Hace apenas unas semanas, CrowdStrike, una de las principales compañías de ciberseguridad, se vio envuelta en una crisis global tras una actualización de software que provocó un colapso masivo en millones de ordenadores Windows.
Sin embargo, lejos de esconderse de la atención pública, la empresa ha decidido enfrentar la situación de manera directa. Michael Sentonas, presidente de CrowdStrike, se presentó en el escenario de los Pwnie Awards para recibir el premio al «Fallo más épico».
Un reconocimiento indeseado
Los Pwnie Awards, celebrados en el marco de la conferencia Def Con, inmediatamente después de Black Hat, son conocidos por premiar tanto los [...]
Recientemente, un investigador de seguridad independiente llamado Matthew Bryant hizo un descubrimiento sorprendente al adquirir un Time Capsule eBay por solo 38 dólares. El Time Capsule de Apple era un dispositivo lanzado en 2008 que combinaba un router y almacenamiento en red, y que fue descontinuado en 2018.
Cuando Bryant compró el Time Capsule desde el Reino Unido, se topó con lo que parecía ser una copia del servidor principal de respaldo de todas las Apple Stores en Europa durante la década de 2010.
Entre los datos encontrados, había tickets de servicio, información bancaria de empleados, documentación interna y correos electrónicos. «Tenía de todo, todo lo que te [...]
Un hacker ha accedido a Mobile Guardian, una plataforma de gestión de aulas digitales utilizada en todo el mundo, y ha borrado de manera remota los datos de al menos 13.000 iPads y Chromebooks de estudiantes.
Mobile Guardian, socio de «Google for Education,» es una solución multiplataforma (Android, Windows, iOS, ChromeOS, macOS) para escuelas que ofrece un conjunto completo de gestión de dispositivos, monitorización y control parental, filtrado web seguro, gestión de aulas y comunicaciones.
Detalles del incidente y reacciones
La plataforma anunció que sufrió una violación de seguridad el 4 de agosto de 2024, cuando un hacker obtuvo acceso no autorizado a [...]
La compañía de entretenimiento para adultos BangBros, con sede en Miami, ha sufrido un serio incidente de seguridad tras la exposición de información privada de usuarios.
Investigadores de Cybernews encontraron una base de datos sin proteger que contenía más de 12 millones de registros, incluyendo direcciones IP, nombres de usuario, ubicaciones, mensajes y estadísticas de rendimiento de modelos.
Descubrimiento de la brecha de seguridad
El 6 de junio, el equipo de Cybernews descubrió un clúster de Elasticsearch desprotegido que albergaba más de 8GB de datos sensibles sobre los usuarios de BangBros. Este clúster, un sistema de almacenamiento y búsqueda de [...]
En el reciente Border Security Expo 2024, el Departamento de Seguridad Nacional de Estados Unidos (DHS, por sus siglas en inglés) presentó un innovador robot de cuatro patas diseñado para interrumpir las transmisiones inalámbricas de dispositivos inteligentes en los hogares.
Bautizado como NEO, este robot se construyó sobre la plataforma Quadruped Unmanned Ground Vehicle (Q-UGV) y guarda un gran parecido con el famoso robot Spot de Boston Dynamics.
Durante el evento, el director de los Centros Federales de Capacitación para la Aplicación de la Ley (FLETC) del DHS, Benjamine Huffman, dio a conocer que NEO está equipado con un conjunto de antenas diseñadas para interferir [...]
La firma de ciberseguridad CrowdStrike, que recientemente provocó la caída de millones de ordenadores a nivel mundial debido a una actualización defectuosa, ha decidido ofrecer a sus socios una tarjeta de regalo de $10 para Uber Eats como disculpa.
El martes pasado, una fuente reveló a TechCrunch que había recibido un correo electrónico de CrowdStrike en el que se les ofrecía la tarjeta de regalo en reconocimiento al «trabajo adicional que el incidente del 19 de julio ha causado.» E
En el correo, la empresa expresaba sus «más sinceros agradecimientos y disculpas por las molestias ocasionadas.» El mensaje también decía: «Para expresar nuestra gratitud, ¡la próxima taza [...]
CrowdStrike, una destacada firma de ciberseguridad, ha sido la responsable de una devastadora interrupción tecnológica global ocurrida el viernes pasado. Sin embargo, determinar quién asumirá los costes de los daños tomará mucho más tiempo.
Lo que un experto en ciberseguridad ha descrito como la «mayor interrupción informática de la historia» provocó la cancelación de más de 5.000 vuelos comerciales en todo el mundo y afectó a sectores que van desde el comercio a pie de calle hasta la atención en hospitales, lo que resultó en pérdidas de ingresos, tiempo y productividad del personal.
El problema fue causado por un error en el código de CrowdStrike durante una [...]
El FBI tuvo acceso a una tecnología inédita para acceder al teléfono del hombre identificado como el tirador que atacó al expresidente Donald Trump, según revela Bloomberg.
El domingo por la mañana, mientras el FBI luchaba por acceder al teléfono, recurrieron directamente a Cellebrite, una empresa de inteligencia digital fundada en Israel que provee tecnología a varias agencias federales de Estados Unidos.
Los agentes del FBI buscaban extraer datos del dispositivo para ayudar a descifrar los motivos del ataque durante un mitin en Bethel Park, Pensilvania, donde Trump sufrió una lesión en el oído y un espectador fue asesinado. Las autoridades identificaron al tirador [...]
Actualización: Crowdstrike ha publicado una solución al problema, que consiste en arrancar en modo Seguro y borrar el fichero “C-00000291*.sys” de C:\Windows\System32\drivers\CrowdStrike.
En las últimas horas, numerosas empresas están experimentado la temida Pantalla Azul de la Muerte (BSOD) en sus sistemas Windows 10, lo que está interrumpiendo sus operaciones de negocio.
El origen de este problema masivo se atribuye a una actualización de CrowdStrike, una compañía conocida por ofrecer servicios de protección de dispositivos y otros servicios de ciberseguridad. Una reciente actualización de sus sensores está generando problemas significativos en muchos [...]
Navegar por Facebook es una actividad cotidiana para muchos, pero pocos esperan encontrar malware robando contraseñas en esta popular red social. Sin embargo, los hackers han comenzado a utilizar anuncios falsos para atacar PCs con Windows vulnerables.
Investigadores han identificado varias campañas nuevas que utilizan anuncios temas para personalizar Windows y descargas de juegos y software para engañar a los usuarios de Facebook.
Estos anuncios maliciosos se publican mediante la creación de nuevas cuentas comerciales de Facebook o secuestrando cuentas existentes.
Uno de los métodos más comunes es redirigir a los usuarios que hacen clic en [...]
En una reciente notificación a sus usuarios, Ticketmaster ha admitido que ha sufrido un ataque de seguridad que podría haber comprometido la información personal de sus clientes.
La compañía ha detallado el incidente, las medidas que han tomado y las acciones que los usuarios pueden llevar a cabo para protegerse.
¿Qué ocurrió?
En el foro de cibercrimen Exploit, apareció un anuncio afirmando vender 1,3 TB de datos de Ticketmaster, que incluían información personal de más de 560 millones de clientes. Los ciberdelincuentes pidieron 500.000 dólares por la base de datos.
El grupo cibercriminal ShinyHunters, conocido por su actividad de robo de datos [...]
Hoy, el Servicio de Salud Nacional de Inglaterra (NHS) reveló que varios hospitales en Londres se vieron gravemente afectados por el ataque de ransomware que sufrió Synnovis la semana pasada, lo que obligó a cancelar cientos de operaciones y citas programadas.
El ataque, que tuvo lugar el 3 de junio y está vinculado a la operación de ransomware Qilin, dejó a Synnovis sin acceso a sus sistemas.
Esto ha provocado interrupciones continuas en el servicio en Guy’s and St Thomas’ NHS Foundation Trust, King’s College Hospital NHS Foundation Trust y varios proveedores de atención primaria en el sureste de Londres.
Aunque los servicios de emergencia, los [...]
El Departamento de Justicia de EE.UU. ha liderado una operación internacional que se extendió desde el sudeste asiático hasta Europa y el Caribe, que desmanteló la red botnet 911 S-5.
911 S-5 era una botnet que facilitaba ataques cibernéticos, fraudes a gran escala, explotación infantil, acoso, amenazas de bomba y violaciones de exportación.
Como parte de esta operación, fue arrestado YunHe Wang, un ciudadano chino, bajo cargos por crear y operar la botnet y por desplegar malware. Se alega que Wang creó y distribuyó malware para comprometer más de 19 millones de direcciones IP únicas.
Según los documentos judiciales, Wang propagó su malware a través de programas [...]
Google ha publicado un informe que critica directamente a Microsoft por una serie de fallos de seguridad, sugiriendo que las empresas y organizaciones del sector público necesitan una alternativa más segura.
El gigante tecnológico parece estar aprovechando un año complicado para Microsoft en términos de seguridad, después de una serie de incidentes que han afectado sus soluciones empresariales.
El informe de Google señala una «cultura de seguridad inadecuada» en Microsoft, identificada en una investigación realizada por el US Cyber Security Review Board (CSRB). Google se presenta como la opción empresarial con una cultura que prioriza la seguridad.
El informe del [...]
Desde el lanzamiento del App Store en 2008, Apple ha continuado invirtiendo en el desarrollo de tecnologías diseñadas para proporcionar a los usuarios la experiencia más segura y protegida al descargar aplicaciones, así como una plataforma para que los desarrolladores distribuyan su software.
A medida que las amenazas digitales han evolucionado en alcance y complejidad a lo largo de los años, Apple ha expandido sus iniciativas contra el fraude para abordar estos desafíos y proteger a sus usuarios.
Todos los días, equipos en Apple monitorizan e investigan la actividad fraudulenta en el App Store, utilizando herramientas y tecnologías sofisticadas para [...]
En los últimos años, Microsoft se ha enfrentado a dificultades en sus esfuerzos por garantizar la seguridad y privacidad de sus servicios. Como resultado, la compañía ha sido objeto de críticas por parte de investigadores de seguridad, legisladores estadounidenses y agencias reguladoras.
Uno de los incidentes más destacados involucró al grupo de piratería con base en China conocido como Storm-0558, que logró infiltrarse en el servicio Azure de Microsoft y acceder a datos durante más de un mes a mediados de 2023, antes de ser descubierto y expulsado.
Tras meses de incertidumbre, Microsoft reveló que una serie de fallos de seguridad permitieron a Storm-0558 acceder a la [...]
