Los malware son cada vez más conscientes de los entorno de ejecución. Por eso los autores de malware están encontrando nuevas formas para que sus creaciones decidan si deben mostrar su comportamiento malicioso o no.
En este documento técnico se analizan tres categorías de enfoques adoptados por el malware para evadir las sandboxes y explorar técnicas asociadas con cada enfoque.
Según un estudio de NTT Data, el 93% de las empresas aseguran haber experimentado una brecha, y utilizan, de media, el 62% de los datos recogidos.
El exploit descubierto por investigadores de Kaspersky Lab accedía a las víctimas a través de un backdoor PowerShell, con el objetivo de obtener los privilegios necesarios para mantener la persistencia en los sistemas infectados. Microsoft ha parcheado la vulnerabilidad el 9 de octubre.
Las vulnerabilidades se encuentran principalmente en el motor de JavaScript del producto, que fue diseñado para admitir documentos interactivos y dinámicos, como archivos PDF. Los atacantes pueden ejecutar código arbitrario para robar datos o realizar otras acciones maliciosas.
El módulo principal de GhostDNS es DNSChanger, un malware que entra en el router y cambia la dirección DNS predeterminada. La botnet ha logrado hackear más de 70 tipos de routers diferentes, y más de 50 nombres de dominio han sido secuestrados.
No ha sido hasta ahora cuando Google ha informado sobre una brecha de seguridad que detectó el pasado mes de marzo y que está relacionado con un API que cientos de desarrolladores utilizaron entre 2015 y 2018.
Las estafas generadas como consecuencia de haberse comprometido los emails corporativos suman 12.000 millones de dólares en los últimos cinco años.
Casi el 70% de cada aplicación tiene componentes de software reutilizables porque este método de desarrollo es rápido, pero eso también significa que las aplicaciones ?heredan? las vulnerabilidades que se encuentran en los componentes del software.
La investigación no ha encontrado evidencias de que los atacantes hayan accedido a ninguna aplicación mediante el inicio de sesión de Facebook. Actualmente, no menos de 42.000 sitios utilizan Facebook Login, lo que ayuda a comprender las posibles implicaciones de la brecha.
Los datos de un informe reciente sugieren que las brechas de seguridad en empresas de servicios financieros no sólo son más frecuentes, sino que la información robada es mayor.
El 28% de las vulnerabilidades de los routers se consideran de "alto riesgo" o "críticas". Es importante destacar que las vulnerabilidades descubiertas se debieron a la negligencia de los fabricantes a la hora de actualizar su firmware para vulnerabilidades conocidas.
Adobe ha lanzado su actualización de seguridad de octubre con un total de 86 parches, de los que más de la mitad se corresponden con vulnerabilidades críticas.
Las direcciones IP quedan expuestas durante las llamadas de voz, revelando la ubicación del usuario. Por detectar e informar el error, el investigador recibió 2.000 euros de Telegram, que ha parcheado inmediatamente el fallo en todas las versiones de la app de mensajería.
La brecha de seguridad de Facebook tiene su origen en una vulnerabilidad relacionada con la función ?Ver como?, que ha permitido robar tokend de acceso que podrían haberse aprovechado para secuestrar cuentas.
Una vulnerabilidad en el código de Facebook permitió a los atacantes robar tokens de acceso. El equipo de seguridad ha procedido a solucionar la vulnerabilidad, a restablecer los tokens de acceso de las cuentas afectadas y a desactivar temporalmente la función "Ver como".
Este libro ofrece a los profesionales de TI una comprensión práctica de la gestión de cuentas privilegiadas (PAM). Describe qué son las cuentas con privilegios, dónde residen en un entorno de TI y cómo funcionan.
Con el creciente número de dispositivos conectados y las vulnerabilidades que rodean las herramientas y contraseñas de acceso remoto, los departamentos de TI se enfrentan a muchos problemas en lo que respecta a la seguridad. ¿Se enfrenta tu organización a alguna de estas situaciones?
Secura quiere transformar el SOC tradicional en un Centro de Gestión de la Seguridad diseñado para hacer frente a los nuevos retos que plantea el paradigma de la ciberseguridad.
Si además tenemos en cuenta que según Cofense, un 91% de todos los ciberataques comienzan con un mail de phishing, no cabe duda de la peligrosidad de estas estafas.
Prev.
Revistas Digitales
¿Se exponen más las empresas grandes a recibir un ciberataque, o son las compañías pequeñas las más vulnerables a los hackers? Desde INCIBE señalan que la amenaza de recibir un ciberataque en nuestra empresa es el mismo, ya sea una firma grande o pequeña. Lo que varía es el número de usuarios, sistemas y servicios disponibles.
Las elecciones de tecnología adecuadas pueden minimizar la complejidad y ayudar a los trabajadores a mantenerse centrados. Este informe ofrece información y consejos para los tomadores de decisiones de TI que buscan brindar una gran experiencia a todos los empleados. También ofrece una visión de cómo la inteligencia artificial hará que la experiencia tecnológica sea más personalizada e intuitiva en un futuro próximo.
Cada vez más organizaciones están comprometiendo la seguridad móvil en aras de completar el trabajo, por lo que se enfrentan un mayor riesgo de pérdida de datos, tiempo de inactividad y daños a su reputación. El 85% de los responsables de TI creen que las organizaciones necesitan tomarse la seguridad móvil más en serio.
Todos los expertos coinciden en que la brecha de género se nota especialmente en las empresas del sector tecnológico, donde tradicionalmente ha existido una gran mayoría de hombres. Ahora, un estudio indica que las mujeres de estas industrias afirman que sus empresas no tienen especial interés en lograr una mayor diversidad de género.
Uno de los departamentos empresariales que está más verde en la transformación digital es el de los recursos humanos, a pesar del gran potencial de las herramientas digitales para mejorar su trabajo. Muestra de ello es que el 41,5% de las empresas aún no ha implementado un sistema de gestión que permita valorar la experiencia del em...
A través de la Asociación Española de Normalización, nuestro país va a participar activamente en el desarrollo de nuevos estándares de ciberseguridad y protección de datos personales, tanto a nivel europeo como internacional. Para ello, esta organización trasladará las opiniones y experiencia de los expertos españoles en seguridad c...
Para diferenciar su negocio de los competidores, este partner de HP ha adoptado un enfoque de venta de soluciones que enfatiza el papel fundamental de la seguridad de la información, respaldado por las funciones de seguridad incorporadas en los dispositivos HP PageWide y HP LaserJet A3 y A4, y JetAdvantage Security Manager.
Mañana vuelve el salón referente para la industria gráfica, con novedades en software, tecnologías de impresión y acabados, así como soportes y consumibles para la creación de todo tipo de productos impresos. Como novedad, este año se incorporan nuevas áreas experienciales para descubrir el potencial creativo de la impresión.
Desde una perspectiva profesional, la hiperconectividad ofrece infinidad de beneficios que, sin duda, contribuyen a poner en valor a aquellas organizaciones que están afrontando su transformación digital. Un ejemplo son las impresoras conectadas, que, como señala Brother, están contribuyendo a modernizar las tareas de la oficina.
Las promesas de las técnicas de almacenamiento en cadenas de ADN son, principalmente, la capacidad de guardar enormes cantidades de datos en espacios mínimos, y una longevidad extraordinaria para un soporte de información. Pero esta tecnología, aún incipiente, plantea retos difíciles de superar para convertirse en una alternativa a ...
La industria norteamericana de equipos para la fabricación de semiconductores registró unas ventas en febrero ligeramente inferiores a las de enero, llegando hasta 1.900 millones de dólares. Esta tendencia comenzó a finales del año pasado, y ya arroja cifras mucho más bajas que las de febrero de 2018, cuando se alcanzaron unas venta...
Las empresas están incrementando la adopción de plataformas de almacenamiento de estado sólido para acelerar las aplicaciones de nueva generación, lo que está dando fuerza al mercado de memoria NAND Flash. Según los últimos informes, las ventas de este tipo de memoria crecieron un 52% el año pasado, y se espera que continúen haciénd...