Ciberseguridad
Si usás soluciones de acceso remoto en tu empresa, prestá atención: la agencia de ciberseguridad estadounidense CISA acaba de sonar la alarma sobre vulnerabilidades críticas en Ivanti Connect Secure que ya están siendo explotadas en ataques reales. Y no es cualquier cosa: los atacantes pueden obtener acceso de administrador sin
Ciberseguridad
Si usás Microsoft Teams en tu trabajo, prestá atención. Investigadores de ciberseguridad acaban de documentar una campaña coordinada donde delincuentes digitales están aprovechando la plataforma de mensajería para hacerse pasar por personal de IT, robar credenciales y distribuir ransomware. Y aunque el problema fue detectado internacionalmente, el riesgo es muy
Ciberseguridad
Si usás ConnectWise para administrar tu infraestructura IT, tenés que estar atento: la plataforma acaba de desactivar varios servicios críticos después de descubrir que atacantes lograron acceso no autorizado a identidades de aplicaciones en Microsoft 365. Es un recordatorio incómodo de que ni las plataformas más confiables están a salvo
Ciberseguridad
El Reino Unido acaba de tomar una decisión que podría tener repercusiones importantes en toda América Latina: sancionó económicamente a Cryptomus, una plataforma de criptomonedas que funcionaba como conducto principal para financiar operaciones de ransomware, tráfico de drogas y fraudes cibernéticos. Lo inquietante es que esta infraestructura delictiva estaba ayudando
Ciberseguridad
Esta semana fue intensa en el mundo de la ciberseguridad. Mientras algunos todavía leían los avisos de alerta sobre nuevas vulnerabilidades, los atacantes ya estaban explotándolas. Estamos hablando de horas, no de días. Y eso es solo la punta del iceberg de lo que sucedió en los últimos siete días.
Ciberseguridad
Hace poco menos de una semana, el Buró Federal de Investigaciones (FBI) de Estados Unidos realizó un arresto que pone en evidencia las complejas redes criminales detrás de los ataques de ransomware. Lo que parece ser una captura más en la lucha contra el cibercrimen tiene implicaciones mucho más profundas:
Ciberseguridad
Una de las mayores estafas en la industria de recuperación de datos salió a la luz esta semana. El Departamento de Justicia estadounidense imputó cargos contra Zohar Pinhasi, dueño de MonsterCloud, por supuestamente defraudar a víctimas de ransomware con un esquema que parece sacado de una película de suspenso: mientras
Inteligencia Artificial
Microsoft acaba de mostrar una versión mejorada de Copilot que cambia el juego: ahora el asistente de IA tendrá acceso directo a tus archivos locales y podrá ejecutar acciones en tu PC sin que tengas que hacer nada. Es un salto importante que la empresa llama "Hybrid Intelligence"
Ciberseguridad
A veces los peores ataques no llegan con estruendo. Esta semana nos lo recordó de la peor manera: un campo en blanco, un repositorio público, una respuesta a un email y un servidor expuesto. Nada de eso suena dramático hasta que te das cuenta de que fue exactamente lo que
Ciberseguridad
Si administrás servidores o trabajás en infraestructura TI en Argentina o América Latina, esta noticia te toca directo: atacantes están explotando activamente una vulnerabilidad crítica en Rejetto HTTP File Server (HFS), uno de los software más usados para compartir archivos en redes corporativas de la región. ¿Qué pasó? Según reportes
Ciberseguridad
Si administrás sistemas en Argentina o Latinoamérica, prestá atención: un grupo de ciberdelincuentes respaldado por China está explotando vulnerabilidades en Microsoft SharePoint para infiltrarse en infraestructuras críticas, organismos gubernamentales y universidades de la región. El nombre del grupo es Warlock, y sus ataques son cada vez más sofisticados y dirigidos.
Ciberseguridad
Si administrás infraestructura de red en tu empresa, prestá atención: se detectó una campaña de explotación activa contra Citrix NetScaler ADC y NetScaler Gateway que ya afectó a clientes en toda América Latina. Los atacantes están aprovechando una vulnerabilidad crítica de inyección de comandos sin autenticación previa para instalar puertas