Opinión: El endpoint es vulnerable. Ahí es donde comienzan muchas de las intrusiones cibernéticas: Un empleado hace clic en un enlace de phishing e instala malware -por ejemplo ransomware- o es inducido a proporcionar credenciales de inicio de sesión.
Opinión: Llevamos mucho tiempo oyendo hablar de la amenaza potencial del ransomware, pero sin hacer mucho caso (¿por qué me iba a tocar a mí?). Pues bien, este viernes pasado la amenaza potencial se ha convertido en realidad. Una situación que ha afectado a empresas de más de cien países en el que ha sido el mayor ciberataque que hemos visto hasta la fecha.
El parche que impide la ejecución del ransomware WannaCry ha estado disponible para usuarios comerciales de Windows XP desde febrero.
WannaCry no se extendió a través de las redes de la forma habitual, a través de personas haciendo clic en archivos adjuntos de correo electrónico. En lugar de ello, una vez que un dispositivo Windows era afectado en una red Windows, Wcry lograba propagarse e infectar otras máquinas no parcheadas, sin mediar interacción humana alguna – estábamos frente a un ransomworm.
Check Point analiza cómo WannaCry ha afectado a empresas de todo el mundo y explica qué medidas se pueden tomar para evitarlo.
Microsoft ha publicado parches de emergencia para versiones obsoletas de Windows, como XP y Server 2003. El malware ha afectado hospitales, estaciones ferroviarias, universidades y grandes empresas, entre las que figuran Telefónica en España.
Una serie de laptops de HP incorporan conectores dotados de un keylogger, software que registra todo cuanto es digitado en el teclado.
Chrome notificará a los usuarios cada vez que estos comiencen a ingresar datos en páginas web no cifradas. La advertencia será generada incluso al tratarse de formularios consistentes de un solo campo, por ejemplo suscripciones a newsletters.
La importancia de los datos contextuales está creciendo, tanto para proteger los datos como para analizar las amenazas de seguridad. ¿Cómo pueden las empresas mejorar y agregar la información de seguridad que recogen? Es crucial que las empresas tengan una perspectiva más amplia.
Opinión: Romper los mitos sobre la seguridad de TI puede ayudar a los líderes empresariales y a los equipos de TI a tomar importantes decisiones de seguridad de la red.
