Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

OpenAI: los ciberdelincuentes usan ChatGPT
Noticias cortas de seguridad cibernética B2B

Los investigadores de seguridad realizaron un flujo de infección completo utilizando ChatGPT en diciembre, desde la elaboración de un correo electrónico de phishing selectivo convincente hasta la ejecución de un shell inverso capaz de aceptar comandos en inglés. En ese momento, surgió la pregunta de si se trataba solo de una amenaza hipotética o si ya había actores de amenazas que usaban tecnologías OpenAI con fines maliciosos. El análisis de varias de las principales comunidades clandestinas de piratería realizado por Check Point Research (CPR) muestra que los ciberdelincuentes ya están comenzando a usar OpenAI para desarrollar herramientas maliciosas. Como sospechaban los expertos en seguridad,…

Más leído

Ataques DDoS más inteligentes en el tercer trimestre de 2022
Kaspersky_noticias

Los hacktivistas, que buscan la atención política con sus acciones, se han callado. El tercer trimestre de 2022 volvió a estar dominado por ataques DDoS inteligentes. Alemania es uno de los países más atacados. La cantidad de ataques DDoS (Distributed Denial of Service) ha aumentado constantemente en el tercer trimestre de 2022, como muestra un análisis reciente de Kaspersky. En particular, aumentaron los ataques realizados por profesionales: los llamados ataques inteligentes incluso se duplicaron en comparación con el año anterior. Sin embargo, el número de ataques de hacktivistas, que había aumentado en los dos primeros trimestres de este año, ha disminuido significativamente.

Más leído

Estudio: Las empresas no están preparadas para hacer frente a las amenazas de ciberseguridad
Estudio: Las empresas no están preparadas para hacer frente a las amenazas de ciberseguridad

Las empresas alemanas no tienen la capacidad suficiente para proteger su información confidencial de pérdidas y usos indebidos. Este es uno de los resultados centrales de un estudio de ciberseguridad realizado por la firma de investigación y análisis techconsult en nombre de Proofpoint. El informe titulado "Ciberseguridad en Alemania: mejor protección de personas y datos" ilustra la magnitud del problema. El 57 por ciento de las empresas alemanas tuvo al menos una violación de datos y/o la pérdida de información confidencial en los últimos 12 meses. El 17 por ciento de las empresas encuestadas incluso tuvo que quejarse de varios incidentes de seguridad de TI. Estos resultados se pueden utilizar, entre otras cosas...

Más leído

Informe: los ataques de ransomware siguen aumentando
Informe: los ataques de ransomware siguen aumentando

Una nueva encuesta de ciberseguridad realizada por Hornetsecurity muestra que los ataques de ransomware continúan aumentando: el 20 por ciento de todos los ataques informados tuvieron lugar en los últimos 12 meses. El 60 por ciento de los ataques se llevaron a cabo mediante intentos de phishing. La encuesta se realizó entre más de 2.000 profesionales de TI. El 2022 Ransomware Report, para el cual el especialista en ciberseguridad Hornetsecurity encuestó a más de 2.000 ejecutivos de TI, muestra que el 24 % de las empresas ya han sido víctimas de un ataque de ransomware. En comparación con el año pasado, este número aumentó en tres puntos porcentuales. Además, uno de cada cinco ataques (20 %) tuvo lugar en el último año, una clara indicación de que los ciberataques siempre son...

Más leído

Evaluación de riesgos: 5 preguntas que los CISO deben hacer
Evaluación de riesgos: 5 preguntas que los CISO deben hacer

Los ciberataques ahora son parte de la vida cotidiana. El tamaño y la industria de la empresa ya casi no juegan un papel. Sin embargo, cómo uno es atacado y si los atacantes tienen éxito al hacerlo está relacionado con las medidas de ciberseguridad de uno. La evaluación continua del riesgo es importante en este punto. No es una tarea fácil para los directores de información responsables (CISO) en estos días. Según el último Barómetro de Riesgos de Allianz, los incidentes cibernéticos son actualmente el principal riesgo empresarial en todo el mundo. Dado que TI forma la base de casi todos los procesos comerciales en la actualidad, su falla afecta a todas las áreas de la empresa. Esta circunstancia trae el uno…

Más leído

Los grandes ataques OT aseguran mayores presupuestos de seguridad
Los grandes ataques OT aseguran mayores presupuestos de seguridad

El Informe de la Encuesta de ciberseguridad de OT de 2022 muestra el aumento significativo de los riesgos cibernéticos en el contexto de los ataques de OT a gran escala. En respuesta, las organizaciones están aumentando sus presupuestos de seguridad para la seguridad de OT. Se encuestaron empresas estadounidenses y europeas. Otorio, un proveedor de soluciones de gestión de riesgos cibernéticos y digitales de OT de próxima generación, revela el estado actual de la seguridad de OT en su Informe de encuesta de ciberseguridad de OT de 2022. El 98 por ciento de los encuestados informaron un aumento en los riesgos cibernéticos en los últimos tres años. El 67 por ciento de los encuestados dijo que los riesgos han aumentado significativamente, y el 31 por ciento...

Más leído

Vulnerabilidades de Exchange Server: Esto es lo que hay detrás de ellas
Novedades de Sophos

Hace unos días, se conocieron dos nuevas vulnerabilidades de Microsoft Exchange Server y están siendo explotadas activamente en una serie de ataques dirigidos. Microsoft aún no puede ofrecer un parche para las vulnerabilidades, solo una guía para el cliente. La primera vulnerabilidad, CVE-2022-41040, es una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) que esencialmente abre la puerta para que los atacantes obtengan acceso al servidor Exchange. La segunda vulnerabilidad, CVE_2022-41082, permite la ejecución remota de código (RCE) a través de PowerShell una vez en el servidor. La empresa vietnamita GTSC también tiene diversa información sobre…

Más leído

Ataques de ransomware al por menor: 75 por ciento más de ataques

Una tasa de crecimiento del 75 % puede sonar fantástica en el segmento correcto, pero eso supuso un desastre cibernético para el comercio minorista el año pasado: el 77 % fue víctima de un ataque de ransomware, según el último informe de ransomware de Sophos Retail 2022. Esto coloca al comercio minorista en el segundo lugar después de la industria del ocio y los medios. Pero también hay buenas noticias: los minoristas pagaron poco menos de un tercio del rescate entre industrias. Solo un tercio paga el rescate Sophos ha publicado los últimos resultados de la industria de su informe global de ransomware. El análisis “El estado del ransomware en el comercio minorista…

Más leído

Cibercrimen 2021: ransomware, spam y compañía imparable
Cibercrimen 2021: ransomware, spam y compañía imparable

En su informe anual Consumer Threat Landscape Report, Bitdefender recopila los resultados de los datos observados en su telemetría para el año 2021. Especialmente durante la pandemia, los ciberdelincuentes aprovecharon el momento y aumentaron enormemente los peligros para los usuarios.Para 2021, el fabricante vio pocas luces y muchas sombras. Hubo nuevos registros negativos en casi todas las ramas del cibercrimen. A esta perspectiva sombría se suma un nuevo frente: las identidades digitales desprotegidas, que a través del comportamiento descuidado del consumidor invitan a la actividad delictiva de los piratas informáticos. El sistema Windows sigue siendo un objetivo importante para...

Más leído

Ataques a organizaciones militar-industriales en Europa del Este
Kaspersky_noticias

Kaspersky ya identificó ataques contra organizaciones militar-industriales e instituciones públicas en Europa del Este y Afganistán a principios de agosto. El malware utilizado es similar al de un grupo APT de habla china. Kaspersky ICS CERT ha identificado una serie de ataques dirigidos contra plantas industriales, institutos de investigación, agencias gubernamentales, ministerios y oficinas en varios países de Europa del Este, incluidos Rusia, Ucrania y Bielorrusia, así como en Afganistán. Los actores de APT pudieron tomar el control de toda la infraestructura de TI de las víctimas y participar en el espionaje industrial. Ataques a empresas y organizaciones militares En enero de 2022, los expertos de Kaspersky descubrieron varios ataques avanzados a empresas militares y organizaciones públicas,…

Más leído