En cualquier ciberataque, una pyme puede ser uno de los elementos más vulnerables. Concretamente, un ataque a una pyme puede suponerle un coste que oscila entre los 20.000 y los 50.000 euros.
Estas son las conclusiones a las que ha llegado una encuesta recientemente realizada por Centrity Emea, que señala a los trabajadores aburridos o distraídos como la mayor amenaza para la protección de una compañía. Por detrás quedan otros motivos como tener un volumen de trabajo excesivo o una mala gestión. Y es que la inocente descarga de un juego con un virus, el clicar en un enlace peligroso compartido en las redes sociales o la respuesta descuidada a algún email que en realidad forma parte de una campaña ‘phishing’ ...
Skype lleva horas caído por un ataque DDOS perpetrado por el grupo CyberTeam. Durante buena parte de la madrugada (hora española), los usuarios que han intentado acceder al servicio se han visto con dificultades para iniciar sesión. Horas después de estos problemas, el servicio volvió a la normalidad. En cualquier caso, desde hace tiempo vuelve a estar caído.
Comprometida la pasarela de pagos de iDental Queridos estafadores de iDental: Hacía tiempo que no llevábamos a cabo una acción que requiriera de una pequeña investigación conjunta por nuestra parte....
La posibilidad de sufrir un incendio en una empresa no supera el 1 %. En cambio, una empresa española se enfrenta a una media anual de 100 ataques informáticos, de mayor o menor virulencia.
Más de 300 mil computadoras en 150 países resultaron infectadas desde el viernes por el ciberataque global. Sus responsables recaudaron poco más de US$70 mil con el chantaje a los afectados para que pagaran por recuperar sus datos, informó el Gobierno de Estados Unidos.
Ni las tres leyes de la robótica de Asimov, ni gaitas. Un informe Rogue Robots publicado Trend-Micro e investigadores de la Politécnica de Milán, avisa de los riesgos que supone que un ataque malicioso comprometa diferentes tipos de robots industriales. En todo el mundo habrá más de 2,5 millones de estos robots en los próximos tres años. Cada vez más robots industriales son diseñados para desarrollar su tarea en colaboración con trabajadores humanos, lo que “podría suponer un problema de seguridad si el software que los controla es intervenido
La campaña masiva de ransomware , un ataque en el que los perpetradores piden dinero a cambio de liberar el acceso, cerró los sistemas informáticos en instituciones de Reino Unido, EE.UU. China, Rusia, España, Italia, Vietnam y Taiwán , entre otros.
Los problemas comenzaron personas de todo el mundo recibieron mensajes aparentemente inocuos y firmados por contactos conocidos invitándoles a editar un archivo en Google Docs. Tras pinchar en el enlace, el usuario era dirigido a una pantalla de autentificación de Google real y legítima que después les pedía continuar a Google Docs. Al aceptar esa petición, el usuario proporcionaba los permisos necesarios al phis (una aplicación web identificada como "Google Docs") para acceder a su dirección de correo electrónico y la libreta de contactos.
Los ataques informáticos a infraestructuras críticas han crecido un 350% en España. Y muchos han sido realizados por Estados. ¿Estamos preparados para defendernos... y atacar?
Todos los smartphones y muchos portátiles tienen un sensor de luz ambiente, generalmente cerca de la cámara frontal, entre otras cosas para ajustar el brillo de la pantalla a las condiciones ambientales. El sensor es tan preciso que el color de la propia pantalla afecta a las lecturas; por tanto es posible tener páginas web que "lean" el contenido de la pantalla incluyendo áreas a las que no tienen acceso. Una prueba de concepto de este ataque muestra el historial de navegación. Otra, recupera imágenes (códigos QR) de terceros dominios.
Juan David Martínez Vargas, creador del software desarrollado en la ciudad de Manizales, dijo que objetivo del software es localizar el punto específico del cerebro que origina el "corto circuito" en los pacientes con la enfermedad.
Asegura que su país está dispuesto a usar “las bombas termonucleares y acabar con el imperio de EE.UU”. Además, en su cuenta de Twitter, responde a quienes le preguntan si no teme un ataque militar como el llevado a cabo sobre el ejército sirio recientemente. “Corea no es Siria. Cualquier ataque ‘preventivo’ desencadenará una guerra total”
Hay millones de acelerómetros dentro de teléfonos, vehículos, dispositivos médicos, antirobos, drones, dispositivos IoT y en muchas otras aplicaciones industriales y de consumo. Todos estos dispositivos confían en la validez de las medidas devueltas por el sensor. Este ataque muestra como es posible alterar las lecturas de estos sensores únicamente con ondas sonoras a medida. Por ejemplo, hacer que un FitBit vea pasos aunque no haya movimiento alguno (y sin tocar el FitBit).
Una nueva investigación muestra como el dueño de una página web puede mostrar popups sin fin al usuario incluso después de que éste ha abandonado ya su página, e incluso peor, ejecutar cualquier tiempo de javascript persistente cuando el usuario ya está en otros dominios. El ataque sólo funciona en IE11, que tiene un 10% de usuarios. De momento no hay solución y el investigador que lo ha descubierto ha dejado de avisar a Microsoft de bugs debido a que sus informes anteriores han sido ignorados. El artículo incluye demo del bug.
El presidente de Microsoft ha propuesto la creación de una Convención de Ginebra para acabar con los ciberataques patrocinados por gobiernos. En agosto de 1949 se aprobó el Cuarto Convenio de Ginebra, un importante tratado por el que los países firmantes se comprometen a proteger a la población civil en las zonas de guerra, prohíben los castigos colectivos y ponen fin a la denominada guerra total. Actualmente las mayores potencias del mundo ya no se lanzan directamente proyectiles las unas a las otras, pero sí ciberataques.
Se utiliza una vulnerabilidad del API REST, corregida en la versión 4.7.2. En los dos últimos días los ataques han sido más intensos que anteriormente. El bug permite a los atacantes saltarse los controles de autentificación generando una petición HTTP a medida.
Minecraft, el juego que adoran millones de niños en todo el mundo, podría estar detrás del mayor ciberataque realizado contra internet el año pasado, según expertos. Te contamos por qué.
Hoy os enseñaremos 9 practicas para mantener tu empresa a salvo de los ciberdelincuentes. Que tener en cuenta... sigue leyendo en el post del link para saber más
Según palabras de Melchor Sanz, director técnico y preventa de HP destaca que "el usuario no está sensibilizado en modo alguno. A un usuario le puedes poner a su disposición todas las herramientas de seguridad pero si ignora los riesgos a los que se somete y no aplica las tecnologías precisas, el mismo se convierte en un riesgo". "Ya no es suficiente securizar todo el área perimetral del dispositivo, lo que hay que hacer es disponer de un dispositivo seguro y robusto, y aquí el mercado sí reconoce nuestro valor", puntualiza Melchor Sanz.
Las detenciones se han centrado en los compradores de DDos-for-hire services, Durante estos días se ha llevado a cabo una operación policial que por el momento se ha saldado con la detención de 34 sospechosos en 13 países, entre ellos Gran Bretaña y Estados Unidos, como presuntos autores del ataque DDoS que se produjo la pasada semana. Además, la investigación ha salpicado a otras 101 personas que han sido interrogadas. Muchos de los sospechosos eran menores de 20 años según ha comunicado Europol.
El CVV, y en algunos paises el código postal, es un mecanismo extra de seguridad de las tarjetas de crédito. Como se supone que los comercios no pueden almacenarlo es imposible que un hack en una web que guarde los datos de tarjetas de sus clientes permita obtener el CVV y por tanto usar la tarjeta en otros sitios. Pero una técnica consistente en intentar usar la tarjeta una única vez en un sitio web distinto permite, probando todos los valores posibles, obtener el CVV correcto. El vídeo muestra un programa que obtiene el CVV en segundos.
España ocupa el puesto nº 44 en el ranking mundial de móviles en riesgo de infección, con un índice del 8,3 %, por ‘malware’ (del inglés ‘malicious software’, expresión genérica que incluye todo tipo de amenazas software a un PC o móvil). No ocurre lo mismo con otras naciones europeas, según se desprende de un estudio realizado por la empresa de seguridad Rapid7 y enmarcado en su Proyecto Sonar, con el que pretenden identificar no solo las vulnerabilidades más comunes sino cuáles son los países en los que estas hacen mayor acto de presencia.