En un caso reciente que ha puesto en alerta a las autoridades y al público, un ex empleado de Disney ha sido acusado de cibercrimen tras presuntamente manipular información sensible en los menús de la empresa.
Michael Scheuer, un antiguo gerente de producción de menús, se enfrenta a cargos por hackear los sistemas de Disney y alterar datos críticos relacionados con alérgenos. El caso ha generado preocupación sobre las posibles consecuencias de este tipo de incidentes en la seguridad alimentaria y la privacidad de los empleados.
El conflicto que condujo a los cargos
Michael Scheuer fue despedido en junio de este año tras ser acusado de mala conducta en su [...]
La seguridad de los dispositivos móviles se ha convertido en una preocupación clave en nuestra vida cotidiana. Con la creciente dependencia de los teléfonos inteligentes, en especial de aquellos con sistema operativo Android, cada vez más usuarios se preguntan si una aplicación antivirus gratuita para Android es suficiente para proteger su información personal y evitar posibles ataques.
En este artículo, exploraremos el rol de estas aplicaciones y los puntos clave de la seguridad informática para mantener nuestros datos seguros.
¿Cómo de vulnerables son los dispositivos Android?
Desde hace algunos años, los dispositivos Android son objetivos atractivos [...]
A pocos días del lanzamiento oficial de su nube privada de inteligencia artificial, llamada Private Cloud Compute, como parte de Apple Intelligence, Apple ha anunciado que ofrecerá recompensas de hasta un millón de dólares a los investigadores de seguridad que logren identificar vulnerabilidades que puedan comprometer la seguridad de este servicio.
En su blog oficial de seguridad, la compañía detalló que los investigadores podrán recibir este millón de dólares si logran encontrar y reportar fallos que permitan la ejecución remota de código malicioso en los servidores de su nube privada.
Asimismo, Apple señaló que otorgará hasta 250.000 dólares a quienes descubran y [...]
Los smartphones, a pesar de su alto precio y tecnología avanzada, están expuestos a múltiples amenazas de seguridad, que van desde el phishing hasta el malware y el spyware. Solo se necesita un ataque exitoso para comprometer tu dispositivo, poner en riesgo tus datos e incluso robar tu identidad. Ante esta realidad, es importante saber cómo protegerse.
La Agencia de Seguridad Nacional de Estados Unidos (NSA) ha publicado un informe sobre las mejores prácticas para dispositivos móviles, brindando consejos para prevenir ataques.
Un método tan sencillo como reiniciar el teléfono regularmente puede dificultar la tarea de los hackers. Según la NSA, apagar y encender el [...]
Recientemente, Microsoft ha reconocido que perdió más de dos semanas de registros de seguridad de algunos de sus productos en la nube, lo que ha generado preocupaciones sobre posibles riesgos de seguridad.
Aunque la compañía asegura que no fue el resultado de un incidente de seguridad o un ataque, sino de un fallo de software, la pérdida de estos datos podría comprometer la capacidad de los usuarios para detectar intrusiones o ciberataques.
El origen del problema: un fallo en los sistemas internos
Según Microsoft, la pérdida de los registros se debió a un error en uno de sus agentes de monitorización internos, lo que provocó que algunos de estos agentes [...]
El Grupo Tendam, que engloba marcas como Cortefiel, Springfield y Women’secret, ha sido recientemente víctima de un ciberataque.
El incidente tuvo lugar el 5 de septiembre, aunque los clientes afectados no han sidoinformados hasta un mes después. Esta brecha de seguridad ha puesto en riesgo los datos personales de los miembros de los clubes de socios de estas marcas.
¿Qué tipo de datos han sido comprometidos?
Según la comunicación oficial enviada a la Agencia Española de Protección de Datos (AEPD), los atacantes no lograron acceder a información sensible como contraseñas o detalles de pago.
Sin embargo, sí hubo un robo de datos personales como [...]
La elección de un código PIN para proteger nuestras cuentas y tarjetas puede parecer una tarea trivial. Sin embargo, los patrones repetitivos y previsibles en los números que utilizamos hacen que muchos de estos códigos sean extremadamente vulnerables.
Aunque existen 10.000 combinaciones posibles de un PIN de cuatro dígitos, las preferencias humanas hacen que un número reducido de estos se utilicen con mayor frecuencia, lo que facilita a los atacantes adivinarlos.
El código más utilizado: ¿qué hace a un PIN predecible?
El código PIN más común, para sorpresa de nadie, es 1234, utilizado en aproximadamente el 11% de los casos. Este número sencillo y fácil de [...]
Meta, la empresa matriz de Facebook, ha sido sancionada con una multa de 101 millones de dólares por las autoridades irlandesas debido a un grave fallo de seguridad: el almacenamiento de cientos de millones de contraseñas de usuarios en formato de texto plano, un error que permitió que fueran accesibles para miles de empleados de la compañía.
Este incidente ha vuelto a poner en el foco la importancia de la seguridad en la gestión de datos sensibles y el cumplimiento de normativas como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea.
Contraseñas en texto plano: un grave error de seguridad
El incidente, revelado por Meta en 2019, [...]
Hace apenas unas semanas, CrowdStrike, una de las principales compañías de ciberseguridad, se vio envuelta en una crisis global tras una actualización de software que provocó un colapso masivo en millones de ordenadores Windows.
Sin embargo, lejos de esconderse de la atención pública, la empresa ha decidido enfrentar la situación de manera directa. Michael Sentonas, presidente de CrowdStrike, se presentó en el escenario de los Pwnie Awards para recibir el premio al «Fallo más épico».
Un reconocimiento indeseado
Los Pwnie Awards, celebrados en el marco de la conferencia Def Con, inmediatamente después de Black Hat, son conocidos por premiar tanto los [...]
Recientemente, un investigador de seguridad independiente llamado Matthew Bryant hizo un descubrimiento sorprendente al adquirir un Time Capsule eBay por solo 38 dólares. El Time Capsule de Apple era un dispositivo lanzado en 2008 que combinaba un router y almacenamiento en red, y que fue descontinuado en 2018.
Cuando Bryant compró el Time Capsule desde el Reino Unido, se topó con lo que parecía ser una copia del servidor principal de respaldo de todas las Apple Stores en Europa durante la década de 2010.
Entre los datos encontrados, había tickets de servicio, información bancaria de empleados, documentación interna y correos electrónicos. «Tenía de todo, todo lo que te [...]
Un hacker ha accedido a Mobile Guardian, una plataforma de gestión de aulas digitales utilizada en todo el mundo, y ha borrado de manera remota los datos de al menos 13.000 iPads y Chromebooks de estudiantes.
Mobile Guardian, socio de «Google for Education,» es una solución multiplataforma (Android, Windows, iOS, ChromeOS, macOS) para escuelas que ofrece un conjunto completo de gestión de dispositivos, monitorización y control parental, filtrado web seguro, gestión de aulas y comunicaciones.
Detalles del incidente y reacciones
La plataforma anunció que sufrió una violación de seguridad el 4 de agosto de 2024, cuando un hacker obtuvo acceso no autorizado a [...]
La compañía de entretenimiento para adultos BangBros, con sede en Miami, ha sufrido un serio incidente de seguridad tras la exposición de información privada de usuarios.
Investigadores de Cybernews encontraron una base de datos sin proteger que contenía más de 12 millones de registros, incluyendo direcciones IP, nombres de usuario, ubicaciones, mensajes y estadísticas de rendimiento de modelos.
Descubrimiento de la brecha de seguridad
El 6 de junio, el equipo de Cybernews descubrió un clúster de Elasticsearch desprotegido que albergaba más de 8GB de datos sensibles sobre los usuarios de BangBros. Este clúster, un sistema de almacenamiento y búsqueda de [...]
En el reciente Border Security Expo 2024, el Departamento de Seguridad Nacional de Estados Unidos (DHS, por sus siglas en inglés) presentó un innovador robot de cuatro patas diseñado para interrumpir las transmisiones inalámbricas de dispositivos inteligentes en los hogares.
Bautizado como NEO, este robot se construyó sobre la plataforma Quadruped Unmanned Ground Vehicle (Q-UGV) y guarda un gran parecido con el famoso robot Spot de Boston Dynamics.
Durante el evento, el director de los Centros Federales de Capacitación para la Aplicación de la Ley (FLETC) del DHS, Benjamine Huffman, dio a conocer que NEO está equipado con un conjunto de antenas diseñadas para interferir [...]
La firma de ciberseguridad CrowdStrike, que recientemente provocó la caída de millones de ordenadores a nivel mundial debido a una actualización defectuosa, ha decidido ofrecer a sus socios una tarjeta de regalo de $10 para Uber Eats como disculpa.
El martes pasado, una fuente reveló a TechCrunch que había recibido un correo electrónico de CrowdStrike en el que se les ofrecía la tarjeta de regalo en reconocimiento al «trabajo adicional que el incidente del 19 de julio ha causado.» E
En el correo, la empresa expresaba sus «más sinceros agradecimientos y disculpas por las molestias ocasionadas.» El mensaje también decía: «Para expresar nuestra gratitud, ¡la próxima taza [...]
CrowdStrike, una destacada firma de ciberseguridad, ha sido la responsable de una devastadora interrupción tecnológica global ocurrida el viernes pasado. Sin embargo, determinar quién asumirá los costes de los daños tomará mucho más tiempo.
Lo que un experto en ciberseguridad ha descrito como la «mayor interrupción informática de la historia» provocó la cancelación de más de 5.000 vuelos comerciales en todo el mundo y afectó a sectores que van desde el comercio a pie de calle hasta la atención en hospitales, lo que resultó en pérdidas de ingresos, tiempo y productividad del personal.
El problema fue causado por un error en el código de CrowdStrike durante una [...]
El FBI tuvo acceso a una tecnología inédita para acceder al teléfono del hombre identificado como el tirador que atacó al expresidente Donald Trump, según revela Bloomberg.
El domingo por la mañana, mientras el FBI luchaba por acceder al teléfono, recurrieron directamente a Cellebrite, una empresa de inteligencia digital fundada en Israel que provee tecnología a varias agencias federales de Estados Unidos.
Los agentes del FBI buscaban extraer datos del dispositivo para ayudar a descifrar los motivos del ataque durante un mitin en Bethel Park, Pensilvania, donde Trump sufrió una lesión en el oído y un espectador fue asesinado. Las autoridades identificaron al tirador [...]