Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Qakbot sigue siendo peligroso
Noticias cortas de seguridad cibernética B2B

Sophos X-Ops ha descubierto y analizado una nueva variante del malware Qakbot. Estos casos surgieron por primera vez a mediados de diciembre y muestran que el malware Qakbot ha seguido evolucionando a pesar del exitoso desmantelamiento de la infraestructura de la botnet por parte de las fuerzas del orden en agosto pasado. Los atacantes utilizan métodos aún mejores para cubrir sus huellas. Los casos analizados por Sophos X-Ops muestran que los ciberdelincuentes hicieron esfuerzos concertados para fortalecer el cifrado del malware. Esto ha hecho que a los defensores les resulte más difícil analizar el código malicioso. Además, los atacantes ahora están cifrando el...

Más leído

Pikabot: camuflarse y engañar
Pikabot: camuflarse y engañar

Pikabot es un troyano de puerta trasera sofisticado y modular que apareció por primera vez a principios de 2023. Su característica más notable radica en la capacidad de su cargador para entregar cargas útiles combinadas con técnicas avanzadas de evasión defensiva. Utilizando un servidor de comando y control, el atacante puede tomar el control de forma remota y ejecutar varios comandos, incluida la inyección de código shell, DLL o archivos ejecutables. Los autores de Pikabot también han implementado varias técnicas anti-análisis para evitar el análisis automático en entornos sandbox y de investigación. Esto incluye técnicas anti-depurador y anti-VM, así como métodos de detección de entornos sandbox. En términos de sus campañas, Pikabot es similar a...

Más leído

Tormenta de peones bajo el microscopio
Tormenta de peones bajo el microscopio

Pawn Storm (también APT28 o Forest Blizzard) es un grupo de actores APT caracterizados por la repetición persistente en sus tácticas, técnicas y procedimientos (TTP). El grupo es conocido por seguir utilizando sus campañas de correo electrónico de phishing de una década de antigüedad dirigidas a objetivos de alto valor en todo el mundo. Aunque los métodos y la infraestructura de las campañas cambian gradualmente con el tiempo, aún brindan información valiosa sobre la infraestructura de Pawn Storm, incluidas aquellas utilizadas en campañas más avanzadas. Trend Micro tiene la...

Más leído

CiberSeguridad Industrial con funciones XDR
Ciberseguridad industrial con funciones XDR - Imagen de Sarah Sever en Pixabay

Kaspersky ha ampliado su solución Kaspersky Industrial CyberSecurity para incluir capacidades de auditoría de cumplimiento centralizadas y automatizadas. Además, la plataforma ahora cuenta con capacidades ampliadas de detección y respuesta extendidas (XDR) y análisis de tráfico de red (NTA), así como una nueva interfaz de usuario para una administración más sencilla. Según Kaspersky ICS CERT, en Alemania se bloquearon objetos maliciosos en el 2023 por ciento de las computadoras con un Sistema de Control Industrial (ICS) en la primera mitad de 16. Para abordar el aumento y la complejidad de las amenazas cibernéticas dirigidas a computadoras industriales, Kaspersky Industrial Security ahora ofrece características adicionales...

Más leído

El malware HijackLoader utiliza técnicas de evasión para atacar
Noticias cortas de seguridad cibernética B2B

El descargador HijackLoader se está volviendo cada vez más popular entre los actores de amenazas, por lo que los analistas del equipo de ThreatLabZ han examinado con más detalle este malware, que aparece desde julio de 2023. Debido a su arquitectura modular, el cargador puede utilizar una variedad de módulos para la inyección y ejecución de código. Según los datos de telemetría de Zscaler, HijackLoader presenta un alto potencial de amenaza, ya que puede usarse para cargar varias familias de malware como Danabot, SystemBC y RedLine Stealer. Utiliza módulos integrados para la inyección de código, que permiten flexibilidad y...

Más leído

85 mil millones de amenazas bloqueadas: un aumento del 30 por ciento
85 mil millones de amenazas bloqueadas: un aumento del 30 por ciento - Foto de FLY:D en Unsplash

Trend Micro bloqueó más de 85 mil millones de amenazas en la primera mitad de 2023, alrededor de un tercio más que en el mismo período del año pasado. La nueva tendencia de los ciberdelincuentes a utilizar inteligencia artificial (IA) generativa y ransomware para aumentar su alcance y eficiencia está aumentando. Esto también lo muestra el Informe de mitad de año sobre amenazas a la ciberseguridad de Trend Micro 2023. Trend Micro, uno de los principales proveedores mundiales de soluciones de ciberseguridad, publica a mediados de año su informe de situación de seguridad. Según esto, la inteligencia artificial generativa (IA) se está convirtiendo cada vez más en una amenaza. No sólo las empresas, sino también los ciberdelincuentes confían cada vez más en...

Más leído

Análisis de ciberseguridad impulsado por IA para vulnerabilidades
Análisis de ciberseguridad asistido por IA para vulnerabilidades - Imagen de DIY Team en Pixabay

Con la solución Vantage IQ, Nozomi Networks tiene la primera solución impulsada por IA para analizar y responder a vulnerabilidades de seguridad y limitaciones de recursos en infraestructuras operativas de misión crítica. Permite abordar rápidamente estas lagunas y limitaciones. Vantage IQ está disponible como complemento de Vantage, la plataforma de administración de seguridad basada en SaaS de Nozomi Networks. Proporciona información procesable sobre las amenazas del mundo real y cómo abordarlas, aprovechando la inteligencia artificial (IA) y el aprendizaje automático (ML). Esta colaboración avanzada entre humanos y máquinas fortalece la ciberseguridad y la resiliencia de las organizaciones con infraestructuras críticas. Al mismo tiempo ayuda...

Más leído

El análisis de seguridad proporciona información sobre la resiliencia cibernética
El análisis de seguridad proporciona una declaración sobre la resiliencia cibernética - Foto de Jan Tinneberg en Unsplash

La nueva solución Cymulate Exposure Analytics utiliza análisis de seguridad para mostrar a los clientes cuál es su resiliencia cibernética, desde la perspectiva del atacante y adaptada al contexto empresarial. Cymulate, líder en gestión de exposición y validación de riesgos de seguridad, anuncia el lanzamiento de Cymulate Exposure Analytics, una nueva e innovadora solución para organizaciones que buscan implementar un programa sólido CTEM (gestión continua de exposición a amenazas). CTEM es un término acuñado por Gartner, Inc. para describir un programa diseñado para diagnosticar la gravedad de las vulnerabilidades, crear un plan de acción para eliminarlas y...

Más leído

146 mil millones de amenazas cibernéticas en 2022
146 mil millones de amenazas cibernéticas en 2022

El informe anual Trend Micro Roundup advierte sobre una superficie de ataque que crece exponencialmente: el especialista en seguridad identificó 146 mil millones de amenazas cibernéticas en 2022. Un aumento de más del 55 por ciento en comparación con el año anterior. Trend Micro publica su informe de seguridad del año pasado 2022. Muestra que el número total de amenazas detectadas aumentó en un 2022 por ciento en 55 en comparación con el año anterior. La cantidad de archivos maliciosos bloqueados creció un 242 %, ya que los actores de amenazas se dirigieron a consumidores y empresas de todas las industrias. Desarrollos de 2022 a 2023 Para el…

Más leído

Estudio: los atacantes cibernéticos son más activos durante la temporada navideña

Como muestra un análisis de Barracuda, la gravedad de las amenazas de seguridad aumenta durante la temporada navideña por parte de los atacantes cibernéticos. Una de cada cinco amenazas cibernéticas entre junio y septiembre de 2022 presentó un riesgo aumentado, en comparación con solo una de cada 80 en enero del año. La inteligencia de amenazas más reciente, proveniente de la plataforma XDR de Barracuda y el Centro de operaciones de seguridad 24/7, muestra cómo ha evolucionado la gravedad de las amenazas en 2022. En enero de 2022, solo alrededor del 1,25 % de las alertas de amenazas eran lo suficientemente graves como para justificar una alerta de seguridad para el cliente. De junio a septiembre más peligros potenciales De la…

Más leído