Categorías
Ciberseguridad

Lockbit hackea la reserva federal

El grupo de ransomware LockBit ha declarado haber llevado a cabo un ciberataque a la Reserva Federal de los Estados Unidos, comprometiendo 33 terabytes de datos confidenciales. Según el grupo, la información robada incluye «secretos bancarios estadounidenses jugosos». LockBit exige un pago en criptomonedas a cambio de la clave de descifrado para liberar los datos. […]

Categorías
Ciberseguridad

Iberdrola sufre un ciberataque: Datos de 850.000 clientes expuestos

Un ciberataque a uno de los servidores informáticos de Iberdrola entre el 5 y el 7 de mayo ha comprometido los datos personales de alrededor de 850.000 clientes de la compañía energética española. La información expuesta incluye nombres, apellidos y números de DNI, lo que representa un riesgo significativo para la privacidad y seguridad de […]

Categorías
Ciberseguridad

Fallo de seguridad en Microsoft: Cualquiera puede falsificar correos de los empleados

Un investigador ha identificado una vulnerabilidad que permite a alguien asumir identidades de cuentas corporativas de email de Microsoft, volviendo los ataques de phishing más creíbles y probablemente más exitosos. A día 15 de Junio de 2024, aún no se había resuelto la vulnerabilidad. Para ilustrar el problema, el investigador envió un email a GQ […]

Categorías
Ciberseguridad

Revelan importante vulnerabilidad de seguridad en Skype y Zoom ¿estás en riesgo?

En un reciente hallazgo en el mundo de la ciberseguridad, se ha revelado una preocupante vulnerabilidad en diferentes programas de videollamadas ampliamente utilizados, como Zoom y Skype. Esta vulnerabilidad, descubierta por expertos en seguridad informática, podría permitir a ciberdelincuentes acceder de forma remota a la cámara y al micrófono de los usuarios durante las videollamadas. […]

Categorías
Ciberseguridad

La CISA saca una guía para encriptar las DNS

El documento «Encrypted DNS Implementation Guidance» de CISA proporciona una guía detallada para las agencias federales sobre la implementación de protocolos DNS encriptados para mejorar la postura de seguridad cibernética de sus redes de TI. Si bien el documento está dirigido principalmente a agencias federales, la información también es valiosa para organizaciones de cualquier tamaño […]