Ciberseguridad
Microsoft acaba de publicar un parche de seguridad para una de las vulnerabilidades más peligrosas detectadas en sus sistemas de defensa. Se trata de RoguePlanet, un fallo que podía permitir a un atacante obtener acceso de nivel SYSTEM —los máximos privilegios en Windows— a través del motor antivirus que supuestamente
Ciberseguridad
Imaginá que alguien roba información sensible de tu organización y no te cifra nada: simplemente te amenaza con publicarlo. Eso es lo que pasó en EE.UU., y es un llamado de atención para gobiernos y empresas de toda América Latina que aún creen que el ransomware es el único
Ciberseguridad
Los investigadores de ciberseguridad acaban de descubrir algo que te va a preocupar: un nuevo framework de malware modular llamado Avalon que funciona como una navaja suiza del cibercrimen. No es solo ransomware, no es solo robo de credenciales, sino una combinación peligrosa de varias herramientas de ataque integradas en
Ciberseguridad
Cuando pensamos en ciberataques, imaginamos hackers sofisticados rompiendo sistemas militares. Pero la realidad es mucho más aburrida... y mucho más peligrosa. Esta semana, la seguridad informática global nos mostró algo crucial: las amenazas más efectivas no vienen de exploits complejos, sino de pequeñas grietas que nadie se molesta en revisar.
Ransomware
Los ciberdelincuentes no descansan. Mientras vos leés esto, grupos de ransomware están buscando vulnerabilidades nuevas para colarse en los servidores de empresas en toda América Latina. Esta vez, el blanco es una falla crítica en Citrix que ya está siendo explotada por operaciones serias como Anubis, uno de los grupos
Ciberseguridad
Una nueva campaña de robo de credenciales llamada FortiBleed acaba de ser vinculada directamente con operaciones de ransomware de alto impacto. Los investigadores descubrieron que los atacantes no solo están robando datos de acceso, sino que los están usando como puerta de entrada para desplegar ransomware en organizaciones de todo
Ciberseguridad
Imaginá despertar y enterarte de que un agente de inteligencia artificial, sin intervención humana, infiltró tu empresa, robó credenciales, se movió por toda tu red y encriptó tu base de datos de producción. Suena a ciencia ficción, pero acaba de pasar. La firma de seguridad Sysdig acaba de detectar lo
Ciberseguridad
Los ciberataques dirigidos a gobiernos y empresas de energía nunca duermen. Y aunque esta vez el foco está en Asia, las tácticas que usan los grupos de hackers chinos son cada vez más sofisticadas y podrían llegar a nuestro continente. Por eso es importante que entiendas qué está pasando al
Ciberseguridad
Los ataques de ransomware evolucionan constantemente, y esta vez nos encontramos con una amenaza particularmente sofisticada: The Gentlemen, una operación de ransomware-as-a-service (RaaS) que desarrolla y distribuye herramientas especializadas para neutralizar los sistemas de detección y respuesta (EDR) antes de desplegar el malware cifrador. Esto significa que los atacantes no
Ciberseguridad
Los ciberdelincuentes nunca dejan de sorprendernos con sus métodos creativos para pasar desapercibidos. Ahora, el grupo de ransomware conocido como DragonForce encontró una nueva forma de esconderse: usando la infraestructura legítima de Microsoft Teams como túnel para sus ataques. Sí, leyó bien: los hackers están aprovechando una herramienta de videoconferencia
Ciberseguridad
Si pensabas que el panorama del ransomware se había calmado con la caída de LockBit y BlackCat, tenemos malas noticias. INC, una operación de ransomware-as-a-service (RaaS) que parecía ser un jugador menor hace poco tiempo, acaba de convertirse en una de las mayores amenazas cibernéticas del año. Y vos, como
Ciberseguridad
Vivimos en un mundo donde los parches llegan tarde, la IA genera exploits más rápido que cualquier equipo de seguridad, y asumir que "vamos a parchear todo a tiempo" es, directamente, un cuento de hadas. HD Moore, el creador de Metasploit, tiene un mensaje incómodo pero necesario: dejaremos