Hackers desconocidos están explotando activamente una vulnerabilidad de seguridad parcheada recientemente en el complemento del creador de sitios web Elementor Pro para WordPress.

Los servidores de bases de datos Redis mal configurados están siendo objetivo de una nueva campaña de cryptojacking que aprovecha un servicio de transferencia de archivos de línea de comandos legítimo y de código abierto para implementar su ataque cibernético.

Me gustaría poder deciros que mi sistema tiene algún nombre chulo (fácil de recordar, vamos), pero lo cierto es que 'SPLppNS' es más 'seguro' que recordable. En cualquier caso, el nombre proviene de la siguiente fórmula [Símbolo] + [personajes] + [listado de pares de palabras] + [números] + [siglas]. Así, mi nueva cuenta de Google tendrá este aspecto final: '~m4z1nG3rtodal crubur6g'.

Múltiples agencias gubernamentales de EE. UU. emitieron una alerta conjunta anunciando el descubrimiento de herramientas cibernéticas maliciosas capaces de obtener "acceso completo al sistema" a múltiples sistemas de control industrial. La alerta pública de los Departamentos de Energía y Seguridad Nacional, el FBI y la Agencia de Seguridad Nacional no nombró a los actores ni ofreció detalles sobre el hallazgo. Pero sus socios de seguridad cibernética del sector privado dijeron que la evidencia sugiere que Rusia está detrás del problema,

El problema no es el hablar de seguridad cibernética, sino la forma en que se abusa del término. Aunque nadie quiere un internet donde proliferen las acciones ilegales, la meta tampoco debería ser uno menos global o menos respetuoso de los derechos humanos.

Las claves de seguridad de hardware, como las de Google y Yubico se consideran el medio más seguro para proteger las cuentas de ataques de suplantación de identidad y de toma de control. Sin embargo, una nueva investigación publicada el jueves demuestra cómo un adversario en posesión de un dispositivo de autenticación de dos factores (2FA) puede clonarlo mediante la explotación de un canal lateral electromagnético en el chip integrado.

Una vulnerabilidad crítica de 17 años de antigüedad denominada SigRed afecta a varias versiones de Windows Server

El Hospital de Torrejón de la Comunidad de Madrid ha confirmado en un comunicado que desde el pasado viernes no puede utilizar sus sistemas informáticos, al parecer debido a un "virus, similar al que han tenido otras entidades públicas y privadas". Todos los indicios apuntan a un nuevo ataque de ransomware como el que afectó a Prosegur, el Ayuntamiento de Jerez o a la Cadena Ser. Estamos ante el primer Hospital en España en verse afectado por un ciberataque de este estilo.

Un investigador de ciberseguridad publicó recientemente los detalles y prueba de concepto sobre una vulnerabilidad zero-day sin parches en phpMyAdmin, una de las aplicaciones más populares para administrar bases de datos MySQL y MariaDB.

Cisco vendió su suite VSM a agencias gubernamentales de Estados Unidos, sabiendo que el software contaba con vulnerabilidades críticas que permiten acceso no autorizado a hackers.

Facebook acaba de dar a conocer que sufrió un ataque cibernético el martes, lo que comprometió la información de 50 millones de usuarios. “Este es un problema de seguridad grave y lo estamos tomando realmente en serio”, dijo Mark Zuckerberg, CEO de la red social, Facebook reporta que, tras darse cuenta del ataque, se puso en contacto de inmediato con el FBI y como medida precautoria cerró automáticamente la sesión de 90 millones de cuentas potencialmente comprometidas, ya que la vulnerabilidad permitía a los hackers tomar el control de ellas.

Desde los ataques cibernéticos más graves hasta los piratas informáticos de los estudios de Hollywood, la seguridad cibernética está -más que nunca y con todo derecho- en la mente los directores de tecnologías de la información del mundo.

Hoy se ha llegado a un acuerdo para crear la primera ley de seguridad cibernética en la Unión Europea.

Puede parecer asimétrica, pero que sus armas sean baratas y fácilmente disponible es un mito

Israel, Finlandia y Suecia son vistos como los más avanzados en "ciber defensa", de acuerdo a un nuevo informe sobre seguridad. El estudio sobre ciber preparación impulsado por McAffe, empresa líder en antivirus y seguridad informática consideró que China, Brasil y México están entre los menos capaces de defenderse contra potenciales ataques.

2011 fue el año de la toma de conciencia de la ciberseguridad, con titulares frecuentes sobre informes acerca de ciberataques graves y referencias a la "ciberguerra".Como resultado, la "ciberseguridad" obtuvo la atención que se merece y nos permitió enfrentarnos a algunas cuestiones muy reales.En los últimos 18 meses también hubo una avalancha de ataques a infraestructuras nacionales y sistemas de control de suma importancia utilizados por instalaciones como estaciones eléctricas y plantas de tratamiento de aguas. Estos ataques, aunque no son..

La compañía de seguridad en la red McAfee ha sacado a la luz uno de los mayores ataques cibernéticos conocido hasta la fecha. De acuerdo con la empresa, hasta 72 organizaciones, entre las que se encontrarían Naciones Unidas y gobiernos y empresas en todo el mundo, se habrían visto afectadas por esta acción. Se cree que los piratas informáticos habrían entrado en el sistema de la Secretaría de la ONU en Ginebra en 2008, donde pasó desapercibido durante dos años y pudo tener acceso a información secreta, de acuerdo con los datos de McAfee.

El presidente de EE.UU., Barack Obama, ha anunciado el nombramiento de un responsable para la seguridad cibernética y ha afirmado que la protección informática debe ser una "prioridad nacional". Será un alto funcionario de la Casa Blanca que coordinará los esfuerzos de seguridad cibernética con el Consejo de Seguridad Nacional y el Consejo

En el mes de Diciembre la revista de tecnologia PC MAGAZINE EN ESPAÑOL,publica en su seccion de UNLOCK un articulos algo interesnta para los usuarios que nos gusta saber sobre temas de seguridad, el articulo lleva como nombre Crimenes Sin Resolver, el cual explica de varios ataques de hackers que nunca se pudieron resolver.

Las autoridades en Estados Unidos han tomado medidas para cerrar definitivamente las ventas de programas de seguridad cibernética falsos. Se estima que millones de personas han caído presa del programa que, una vez instalado, emite alertas falsas sobre virus y pornografía ilegal.

El New York Times ha avisado que el gobierno de los Estados Unidos esta en preparación para una posible Guerra Cibernética. Ya se están tomando medidas de prevención para algún posible ataque por parte de hackers con mentalidad política(o bien pagados). Y es que Estados unidos con todo lo que esta pasando ya empieza a tener miedo, imaginar un grupo de hackers que toman el control de semáforos o cosas parecidas en la ciudad... muy de película no? sí, pero es posible.

El número de ocupados en el sector de las actividades financieras y los seguros se situó en 441.800 en el segundo trimestre de este año, bajando por tercer trimestre consecutivo y situándose en el nivel más bajo desde el estallido de la pandemia. Así se desprende de los datos de la Encuesta de Población Activa (EPA) publicada por el Instituto Nacional de Estadística (INE) esta semana y consultada por Servimedia.

Un problema de seguridad en la última versión de WhatsApp para Windows permite enviar archivos adjuntos en Python y PHP que se ejecutan sin previo aviso cuando el destinatario los abre. Para que el ataque tenga éxito, Python debe estar instalado, un requisito previo que puede limitar los objetivos a desarrolladores de software, investigadores y usuarios avanzados.

Aunque había un cartel, advirtiendo de una cámara que grababa, este no se veía cuando la tienda estaba cerrada

Compañías en todo el mundo están notificando problemas a la hora de mantener su actividad debido a un problema en la actualización de una aplicación de seguridad, Crowdstrike, que ha generado problemas en el arranque de Windows.