Un gesto cotidiano como acercar el teléfono inteligente a una terminal punto de venta para pagar un café se ha convertido en el nuevo objetivo […]
Categoría: Uncategorized
‘Deep Packet Inspection’ cuántico: la inspección de tráfico en la era de la ceguera operativa
Durante más de dos décadas, los equipos de ciberseguridad corporativa confiaron en una premisa fundamental: para proteger una red, bastaba con abrir y examinar los […]
La crisis de autenticidad en la cadena de custodia digital: el reto del peritaje judicial frente a los ‘deepfakes’
Un vídeo grabado desde un teléfono inteligente muestra a un directivo admitiendo un caso de fraude corporativo. Una grabación de voz enviada por un canal […]
La empresa española Mediapost, última víctima del grupo de ransomware Qilin
El conocido grupo de ransomware Qilin ha incluido a la compañía Mediapost en su portal de filtraciones en la dark web. Las evidencias publicadas por el atacante […]
Hallan una vulnerabilidad que lleva activa desde hace casi dos décadas y puede afectar a millones de sitios web
Una vulnerabilidad descubierta recientemente en NGINX, uno de los servidores web más utilizados del mundo, ha revelado la existencia de un error que habría permanecido sin ser […]
Los ciberdelincuentes cambian de táctica y usan reservas auténticas para robar dinero a viajeros
A mediados de mayo, ya son muchas las personas que tienen listas sus vacaciones de verano. Y los ciberdelincuentes han encontrado una ciberestafa denominada Reservation Hijack […]
Synthetic Data Leakage: cuando la ilusión del dato anónimo expone secretos reales
La promesa sonaba perfecta para los departamentos de cumplimiento y privacidad. Si las regulaciones impiden compartir bases de datos médicas, registros financieros o historiales de […]
Convocan un concurso que premia a los ciberdelincuentes que encuentren agujeros en la cadena de suministro
Una nueva campaña de ciberdelincuencia está generando preocupación en la comunidad de ciberseguridad al convertir los ataques a la cadena de suministro de software en […]
Tycoon2FA está secuestrando cuentas de Microsoft 365 mediante phishing con código de dispositivo
Una nueva evolución de Tycoon2FA está elevando su nivel de sofisticación. El conocido kit de phishing como servicio ha incorporado una técnica capaz de comprometer cuentas de Microsoft […]
Criptografía funcional y búsqueda cifrada: el fin del dilema entre privacidad y operatividad en la nube
Durante más de una década, la migración masiva de infraestructuras corporativas hacia la nube ha avanzado sobre una paradoja incómoda. Para aprovechar las capacidades de […]