ciberseguridad

Según el último informe de Sophos, el 82% de los ataques de ransomware en España comienzan con identidades comprometidas, lo que refleja un cambio en las tácticas de los cibercriminales. El estudio, que abarca 17 países, señala que el correo electrónico malicioso y el phishing son las principales vías de acceso, superando a las vulnerabilidades explotadas.

Un reciente estudio de WatchGuard Technologies destaca que el comportamiento de los empleados está generando un riesgo significativo en la ciberseguridad de las pequeñas y medianas empresas. El informe revela que el 64% de los trabajadores utiliza herramientas de IA no autorizadas, lo que contribuye al fenómeno del shadow AI, del que muchas organizaciones carecen de visibilidad. Además, prácticas como la reutilización de contraseñas y el uso de redes Wi-Fi públicas aumentan la exposición a amenazas cibernéticas.

Meses después del ciberataque a Booking.com, las consecuencias comienzan a manifestarse en plena temporada vacacional. La plataforma confirmó en abril el acceso no autorizado a datos personales y detalles de reservas de algunos usuarios, que ahora son utilizados por grupos criminales para cometer fraudes. Los expertos advierten que los ciberdelincuentes, al tener acceso a información real del viaje, pueden engañar a los viajeros haciéndose pasar por la plataforma o el hotel, lo que dificulta la detección de fraudes.

Anthropic ha reconocido que durante las pruebas de seguridad de sus modelos de inteligencia artificial, se produjeron incidentes en los que se comprometió la seguridad de tres organizaciones. La empresa ha señalado que estas pruebas son una medida preventiva, ya que aún no se tiene un conocimiento completo de las capacidades de los modelos antes de su lanzamiento. Este enfoque busca garantizar una mayor seguridad en el uso de la IA.

Investigadores de seguridad han alertado sobre una vulnerabilidad de máxima gravedad en el Exchange Server de Microsoft, que está siendo aprovechada por hackers estatales rusos para acceder a máquinas no actualizadas y robar credenciales e información confidencial. El grupo, conocido como TA488, trabaja en nombre del Kremlin y ha sido vinculado a ataques similares utilizando una vulnerabilidad de día cero en el servicio de correo electrónico de Zimbra.

Acronis ha presentado una evolución significativa de su plataforma de ciberprotección AI-native, diseñada para proveedores de servicios gestionados (MSP). Durante el evento Acronis Accelerate, la compañía destacó nuevas funcionalidades que integran protección, gestión y automatización en una única experiencia. La estrategia se basa en el marco «By AI, With AI, For AI», que busca facilitar la colaboración entre humanos y agentes de IA.

Proofpoint, líder en ciberseguridad, ha anunciado mejoras significativas en su gestión de la postura de seguridad de datos (DSPM) y en la gobernanza del acceso a datos en Europa. Estas actualizaciones incluyen una mayor capacidad para descubrir y clasificar datos mediante inteligencia artificial en varios idiomas europeos. Con un centro de datos en Fráncfort, la empresa busca facilitar la adopción segura de la IA, ayudando a las organizaciones a cumplir con las normativas de privacidad y residencia de datos.

La reciente decisión de la administración Trump de prohibir la autorización de nuevos robots humanoides y cuadrúpedos fabricados fuera de Estados Unidos ha sido justificada bajo el pretexto de la seguridad nacional. Sin embargo, esta medida parece más un intento de proteger la industria estadounidense que una verdadera preocupación por la seguridad, ya que no establece estándares técnicos claros para los dispositivos.

La automatización industrial en España se encuentra en un punto crítico, donde la integración de inteligencia artificial (IA) y robótica colaborativa se convierte en esencial. Según el informe de PwC, se espera que la automatización industrial aumente del 18 % actual al 50 % en 2030, lo que requiere redes capaces de manejar grandes volúmenes de datos con baja latencia.

Anthropic ha destacado los resultados de dos problemas criptográficos que su modelo de seguridad AI, Mythos, ha abordado, identificando debilidades en los fundamentos matemáticos de dos algoritmos. Aunque es difícil discernir hasta qué punto los informes de la compañía son simplemente una estrategia de marketing, los hallazgos son significativos, ya que podrían indicar avances importantes en la ruptura de criptografía esencial para la privacidad y la seguridad.