Bitácora de ciberseguridad

En esta sección se registran los eventos, incidentes o sucesos hechos públicos más relevantes relacionados con la ciberseguridad y las Tecnologías de la Información y la Comunicación (TIC), de forma que permite disponer de un histórico cronológico de los mismos junto con sus principales enlaces, referencias y fuentes de información.

El certificado DST Root CA X3 ha caducado

Let´s Encrypt, empresa sin ánimo de lucro dedicada a expedir certificados SSL, ha comunicado que su certificado root, DST Root CA X3, ha expirado el pasado 30 de septiembre, siendo reemplazado por...

Referencias: 

letsencrypt.org

scotthelme.co.uk

techcrunch.com

genbeta.com

eleconomista.com

Etiquetas: 

Internet

SSL/TLS

Interrupción total de los servicios de GSS a causa de un ransomware

La división española y latinoamericana del Grupo Covisian, GSS, uno de los principales proveedores de servicios de contact center en Europa, ha sido víctima de un ciberataque de tipo ransomware,...

Referencias: 

canaldeisabelsegunda.es

therecord.media

vozpopuli.com

securityaffairs.co

Etiquetas: 

Cibercrimen

Cifrado

Incidente

Internet

Malware

Otras infraestructuras críticas

Tratamiento de aguas

Un ciberataque afectó al gigante tecnológico TTEC

La empresa TTEC, dedicada a ofrecer servicios de experiencia digital del cliente (CX), ha confirmado un ciberataque que afectó a sus sistemas TI, interrumpiendo parte de sus actividades.Tras cinco...

Referencias: 

ttec.com

krebsonsecurity.com

zdnet.com

Etiquetas: 

Cibercrimen

Cifrado

Incidente

Malware

Una condena de hasta 35 años de prisión por gestionar un servicio DDoS

Matthew Gatrel, de 32 años, ha sido declarado culpable por un jurado federal de conspirar para cometer y realizar una alteración no autorizada de un ordenador protegido y de conspirar para cometer...

Referencias: 

justice.gov

krebsonsecurity.com

bleepingcomputer.com

Etiquetas: 

Administración pública

Cibercrimen

Denegación de servicio

Internet

Otras infraestructuras críticas

OWASP publica el Top 10 - 2021 de riesgos de seguridad en aplicaciones web

El proyecto abierto de seguridad en aplicaciones web OWASP (Open Web Application Security Project) ha publicado la edición 2021 de su borrador Top-10, en el que presenta los 10 riesgos de seguridad...

Referencias: 

owasp.org

zdnet.com

unaaldia.hispasec.com

Etiquetas: 

Vulnerabilidad

Las credenciales de acceso a Travis CI pudieron estar expuestas

La plataforma Travis CI, utilizada para tareas de compilación y testing de software, ha revelado una vulnerabilidad, la CVE-2021-41077, por la que las credenciales de sus usuarios, como claves API...

Referencias: 

travis-ci.community

blog.travis-ci.com

arstechnica.com

unaaldia.hispasec.com

Etiquetas: 

Ciberespionaje

Fuga de información

Herramienta

Vulnerabilidad

Un ciberataque contra redes TI de Olympus EMEA

La compañía Olympus, líder en soluciones de equipos médicos e industriales, ha informado de un ciberataque contra sus redes TI dedicadas a las actividades de venta y fabricación, ubicadas en Europa...

Referencias: 

olympus.es

olympus.es

bleepingcomputer.com

techcrunch.com

Etiquetas: 

Cibercrimen

Ciberespionaje

Cifrado

Incidente

Malware

Sanidad

Sistema de Control Industrial

Mēris, una nueva botnet, bate el récord de ataque DDoS

Según apuntan los investigadores de Qrator Labs, ha surgido una nueva botnet conocida como Mēris, con una potencia, hasta el momento registrada, de 21.8 millones de solicitudes por segundo (RPS) e...

Referencias: 

blog.qrator.net

bleepingcomputer.com

xataka.com

Etiquetas: 

Botnet

Cibercrimen

Incidente

Internet

Malware

Los ciberdelincuentes accedieron a la red TI de la ONU

El portavoz de la Secretaría General de la ONU, Stéphane Dujarric, ha confirmado una brecha de datos en la que los ciberdelincuentes accedieron a la red TI mediante el uso de credenciales robadas...

Referencias: 

un.org

bloomberg.com

europapress.es

Etiquetas: 

Cibercrimen

Ciberespionaje

Fuga de información

Incidente

Internet

Se filtran miles de credenciales de acceso a dispositivos Fortinet

El proveedor de soluciones de ciberseguridad, Fortinet, ha confirmado que un ciberdelincuente ha hecho públicas las credenciales de acceso SSL-VPN asociadas a al menos 87.000 dispositivos FortiGate...

Referencias: 

fortinet.com

bleepingcomputer.com

thehackernews.com

unaaldia.hispasec.com

gist.github.com

Etiquetas: 

Cibercrimen

Ciberespionaje

Fuga de información

Herramienta

Incidente

SSL/TLS

Vulnerabilidad

Páginas

• Primero
• «
• 1
• 2
• 3 actual
• 4
• 5
• …
• »
• Último