ciberseguridad

Fortinet ha presentado una serie de innovaciones en su plataforma FortiEndpoint, destinada a mejorar la protección de los endpoints en un entorno cada vez más complejo y con un uso creciente de la inteligencia artificial (IA). Estas nuevas capacidades incluyen visibilidad y control sobre el uso de la IA, seguridad de datos nativa y operaciones asistidas por FortiAI, lo que permite a las organizaciones gestionar de manera más eficaz el riesgo asociado a la adopción de la IA.

Bitdefender ha descubierto tres nuevas técnicas de ataque que utilizan la funcionalidad legítima de la virtualización del sistema de archivos de Windows para eludir soluciones de detección y respuesta en endpoints (EDR). Estas técnicas, denominadas File-Binding, Process-Binding y Silo-Binding, permiten a los ciberdelincuentes ocultar actividades maliciosas sin modificar archivos en el disco.

En un reciente almuerzo informativo organizado por Byte TI, expertos en ciberseguridad discutieron el impacto de la inteligencia artificial en la defensa digital. La sesión, patrocinada por Nextret y SentinelOne, abordó tanto las oportunidades como los riesgos asociados a su adopción.

Byte TI organizó un webinar en el que expertos de Aitana y H&K discutieron el papel de la analítica avanzada en la toma de decisiones empresariales. Esta metodología permite transformar datos dispersos en conocimiento útil, anticipar escenarios y fundamentar decisiones con mayor rigor. Los ponentes enfatizaron la importancia de la calidad y gobernanza de los datos, así como de una cultura organizativa que valore la información.

Según el informe «Scaling MES Across the Enterprise» de Rockwell Automation, el 93% de los fabricantes ha adoptado sistemas de ejecución de fabricación (MES), aunque solo el 23% ha logrado integrarlos completamente en sus operaciones. Este estudio, basado en las opiniones de 1.560 responsables de decisiones en 17 países, destaca que la escalabilidad de estos sistemas representa un desafío crucial para mejorar el rendimiento y la competitividad.

En un giro inesperado, un investigador ha publicado un código de explotación que permite a cuentas de Windows con bajos privilegios realizar cambios sensibles en cuentas de administrador, justo tras el lanzamiento por parte de Microsoft de un número récord de parches de seguridad. Este exploit, conocido como HiveLegacy, aprovecha una vulnerabilidad en el Servicio de Perfil de Usuario de Windows, permitiendo a usuarios con derechos limitados comprometer cuentas de administrador.

La Policía Nacional ha desarticulado una organización criminal dedicada al blanqueo de capitales que logró defraudar 140 millones de euros mediante un sofisticado esquema de fraude conocido como Business Email Compromise (BEC). La operación ha resultado en la detención de cuatro individuos en España, Portugal y Panamá, y ha revelado la existencia de más de 800 cuentas mula utilizadas para canalizar los fondos ilícitos.

Un reciente estudio de IR Soluciones revela que el 91% de las empresas teme sufrir ciberataques orquestados por la inteligencia artificial. A pesar de que muchas organizaciones han incrementado sus inversiones en ciberseguridad, el crecimiento de las amenazas y la complejidad tecnológica superan la capacidad de respuesta de los equipos internos.

Según un informe de LexisNexis Risk Solutions, los deepfakes se han convertido en uno de los principales vectores de fraude a nivel mundial, con un aumento interanual del 180% en los ataques. La creciente calidad de estos documentos, imágenes y vídeos generados por inteligencia artificial pone en riesgo la verificación de identidad digital. Se estima que este año se realizarán 100,000 millones de comprobaciones de identidad, y una de cada 100 podría contener un deepfake.

La rápida adopción de la inteligencia artificial en las empresas ha llevado a la Unión Europea a implementar el Ómnibus Digital, un conjunto de propuestas legislativas que busca facilitar la adaptación de las organizaciones a las nuevas normativas. Aunque se ha reordenado el calendario de aplicación de estas regulaciones, la urgencia de su cumplimiento persiste.

La Industria 4.0 se encuentra en una fase de evolución donde el enfoque se desplaza de la mera automatización hacia la inteligencia accionable. Este cambio implica la capacidad de convertir datos en decisiones estratégicas que optimicen recursos y fomenten la sostenibilidad. La integración de tecnologías como la inteligencia artificial, los gemelos digitales y la robótica avanzada está redefiniendo el panorama industrial, creando entornos más flexibles y resilientes.

El fraude documental en Europa ha alcanzado niveles alarmantes, con entre el 6 % y el 14 % de la población admitiendo haber falsificado documentos. Este fenómeno se ha normalizado culturalmente, donde el 60 % de los europeos considera que es fácil falsificar un documento. La inteligencia artificial ha facilitado esta práctica, permitiendo la creación y modificación de documentos en cuestión de minutos.

Un estándar de la industria creado por Microsoft para proteger dispositivos con Windows y Linux de infecciones de firmware ha sido fácil de eludir durante 13 de sus 14 años de existencia. Investigadores de la firma de seguridad ESET descubrieron que 11 imágenes de firmware, al menos una de 2013, eran defectuosas pero seguían firmadas por la compañía. Estas imágenes, conocidas como shims, fueron diseñadas para extender Secure Boot a dispositivos Linux y software de utilidad.