Noticias

16/09/2024

Password Spraying: otro enfoque a la fuerza bruta

Password spraying es otro de los tantos ataques existentes y sirve para recordar que los ciberdelincuentes están siempre buscando nuevas formas de evadir las medidas de seguridad de los sistemas, algo especialmente crítico en organizaciones que no toman las precauciones necesarias.

11/09/2024

Gestión de riesgos: un paso más en la seguridad de tu empresa

Contar con un sistema de gestión de riesgos en una empresa es esencial para proteger el negocio de eventos imprevistos, mejorar la toma de decisiones y asegurar su estabilidad a largo plazo. Implementar una estrategia sólida de gestión de riesgos no solo reduce la exposición a posibles amenazas, sino que también promueve una cultura organizacional más consciente y responsable.

02/09/2024

Explotando la Crisis: ciberdelincuentes aprovechan incidentes de seguridad para difundir malware

Un ejemplo reciente de cómo los ciberdelincuentes se aprovechan del caos generado por un incidente es el caso de CrowdStrike y Microsoft en julio de 2024. Aprovechando la confusión, un actor de amenazas desconocido lanzó el 24 de julio de 2024 una campaña sofisticada de spear-phishing dirigida específicamente a usuarios alemanes.

26/08/2024

Soluciones de threat intelligence: una opción para fortalecer la ciberdefensa

Threat intelligence, o inteligencia de amenazas, implica la recolección, análisis y aplicación de información sobre posibles ciberamenazas de fuentes como foros en la dark web, feeds de ciberinteligencia publicados por las agencias, entre otros.

19/08/2024

Fallo global en software de CrowdStrike provoca caos informático en millones de sistemas Windows

CrowdStrike ha admitido que el problema se debió a una actualización de su software “Falcon Sensor”, diseñado para proteger los dispositivos Microsoft Windows de ataques maliciosos que provocaba la famosa pantalla azul de Windows.

12/08/2024

La Inteligencia Artificial como aliada en la lucha contra las amenazas cibernéticas

Uno de los avances más destacados en la ciberseguridad, impulsado por la IA, es la aplicación de algoritmos de aprendizaje automático para la identificación de patrones anómalos en grandes volúmenes de datos. Estas técnicas permiten a los sistemas de ciberseguridad no solo responder a incidentes, sino también predecir posibles ataques antes de que ocurran, minimizando el daño potencial.

ARES Conference

06/08/2024

Miembros de CIBERIA presentan estudios sobre modelos de IA y ciberseguridad en la Conferencia ARES

Como parte de las actividades derivadas del proyecto CIBERIA, un grupo de investigadores de la Universidade da Beira Interior en Portugal presentaron un artículo sobre los Big Language Models, enfocados en la ciberseguridad, en Conferencia ARES.

29/07/2024

Vulnerabilidad de XZ Utils

El ingeniero de Microsoft Andres Freund descubrió accidentalmente una puerta trasera en XZ Utils cuando observó que el inicio de sesión a través de SSH tardaba demasiado y consumía demasiados recursos. Dicha puerta podría hacer vulnerable a la mayoría significativa de los sistemas Linux a la ejecución arbitraria de código, permitiendo que cualquier atacante con una clave de cifrado predeterminada ejecute un código en una máquina vulnerable.

22/07/2024

El modelo Zero Trust

El modelo Zero Trust se basa en la idea de que todos los usuarios, dispositivos y aplicaciones que intentan acceder a los recursos de la red deben ser autenticados y autorizados de forma continua, sin importar su ubicación o si se encuentran dentro o fuera del perímetro tradicional.