Datos interesantes sobre ciberseguridad, protección de datos y mucho más
Nuestras alertas de ciberseguridad y protección de datos mantienen informadas a las pequeñas y medianas empresas (PYMES) sobre amenazas emergentes, vulnerabilidades conocidas y riesgos cibernéticos críticos. Explicamos de forma clara qué ha ocurrido, quién puede verse afectado y cómo proteger su empresa.
Recibirá recomendaciones prácticas paso a paso para cerrar brechas de seguridad, reducir riesgos y reforzar sus sistemas, manteniéndose al día sobre amenazas, vulnerabilidades y incidentes de protección de datos.
Vulnerabilidades críticas de seguridad en los plugins de WordPress Forminator Forms y los complementos Royal Elementor ponen en peligro numerosos sitios web. Averigua qué versiones están afectadas y qué medidas son importantes ahora.
Actualmente, hay una oleada creciente de ataques a sitios web de WordPress en todo el mundo. Los ciberdelincuentes explotan vulnerabilidades críticas para atacar sistemas vulnerables y, en el peor de los casos, toman el control por completo.
Se ha identificado una vulnerabilidad grave en Microsoft SharePoint Server que permite a los atacantes tomar el control de un servidor con relativamente poco esfuerzo.
Las soluciones de acceso remoto han sido durante años uno de los objetivos preferidos de los ciberdelincuentes. Estas soluciones ofrecen a empleados, socios o proveedores externos acceso a los sistemas internos de la empresa, pero al mismo tiempo representan un punto de entrada especialmente atractivo para los atacantes. Si un sistema así se ve comprometido, esto puede tener consecuencias de gran alcance para toda la infraestructura de TI.
La autenticación multifactor (MFA) se ha considerado durante años una de las medidas de protección más efectivas contra las tomas de control de cuentas. Muchas organizaciones dependen de una función de seguridad adicional —como una aplicación de autenticación o SMS— para evitar que los actores malintencionados accedan a cuentas corporativas.
Pero los ciberdelincuentes están constantemente evolucionando sus métodos. Con Kali365, investigadores y autoridades de seguridad están observando actualmente un método de ataque que demuestra que ni siquiera los mecanismos de protección probados siempre son suficientes. Las empresas que utilizan Microsoft 365, en particular, deberían seguir de cerca los desarrollos y revisar sus medidas de seguridad.
La autenticación multifactor (MFA) se ha considerado durante años una de las medidas de protección más efectivas contra las tomas de control de cuentas. Muchas organizaciones dependen de una función de seguridad adicional —como una aplicación de autenticación o SMS— para evitar que los actores malintencionados accedan a cuentas corporativas.
Pero los ciberdelincuentes están constantemente evolucionando sus métodos. Con Kali365, investigadores y autoridades de seguridad están observando actualmente un método de ataque que demuestra que ni siquiera los mecanismos de protección probados siempre son suficientes. Las empresas que utilizan Microsoft 365, en particular, deberían seguir de cerca los desarrollos y revisar sus medidas de seguridad.
