ciberseguridad

A medida que los servicios en línea mejoran en la detección de tráfico malicioso, los atacantes han recurrido a redes de proxy residenciales para alcanzar sus objetivos. Estos sistemas utilizan millones de conexiones de Internet domésticas, permitiendo a los operadores de proxy canalizar tráfico malicioso a través de ellas. Muchos usuarios de estas conexiones, a menudo sin saberlo, facilitan actividades delictivas a cambio de streaming gratuito de películas y series.

La empresa Genetec, especializada en software de seguridad física, advierte que la creciente interconexión de los sistemas de control de acceso con redes corporativas y aplicaciones empresariales ha transformado su función en las organizaciones. Estos sistemas, que antes solo gestionaban el acceso físico a edificios, ahora representan una superficie de ataque en la que convergen la seguridad física y la ciberseguridad.

Fujitsu ha anunciado una nueva estrategia de ciberseguridad que busca adaptar las capacidades de defensa cibernética de las empresas a los desafíos que presenta la inteligencia artificial generativa. Esta estrategia aborda la ciberseguridad como un ciclo de vida integral que incluye desde la planificación y diseño hasta la mejora continua.

Snowflake ha lanzado Cortex AI Gateway, una innovadora solución que aborda las preocupaciones sobre la seguridad y el control en la adopción de la inteligencia artificial (IA) en las empresas. Este nuevo sistema permite a las organizaciones gestionar de manera centralizada el acceso y la actividad de los agentes de IA, tanto internos como de terceros, optimizando así el consumo de recursos y minimizando riesgos. Con la creciente colaboración de agentes a través de diversas plataformas, la necesidad de un modelo de seguridad robusto se vuelve crucial.

Las autoridades australianas anunciaron la detención de dos hombres acusados de participar en delitos cibernéticos para TeamPCP, un grupo de hackers que ha llevado a cabo una serie de ataques a la cadena de suministro que han afectado a más de 1.000 organizaciones en todo el mundo en un periodo de nueve meses. La Policía Federal de Australia informó que los detenidos enfrentan 14 cargos relacionados con sus actividades delictivas.

Desde 2014, se ha criticado a Meta y a su CEO, Mark Zuckerberg, por su irresponsabilidad y el daño que han causado a la sociedad. Recientemente, Zuckerberg logró un acuerdo extrajudicial para evitar un juicio que podría haberlo responsabilizado por prácticas perjudiciales. Aunque se habla de una multa de hasta 18,000 millones de dólares, esta cantidad es irrisoria en comparación con los beneficios de la compañía. Además, el acuerdo no implica cambios significativos en sus algoritmos, permitiendo que continúen sus prácticas adictivas.

Investigaciones recientes han revelado que más de 100 sitios web contienen archivos de documentación que hacen referencia a contenido ejecutable potencialmente peligroso. Este código se instala automáticamente al ser visitado por agentes de IA, afectando a varias empresas, incluidas algunas de la lista Fortune 500. Los archivos en cuestión, llms.txt y llms-full.txt, son utilizados para proporcionar resúmenes legibles por máquinas del contenido de los sitios.

Un reciente estudio de Zscaler revela que la rápida implementación de herramientas de IA generativa en las empresas está creando una nueva superficie de ataque para los ciberdelincuentes. El informe, que analiza 38 organizaciones de diversos sectores, concluye que el 100% de ellas tiene sus herramientas de IA expuestas a posibles ataques, con una puntuación media de seguridad de solo 10,5 sobre 100.

Atos ha presentado Atos Sovereign Cloud, una innovadora plataforma destinada a la modernización de aplicaciones para administraciones públicas y organizaciones reguladas. Esta solución combina capacidades empresariales en la nube con controles de soberanía, garantizando el control total sobre datos y operaciones digitales. En un contexto de creciente demanda de soberanía digital, la plataforma busca ofrecer un entorno seguro y resiliente, alineado con los requisitos normativos y la independencia operativa.

El minorista chino AliExpress ha sido descubierto utilizando una técnica de huella digital que emplea sonidos inaudibles para rastrear a los visitantes de su página web. El investigador Matthew Callaghan se percató de esta práctica tras experimentar problemas con sus auriculares bluetooth, que dejaron de reproducir audio al cargar la página de AliExpress.