma de juegos online Roblox en la web oscura. El robo de identidad y el pirateo de credenciales mediante ataques de robo de información siguen aumentando. Entre 2021 y 2023, casi 34 millones de datos de inicio de sesión para el juego en línea Roblox fueron robados y publicados en la web oscura. En general, el número aumentó un 231 por ciento, de alrededor de 4,7 millones en 2021 a 15,5 millones en 2023. En conjunto, las filtraciones de datos de plataformas de entretenimiento como Twitch, Electronic Arts, Sony PlayStation y Steam aumentaron un 112 por ciento en los tres años. Datos de acceso masivo a…

Más leído

La vulnerabilidad del tacógrafo podría estar infectada por un gusano
Noticias cortas de seguridad cibernética B2B

Según investigadores de la Universidad Estatal de Colorado, las vulnerabilidades en los tacógrafos electrónicos comunes (ELD) podrían estar presentes en más de 14 millones de camiones estadounidenses. Los expertos demostraron cómo se podían producir los ataques. Las regulaciones estadounidenses exigen que los camiones modernos estén equipados con dispositivos de registro electrónico (ELD), pero estos se han convertido en posibles vectores de amenazas a la ciberseguridad. La investigación de tres expertos de la Universidad Estatal de Colorado descubre tres vulnerabilidades críticas en los ELD de uso común. Tres vulnerabilidades en los tacógrafos Primero demostraron que los ELD se pueden controlar de forma inalámbrica a cualquier red de área de controlador...

Más leído

Hack falso de Europcar
Hack falso de Europcar

A finales de enero se ofrecieron en un foro clandestino supuestos datos de unos 50 millones de clientes de Europcar. Europcar reaccionó rápidamente y negó que se tratara de un expediente real. Los datos no son coherentes ni las direcciones de correo electrónico en particular son conocidas por Europcar. Si bien Europcar sugirió que estos datos se generaron utilizando IA generativa (por ejemplo, ChatGPT), otros investigadores de seguridad opinan que no había ninguna IA trabajando aquí. Lo que todos tienen en común, sin embargo, es la opinión de que estos datos fueron generados por máquinas. Las sospechas también surgieron rápidamente en el foro...

Más leído