La colaboración difícil de controlar, los permisos complejos de SaaS y las configuraciones erróneas arriesgadas, como las cuentas de administrador sin autenticación multifactor ( MFA ), han dejado una cantidad peligrosa de datos en la nube expuestos a amenazas internas y ataques cibernéticos, según Varonis. Para el informe, los investigadores analizaron casi 10 mil millones de objetos en […]
Fortalecer las defensas de seguridad cibernética sigue siendo un trabajo en progreso para muchas organizaciones, que reconocen sus deficiencias pero aún tienen que comprometer los recursos necesarios para el esfuerzo, según una nueva investigación de CompTIA. Si bien la mayoría de los encuestados en cada una de las siete regiones geográficas siente que la seguridad
Una nueva técnica de phishing que utiliza la función Modo de aplicación de Chrome permite a los actores de amenazas mostrar formularios de inicio de sesión locales que aparecen como aplicaciones de escritorio, lo que facilita el robo de credenciales. La función Modo de aplicación está disponible en todos los navegadores basados en Chromium, incluidos
La cadena minorista rusa ‘DNS’ (Digital Network System) reveló ayer que sufrió una violación de datos que expuso la información personal de clientes y empleados. DNS es la segunda cadena de tiendas de computadoras y electrodomésticos más grande de Rusia, con 2.000 sucursales y 35.000 empleados. Según los escasos detalles proporcionados en el anuncio, un
Desde hace uno o dos días, nuestro feed de noticias ha estado lleno de advertencias sobre WhatsApp. Vimos muchos informes que enlazaban dos tweets en los que se afirmaba la existencia de dos agujeros de seguridad de día cero en WhatsApp, con los identificadores CVE-2022-36934 y CVE-2022-27492. Un artículo, aparentemente basado en esos tweets, insistía en que no
Los piratas informáticos han encontrado un nuevo método para establecer la persistencia en los hipervisores VMware ESXi para controlar los servidores vCenter y las máquinas virtuales para Windows y Linux mientras evitan la detección. Confianza engañosa En un compromiso de respuesta a incidentes a principios de este año, los investigadores de seguridad de la empresa
La ciberseguridad es tan importante hoy en día debido a la dependencia de todos de la tecnología, desde la colaboración, la comunicación y la recopilación de datos hasta el comercio electrónico y el entretenimiento. Toda organización que necesite brindar servicios a sus clientes y empleados debe proteger su “red” de TI: todas las aplicaciones y
Microsoft dice que un actor de amenazas obtuvo acceso a los inquilinos de la nube que alojan servidores de Microsoft Exchange en ataques de relleno de credenciales, con el objetivo final de implementar aplicaciones OAuth maliciosas y enviar correos electrónicos de phishing. «La investigación reveló que el actor de amenazas lanzó ataques de relleno de
Microsoft anunció que el servidor SMB de Windows 11 ahora está mejor protegido contra ataques de fuerza bruta con el lanzamiento de Insider Preview Build 25206 para Dev Channel. Redmond ha habilitado el limitador de tasa de autenticación SMB de forma predeterminada y ha modificado algunas de sus configuraciones para que estos ataques sean menos
Uber reveló el lunes más detalles relacionados con el incidente de seguridad que ocurrió la semana pasada, atribuyendo el ataque a un actor de amenazas que cree que está afiliado al notorio grupo de piratería LAPSUS$. “Este grupo generalmente usa técnicas similares para atacar a las empresas de tecnología, y solo en 2022 ha violado a Microsoft,
