Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Ciberataques vía API
Ciberataques vía API

En el primer mes de 2024, la frecuencia de los ataques API aumentó, afectando a un promedio de 1 de cada 4,6 empresas por semana, un aumento del 20 por ciento desde enero de 2023. Esta tendencia ascendente, informada por Check Point Research en Check Point ThreatCloud AI Data Lo observado destaca la necesidad urgente de estrategias sólidas de seguridad de API. Aumento significativo de los ataques: en el primer mes de 2024, 1 de cada 4,6 empresas en todo el mundo se vio afectada por ataques a las API web cada semana, un aumento del 20 por ciento en comparación con enero de 2023 y el creciente...

Más leído

El software espía móvil representa una amenaza para las empresas
El software espía móvil representa una amenaza para las empresas

Cada vez más personas utilizan dispositivos móviles tanto en la vida cotidiana como en las empresas. Esto también aumenta el riesgo de “software espía móvil”, un nuevo tipo de amenaza cibernética. Las empresas deberían saber cómo protegerse contra esto. Como sugiere el término spyware (léase: malware de espionaje), este tipo de amenaza a menudo puede pasar desapercibida hasta que se produce el daño, afirma Thomas Boele, director regional de ingeniería de ventas, CER/DACH de Check Point Software Technologies. Por lo tanto, la creciente dependencia de la tecnología móvil hace que sea imperativo que todas las organizaciones aborden los peligros asociados con el software espía móvil...

Más leído

Bolsa de trabajo en la Darknet: los piratas informáticos buscan información privilegiada renegada
Bolsa de trabajo en la Darknet: los piratas informáticos buscan información privilegiada renegada

La Darknet no es sólo un intercambio de bienes ilegales, sino también un lugar donde los piratas informáticos buscan nuevos cómplices o empleados de empresas decepcionados ofrecen sus servicios a bandas criminales como insiders. Esta vez, Check Point Research pone el foco en la escena del personal de Darknet. Allí no sólo se comercializan drogas, armas, datos personales, cuentas bancarias, tarjetas de crédito, herramientas de piratería, malware y ransomware, sino que los empleados renegados también ofrecen sus servicios como insiders, o las bandas de hackers buscan a estos insiders como cómplices. Los piratas informáticos buscan empleados que propaguen malware o ransomware “Los ciberdelincuentes suelen utilizar foros especializados…

Más leído

Ataques cibernéticos: disminución en la región DACH

Hubo menos ataques cibernéticos en el cuarto trimestre de 4 que en el mismo trimestre de 2023. Sin embargo, los ataques de ransomware han aumentado. En particular, el comercio mayorista y minorista fue atacado con mayor frecuencia. El sector educativo sigue siendo el favorito. Check Point Research ha publicado sus nuevas estadísticas sobre ciberataques para el cuarto trimestre de 2022 y analiza la situación general en 4. 2023 de cada 2023 organizaciones en todo el mundo afectadas por un intento de ataque de ransomware El mensaje más claro: el número de ataques de ransomware disminuyó en muchos países Los ciberataques disminuyeron en comparación con el cuarto trimestre de 1, pero los ataques de ransomware aumentaron considerablemente. En el año…

Más leído

Principal malware: Qbot resucitó en diciembre
Principal malware: Qbot resucitó en diciembre

En diciembre de 2023, Nanocore ocupaba el número uno en las listas de malware, Qbot estaba de regreso y la industria más atacada fue la educación y la investigación, por delante de la atención médica. Check Point® Software Technologies ha publicado su Índice de amenazas globales de diciembre de 2023. Este mes, los piratas informáticos utilizaron el malware Qbot como parte de un ataque de phishing dirigido a empresas del sector hotelero. En la campaña, los piratas informáticos se hicieron pasar por el Servicio de Impuestos Internos de EE. UU. (IRS) y enviaron correos electrónicos fraudulentos con archivos adjuntos en PDF que contenían URL incrustadas y un instalador de Microsoft...

Más leído

Ataques mediante enrutamiento de códigos QR
Noticias cortas de seguridad cibernética B2B

Un proveedor de soluciones de ciberseguridad ya había descubierto que la frecuencia del phishing con códigos QR como estafa aumentó un 2023 por ciento entre agosto y septiembre de 587. Ahora los hackers están intensificando su juego: los ataques ahora funcionan como enrutamiento condicional, lo que significa que se adaptan automáticamente al dispositivo, navegador y tamaño de pantalla del usuario. Pero se basa en la vieja técnica de quishing, es decir, código contaminado. En el caso descubierto recientemente, los usuarios deben consultar la descripción general de la publicación y leer el código QR con el supuesto enlace. Dado que durante años la mayoría de los ciberataques han sido...

Más leído

Peligro cibernético Raspberry Robin
Noticias cortas de seguridad cibernética B2B

Un proveedor líder de una plataforma de ciberseguridad basada en la nube e impulsada por IA advierte sobre Raspberry Robin. El malware fue descubierto por primera vez en 2021 y destaca por su notable adaptabilidad y sofisticación en sus operaciones. Desarrollo rápido de exploits: Raspberry Robin aprovecha los nuevos exploits de escalada de privilegios locales (LPE) de 1 día desarrollados a la vista del público. Esto sugiere capacidad de desarrollo interno o acceso a un mercado de exploits muy sofisticado. Técnicas innovadoras de distribución y evasión: un novedoso método de distribución a través de Discord y sofisticadas estrategias de evasión mejoran el sigilo, lo que...

Más leído

Microsoft abusado por phishing
Noticias cortas de seguridad cibernética B2B

El departamento de investigación de un proveedor de soluciones de seguridad cibernética publicó el Informe de phishing de marca para el cuarto trimestre de 2023. El informe destaca las marcas imitadas con mayor frecuencia por los piratas informáticos para robar información personal, información de cuentas de usuario o datos de pago en octubre, noviembre y diciembre de 2023. Microsoft estaba en la cima con un 33 por ciento y en general el sector tecnológico fue la industria más abusada: Amazon quedó en segundo lugar con un 9 por ciento, Google en tercer lugar con un 8 por ciento y Apple con un 4 por ciento. “A medida que avanzamos a partir de 2023…

Más leído

AWS seguro
Noticias cortas de seguridad cibernética B2B

Proteger los procesos operativos y de desarrollo de software se ha vuelto cada vez más difícil durante la última década. La mayoría de las cargas de trabajo se han trasladado a la nube y un mayor número de profesionales de TI trabajan de forma remota. Dado que muchas empresas acceden a Amazon Web Services (AWS), es importante que los expertos en seguridad sepan cómo pueden hacer que la infraestructura sea lo más segura posible, porque si las empresas utilizan una arquitectura nativa de la nube, es posible que esto abarque tanto la nube como la nube. -recursos locales, aumentando la superficie de ataque. La demanda de un producto para…

Más leído

El malware más peligroso de noviembre: Formbook 1.er lugar
Lista de ataques de malware en noviembre: Formbook implementado

El malware más común en noviembre de 2023 es el ladrón de información Formbook y la industria atacada con más frecuencia es ISP/MSP. La inyección de comandos a través de HTTP fue la vulnerabilidad más comúnmente explotada. Check Point Software Technologies ha publicado su índice global de amenazas para noviembre de 2023: Principal malware en Alemania El primer puesto en Alemania lo alcanzó Formbook. Formbook es un ladrón de información dirigido al sistema operativo Windows y fue descubierto por primera vez en 2016. Se comercializa en foros clandestinos de hackers como Malware-as-a-Service (MaaS) porque tiene poderosas técnicas de evasión y es relativamente económico. Las nuevas incorporaciones incluyen actualizaciones falsas. En…

Más leído