Month: December 2015
-
Resumen del Año 2015
Estamos por concluir el 2015, y compartimos un resumen de las noticias más importantes de las que fuimos testigos en los últimos doce meses. Estas noticias giran en torno a algunas de las brechas de seguridad, ataques y eventos más grandes, más interesantes y más importantes a los que dimos seguimiento durante 2015. Cabe aclarar…
-
El Underground Alemán: Compraventa de productos mediante Droppers
Los recientes ataques de Paris se perpetraron con armas y explosivos. Si bien es probable que los autores de dichos ataques hayan fabricado los explosivos por sí mismos, no sucedió lo mismo con las armas que utilizaron. ¿Dónde fue que las consiguieron? Una opción pudo haber sido la Deep Web. El 27 de noviembre, un…
-
El bloqueo de anuncios podría eliminar el Malvertising, pero hay que tener cuidado con el ingenio de los cibercriminales
El panorama de las amenazas se caracteriza por su volatilidad. Las amenazas que se vuelven populares entre los hackers de sombrero negro un año podrían ser totalmente ignoradas el siguiente, y por varias razones. Trend Micro predice que uno de los vectores de infección más exitosos – el llamado malvertising – finalmente podría estar de…
-
El conocimiento es Poder: El impacto social y de negocios del Big Data
Los datos se han vuelto la verdadera moneda de la que las naciones, las empresas y ahora los consumidores dependen de ellos a diario. Después de todo, esto no es algo nuevo. La información es poder y siempre lo ha sido. Las naciones han buscado y encontrado la información oportuna y confiable para alcanzar el…
-
Adobe Flash Player soluciona 79 Vulnerabilidades; Microsoft lanza 12 parches en Patch Tuesday de Diciembre
En el Patch Tuesday de este mes, Adobe liberó actualizaciones para 79 vulnerabilidades de su Flash Player, el mayor número de vulnerabilidades que se parchan en dicho producto durante este año. 56 de estas vulnerabilidades son de tipo use-after-free (UAF), las cuales pueden permitir que los atacantes ejecuten código arbitrario de manera remota en los…
-
Lecciones Aprendidas: Cómo puede protegerse el Sector Educativo de un ataque cibernético
Estamos acostumbrados a escuchar acerca de las brechas de seguridad que afectan al gobierno y a los bancos. En especial, en los dos últimos meses hemos escuchado aún más sobre éstas gracias al robo masivo de 21 millones de registros que sufrió la Oficina de Gestión de Personal (OPM) y a los más de 80…
-
Consejos de seguridad para comprar en línea: Aprenda a identificar y evitar los fraudes de phishing
Comprar en las tiendas en línea es algo que a la gente le resulta conveniente y eficaz, especialmente durante la temporada navideña cuando los centros comerciales están llenos de compradores frenéticos. Desafortunadamente, mientras los compradores están a la caza de grandes ofertas y descuentos, los cibercriminales también están a la caza de nuevas víctimas. Y…
-
El mercado underground norteamericano: abierto a todo tipo de negocios
Desde hace cuatro años, el grupo de investigación “Forward Looking Threat Research” (FTR) de Trend Micro ha estado observando cuidadosamente a las Economías Clandestinas del Cibercrimen de muchos países del mundo. Incluso, ya hemos realizado tres reportes de Rusia, tres de China, uno de Japón, uno de Brasil y uno de la Deep Web. Hoy…
-
Vulnerabilidad de tres años de antigüedad pone en riesgo aplicaciones móviles de alto perfil
Un total de 6.1 millones de dispositivos – teléfonos inteligentes, routers, smart TVs – están actualmente en riesgo de sufrir ataques de ejecución remota de código debido a vulnerabilidades que se solucionaron desde 2012. Las vulnerabilidades están presentes en los Dispositivos Portable SDK for UPnP™, también llamados libupnp. Esta biblioteca en particular se utiliza para…
-
Asegurar la Nube es mucho más sencillo: Azure Security Center y Trend Micro
Al parecer, todo el mundo está buscando maneras de simplificar la seguridad, en particular la seguridad para la nube. Es por eso que Trend Micro ha diseñado soluciones de seguridad para Azure que son ágiles, automáticas y flexibles como Microsoft Azure mismo. Así que no fue una sorpresa que Microsoft decidiera integrar el nuevo Azure…