Tendencias en ciberseguridad 2025

Tendencias en ciberseguridad 2025

En 2024, las noticias más destacadas en ciberseguridad tuvieron un aumento en los ataques de phishing, brechas de datos y ransomware dirigidos a infraestructuras críticas. Además, se destacó el crecimiento significativo en las amenazas de inteligencia artificial que se utilizan para facilitar ataques cibernéticos y el crecimiento de los ataques basados en la explotación de…

Ransomware avanzado ataca servidores locales y en la nube

Ransomware avanzado ataca servidores locales y en la nube

Microsoft ha emitido una advertencia sobre el grupo de amenazas Storm-0501, también conocido como «Sabbath». Este grupo ha cambiado sus tácticas y ahora apunta a entornos de nube híbrida, comprometiendo tanto infraestructuras locales como en la nube. Sus ataques han afectado sectores gubernamentales, educativos, manufactura, clínicas, financieras y fuerzas del orden en los Estados Unidos…

Fortinet confirma robo de datos de 440 GB de sus clientes

Fortinet confirma robo de datos de 440 GB de sus clientes

Fortinet una de las empresas de ciberseguridad más grandes del mundo ha confirmado que sufrió una violación de datos después de que un actor de amenazas afirmara haber robado 440 GB de archivos del servidor Microsoft Sharepoint de la compañía. Fortinet vende productos de seguridad de red como firewalls, enrutadores y dispositivos VPN, también ofrece…

¿Por qué Colombia es el segundo en ciberataques de la región?

¿Por qué Colombia es el segundo en ciberataques de la región?

Según el informe X-Force Threat Intelligence Index 2024 de IBM, Colombia se ubica como el segundo país de Latinoamérica con mayor cantidad de ciberataques, seguido de Chile y en primer lugar esta Brasil. El IBM X-Force Threat Intelligence Index 2024 proporciona información sobre las tácticas de los atacantes y cómo protegerse. Basado en el monitoreo de más de 150…

Ataques a servidores usando Python y Bots de Telegram

Ataques a servidores usando Python y Bots de Telegram

El laboratorio de ESET analizo un código malicioso escrito en Python con capacidad de ejecutar criptomineros y exfiltrar información mediante un Bot a grupos de Telegram que afecta versiones de Windows server y se focaliza en Latinoamérica afectando sectores de salud, hoteles, financieros entre otros. El código malicioso identificado como Python/PSW.Agent.BHH es usado por cibercriminales…

Alerta por vulnerabilidad critica de Fortinet que esta siendo explotada

Alerta por vulnerabilidad critica de Fortinet que esta siendo explotada

La agencia de ciberseguridad estadounidense -CISA- advierte a las empresas que una vulnerabilidad en el servidor de gestión empresarial (EMS) Fortinet FortiClient recientemente revelada como CVE-2023-48788 está siendo explotada en ataques. La vulnerabilidad que afecta a la solución de gestión de endpoints empresariales (EMS FortiClient) se ha descrito como un error crítico de inyección SQL valorado…

Primer ataque dirigido a miles de servidores de IA

Primer ataque dirigido a miles de servidores de IA

Miles de servidores que almacenan cargas de trabajo de IA y credenciales de red han sido hackeados en una campaña de ataque en curso dirigida a una vulnerabilidad reportada en Ray, un marco informático utilizado por OpenAI, Uber y Amazon. Los ataques, que han estado activos durante al menos (7) siete meses, han llevado a…

AnyDesk fue Hackeado

AnyDesk fue Hackeado

El fabricante de software de escritorio remoto AnyDesk informo el viernes 2 de febrero que sufrió un ciberataque que llevó a comprometer sus sistemas de producción. AnyDesk cuenta con más de 170.000 clientes en el mundo, entre los que se encuentran: Amedes, AutoForm Engineering, LG Electronics, Samsung Electronics, Spidercam y Thales. Günter Born de BornCity reveló que…

Vulnerabilidades más relevantes de 2023 y tendencias de seguridad 2024

Vulnerabilidades más relevantes de 2023 y tendencias de seguridad 2024

Según el reporte de ESET Welivesecurity, estas fueron las vulnerabilidades mas detectadas y de mayor impacto en el 2023 con un incremento del 15% comparado con el 2022. El 2023 fue un año que tuvo un incremento histórico de vulnerabilidades en diferentes vendors y productos comparado con el 2022, se observa un total de 29.065…