Una nueva serie de vulnerabilidades, bautizada como «LogoFAIL», amenaza la seguridad de millones de ordenadores a nivel mundial, actuando incluso antes de que el sistema operativo se inicie. Para empresas y PYMES, entender este riesgo es el primer paso para…
Una nueva y sigilosa amenaza de ciberseguridad, bautizada como «LogoFAIL», ha sido descubierta y afecta a un vasto ecosistema de ordenadores personales y servidores a nivel mundial. Esta vulnerabilidad crítica permite a los atacantes ejecutar código malicioso durante la fase…
En las últimas semanas, una vulnerabilidad crítica en la popular herramienta de transferencia de archivos, MOVEit Transfer, ha sido explotada masivamente por el grupo de ciberdelincuentes Clop. Este incidente ha provocado una de las brechas de datos más significativas del…
La confianza en el correo electrónico corporativo se ha roto esta mañana. Investigadores de seguridad han revelado la existencia de GhostSender, una vulnerabilidad lógica que afecta a los gigantes del correo en la nube (Microsoft Exchange Online y Google Workspace).…
El ecosistema de desarrollo web ha amanecido con una alerta roja. Investigadores de seguridad han destapado la «Operación SemanticFlood», un sofisticado ataque a la cadena de suministro digital. Ciberdelincuentes han inundado el registro NPM —la base de datos de software…
El mercado negro de IA crece sin control pero las empresas tecnológicas contraatacan con sistemas que detectan fraudes en milisegundos Los hackers venden herramientas de IA avanzadas en la dark web mientras se dispara el fraude un 180% en todo…
Ransomware 2.0: la nueva generación de ataques que paraliza procesos críticos El ransomware evoluciona hacia tácticas de doble extorsión y coloca al Perú entre los países más vulnerables, especialmente en la temporada de fin de año. Diario expreso – Ransomware…
En los últimos años, los ciberataques a las pymes no sólo han aumentado, también salen más caros. El coste económico de estos incidentes ha aumentado un 25%. La ciberseguridad se ha convertido en uno de los principales desafíos digitales para las empresas…
En plena temporada de cierre de año, los ciberdelincuentes han lanzado una sofisticada campaña dirigida al corazón de la comunicación empresarial. Se ha detectado una ola masiva de ataques de phishing interno a través de Microsoft Teams, donde cuentas externas…
Google y Microsoft han emitido una actualización de emergencia conjunta tras confirmarse la explotación activa de una vulnerabilidad Zero-Day en el motor Chromium. Este fallo crítico afecta a los navegadores más utilizados (Chrome, Edge, Brave y Opera) y permite a…
