Autenticación multifactor (AMF)

Autenticación multifactor (AMF) La autenticación multifactor (AMF) es un procedimiento de seguridad que requiere que los usuarios inicien sesión con al menos dos factores diferentes. Además de una contraseña, se requiere una prueba adicional, por ejemplo, un código en el smartphone. ¿Qué significa MFA en detalle? El AMF combina distintos tipos de pruebas: Conocimientos (por […]

Windows 10 está a punto de caducar: actúa ahora antes de que sea demasiado tarde

El soporte para Windows 10 está llegando a su fin. Se anima a todos los usuarios a cambiar al sistema operativo Windows 11.

El Protocolo de Escritorio Remoto (RDP) es sin duda una herramienta invaluable para la infraestructura informática moderna. Permite a los usuarios conectarse y controlar ordenadores remotos a través de la red. Esta función es especialmente popular en empresas de administración de TI, ya sea para soporte o mantenimiento remoto de sistemas.

En Focus: Inteligencia artificial como vector de ataque, ejemplo: Deepfakes

Te sientas frente a tu portátil y recibes una llamada de tu superior. En la pantalla está la palabra deepfake. Es un ciberataque con IA

La inteligencia artificial abre nuevas y fascinantes posibilidades, desafortunadamente también para los ciberdelincuentes. Cada vez usan más los llamados deepfakes: falsificaciones generadas por IA de vídeos, imágenes o voces que se emplean en el entorno laboral para ataques engañosamente reales.

En Foco: Compromiso del correo electrónico empresarial

Aparece un correo electrónico en una pantalla que podría contener contenido potencialmente malicioso o que ha sido manipulado por ciberdelincuentes.

El compromiso de correo electrónico empresarial es una forma dirigida de fraude digital en la que los atacantes explotan procesos internos del negocio mediante comunicaciones por correo electrónico manipuladas o comprometidas. El objetivo es redirigir pagos, robar datos sensibles o manipular procesos.

Vulnerabilidad crítica en Microsoft SharePoint

Existe una vulnerabilidad crítica en Microsoft Windows (CVSS 9.8) que afecta a casi todas las versiones actuales de Windows y servidor y permite a los atacantes ejecutar código malicioso con privilegios del sistema sin interacción del usuario, un riesgo agudo para tu infraestructura informática

Vulnerabilidad crítica en la autenticación de Windows

Existe una vulnerabilidad crítica en Microsoft Windows (CVSS 9.8) que afecta a casi todas las versiones actuales de Windows y servidor y permite a los atacantes ejecutar código malicioso con privilegios del sistema sin interacción del usuario, un riesgo agudo para tu infraestructura informática

Vulnerabilidades críticas en Citrix NetScaler

Varias vulnerabilidades críticas en Citrix NetScaler ADC y Gateway permiten a los atacantes tomar el control de sesiones web activas, a veces incluso saltándose la autenticación multifactor.