Ciberseguridad - Insights Ciberseguridad - Noticias

Cibercriminales explotan una vulnerabilidad crítica en el clon de Signal, TeleMessage, para robar datos sensibles

Investigadores en ciberseguridad y autoridades del gobierno de EE. UU. han alertado sobre una ola de ataques que aprovechan una vulnerabilidad crítica en TeleMessage, una plataforma de mensajería segura utilizada por agencias gubernamentales y empresas para archivar comunicaciones.La falla, revelada por primera vez en mayo de 2025, permite a los atacantes acceder a información altamente sensible como nombres de usuario y contraseñas en texto plano, así como otros datos privados. Según la firma de ciberseguridad GreyNoise, que monitorea la actividad maliciosa en internet a través de su red de sensores, ha habido un aumento significativo en los intentos de explotación de [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

LameHug: Un nuevo malware impulsado por IA ataca al sector de defensa ucraniano

Un nuevo malware llamado LameHug ha sido identificado por las autoridades ucranianas. Este programa malicioso utiliza inteligencia artificial para generar comandos de manera dinámica en sistemas Windows comprometidos. El Equipo de Respuesta a Emergencias Informáticas de Ucrania (CERT-UA) detectó esta amenaza en una reciente ola de ciberataques dirigida a organizaciones del sector seguridad y defensa del país. Con un nivel de confianza moderado, se ha atribuido la campaña al grupo de ciberespionaje APT28, conocido por estar vinculado a los servicios de inteligencia militar de Rusia. El malware se distribuye mediante correos con archivos adjuntos maliciosos CERT-UA informó, en una actualización [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

El retail se convierte en el nuevo objetivo mientras disminuyen los ataques de ransomware al sector salud

Aunque los ataques de ransomware siguen aumentando en la mayoría de las industrias, un nuevo análisis de Comparitech muestra que el crecimiento en el sector salud ha sido mucho más moderado durante la primera mitad de 2025. En su lugar, los ciberdelincuentes parecen estar enfocando sus esfuerzos hacia sectores más rentables o vulnerables, como el retail. De acuerdo con los datos, se registraron 211 ataques de ransomware a organizaciones de salud en el primer semestre de 2025, lo que representa un incremento del 4% en comparación con el mismo periodo del año anterior. En contraste, el promedio de crecimiento en [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

Más de 1.4 millones de personas afectadas por una filtración de datos en una clínica de radiología en Virginia

Radiology Associates of Richmond (RAR), un proveedor de servicios de imágenes médicas con sede en Virginia, ha confirmado una filtración de datos que comprometió la información sensible de más de 1.4 millones de personas. Según un aviso de seguridad publicado en su sitio web, actores no autorizados accedieron a sus sistemas durante varios días en abril de 2024. Aunque el incidente ocurrió hace más de un año, recientemente la organización determinó que los sistemas comprometidos contenían archivos con información de salud protegida (PHI) e información personal identificable. Hasta el momento, no hay evidencia de que la información haya sido utilizada [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

Contraseñas débiles y malware provocan una brecha de seguridad en la plataforma de reclutamiento con IA Paradox.ai

Las preocupaciones de seguridad vuelven a surgir en la industria del reclutamiento por inteligencia artificial. Paradox.ai, una empresa que ofrece chatbots de contratación impulsados por IA y utilizados por grandes marcas a nivel mundial, ha sido señalada en un incidente de exposición de datos significativo — y todo apunta a una mala gestión de contraseñas. Los investigadores de seguridad Ian Carroll y Sam Curry revelaron que la cadena de comida rápida McDonald’s utilizó una contraseña alarmantemente débil —“123456”— para proteger una cuenta de prueba en la plataforma de Paradox.ai. Esta falla permitió el acceso no autorizado a más de 64 [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

El grupo de ransomware DragonForce se atribuye el ciberataque a Belk

La cadena estadounidense de grandes almacenes Belk ha sido víctima de un ciberataque de tipo ransomware, y el grupo DragonForce se ha atribuido la responsabilidad del incidente. ¿Qué ocurrió? El ataque fue detectado el 8 de mayo, lo que obligó a Belk a desconectar los sistemas afectados, restringir el acceso a la red, restablecer contraseñas y reconstruir su infraestructura de TI. Estas acciones provocaron interrupciones tanto en sus operaciones físicas como en línea, y la tienda virtual de Belk permanece fuera de servicio al momento de esta publicación. La investigación interna determinó que los atacantes tuvieron acceso no autorizado entre [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

MITRE lanza un nuevo marco para abordar los riesgos en criptomonedas

La organización líder en ciberseguridad MITRE ha presentado un nuevo marco diseñado para abordar los crecientes desafíos de seguridad asociados con los sistemas de pago digitales, incluyendo las criptomonedas y las tecnologías basadas en blockchain. El marco, llamado AADAPT (Acciones Adversarias en Tecnologías de Pago de Activos Digitales, por sus siglas en inglés), ofrece una metodología estructurada para que desarrolladores, entidades financieras y responsables de políticas puedan identificar, analizar y mitigar amenazas en el ecosistema de pagos con activos digitales. Enfrentando un entorno de amenazas en evolución MITRE explica que AADAPT se basa en información recopilada de más de 150 [...]

Read more

Ciberseguridad - Insights Ciberseguridad - Noticias

Episource notifica a millones de personas sobre el robo de sus datos médicos en un ciberataque

Episource, una empresa líder en servicios de facturación médica en Estados Unidos, ha comenzado a notificar a más de 5.4 millones de personas que su información personal y médica fue robada durante un ciberataque ocurrido a principios de este año. Según el registro del Departamento de Salud y Servicios Humanos de EE. UU., este incidente se posiciona como una de las brechas de datos de salud más importantes del año. ¿Qué sucedió? Episource, propiedad de Optum, una subsidiaria del gigante asegurador UnitedHealth Group, ofrece servicios de ajuste de facturación a médicos, hospitales y otras organizaciones del sector salud. Como tal, [...]

Read more

Opinión Software

Consigue tus propósitos con Habits

Read more

Eventos

Desayuno Ejecutivo: Ciberseguridad + IA Autónoma y Ransomware “Dark Horse”

Read more