Contraseñas más utilizadas en 2023: un vistazo a la seguridad digital en América Latina

A lo largo de los años, ESET, compañía líder en detección proactiva de amenazas, abordó la importancia de las contraseñas, subrayando su papel esencial en la protección de cuentas en línea. En el mundo digital, la seguridad de las claves es una pieza fundamental para resguardar la información personal, de todos modos  el informe sobre las contraseñas más utilizadas en 2023 de Nordpass indica que, a pesar de la creciente conciencia, las y los usuarios aún se aferran a contraseñas débiles y predecibles.

¿La contraseña “123456” suena familiar? Desafortunadamente, sigue encabezando la lista de las más utilizadas a nivel global y subraya la necesidad urgente de concientizar sobre prácticas de seguridad más robustas.

Continue reading

Microsoft advierte que APT28, respaldado por el Kremlin, explota una vulnerabilidad crítica de Outlook

Microsoft dijo el lunes que detectó actividad de un estado-nación respaldado por el Kremlin que explotaba una falla de seguridad crítica ahora parcheada en su servicio de correo electrónico Outlook para obtener acceso no autorizado a las cuentas de las víctimas dentro de los servidores Exchange.

El gigante tecnológico atribuyó las intrusiones a un actor de amenazas al que llamó Forest Blizzard (anteriormente Strontium), que también es ampliamente rastreado bajo los apodos APT28, BlueDelta, Fancy Bear, FROZENLAKE, Iron Twilight, Sednit, Sofacy y TA422.La vulnerabilidad de seguridad en cuestión es CVE-2023-23397 (puntuación CVSS: 9,8), un error crítico de escalada de privilegios que podría permitir a un adversario acceder al hash Net-NTLMv2 de un usuario que luego podría usarse para realizar un ataque de retransmisión contra otro servicio para autenticarse como usuario. Microsoft lo parchó en marzo de 2023.

Continue reading

Seguridad Digital: Mitos y verdades

El próximo 30 de noviembre se celebra el Día Internacional de la Seguridad Informática. En 1988, la Asociación de Maquinaria Computacional creó esta efeméride, con el objetivo de generar conciencia sobre los ciberataques y ciberdelitos alrededor del mundo. En este contexto, ESET, compañía líder en detección proactiva de amenazas, revela mitos y verdades de la seguridad digital para tener en cuenta al analizar los riesgos a los que podemos estar expuestos.

Continue reading

Consejos de seguridad para trabajadores remotos que utilizan sus propios equipos

El trabajo remoto dejó de ser una moda pasajera, que creció por la pandemia ocasionada por el COVID-19, para convertirse en una realidad inexorable. De hecho, hoy hasta resulta extraño cuando alguien afirma que no goza del beneficio de esta modalidad (excepto cuando la presencialidad es intrínseca al puesto que desempeña).

Continue reading