El domingo 9 de febrero, el mundo celebró Safer Internet Day, un evento anual que tiene como objetivo hacer de Internet un entorno más seguro y más responsable para todos, con un enfoque en la protección de niños y adolescentes. El segundo día de la segunda semana de febrero es a menudo cuando ocurre este evento. Explica cómo cada uno de nosotros puede ayudar a crear una comunidad en línea mejor y más segura y brinda la oportunidad de concentrarse en los usos positivos de la tecnología. Se alienta a los niños, padres, educadores, trabajadores sociales, aplicación de la ley, empresas, legisladores y otros a colaborar para mejorar Internet. Cada año, un tema que aborda los problemas y avances actuales en el ámbito digital se elige para conmemorar el día de Internet más seguro.

Los marcos legislativos internacionales como el [Reglamento General de Protección de Datos de la UE](https://gdpr.eu/what-is-gdpr/) apuntan a asegurar datos personales con protecciones especiales para menores. Las redes sociales tienen restricciones de edad, generalmente un mínimo de 13, y requieren el consentimiento de los padres para que los usuarios menores de 16 años cumplan con estas regulaciones y aumenten la seguridad.

La verificación de edad sigue siendo un gran problema ya que las empresas intentan equilibrar la seguridad y la privacidad del usuario. Al monitorear la actividad y determinar la edad, la inteligencia artificial y otras tecnologías avanzadas pueden evitar que los niños vean contenido objetable o participen en actividades en línea dañinas.

Para proteger a sus jóvenes usuarios, compañías de redes sociales como Tiktok, Instagram y Snapchat han implementado medidas estrictas. Estos incluyen filtros de contenido, configuraciones de privacidad que restringen la visualización pública y las herramientas para bloquear los mensajes no solicitados de extraños. En un esfuerzo por proteger a los niños del contenido inapropiado, Tiktok solo permite a los usuarios que tienen al menos 18 años comenzar la transmisión en vivo. Instagram mantiene la privacidad de las cuentas de los usuarios jóvenes al hacer cumplir las reglas que prohíben a las personas más de 19 años enviar mensajes directos a niños menores de 18 años. Al limitar los mensajes a las personas conectadas y mantener listas privadas de amigos, Snapchat reduce la presión social.

Los modos supervisados ​​están disponibles en teléfonos inteligentes y aplicaciones, lo que permite a los padres monitorear y administrar el contenido que sus hijos pueden acceder. Filtrar palabras específicas en búsquedas es una de ellas. Por ejemplo, YouTube está restringido a los usuarios que tienen al menos 18 años, pero ofrece a los niños de YouTube como un sustituto de los espectadores más jóvenes. Con opciones como límites de tiempo y períodos de uso de la aplicación, los dispositivos pueden restringir aún más el acceso.

Mejorar la seguridad de Internet para todos los usuarios es el objetivo final si proteger a los niños es el objetivo principal del día más seguro de Internet. Este día recuerda a todos los usuarios, independientemente de su edad, de los continuos esfuerzos necesarios para garantizar que Internet continúe siendo un espacio de creatividad, oportunidad y seguridad. Dado que ningún software puede reemplazar por completo la supervisión y la orientación de los padres, en última instancia, es el deber de los padres hablar con sus hijos sobre los posibles peligros de las redes sociales. En respuesta a los riesgos emergentes y la creciente necesidad de seguridad en línea integral, estas plataformas mejoran continuamente sus protocolos de seguridad.

En línea [Cursos de ciberseguridad](/en/courses/cybersecuity) con horarios flexibles | [N_o_t_r_a_n_s_l_a_t_e_0]

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Día más seguro de Internet 2025: Unir un futuro en línea más seguro para niños y adolescentes

Los expertos en seguridad han descubierto una operación de piratería que se dirige a sitios web que utilizan versiones y complementos anticuados de WordPress para modificar el contenido y engañar a los usuarios para instalar malware. Simon Wijckmans, fundador y CEO de la startup de seguridad en línea C/Side, [dijo a TechCrunch](https://techcrunch.com/2025/01/29/hackers-eare-hijacking-wordpress-sites-to-push-windows-and-Mac-Malware/) El esfuerzo aún está en curso. Los atacantes tienen la intención de distribuir malware que robe contraseñas e información personal de los usuarios de Windows y Mac. C/Side ha descubierto que algunos sitios web infectados se encuentran entre los más populares en Internet.

Himanshu Anand, un investigador en C/Side, [describió la operación](https://cside.dev/blog/10-000-swordpresswebsites-found-delivering-macos-and-microsoft-malware) como un "spray y la estrategia de pago ”dirigida a infectar a cualquier visitante a estos sitios en lugar de objetivos específicos. Los sitios infectados de WordPress presentan a los usuarios un mensaje de actualización de Chrome falso que, si se acepta, da como resultado la descarga de un archivo malicioso disfrazado de actualización. Wijckmans alertó a Automattic, la compañía detrás de WordPress.com, y les proporcionó información sobre los sitios maliciosos.

Aunque la representante automática Megan Fox declinó hacer comentarios, C/Side encontró más de 10,000 sitios web potencialmente afectados. La organización detectó guiones maliciosos en numerosos dominios a través de escaneos web y búsqueda de DNS inversa, lo que lleva al descubrimiento de sitios afectados adicionales.

Esta campaña de piratería promueve dos tipos de malware de robo de información: AMOS, que se dirige a los usuarios de Mac, y a Socgholish, que se dirige a los usuarios de Windows. Según el informe de Sentinelone [mayo de 2023](https://www.sentinelone.com/blog/atomic-stealer-threat-actor-spavwns-second-variant-of-macos-malware-sold-on-telegram/?ref=Content.cside.dev), Amos es un robador de información destinado a recopilar información confidencial como nombres de usuario, contraseñas y credenciales de moneda digital, lo que podría conducir a infracciones de cuentas adicionales. El especialista en seguridad de MacOS, Patrick Wardle, señaló que instalar AMOS requiere muchos pasos, lo que indica que las defensas de seguridad de Apple son resistentes.

A pesar de la simplicidad de la táctica de piratería, que se basó en las indicaciones de actualización engañosa, la campaña reitera la importancia de usar [actualizaciones de software] genuinas (https://techcrunch.com/2025/01/29/hackers-ae-hijacking-wordpress- Sitios a pinchazos-windows-y-mac-malware/) y descarga de aplicaciones confiables para proteger los dispositivos personales. Este tipo de robo de malware y credenciales se ha asociado con los principales hacks y violaciones de datos, incluido el mayor [incidente 2024 que involucra copo de nieve](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-foundline-infostealing-malware/) y las contraseñas robadas de sus clientes.

Aprenda sobre [n_o_t_r_a_n_s_l_a_t_e_0] 's [cybersecurity bootcamp](/courses/cybersecurity) y comience su carrera en ciberseguridad hoy!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Alerta de piratería: sitios de WordPress obsoletos dirigidos a la distribución de malware por cibercriminales

[Según un informe reciente](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) de la empresa de seguridad [Netskope](https://www.netskope.com/), los clics de los empleados en sitios web de phishing casi se triplicaron el año pasado en comparación con 2023. Los sitios de almacenamiento en la nube fueron el objetivo habitual, en más de 0,8%. de empleados que hacen clic en estos enlaces, un aumento notable desde menos del 0,3 por ciento en 2023 el año anterior. Los enlaces peligrosos a menudo se encuentran a través de motores de búsqueda y los empleados continúan haciendo clic en enlaces de phishing incluso después de haber recibido capacitación. A menudo están menos atentos cuando realizan búsquedas en Internet, pero más conscientes de los ataques por correo electrónico.

Los empleados de varias empresas reciben formación sobre sensibilización sobre el phishing. Los investigadores plantean la hipótesis de que la fatiga cognitiva debida a la gran cantidad de intentos de phishing y la creatividad de los atacantes podría ser la razón por la que las personas continúan haciendo clic en sitios fraudulentos. Distinguir sitios web falsos se ha vuelto más difícil. Los investigadores creen que la mayoría de los clics en enlaces provienen de otras fuentes porque ahora se reconoce ampliamente el conocimiento del phishing por correo electrónico.

El phishing en motores de búsqueda va en aumento. Casi el 20% de los clics en enlaces de phishing provinieron de motores de búsqueda. Para garantizar que los sitios web fraudulentos aparezcan en los primeros lugares de los resultados de búsqueda, los ciberdelincuentes han colocado anuncios en ellos o han modificado la optimización de los motores de búsqueda. El diez por ciento de esos clics fueron a sitios web comerciales. También se han descubierto URL de phishing ocultas en anuncios y comentarios en sitios web de tecnología, negocios y entretenimiento. Los fabricantes de navegadores utilizan la IA para protegerse contra los sitios web de phishing.

Más del 25% de los clics en enlaces de phishing conducían a los usuarios a páginas de inicio de sesión falsas para servicios en la nube, lo que los convertía en un objetivo principal para los atacantes que buscaban obtener acceso a información confidencial de la empresa y posiblemente a más víctimas. Con más del 42% de los clics de phishing, Microsoft fue la aplicación en la nube más atacada. Adobe Cloud ocupa el segundo lugar con un 18% y DocuSign el tercero con un 15%.

Peligro de la TI en la sombra: el uso de aplicaciones personales en la nube por parte de los empleados pone los datos de la empresa en un riesgo aún mayor. Más del 25% de los trabajadores envían datos a estas aplicaciones y el 88% de los trabajadores las utilizan al menos una vez al mes. A veces, debido a las copias de seguridad automáticas de los teléfonos inteligentes, el contenido profesional termina involuntariamente en cuentas personales en la nube. Debido a que frecuentemente contienen enlaces a videochats o notas de reuniones, los mensajes de trabajo enviados desde direcciones de correo electrónico privadas y las citas del calendario personal también son peligrosos. Recientemente, una estafa de phishing tuvo como objetivo Google Calendar.

Los empleados han utilizado aplicaciones de IA generativa en el 94% de las empresas. Casi el 75% de las empresas restringen al menos una de estas aplicaciones para evitar que los datos se filtren a los proveedores de IA. Las aplicaciones QuillBot, Beautiful.ai y AiChatting fueron las más bloqueadas. Para controlar los flujos de datos, el 45% de las empresas utiliza técnicas de prevención de pérdida de datos. Aproximadamente un tercio utiliza herramientas de coaching para alertar a los usuarios cuando una herramienta de inteligencia artificial dentro de la organización es inapropiada para datos confidenciales.

Utilizando datos de uso anónimos de sus productos, Netskope examinó los riesgos observados entre sus clientes entre noviembre de 2023 y 2024 para el estudio; sin embargo, el análisis no tomó en consideración el impacto de estos ataques.

Lidera la lucha contra las amenazas cibernéticas con el Bootcamp de ciberseguridad de [Code Labs Academy](/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Aumento de las amenazas de phishing en 2025: por qué la vigilancia de los empleados es fundamental en la seguridad digital

###### 11 de diciembre de 2024

Microsoft respondió a una vulnerabilidad explotada activamente lanzando actualizaciones de seguridad clave para sus productos, incluidos Windows, Office, SharePoint y Hyper-V. Como se han informado ataques en curso, se recomienda a los administradores de las versiones actuales de Windows Desktop y Windows Server que se aseguren de que Windows Update esté habilitado y de que estén instalados los parches de seguridad más recientes.

Muchas versiones de Windows 10 y Windows 11, así como muchas versiones de Windows Server, incluidas 2008 y 2022, se ven afectadas por la [vulnerabilidad actualmente explotada](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, clasificado como de riesgo “alto”). A los atacantes exitosos se les otorgan permisos de usuario mejorados, incluidos privilegios a nivel de sistema, lo que puede causar daños graves. Estos ataques suelen utilizar una combinación de vulnerabilidades para ejecutar código malicioso. Microsoft no ha revelado información sobre la escala de estos ataques ni cómo se llevan a cabo.

Las versiones actuales de Windows y Windows Server incluyen una vulnerabilidad importante ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) que afecta al protocolo ligero de acceso a directorios (LDAP). Aún no hay detalles sobre cómo se producen estos ataques o cómo los administradores podrían reconocer los sistemas afectados. Microsoft recomienda a los administradores que desconecten los controladores de dominio de Internet si no implementan esta actualización de seguridad de manera oportuna.

Se han descubierto vulnerabilidades adicionales de nivel de amenaza "alto" en varios componentes de Windows propensos a malware, como Servicios de Escritorio remoto y Hyper-V. Office también es susceptible a ataques de virus y los piratas informáticos pueden obtener y utilizar datos sin autorización.

Microsoft también solucionó un fallo de seguridad que ya estaba bajo ataque activo durante el día del parche de noviembre.

_¿Listo para proteger el mundo digital? Únase al [ _Cybersecurity Bootcamp_] de Code Labs Academy (https://codelabsacademy.com/courses/cybersecurity) _y obtenga las habilidades prácticas que necesita para defenderse de las amenazas cibernéticas._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft lanza actualizaciones de seguridad críticas para Windows y Office en medio de exploits activos

###### 12 de noviembre de 2024

[Amazon](https://www.amazon.com/) admitió que una violación de seguridad en un proveedor externo provocó una filtración de datos que afectó a la información de los empleados. Sólo se vio comprometida la información de contacto comercial de los empleados, incluidas direcciones de correo electrónico, números de teléfono y ubicaciones de los edificios; Ni los sistemas de Amazon ni AWS se vieron afectados directamente.

Según se informa, Amazon no tiene acceso a datos confidenciales, como información financiera o números de Seguro Social, pero se niega a decir cuántos empleados se vieron afectados. [Según Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), desde entonces el proveedor ha solucionado el fallo de seguridad eso causó el hackeo.

La confirmación se produce después de que un hacker, bajo el seudónimo "Nam3L3ss", afirmara haber publicado datos de Amazon y otras 24 empresas importantes en el conocido foro BreachForums. La supuesta explotación masiva de [MOVEit Transfer en 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (un defecto importante que utiliza un cero (vulnerabilidad de días en la solución de transferencia de archivos de Progress Software) supuestamente resultó en la adquisición de más de 2,8 millones de filas de datos.

El grupo de ransomware Clop fue responsable del hackeo de MOVEit, que afectó a más de 1.000 empresas, incluido el contratista del gobierno de EE. UU. Maximus, el Departamento de Política y Financiamiento de Atención Médica de Colorado y el Departamento de Transporte de Oregón.

Dado que las amenazas cibernéticas crecen constantemente y se vuelven más sofisticadas, incidentes como este resaltan la importancia crítica de la ciberseguridad para empresas de todo tipo. Las violaciones de datos son cada vez más frecuentes y graves, lo que pone de relieve la necesidad crítica de contar con especialistas cualificados en ciberseguridad que puedan detectar debilidades y proteger los datos privados.

Si tiene un gran interés en la ciberseguridad o desea iniciarse en esta industria en crecimiento, [Code Labs Academy](/) ofrece un completo [campamento de entrenamiento en ciberseguridad](/courses/ciberseguridad) que le brindará las habilidades y la información que necesita. Aprenda cómo defender los datos de su organización, defenderse de los ciberataques y mantener su ventaja en un campo de alta demanda.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon confirma que los datos de los empleados se vieron comprometidos en la infracción de MOVEit tras las afirmaciones de un pirata informático

A pesar de los recientes logros de las fuerzas del orden, como la eliminación de organizaciones como LockBit y la incautación de Radar, el panorama del ransomware sigue siendo sólido y no muestra signos de desaceleración. [Allan Liska](https://www.linkedin.com/in/allan2/), especialista en ransomware y analista de inteligencia de amenazas de la firma de ciberseguridad Recorded Future, predice que 2024 será un año excepcional ya que los piratas informáticos seguirán obteniendo importantes beneficios de actividades de robo de datos. Según Liska, [que habló con TechCrunch en Londres](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-es-probable-que-va-a-empeorar/), aún se espera que el año supere récords anteriores en términos de frecuencia de ataques y pagos de rescates a las víctimas, aunque el aumento de los casos de ransomware puede lento.

Por primera vez, se pagaron múltiples rescates de ocho cifras en 2024, incluidos unos notables 22 millones de dólares pagados por Change Healthcare tras el robo de la información médica privada de millones de estadounidenses por parte de la banda cibercriminal rusa ALPHV. Debido a los desacuerdos entre ALPHV y su filial responsable de la infracción, este episodio puso de relieve los conflictos internos entre los grupos de ransomware.

La llegada de piratas informáticos más jóvenes y experimentados, como los de Lapsus$ y Scattered Spider, que han llevado a cabo importantes ataques, en particular en MGM Hotels y quizás en Transport for London, es otra tendencia preocupante destacada por Liska. Estos jóvenes piratas informáticos, que a menudo hablan bien inglés y son expertos en atacar a grandes empresas, son parte de un número creciente de ataques de robo de datos, que han aumentado en más de un 30% este año. Liska dice que muchos nuevos actores de amenazas están optando por renunciar a estrategias basadas en cifrado en favor de recopilar grandes cantidades de datos, lo que simplifica sus operaciones y al mismo tiempo produce resultados potentes.

Este cambio tiene consecuencias de largo alcance. Liska advierte sobre la posibilidad de métodos de robo más abiertos, como atacar los intercambios de criptomonedas, debido al aumento de los ataques de extorsión llevados a cabo únicamente por piratas informáticos adolescentes. Además, expresa preocupación por las crecientes estrategias utilizadas por los atacantes para explotar a las víctimas que no están dispuestas a pagar con su información personal, lo que podría convertir las amenazas cibernéticas en amenazas reales.

Según Liska, el resultado de las elecciones estadounidenses podría tener un impacto significativo en la evolución del ransomware en el futuro. Al analizar posibles soluciones, Liska admitió que prohibir los pagos de rescate sería la forma más eficaz de alterar la economía del ransomware, aunque no es una solución perfecta. Aunque este año se han tomado numerosas medidas policiales contra los operadores de ransomware, los ataques siguen siendo alentados por la promesa de pagos de ocho cifras.

Proteja el mañana con el [Ciberseguridad Bootcamp] dirigido por expertos de Code Labs Academy (https://codelabsacademy.com/courses/cybersecurity).

La seguridad cibernética

Día más seguro de Internet 2025: Unir un futuro en línea más seguro para niños y adolescentes