Gambit Security investigó tres ataques reales en los que los ciberdelincuentes utilizaron la IA para scripts, herramientas de explotación, tareas de DevOps y ataques interactivos. La IA no solo acelera los ataques, sino que también puede determinar qué datos y sistemas corporativos son más críticos para una víctima. En un ataque, la IA llegó a […]
El 80 % de las empresas europeas cree tener el control sobre su correo electrónico, mientras que aproximadamente la mitad depende de proveedores no europeos. El 56 % teme que los datos corporativos puedan ser accesibles a través de legislaciones extraterritoriales como la CLOUD Act estadounidense. El almacenamiento de datos en Europa no garantiza automáticamente […]
Un grupo de investigadores ha descubierto nuevos vectores de ataque que pueden socavar la autenticación mediante llaves de acceso (passkeys), lo que pone en duda la idea de que la ausencia de contraseñas signifique automáticamente que el sistema sea a prueba de ataques. Estos ataques se centran en las debilidades del flujo de autenticación y […]
Los agentes de IA desafían la IAM tradicional al actuar a la velocidad y escala de las máquinas, con patrones de acceso impredecibles para los que los modelos de seguridad centrados en el ser humano no fueron diseñados. La inyección de instrucciones, la exposición de credenciales y la delegación multiagente crean rutas de ataque que […]
Gartner considera que las credenciales verificables (VC) y la identidad descentralizada son tecnologías transformadoras preparadas para remodelar la identidad digital en todos los sectores. Las VC permiten un intercambio de datos estandarizado, seguro y conforme a la normativa entre múltiples partes, con un menor coste y una mayor velocidad. En lugar de demostrar la identidad […]
Un grupo de piratas informáticos ha vulnerado la plataforma médica MyDr, comprometiendo potencialmente datos sensibles de casi 19 millones de pacientes polacos. La plataforma es utilizada por miles de clínicas y centros médicos, lo que aumenta drásticamente la escala y el impacto de la filtración. Según los informes, la información sustraída incluye datos médicos altamente […]
El SEPD muestra su gran preocupación por los planes de la Comisión Europea para ampliar considerablemente las competencias de Europol. Europol podría procesar a largo plazo datos personales de personas sin vínculos demostrables con la delincuencia. El supervisor advierte sobre el mayor volumen de datos, las nuevas categorías de datos y la insuficiencia de supervisión […]
La cadena de supermercados Sainsbury’s ha cometido de nuevo un error garrafal con su software de reconocimiento facial. Un cliente inocente fue identificado erróneamente como un ladrón, tras lo cual fue expulsado públicamente del supermercado y se le impidió pagar su compra. Aunque Sainsbury’s reconoció el error posteriormente y ofreció una compensación de 150 £ […]
El gigante de la confección Levi Strauss & Co. ha revelado recientemente un incidente de ciberseguridad después de que los atacantes utilizaran tácticas de ingeniería social dirigidas para comprometer los ordenadores de tres empleados de la empresa. Esta brecha inicial permitió a los atacantes acceder a archivos internos y exfiltrar con éxito información corporativa específica. […]
La CISA y las agencias internacionales de ciberseguridad han actualizado los requisitos mínimos para una lista de materiales de software (SBOM), lo que refuerza significativamente la transparencia de la cadena de suministro de software. Los nuevos elementos obligatorios, como las firmas digitales de los autores, los hashes, la información sobre licencias y el contexto de […]