Tag: ciberataques

La creciente preocupación por los ataques de inyección indirecta de comandos

En un mundo donde la inteligencia artificial juega un papel cada vez más crucial en diversos sectores, Forcepoint ha revelado la existencia de diez nuevos ataques de inyección de prompts indirectos que podrían comprometer a los agentes de IA. Estos tipos de ataques surgen como una preocupante amenaza, ya que buscan manipular las respuestas generadas por los sistemas de IA mediante la inyección de mensajes engañosos o maliciosos durante la interacción del usuario.

Nuevas amenazas

Los ataques de inyección de prompts indirectos son una técnica sofisticada en la que un atacante puede influir en la salida de la IA sin que los usuarios sean conscientes del riesgo. Esto podría dar lugar a la generación de contenido inapropiado, sesgo en las respuestas, o incluso la filtración de información sensible. Forcepoint destaca que la mayoría de estos ataques se originan en plataformas de colaboración y comunicación, donde los usuarios pueden interactuar directa o indirectamente con los modelos de IA.

La suma de estas técnicas al arsenal de amenazas cibernéticas presenta un desafío considerable no solo para los desarrolladores de IA, sino también para las empresas y usuarios que depositan confianza en estas tecnologías. Como resultado, es fundamental que las organizaciones implementen medidas de seguridad robustas y empleen prácticas de desarrollo seguras para mitigar el riesgo de estos ataques.

Además de las preocupaciones técnicas, este nuevo descubrimiento pone de relieve la necesidad de una educación continua sobre la seguridad cibernética entre los usuarios finales. Con la creciente integración de la IA en nuestras vidas diarias, los individuos deben comprender no solo los beneficios de estas herramientas, sino también los riesgos asociados con su uso indebido.

Forcepoint advierte que la defensa contra estas amenazas no puede ser solo reactiva, sino que debe ser parte de un enfoque proactivo en el desarrollo y la regulación de la IA. Mientras tanto, se intensifica el debate sobre la responsabilidad de las empresas en garantizar la seguridad de sus sistemas de inteligencia artificial frente a estas nuevas modalidades de ataque.

La ciberseguridad pasa de ser un cumplimiento anual a una práctica continua

La seguridad cibernética ha evolucionado de una tarea de cumplimiento anual a una práctica continua y dinámica, según las conclusiones del reciente Summit de Simulación y Brecha. Durante el evento, líderes y expertos del sector recalcaron que la defensa cibernética ya no se basa en la predicción, sino en la validación constante de las defensas. La seguridad no falla en el punto de brecha, sino en el impacto, afirmaron, subrayando la importancia de probar los controles de seguridad en tiempo real.

Validación continua

Las técnicas de ataque han avanzado rápidamente, exigiendo que las organizaciones realicen simulaciones en entornos reales para evaluar la efectividad de sus defensas. BAS permite comprobar cómo responden los sistemas a ataques simulados, a la vez que ayuda a identificar vulnerabilidades explotables, lo que transforma la gestión de amenazas a través de la inteligencia artificial y la automatización.

Uno de los puntos destacados fue la implementación de un enfoque basado en la evidencia, donde las organizaciones priorizan las vulnerabilidades que realmente representan un riesgo. No se trata de parchear todo, sino de centrarse en lo que realmente puede ser explotado, mencionó Volkan Ertürk, cofundador de Picus. Este cambio en la estrategia permite una gestión más eficaz de los recursos y una respuesta más organizada ante las amenazas.

Las sesiones en el evento demostraron cómo BAS se integra en las operaciones diarias de seguridad, permitiendo a los equipos evaluar y validar su infraestructura en tiempo real. En este contexto, la adopción de un enfoque de Validación Continua como parte del modelo de Gestión Continua de la Exposición a Amenazas (CTEM) se ha vuelto esencial. Al finalizar, la conclusión fue clara: la seguridad ya no es cuestión de suposiciones, sino de pruebas y evidencias concretas en el campo.

Singapur advierte a Facebook: o las estafas paran, o les multará

La Policía de Singapur ha identificado a Facebook como la plataforma principal para las estafas en línea en el país. Este hallazgo se ha hecho público en un contexto donde las estafas en el ámbito digital han ido en aumento, afectando a un número significativo de usuarios que confían en las redes sociales para interacciones personales y comerciales.

Han llegado a su Meta

El informe, emitido por las autoridades policiales, subraya la gravedad del problema, indicando que los fraudes en línea han evolucionado en sofisticación y frecuencia, lo que plantea serias preocupaciones sobre la seguridad de los usuarios. Este fenómeno es especialmente relevante en una ciudad-estado como Singapur, donde las transacciones digitales son comunes y el acceso a Internet es uno de los más altos del mundo.

Según las estadísticas proporcionadas por la policía, muchos de los casos reportados implican la suplantación de identidad, ofertas engañosas y esquemas de inversión fraudulentos que se propagan a través de la red social. A medida que los delincuentes se adaptan a las medidas de seguridad implementadas por las plataformas digitales, los usuarios se ven cada vez más expuestos a estos delitos. Los estafadores aprovechan la confianza inherente a las interacciones en redes sociales para manipular a sus víctimas.

Las autoridades instan a los ciudadanos a ser más cautelosos al interactuar en línea y a verificar la información antes de realizar cualquier tipo de transacción. También se están llevando a cabo campañas de concienciación para educar a los usuarios sobre cómo identificar señales de advertencia y proteger su información personal. En respuesta a esta problemática, Facebook ha señalado su compromiso para trabajar en conjunto con las autoridades y mejorar sus protocolos de seguridad para prevenir estos tipos de delitos.

En un entorno donde las estafas en línea continúan creciendo, esta situación resalta la necesidad urgente de abordar las fallas en la ciberseguridad y la responsabilidad de las plataformas sociales en la protección de sus usuarios.

Miles de servidores de Microsoft Exchange están expuestos a una falla crítica de seguridad

Más de 29,000 servidores de Microsoft Exchange permanecen sin parches a pesar de una vulnerabilidad crítica que podría comprometer la seguridad de entornos de nube híbrida. Esta situación podría permitir a atacantes malintencionados tomar control total de los dominios afectados, poniendo en riesgo la integridad de datos sensibles y la infraestructura de las organizaciones involucradas.

Importantes brechas de seguridad

La vulnerabilidad identificada es de suma gravedad, ya que permite a los intrusos ejecutar acciones no autorizadas en los servidores, lo que podría resultar en brechas de seguridad significativas. A medida que la dependencia de soluciones de nube híbrida se intensifica, la protección de estos servidores se convierte en un aspecto vital para la organización y la continuidad del negocio.

Los expertos en ciberseguridad han señalado la importancia de implementar actualizaciones y parches de forma regular para mitigar riesgos. La falta de estas actualizaciones en un número tan elevado de servidores pone de manifiesto un descuido potencial en la gestión de la ciberseguridad. Las empresas deben ser proactivas en la identificación y resolución de vulnerabilidades para proteger no solo sus datos, sino también la confianza de sus clientes y socios comerciales.

Además, varios informes sugieren que los ataques a través de estas vulnerabilidades podrían aumentar, ya que los ciberdelincuentes siempre buscan nuevas oportunidades para explotar debilidades en sistemas populares como Microsoft Exchange. Las organizaciones que aún no han aplicado los parches necesarios corren el riesgo de convertirse en objetivos fáciles.

Ante este panorama, se hace un llamado urgente a los administradores de sistemas y responsables de seguridad de datos para que evalúen y actualicen sus servidores de manera inmediata, protegiendo así tanto sus activos como su reputación en el sector. La ciberseguridad es un aspecto crucial que no debe ser subestimado en la era digital actual.

Nueva ola de ciberdelincuencia ataca Microsoft con aplicaciones falsas

Investigadores de ciberseguridad han alertado sobre una nueva oleada de actividad delictiva en la que actores de amenazas están creando aplicaciones falsas de Microsoft OAuth. Estas aplicaciones imitan a diversas empresas reconocidas, como RingCentral, SharePoint, Adobe y Docusign, con el objetivo de robar credenciales de usuarios y facilitar ataques de toma de cuenta. La campaña, detectada por primera vez a principios de 2025, se encuentra en aumento, con casi 3,000 intentos de comprometer cuentas en más de 900 entornos de Microsoft 365.

Actualizaciones de seguridad

Las tácticas utilizadas incluyen el envío de correos electrónicos desde cuentas comprometidas que intentan engañar a las víctimas hacieno que hagan clic en enlaces que parecen solicitudes de cotizaciones o acuerdos comerciales. Al seguir estos enlaces, los usuarios son redirigidos a una página falsa de autenticación de Microsoft para la aplicación denominada iLSMART, la cual pide permisos para acceder a sus perfiles y datos. La petición de acceso es un eslabón en la cadena de ataque, ya que aunque los permisos otorgados son limitados, se utilizan para configurar la siguiente etapa de la intrusión.

Los investigadores han identificado que estas campañas utilizan técnicas de phishing adversario-en-el-medio (AitM) potenciadas por plataformas de Phishing como servicio , como es el caso del kit Tycoon. Además, otras campañas de spam han estado empleando documentos PDF disfrazados como facturas para engañar a los usuarios y llevarlos a instalar malware.

Ante esta creciente amenaza, Microsoft ha anunciado planes para mejorar la seguridad mediante la actualización de configuraciones predeterminadas, que incluirá el bloqueo de protocolos de autenticación heredados y la necesidad de consentimiento administrativo para el acceso de aplicaciones de terceros. Estas mejoras esperan desbaratar las tácticas de los atacantes y proteger mejor la identidad de los usuarios en un panorama cada vez más complejo y arriesgado.

Trump quiere hacer uso de la IA en las infraestructuras críticas de EEUU y los expertos en ciberseguridad se echan las manos a la cabeza

La nueva propuesta de la administración Trump sobre inteligencia artificial (IA) busca que empresas y gobiernos adopten estas tecnologías para proteger infraestructuras críticas de ciberataques. Sin embargo, el plan también reconoce que los sistemas de IA son vulnerables a hackeos y manipulaciones. En respuesta a este hecho, se sugiere la adopción de estándares de diseño “seguro por diseño” para mitigar riesgos asociados.

Un potencial desastre en desarrollo

El comunicado de la Casa Blanca, publicado el miércoles, subraya la importancia de que los propietarios de infraestructuras críticas, especialmente aquellos con recursos limitados, implementen herramientas de IA para resguardar sus tecnologías operativas y de información. Se menciona que las herramientas de IA pueden ser extremadamente útiles para permanecer por delante de nuevas amenazas cibernéticas.

A pesar de algunos aspectos positivos, como la creación de un nuevo centro de Análisis e Intercambio de Información sobre IA dirigido por el Departamento de Seguridad Nacional, el plan sería criticado por grupos de derechos digitales. Estos argumentan que su enfoque podría llevar a aplicaciones peligrosas, mientras que los grupos empresariales ven en esta postura una oportunidad para desregular el sector de la IA y promover la innovación sin restricciones.

La crítica principal reside en la falta de un marco amplio que aborde cómo la adopción masiva de la IA impactará en la seguridad y la privacidad. Algunas voces expertas cuestionan la necesidad de un enfoque más equilibrado que no solo promueva la innovación, sino que también garantice la seguridad y la confianza en las aplicaciones de IA. A su vez, el plan menciona la intención de revisar y limitar los fondos federales destinados a entidades que no sigan el enfoque deregulador promovido por la administración.

Finalmente, el plan ha recibido reacciones mixtas, donde algunos celebran la ausencia de regulaciones estrictas, mientras que otros advierten sobre los posibles daños que un despliegue irresponsable de la IA podría implicar para la sociedad.

NordVPN DESCARGAR

La inteligencia artificial como arma de doble filo para los profesionales de la ciberseguridad

La inteligencia artificial está transformando radicalmente el panorama de las ciberamenazas, permitiendo a los adversarios llevar a cabo ataques más rápidos y sofisticados que nunca. Desde la utilización de deepfakes en campañas de desinformación hasta el descubrimiento automatizado de vulnerabilidades en sistemas, la IA ha proporcionado a los atacantes nuevas herramientas para operar a una velocidad y escala sin precedentes. Esta evolución amenaza no solo la seguridad de las organizaciones, sino también la confianza pública en la información digital.

Aliada y amenaza

Entre las técnicas más preocupantes se encuentra la ingeniería social apoyada por deepfakes, que mejora la efectividad de los ataques dirigidos. Dicha tecnología puede generar contenidos falsos que parecen auténticos, lo que dificulta aún más la defensa contra el fraude cibernético. A medida que estas herramientas se vuelven más accesibles y efectivas, los líderes de seguridad se ven obligados a reconsiderar sus métodos convencionales de defensa.

Sin embargo, la IA no solo actúa como una amenaza; también se presenta como un aliado poderoso para quienes están en la vanguardia de la ciberseguridad. Cuando se aplica de manera adecuada, puede mejorar la defensa contra ciberataques, permitiendo a las organizaciones anticipar y neutralizar amenazas emergentes. Este es un aspecto crucial que se abordará en el próximo seminario, donde se discutirán las tendencias del mundo real y los patrones de ataque emergentes.

Los especialistas en seguridad están llamados a replantear sus controles tradicionales y a prepararse para un entorno en el que las máquinas son tanto actores de amenaza como defensores. Este cambio de paradigma desafiará a los líderes a estar un paso adelante en la lucha contra el crimen cibernético, anticipando el futuro de las amenazas y adaptando sus estrategias de defensa a las innovaciones impulsadas por la IA.

Microsoft va a obligar a millones de personas a pasarse a Windows 11 y eso va a ser un enorme problema

El 10 de octubre de 2023 concluirá el soporte oficial para Windows 10, lo que enciende alarmas sobre la seguridad de millones de dispositivos que no podrán actualizarse a Windows 11. Desde su lanzamiento en 2021, Microsoft restringió la actualización de su sistema operativo más reciente a equipos que cumplieran rigurosos requisitos de hardware, específicamente la necesidad de contar con un chip TPM 2.0 y procesadores compatibles. Esta decisión, presentada como un esfuerzo por mejorar la seguridad, ha llevado a que alrededor de 400 millones de dispositivos queden fuera de esta transición.

Muchos ordenadores no van a poder hacer la transición y eso es un problema

El Trusted Platform Module tiene como función principal proteger datos sensibles y garantizar que solo se ejecute software de confianza, pero su implementación ha generado una crisis de compatibilidad. Equipos más antiguos, incluidos aquellos con procesadores previos a los Intel Core de octava generación o AMD Ryzen de primera generacion, se verán especialmente afectados. Al final de este mes, aquellos que no logren realizar la actualización quedarán sin la cobertura de actualizaciones de seguridad, convirtiéndolos en potenciales blancos para ciberataques.

La situación es crítica no solo para usuarios individuales, sino también para instituciones educativas, pequeñas empresas y gobiernos que dependen de tecnología actualizada y segura. La reticencia de Microsoft a ofrecer soluciones flexibles plantea un dilema: forzar el reemplazo de hardware completamente funcional en lugar de encontrar caminos alternativos que promuevan la sostenibilidad y reduzcan el impacto ambiental del desecho electrónico.

Por otro lado, esa medida podría acentuar aún más la brecha digital, especialmente en países en desarrollo donde muchas personas y escuelas dependen de equipos que no cumplirán con los nuevos requisitos. Tal parece que la iniciativa de Microsoft, que debía fortalecer la seguridad global del ecosistema Windows, podría resultar en un aumento de dispositivos vulnerables y en el agravio para sectores completos de la población. Aunque algunos sugieren que Microsoft podría considerar opciones más inclusivas, hasta el momento no se ha anunciado ninguna estrategia alternativa.

Windows 11 DESCARGAR