Las empresas tecnológicas están en alarma por el último ciberataque. El proveedor informático SolarWinds anuncia "que sus sistemas sufrieron un ataque manual altamente sofisticado a la cadena de suministros de su software Orion". Un ciberataque "extremadamente dirigido" que habría estado realizado por "un estado nacional externo".
El Instituto Nacional de Transparencia, Acceso a la Información y Protección de Datos Personales (INAI) alertó por el posible robo de información de declaraciones patrimoniales de funcionarios que sufrió la Secretaría de la Función Pública (SFP), entre mayo y junio de 2020.
Un grupo de especialistas ha revelado el hallazgo de una nueva variante de malware de vigilancia y espionaje para dispositivos iOS y Android. Identificado como Goontact, el spyware cuenta con la capacidad de recopilar toda clase de detalles sobre los dispositivos infectados, incluyendo identificador telefónico, lista de contactos, mensajes SMS, fotos y datos de ubicación.
Recientes reportes indican que las fallas de seguridad en los protocolos empleados por las instalaciones de redes 5G podrían exponer a los usuarios a diversos ataques, incluyendo robo de identidad, phishing, entre otros. El reporte, elaborado por Positive Technologies, menciona que las implementaciones 5G son dependientes de la estructura 4G LTE existente, además de que la transición a una infraestructura independiente podría demorar años.
Cada vez que se hace pública una vulnerabilidad, como esta que afecta a Oracle WebLogic, el volumen de ataques basados en la misma crece de manera exponencial. Esta es una constante que, por ejemplo, hemos visto recientemente con ZeroLogon, y que se reproduce con asiduidad. Y es normal, claro, porque una vez detectado un agujero de este tipo, lo común es difundir su existencia y, de manera muy somera, en qué consiste, conceder un plazo razonable al responsable del software para que lo solvente y, cumplido ese plazo y/o cuando la vulnerabilidad es parcheada, se divulgan todos los detalles de esta.
Somos una organización 100% MEXICANA cuyo objetivo es asesorar a las organizaciones en las mejores
prácticas de seguridad de la información.
