Encarna González
Entre las muchas técnicas que se emplean en los ciberataques, el uso de la ingeniería social se erige como una de las más utilizadas por los ciberdelincuentes para llevar a cabo sus amenazas. Hoy en día, alrededor del 75% de los profesionales en ciberseguridad considera los ataques de phishing...
El Mes Europeo de la Ciberseguridad 2022 pone el foco en el phishing y el ransomware
Encarna González
Este año, el Mes Europeo de la Ciberseguridad cumple 10 años. Para celebrarlo, la Agencia de la Unión Europea para la Ciberseguridad (ENISA) se alía con la Comisión, los Estados miembro, y otros socios, para llevar a cabo su #CyberSecMonth. Se trata de la campaña anual que la UE...
Microsoft ha confirmado que los ciberdelincuentes están explotando activamente dos vulnerabilidades de Día Cero que la compañía descubrió recientemente en Exchange Server 2013, 2016 y 2019.
La primera vulnerabilidad, identificada como CVE-2022-41040, es una vulnerabilidad de falsificación de solicitud de servidor (SSRF), mientras que la segunda, denominada CVE-2022-41082, permite la...
Ciberresiliencia o cómo estar preparados ante cualquier escenario: el reto del CISO
Encarna González
La aceleración digital, la creciente adopción de la nube y los nuevos entornos de trabajo están abriendo nuevos retos en ciberseguridad para los CISO de las organizaciones de todo el mundo. Y es que, a pesar de las muchas ventajas que conlleva esta creciente adopción de nuevas tecnologías, las...
La gran cantidad de información que los usuarios comparten en Internet se está convirtiendo en un activo de gran valor para los delincuentes a la hora de llevar a cabo sus ciberataques. Es el momento de concienciar a los empleados para que presten atención a toda la información que...
La aplicación de mensajería instantánea WhatsApp corrige dos vulnerabilidades en su nueva actualización de seguridad para Android e iOS catalogadas como crítica y alta, respectivamente, y que permitían la ejecución remota de código.
Tal y como ha reconocido en un comunicado en su página web, las vulnerabilidades están ya corregidas,...
Un fallo de seguridad en Python lleva 15 años sin parchear y pone en riesgo miles de proyectos
Encarna González
El popular lenguaje de programación Python tiene un fallo que lleva 15 años sin parchear, lo que pone en riesgo más de 350.000 proyectos en el caso de que los ciberdelincuentes exploten esta vulnerabilidad.
En los últimos años, Python ha ganado relevancia como lenguaje de programación que se usa en...
iOS 16.0.2: nueva (y repentina) actualización de Apple para solucionar problemas importantes del iPhone
Encarna González
Cuando Apple lanzó iOS 16, se puso de manifiesto que necesitaba actualizaciones. Los problemas que experimentaron algunos usuarios con la cámara fueron solo algunos de los inconvenientes que quedaron patentes y que ahora la compañía busca solventar con la nueva versión iOS 16.0.2.
En un movimiento inesperado, Apple lanza la...
WatchGuard for SOC, el refuerzo de una plataforma de seguridad unificada contra ciberamenazas avanzadas
Encarna González
Bajo WatchGuard for SOC, la firma especializada en seguridad unificada, WatchGuard Technologies, avanza en su estrategia de plataforma unificada, WatchGuard Unified Security Platform, a la que destinarán importantes recursos técnicos, humanos, económicos y de I+D.
Ante el incesante aumento de los ciberataques y su creciente sofisticación, las organizaciones requieren propuestas...
Si bien los ataques de ransomware siguen siendo una grave amenaza para usuarios y organizaciones, diversos estudios apuntan que su frecuencia y gravedad está empezando a disminuir. ¿Se trata de algo puntual o realmente el ransomware está en ligero declive?
Los ataques de ransomware se han convertido en uno de...