Es posible hackear un cajero automático usando un móvil con NFC

Cuando hablamos de seguridad en el mundo de la informática, parece que los hackers siempre están por delante. Hay miles de personas buscando agujeros de seguridad constantemente, y los profesionales de seguridad de las empresas se encargan de ir tapándolos a medida que quedan expuestos.

Ahora se ha vuelto a demostrar esta teoría con algunos cajeros automáticos, vulnerables a teléfonos móviles con NFC. Continúa leyendo «Es posible hackear un cajero automático usando un móvil con NFC»

Robo de datos de Dreamhost, uno de los mayores hostings de todo el mundo

Dreamhost es uno de los hosting más conocidos en todo el mundo, una empresa con sede en Los Ángeles que cuenta con millones de usuarios, con servicios de todo tipo, siendo Wordpress uno de los más populares.

A principios de 2021 tuvieron un problema de seguridad, y se filtraron nombres de personas, nombres de usuario y direcciones de correo electrónico de sus clientes. Continúa leyendo «Robo de datos de Dreamhost, uno de los mayores hostings de todo el mundo»

Microsoft advierte sobre una nueva estafa que usa archivos de Excel maliciosos

El equipo de Microsoft compartió en Twitter el funcionamiento de una nueva campaña de ransomware que lleva meses poniendo en peligro a los usuarios.

Correos electrónicos falsos, números de teléfonos de un centro de llamada ilegal y código malicioso en hojas Excel son parte de la estrategia que usan los ciberdelincuentes  para este ataque.
Continúa leyendo «Microsoft advierte sobre una nueva estafa que usa archivos de Excel maliciosos»

Google Drive actualizará los enlaces de algunos archivos compartidos

Google acaba de anunciar que llevará a cabo una actualización de seguridad en Google Drive por el que cambiará los enlaces de algunos archivos compartidos, afectando tanto a usuarios corporativos como a usuarios particulares.

En el caso de los usuarios de cualquier tipo de organización, y siempre que los administradores de la organización no excluyan a la misma de la actualización, recibirán un aviso a partir del 26 de julio indicándoles aquellos archivos que se verán afectados si proceden llevar a cabo la actualización, siempre también que lo permitan los administradores, teniendo hasta el 13 de septiembre para tomar una decisión.
Continúa leyendo «Google Drive actualizará los enlaces de algunos archivos compartidos»

1.000 millones de usuarios robados de Alibaba

Navegar en la red es una actividad que con el paso del tiempo demanda mayor precaución, dadas las diferentes estrategias aplicadas por hackers para hacerse de nuestros datos personales.

Sin embargo, estos no son los únicos en quienes recae este tipo de acciones, ya que recientemente se descubrió que una consultora de marketing aplicó durante meses un procedimiento de scraping web sobre la plataforma de comercio electrónico Alibaba, sacando provecho de datos sensibles que incluían desde nombres de usuario hasta números de teléfono.

Continúa leyendo «1.000 millones de usuarios robados de Alibaba»

5 problemáticas a las que se enfrentan los expertos de ciberseguridad

Hace cinco días se celebró la III Edición de CISO Day, evento presentado por Cybersecurity News e Ecommerce News centrado en la figura del CISO.

Fueron 900 espectadores sumando asistencia presencial y streaming, espectadores que pudieron disfrutar de ponencias, mesas redondas, 1to1 y keynotes, a 20 speakers nacionales e internacionales. Continúa leyendo «5 problemáticas a las que se enfrentan los expertos de ciberseguridad»

SolarMarker, el malware que usa documentos optimizados para SEO para capturar víctimas

En muchas ocasiones encontramos archivos PDF cuando buscamos algo en Internet. Los navegadores modernos consiguen abrir estos documentos de forma inmediata, como si fueran páginas web tradicionales, y eso es algo que algunos criminales están aprovechando para infectar a usuarios con virus.

Estamos hablando del malware conocido como SolarMarker, virus que usa el «Envenenamiento de SEO«, que utiliza documentos PDF llenos de palabras clave para que aparezcan en las primeras posiciones de Google cuando buscamos información diversa, llevando a los usuarios a un sitio malicioso que se hace pasar por Google Drive. Continúa leyendo «SolarMarker, el malware que usa documentos optimizados para SEO para capturar víctimas»

Lo nuevo de los coches conectados de Ford

Cuando se trata de autos eléctricos, la seguridad es sin duda uno de los factores mas importantes a considerar, no solo en el desarrollo de la estructura y los diferentes sistemas que componen el vehículo, sino también en el resto de elementos que le acompañan, como las apps de gestión del coche.

En ese sentido, fabricantes como Tesla, GM y Volkswagen han puesto el máximo esfuerzo en el desarrollo de sus apps a fin de alcanzar la más alta eficiencia en cada una de las funciones que intervienen en el control del coche.

Continúa leyendo «Lo nuevo de los coches conectados de Ford»

Electronic Arts sufrió robo del código fuente de algunos juegos

Electronic Arts, conocidos también por la abreviatura EA, comunicaron ayer que fueron víctimas de un ataque cibernético en el que sufrieron el robo del código fuente de algunos de sus títulos, más otras herramientas de software interno.

Esta situación, además de repercutir comercialmente en las operaciones de la compañía, también podría generar un impacto en los jugadores.

Continúa leyendo «Electronic Arts sufrió robo del código fuente de algunos juegos»