Noticias

Últimas noticias sobre ciberseguridad B2B >>> Agencias de relaciones públicas: agréguenos a su lista de correo - ¡ver contacto! >>> ¡Reserve un PartnerChannel exclusivo para sus noticias!

Sistemas operativos Windows: casi dos millones de ordenadores en riesgo
Sistemas operativos Windows: casi dos millones de ordenadores en riesgo

Ya no hay actualizaciones para los sistemas operativos Windows 7 y 8. Esto significa brechas de seguridad abiertas y, por lo tanto, objetivos fáciles y valiosos para los ciberdelincuentes. En Alemania, casi 640.000 ordenadores todavía ejecutan estos sistemas operativos. “Es deprimente ver que a pesar de años de campañas de información, millones de usuarios todavía dependen de sistemas operativos Windows obsoletos. Porque: los viejos Windows plantean inmensos peligros en la vida cotidiana de la oficina. Los sistemas operativos Windows obsoletos son un blanco fácil para los delincuentes: más de 1,8 millones de ordenadores en Alemania todavía tienen instalado un sistema operativo dinosaurio. El fin del soporte para Windows 7 fue hace varios años...

Más leído

Vulnerabilidades críticas de seguridad en VMware
Noticias cortas de seguridad cibernética B2B

Se han descubierto vulnerabilidades de seguridad en algunos productos de VMware. El BSI clasifica estas vulnerabilidades como críticas. Entre otras cosas, los controladores USB de varios dispositivos se ven afectados. Un atacante local puede explotar múltiples vulnerabilidades en VMware ESXi, VMware Workstation, VMware Fusion y VMware Cloud Foundation para ejecutar código arbitrario, eludir medidas de seguridad o revelar información, advierte la BSI y recomienda utilizar actualizaciones tan pronto como estén disponibles. Las puntuaciones de vulnerabilidad CVSS oscilan entre 7,1 y 9,3. Todos están clasificados como críticos porque permiten a los atacantes eludir las máquinas virtuales y acceder a...

Más leído

Más agujeros de seguridad en el software europeo
Más vulnerabilidades de seguridad en el software de EMEA

Alrededor del 80 por ciento de las aplicaciones desarrolladas en los países de EMEA tenían al menos una vulnerabilidad. Este es el resultado del estudio “State of Software Security (SoSS) Report EMEA” de Veracode. EMEA también tiene el porcentaje más alto de vulnerabilidades de alta gravedad entre todas las regiones. Esto significa que si se explota una vulnerabilidad, podría surgir un problema crítico en la aplicación respectiva. Porque una gran cantidad de errores y vulnerabilidades en el código de software se correlaciona con un mayor riesgo de seguridad. Por lo tanto, no sorprende que los ciberataques a la cadena de suministro de software lleguen a los titulares en 2023...

Más leído

El número de ciberataques es mayor que nunca
El número de ciberataques es mayor que nunca

Los ciberataques a empresas están aumentando rápidamente en todo el mundo y alcanzaron un nuevo máximo en la primera mitad de 2023. La mayoría de los ataques se dirigen a EE.UU., pero Alemania ya ocupa el tercer lugar, según un análisis de Forescout. En su último informe, los expertos de Forescout Vedere Labs analizaron las actividades de los ciberdelincuentes y los piratas informáticos respaldados por el Estado en los primeros seis meses de 3. Los resultados muestran un aumento alarmante de ataques a empresas y organizaciones en todo el mundo. Un 2023 por ciento más de brechas de seguridad en comparación con 15 Un total de más de 2022...

Más leído

Falta de planes de respuesta a incidentes en las empresas alemanas
Falta de planes de respuesta a incidentes en las empresas alemanas

Las empresas alemanas no están preparadas para los ataques. Casi el 80 por ciento no tiene planes de respuesta a incidentes. Sin embargo, un plan de emergencia es casi siempre un requisito previo para contratar un ciberseguro obligatorio. La BKA registró el año pasado más de 130.000 casos de cibercrimen en Alemania. Los ataques a empresas a veces pueden amenazar su existencia. Según el estudio actual de Kaspersky, el 30,5 por ciento de las empresas en Alemania tienen un seguro cibernético que cubre al menos los costes más graves en caso de daños. Es necesario mejorar la respuesta a incidentes El tema de la respuesta a incidentes o la preparación para ciberataques parece que todavía hay margen de mejora en las empresas de Alemania,...

Más leído

Ransomware Index Report identifica nuevas vulnerabilidades
Ransomware Index Report identifica nuevas vulnerabilidades

Grupos de piratas informáticos monitorean continuamente nuevas vulnerabilidades y analizan su idoneidad para posibles ataques. En marzo de 2023, el número total de infracciones de seguridad notificadas fue superior al de los tres años anteriores combinados. El Ransomware Index Report de Securin, Cyware e Ivanti proporciona una actualización periódica sobre los últimos vectores de amenazas utilizados para este tipo de ataques. También da sugerencias sobre cómo las empresas pueden proteger sus datos y activos del ransomware. En el primer trimestre de 2023, se vincularon doce nuevas vulnerabilidades al ransomware. Tres cuartas partes de estos ya estaban en el cuarto trimestre...

Más leído

PYMES: Detecte y corrija brechas de seguridad de manera confiable
PYMES: Detecte y corrija brechas de seguridad de manera confiable

Uno de los vectores de ataque más peligrosos y más utilizados por los ciberdelincuentes son las vulnerabilidades sin parchear. La innovadora gestión de vulnerabilidades y parches del fabricante de seguridad informática ESET ayuda a las pymes a identificarlas y corregirlas. Esta solución ayuda a las organizaciones a detectar y eliminar de manera confiable las brechas de seguridad en sus sistemas. Si el software ha identificado vulnerabilidades en los sistemas operativos o aplicaciones comunes, los administradores pueden hacer que los parches necesarios se instalen automáticamente o actuar manualmente. Las pautas proporcionadas simplifican el trabajo de los responsables y se pueden adaptar individualmente. Numerosas opciones de filtro permiten priorizar las vulnerabilidades según su gravedad. Vulnerabilidad de ESET y parche…

Más leído

2022: Los escáneres descubren 2,3 millones de vulnerabilidades
2022: Los escáneres descubren 2,3 millones de vulnerabilidades

Si bien se conocen miles de vulnerabilidades causadas por CVE, estas han sido encontradas 2,3 millones de veces como vulnerabilidades por empresas y autoridades en todo el mundo. El Informe de investigación de TruRisk de 2023 se centra en las 163 vulnerabilidades más críticas o altamente peligrosas y las evalúa. En su Informe de investigación TruRisk 2023, Qualys publica evaluaciones interesantes. El informe de investigación proporciona una descripción general de las vulnerabilidades de seguridad conocidas encontradas por Qualys en 2022 en empresas y gobiernos de todo el mundo: más de 2,3 millones. Los resultados de la investigación subrayan la imagen de atacantes oportunistas que constantemente cambian sus técnicas de manera ágil para…

Más leído

Chrome sella 7 brechas altamente peligrosas
Noticias cortas de seguridad cibernética B2B

El programa de recompensas por errores de Chrome vale la pena: los programadores y especialistas informaron 7 vulnerabilidades altamente peligrosas a Google y recibieron una recompensa. Google también proporciona inmediatamente las actualizaciones para los usuarios. Las empresas unipersonales y las pymes deben estar preparadas para hacer clic una vez más. La última actualización de Chrome contiene 7 actualizaciones para vulnerabilidades de alto riesgo. En las empresas, los administradores se aseguran de que Chrome se mantenga actualizado. Las empresas individuales y las PYME definitivamente deberían hacer clic en el área de ayuda: la actualización posterior se realiza automáticamente. Las PC de trabajo a menudo se ejecutan y siempre que el navegador no se cierre y reinicie...

Más leído

Vulnerabilidades críticas en Android 11, 12 y 13
Noticias cortas de seguridad cibernética B2B

Google comparte en su Boletín de seguridad de Android que hay dos vulnerabilidades críticas en Android 11, 12, 12L y 13. Si tiene un dispositivo Android con soporte actual, debe activar la actualización del sistema manualmente para verificar si la actualización de seguridad de marzo ya está disponible para su dispositivo. En su Boletín de Seguridad de Android de marzo de 2023, Google informó sobre las vulnerabilidades críticas CVE-2023-20951 y CVE-2023-20954. Ambas vulnerabilidades graves pueden dar lugar a la ejecución remota de código sin necesidad de permisos de ejecución adicionales. No se requiere interacción del usuario para su uso. Si tiene un dispositivo con soporte actual, debe verificar la actualización del sistema para ver si ...

Más leído