Archivos de la serie de artículos

En esta serie de blogs, nos sumergimos en algunos de los peligros más acuciantes que acechan actualmente en el mundo digital, explorando diversas amenazas cibernéticas que potencialmente podrían interrumpir los negocios e incluso conducir a la responsabilidad penal personal. Esta serie sirve como una llamada urgente a la acción para que todas las organizaciones se mantengan al día con la evolución del panorama de la ciberseguridad y fortalezcan sus sistemas contra las amenazas que se avecinan.

Con cada entrada del blog arrojando luz sobre diferentes vulnerabilidades sin parchear, esta serie de blogs aborda una serie de cuestiones de ciberseguridad, desde alarmantes exploits de día cero como el reciente caso relacionado con Barracuda Email Security Gateway hasta las tendencias emergentes de los modelos Ransomware-as-a-Service (RaaS) y Hacking-as-a-Service (HaaS) y mucho más.

Haga clic en el título de cada entrada para leerla íntegramente.

Estas entradas de blog son de lectura obligada para entusiastas de la ciberseguridad, profesionales de TI y líderes empresariales por igual, y ofrecen análisis perspicaces y puntos de acción para fortalecer sus defensas contra las sigilosas, sofisticadas e incesantes oleadas de ciberamenazas que atacan constantemente a empresas grandes y pequeñas.

Falta de segmentación de la red en...

Este artículo forma parte de una serie en la que analizamos un reciente Asesoramiento Conjunto sobre Ciberseguridad de la NSA/CISA sobre los principales problemas de ciberseguridad identificados durante los ejercicios de los equipos rojo/azul...

Configuraciones por defecto del software y...

La evolución de los paisajes de amenazas:...

En el escenario en constante cambio de las amenazas a la ciberseguridad, los últimos datos apuntan a un cambio crucial en las estrategias adoptadas por los actores de las amenazas. Una novedad clave es la aparición del ransomware...

Se añaden siete vulnerabilidades explotadas conocidas...

CISA (Cybersecurity and Infrastructure Security Agency) añadió siete nuevas vulnerabilidades de Linux a su catálogo de vulnerabilidades explotadas conocidas (KEV) el 12 de mayo de 2023. Entre ellas se incluyen la ejecución remota de código de Ruckus AP (CVE-2023-25717),...

CISA descubre dos explotaciones activas...

La Agencia de Ciberseguridad y Seguridad de Infraestructuras de Estados Unidos (CISA) ha encontrado dos vulnerabilidades activamente explotadas en su lista de Vulnerabilidades Explotadas Conocidas (KEV). La primera es una vulnerabilidad de escalada de privilegios de Android Framework,...

Los errores detrás de las vulnerabilidades...

Bienvenido a la última entrega de nuestra serie de cinco partes que analiza los errores de código responsables de las vulnerabilidades y exploits de los que intentamos mantenernos a salvo. En esta parte, iremos...

Las malas prácticas de ciberseguridad pueden...

"¿Cómo que tener una ciberseguridad deficiente puede llevarme a la cárcel?". ... es lo que probablemente pasó por la mente del ex director general de una clínica de psicoterapia en Finlandia. Como...

Los errores detrás de las vulnerabilidades...

Bienvenido a la cuarta parte de la serie de cinco partes en la que analizamos los errores de código que explican los numerosos exploits de los que se informa con regularidad. Analizaremos los...

CISA ordena a las agencias federales...

La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha ordenado a las agencias gubernamentales que subsanen los fallos de seguridad utilizados en los ataques de día cero durante los recientes incidentes en los que se instalaron programas espía comerciales en móviles...

Los errores detrás de las vulnerabilidades...

Esta es la tercera parte de nuestra serie de blogs de cinco partes que explora los errores de código que conducen a las vulnerabilidades que aparecen todos los días. En esta parte, cubriremos los bugs #15 a...

Los errores detrás de las vulnerabilidades...

Seguimos analizando los problemas de código que causan las vulnerabilidades que afectan al mundo de las TI. En esta entrega de nuestra serie de cinco blogs que exploran estos fallos, repasamos...