No está claro cómo se filtraron los datos, o si se filtraron, según lo que Expedia está comunicando públicamente. También es plausible que los datos hayan sido expuestos debido a un sistema de almacenamiento mal configurado, que permitió el acceso de un tercero a los datos de Orbitz.
La red social es consciente de que lo que lo ocurrido con Cambridge Analytica no sólo es una brecha de datos, sino también una brecha en la confianza de los usuarios en la compañía y en la forma en la que protege los datos. Para paliar los daños, anuncia cambios para prevenir futuros abusos.
Webinar vulnerabilidades
La correcta gestión de las vulnerabilidades y cómo hacerles frente es una de las principales preocupaciones de las empresas. En este webinar te ayudamos a no ser víctima de Wannacry y de otras muchas amenazas que explotan vulnerabilidades conocidas y para las que ya existen parches.
Las brechas de seguridad son un problema serio que ninguna empresa desea experimentar. En caso de sufrirlo, es preciso informar a todas las partes afectadas del incidente dentro de un período de tiempo razonable, mostrando una transparencia total mientras se hace todo lo posible para proteger a los clientes.
El grupo que hay detrás del malware Prilex ahora puede convertir los datos de tarjetas de crédito robadas en tarjetas de plástico funcionales, lo que hace que sea más fácil para los atacantes sustraer dinero. La amenaza actualmente opera en América Latina.
Aunque los parches han abordado los problemas actuales de Spectre y Meltdown, es posible que no sean la mejor solución. Gartner prevé que a finales de 2019 surgirán más variantes de ataques que exploten la ejecución especulativa y requieran una solución adicional.
Resulta muy atractivo para un ciberdelincuente tener acceso a una cuenta de MailChimp secuestrada, ya que es menos probable que su ataque sea bloqueado por productos de seguridad de correo electrónico.
Los ataques DDoS de alto perfil han impulsado una mejor comprensión de la amenaza a nivel ejecutivo. El 57% de los directivos citan el daño a su reputación o marca como el principal impacto de un ataque.
Además de haber sufrido recientemente un ataque DDoS volumétrico, se ha descubierto que GitHub está siendo utilizado para difundir malware de minería y extensiones de Chrome maliciosas, lo que permite que los ciberdelincuentes puedan obtener aún más beneficios .
A pesar de esta falta de planificación formal, el 72% de las organizaciones aseguran sentirse más ciberresilientes hoy que el año pasado. El 60% consideran que la falta de inversión en inteligencia artificial y aprendizaje automático es la mayor barrera para la ciberresiliencia.
Un grupo de investigadores detectan un total de 13 fallos críticos en los procesadores Ryzen y EPYC que permitirían instalar malware y acceder a datos sensibles almacenados en los procesadores utilizados en millones de dispositivos.
Tras los últimos ataques DDoS, el equipo de soporte técnico de WatchGuard analiza sus causas, cómo funcionan, qué peligros entrañan para las víctimas y cómo se pueden evitar.

ENCUENTROS ITDM GROUP


 

IT Digital Magazine

Descarga la revista digital

(Disponible en PDF y ePub)

 

Como parte del compromiso de Zoom con la IA responsable, la seguridad y la privacidad son los ejes centrales de las capacidades de inteligencia artificial generativa que pone a disposición de los clientes. Además de no hacer uso de ninguna parte del audio, vídeo, chat, pantallas, archivos adjuntos o cualquier otro contenido similar del cliente, la apuesta por Zoom por...
Según un reciente informe de Morning Consult, el 91% de los trabajadores afirman que la conexión con el equipo es importante en el trabajo, mientras que el 55% la identifican como una dificultad cuando trabajan a distancia. Así, una parte importante de la eficiencia es la productividad social. Trabajamos más motivados cuando sentimos que estamos...
Zoom Sessions, diseñado para profesionales del marketing y la comunicación que necesitan características avanzadas para eventos de una sola sesión, facilita la organización de eventos virtuales e híbridos eficaces. Se trata de una plataforma de eventos de una sola sesión que le permite organizar citas virtuales o híbridas utilizando...

Según el Banco de España, el efectivo sigue siendo el método de pago favorito para el 65% de los españoles en comercio físico, pero los pagos sin efectivo están en alza. De hecho, casi el 40% de los pagos se realizan con métodos cashless. Los pagos digitales o los dispositivos móviles son algunos de los principales motores de la inn...