ciberseguridad

Un antiguo reportaje de Documentos TV, titulado Internet: zona peligrosa, ofrece una visión fascinante sobre el mundo de los hackers en España a finales del siglo XX. Este documental, que data de enero de 2000, explora cómo se percibía el fenómeno de los hackers en una época donde se confundían los roles de hackers, piratas informáticos y ciberdelincuentes. Además, incluye curiosidades sobre el lenguaje de internet y reflexiones sobre la relación entre hackers y autismo.

ESET ha emitido una alerta sobre el aumento del fraude relacionado con imágenes manipuladas en diversas transacciones digitales, como pagos y reservas. Las herramientas de edición actuales permiten crear capturas de pantalla falsas que pueden parecer auténticas, lo que dificulta su detección. Josep Albors, responsable de Investigación de ESET España, señala que la confianza en estas imágenes puede ser perjudicial. Se han documentado casos de estafas en plataformas de compraventa y en inversiones, donde las capturas se utilizan para engañar a las víctimas.

Recientemente, alquilé un SUV de una conocida empresa de alquiler de coches. A las pocas horas de que un empleado escaneara mi carnet de conducir, descubrí que una copia de alta resolución de mi identificación estaba disponible para la venta en la dark web. Un informe publicado por KrebsOnSecurity revela que mi licencia es una de más de 153 millones que se ofrecían a través de un nuevo servicio de robo de identidad llamado Nexus.

Un mes después de que Anthropic revelara que sus modelos de IA, Claude, habían hackeado a tres empresas, la compañía ha anunciado la reanudación de las pruebas externas. En un comunicado emitido el 31 de agosto, la firma estadounidense destacó la implementación de nuevos controles diseñados para detectar en tiempo real cualquier intento de los modelos de escapar de su entorno de prueba o acceder a Internet.

CrowdStrike ha inaugurado su Cyber Superintelligence Lab, un laboratorio pionero en investigación de inteligencia artificial enfocado en la ciberdefensa y la seguridad de la IA. Este laboratorio reúne a expertos en IA, operadores ofensivos y un equipo de respuesta a incidentes, con el objetivo de desarrollar tecnologías de defensa avanzadas. Dirigido por el Dr.

Un grupo de hackers llevó a cabo un ataque a la cadena de suministro que instaló malware en diversas redes mediante una técnica poco habitual: la suplantación de un segmento del espacio de Internet utilizado para actualizar software de gestión en la nube. En una operación bien coordinada, los atacantes aprovecharon vulnerabilidades en la seguridad del enrutamiento del proveedor de alojamiento Hetzner Online y en el proceso de obtención de certificados TLS válidos.

Las recientes manifestaciones han marcado un hito en la lucha contra el aceleracionismo tecnológico promovido por magnates como Peter Thiel. La comunidad hacktivista ha logrado visibilizar las prácticas de vigilancia y el lobby tecnológico, utilizando métodos creativos que han resonado en la opinión pública.

La adopción de la inteligencia artificial (IA) en Europa está avanzando a un ritmo acelerado, superando las estructuras de gobernanza existentes. Según Loïc Guézo, director de estrategia de ciberseguridad en Proofpoint, muchas organizaciones consideran la AI Act de la UE como su única guía para la gobernanza de la IA, ignorando que el cumplimiento normativo no garantiza la reducción de riesgos. A pesar de cumplir con la ley, las empresas pueden enfrentar problemas como fugas de datos o ataques de phishing.

SonicWall ha presentado SonicWall Endpoint Security, una solución integral de seguridad para endpoints diseñada específicamente para proveedores de servicios gestionados (MSP) que protegen a pequeñas y medianas empresas (pymes). Esta nueva plataforma permite a los MSP ofrecer capacidades avanzadas de detección y respuesta (EDR), así como un servicio de detección y respuesta gestionada (MDR) a través de su centro de operaciones de seguridad, SonicSentry.

Un informe de Sophos destaca que el 85% de los ataques de ransomware en el sector educativo se originan a partir de técnicas de robo de identidad, como correos electrónicos maliciosos y phishing. Los costes de recuperación han aumentado, alcanzando una media de 1,94 millones de euros. Las instituciones educativas enfrentan una recuperación más lenta, con un 31% de las escuelas primarias tardando más de un mes en volver a la normalidad.

A medida que los servicios en línea mejoran en la detección de tráfico malicioso, los atacantes han recurrido a redes de proxy residenciales para alcanzar sus objetivos. Estos sistemas utilizan millones de conexiones de Internet domésticas, permitiendo a los operadores de proxy canalizar tráfico malicioso a través de ellas. Muchos usuarios de estas conexiones, a menudo sin saberlo, facilitan actividades delictivas a cambio de streaming gratuito de películas y series.