Problema de seguridad afecta a usuarios de WordPress en GoDaddy

Nuevamente tenemos que hablar de una nueva filtración masiva de datos provocado por un problema de seguridad, afectando en esta ocasión a usuarios de la plataforma de alojamiento web GoDaddy que usan sistemas WordPress como sistema de publicación de contenidos.

A este respecto, el SEC alerta de un problema de seguridad que ha posibilitado al atacante tener acceso a más de un millón de direcciones de correo electrónico de usuarios de sitios bajo WordPress administrados, tanto activos como inactivos, unido en algunos casos a contraseñas de administrador originales ofrecidas por el proveedor, así como credenciales para el acceso a las bases de datos y sistemas sFTP, e incluso también ha afectado a claves privadas SSL de algunos clientes.
Continúa leyendo «Problema de seguridad afecta a usuarios de WordPress en GoDaddy»

2,4 terabytes por segundo, el peor ataque DDoS de la historia

Cuando miles de millones de usuarios, o bots, acceden a una misma web al mismo tiempo, lo más probable es que esa web caiga, que el servidor, o servidores, no consigan estar en pie ante tanta demanda.

Esa es la base, explicada de forma muy simple y rápida, de un ataque DDoS, uno de los principales ataques existentes en la web de los últimos años, responsable por a caída de páginas web a diario. Continúa leyendo «2,4 terabytes por segundo, el peor ataque DDoS de la historia»

Cómo saber si es seguro poner nuestra contraseña en una web

Muchas veces los criminales hacen copias de sitios web conocidos para engañar a los usuarios. La víctima pone su contraseña pensando que está en la web correcta cuando realmente está en una web falsa creada para robar sus datos.

Este tipo de ataque se conoce como phishing, y los pasos para engañar a los usuarios son los siguientes: Continúa leyendo «Cómo saber si es seguro poner nuestra contraseña en una web»

Counterfit, herramienta opensource para analizar la seguridad de una Inteligencia Artificial

A medida que se presentan soluciones de Inteligencia Artificial trabajando en varios sectores, aumentan las posibles amenazas, siendo necesario tener una plataforma que garantice de alguna forma que ese sistema AI es seguro.

Eso es lo que acaba de lanzar ahora Microsoft, una herramienta de código abierto llamada Counterfit, que ayuda a los desarrolladores a probar la seguridad de estos sistemas. Continúa leyendo «Counterfit, herramienta opensource para analizar la seguridad de una Inteligencia Artificial»

Sobre el ransomware que robó información de Apple

Hace algunos días comentamos en nuestro Instagram que una de las empresas que trabaja para Apple, Quanta Computer, sufrió un ataque hacker que terminó con el robo de información confidencial de la compañía de la manzana, un caso que puede traer varios problemas en el futuro, aunque aún se desconocen los datos que pudieron filtrarse.

Hoy hablamos con Eusebio Nieva, director técnico de Check Point para España y Portugal, para conocer más detalles sobre este ataque: Continúa leyendo «Sobre el ransomware que robó información de Apple»

Creadores de Cyberpunk 2077 sufren ataque ransomware y amenaza con filtración de datos

CD Projekt RED es una empresa de desarrollo de juegos responsable por títulos como Cyberpunk 2077 y Witcher 3, una empresa de la que se ha hablado mucho últimamente debido a la polémica con la compatibilidad de Cyberpunk 2077 con consolas que no son de última generación.

Sumada a dicha polémica, llegan ahora nuevos problemas. Acaban de anunciar en Twitter que han sufrido un ataque hacker, y por lo visto es algo serio. Continúa leyendo «Creadores de Cyberpunk 2077 sufren ataque ransomware y amenaza con filtración de datos»

Malwarebytes ha recibido un ataque hacker, pero no ha afectado a sus clientes

Cuando vemos que las grandes empresas dedicadas a la seguridad informática también son víctimas de ataques hackers, llegamos a la conclusión que nadie está a salvo.

Malwarebytes es una de las mayores empresas de seguridad en el mundo. Su software ayuda a evitar que las amenazas existentes en Internet lleguen a nuestro ordenador, y sus análisis ya han demostrado que cuentan con grandes recursos en este sector. Continúa leyendo «Malwarebytes ha recibido un ataque hacker, pero no ha afectado a sus clientes»

Garmin pagaría los millones que pedían sus secuestradores, según fuentes

Seguramente ya sabréis que Garmin sufrió una importante interrupción hace poco que desconectó temporalmente muchos de los sistemas y servicios de la compañía.

El problema fue un ataque de ransomware, ataque que explicamos en este enlace, lo que significa que los criminales bloquearon el acceso a sus sistemas y solo lo desbloquearían a cambio de un «rescate».
Continúa leyendo «Garmin pagaría los millones que pedían sus secuestradores, según fuentes»

Garmin confirma ser víctima de un ciberataque por ransomware

Los usuarios de dispositivos Garming se han visto afectados desde el pasado jueves por culpa del ciberataque sufrido en la infraestructuras de la compañía que dan soporte a sus servicios en línea, causado por el ransomware WastedLocker, según ha podido confirmar la publicación BleepingComputer.

En un principio se pensó que se trataba de una caída de los servicios, en el que la compañía ha ido aludiendo a una simple operación de mantenimiento, según ha ido anunciando en sus redes sociales.
Continúa leyendo «Garmin confirma ser víctima de un ciberataque por ransomware»

Ataques cibernéticos al sistema de agua de Israel

A medida que los procesos se hacen más autónomos e informatizados, también crean nuevos riesgos, generando empleo a los especialistas de seguridad, entre otros.

Así lo demuestra un nuevo ataque al sistema de agua de Israel, un sistema que ya fue atacado en abril, cuando los piratas informáticos intentaron modificar los niveles de cloro del agua. Continúa leyendo «Ataques cibernéticos al sistema de agua de Israel»