Investigadores de ciberseguridad alertan sobre un aumento en los ataques de 'hacktivismo' (activismo a través de la piratería informática) como respuesta a la campaña militar coordinada entre Estados Unidos e Israel contra Irán. En pocas palabras, grupos de hackers están lanzando ataques para expresar su opinión sobre el conflicto. ¿Qué tipo de ataques están ocurriendo? La mayoría de los ataques son de denegación de servicio distribuido o DDoS (por sus siglas en inglés). Un ataque DDoS busca sobrecargar un servidor con tráfico falso, impidiendo que los usuarios legítimos accedan a un sitio web o servicio. Además, algunos grupos combinan estos ataques con filtraciones de datos sensibles. Ataques DDoS: Intentan tumbar páginas web y servicios online. Filtraciones de...

Investigadores de Google descubrieron un conjunto de herramientas de ataque llamado 'Coruna' (también conocido como CryptoWaters) que afecta a modelos de iPhone con versiones de iOS entre la 13 y la 17.2.1. Este 'exploit kit' (una colección de 'exploits' o vulnerabilidades usadas para atacar) contiene 23 'exploits' diferentes organizados en cinco cadenas de ataque completas. Lo preocupante es que este kit ha estado circulando entre distintos grupos de cibercriminales, desde operaciones de vigilancia comercial hasta atacantes con respaldo gubernamental y, finalmente, llegando a manos de delincuentes con motivaciones financieras en China. Cómo funciona 'Coruna' El valor de 'Coruna' reside en su amplia colección de 'exploits' para iOS, algunos de los cuales utilizan técnicas de...

Las empresas están invirtiendo cada vez más en Inteligencia Artificial (IA) para mejorar la productividad, pero muchas no saben cómo asegurar su uso de forma correcta. Para ayudar con esto, se ha publicado una nueva guía para evaluar y controlar el uso de la IA, y así evitar riesgos. El problema: mucho presupuesto, pocas ideas claras A medida que la IA se convierte en una herramienta central para las empresas, los responsables de seguridad están recibiendo más presupuesto para protegerla. Sin embargo, muchas organizaciones no saben qué requisitos deben exigir a las soluciones de "Gobernanza de la IA". Esto puede llevar a invertir en herramientas que no están preparadas para los nuevos flujos de trabajo basados en IA. La nueva guía busca solucionar este problema, ofreciendo un...