O domingo 9 de febreiro, o mundo celebrou o Día de Internet máis seguro, un evento anual que pretende facer de Internet un ambiente máis seguro e máis responsable para todos, con foco na protección de nenos e adolescentes. O segundo día da segunda semana de febreiro adoita ocorrer este evento. Explica como cada un de nós pode axudar a crear unha comunidade en liña mellor e máis segura e ofrece a oportunidade de centrarse nos usos positivos da tecnoloxía. Anímase a nenos, pais, educadores, traballadores sociais, aplicación da lei, empresas, lexisladores e outros a colaborar para mellorar Internet. Cada ano, elíxese un tema que aborda as cuestións e avances actuais no reino dixital para conmemorar o Día máis seguro de Internet.

Marcos lexislativos internacionais como o [regulamento xeral de protección de datos da UE](https://gdpr.eu/what-is-gdpr/) pretende obter datos persoais con proteccións especiais para menores. As redes sociais teñen restricións de idade, normalmente un mínimo de 13, e requiren o consentimento dos pais para os usuarios menores de 16 anos para cumprir estas normativas e aumentar a seguridade.

A verificación de idade segue sendo un gran problema xa que as empresas intentan equilibrar a seguridade e a privacidade dos usuarios. Ao controlar a actividade e determinar a idade, a intelixencia artificial e outras tecnoloxías avanzadas poden evitar que os nenos poidan ver contido obxectible ou participar en actividades en liña nocivas.

Para protexer aos seus mozos usuarios, empresas de redes sociais como Tiktok, Instagram e Snapchat implementaron medidas estritas. Estes inclúen filtros de contido, configuracións de privacidade que restrinxen a visualización pública e ferramentas para bloquear as mensaxes non solicitadas de descoñecidos. Nun esforzo para protexer aos nenos de contido inapropiado, Tiktok só permite aos usuarios que teñen polo menos 18 anos comezar a transmisión en directo. Snapchat reduce a presión social

Os modos supervisados ​​están dispoñibles en teléfonos intelixentes e aplicacións, permitindo aos pais controlar e xestionar o contido que poden acceder aos seus fillos. Filtrar palabras específicas nas buscas é unha delas. Por exemplo, YouTube está restrinxido a usuarios que teñen polo menos 18 anos, pero ofrece aos nenos de YouTube como substituto dos espectadores máis novos. Con opcións como límites de tempo e períodos de uso de aplicacións, os dispositivos poden restrinxir aínda máis o acceso.

Mellorar a seguridade en internet para todos os usuarios é o obxectivo último se protexer aos nenos é o principal obxectivo do día máis seguro de internet. Este día recorda a todos os usuarios, independentemente da idade, dos continuos esforzos necesarios para asegurarse de que Internet siga a ser un espazo de creatividade, oportunidade e seguridade. Dado que ningún software pode substituír completamente a supervisión e orientación dos pais, en última instancia, o deber dos pais falar cos seus fillos sobre os posibles perigos dos medios de comunicación social. En resposta aos riscos emerxentes e á crecente necesidade de seguridade completa en liña, estas plataformas están a mellorar continuamente os seus protocolos de seguridade.

En liña [Cursos de ciberseguridade](/es/courses/cybersecurity) con horarios flexibles | Code Labs Academy

thumbnail_annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

annie-spratt-xKJUnFwfz3s-unsplash (1) (1).webp

Día máis seguro de Internet 2025: unido para un futuro en liña máis seguro para nenos e adolescentes

Os expertos en seguridade descubriron unha operación de piratería que ten como obxectivo os sitios web empregando versións e complementos de WordPress desactualizados para modificar o contido e enganar aos usuarios a instalar malware. Simon Wijckmans, fundador e conselleiro delegado de Startup de seguridade en liña C/Side, [dixo a TechCrunch](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-sites-to-windows-and-mac-malware/) o esforzo segue en curso. Os atacantes pretenden distribuír malware que rouba contrasinais e información persoal dos usuarios de Windows e Mac. C/Side descubriu que algúns sitios web infectados están entre os máis populares en internet.

Himanshu Anand, investigador de C/Side, [describiu a operación](https://cside.dev/blog/10-000-wordpress-websites-found-delivering-macos-and-microsoft-malware) como "spray e paga a estratexia dirixida a infectar a calquera visitante a estes sitios en vez de obxectivos específicos. Os sitios de WordPress infectados presentan aos usuarios unha mensaxe de actualización de Chrome falsa que, se se acepta, resulta na descarga dun ficheiro malicioso disfrazado de actualización. Wijckmans alertou a Automattic, a compañía detrás de WordPress.com e proporcionoulles información sobre os sitios maliciosos.

Aínda que o representante automático Megan Fox rexeitou facer comentarios, C/Side atopou máis de 10.000 sitios web potencialmente afectados. A organización detectou guións maliciosos en numerosos dominios a través de pescudas web e busca inversa de DNS, o que provocou o descubrimento de sitios afectados adicionais.

Esta campaña de piratería promove dous tipos de malware que rouba información: AMOS, que ten como obxectivo os usuarios de Mac e Socgholish, que se dirixe aos usuarios de Windows. Segundo o informe de Sentinelone [maio de 2023](https://www.sentinelone.com/blog/atomic-stealer-theat-actor-spawns-second-variant-of-macos-malware-sold-onelegram/?ref=Content.cside.dev), Amos é un roubador de información destinado a recoller información sensible como nomes de usuario, contrasinais e credenciais de moeda dixital, o que podería levar a incumprimentos de contas adicionais. O especialista en seguridade MACOS Patrick Wardle sinalou que a instalación de Amos require moitos pasos, o que indica que as defensas de seguridade de Apple son resistentes.

A pesar da sinxeleza da táctica de piratería, que dependía das solicitudes de actualización enganosa, a campaña reitera a importancia de usar auténticos [actualizacións de software](https://techcrunch.com/2025/01/29/hackers-are-hijacking-wordpress-Sitiosapush-Windows-and-Mac-Malware/) e descargar aplicacións de confianza para protexer os dispositivos persoais. Este tipo de malware e roubo de credenciais asociouse con importantes incumprimentos de hacks e datos, incluído o maior incidente [2024 que implica o floco de neve](https://techcrunch.com/2024/06/05/snowflake-customer-passwords-found-online-infosteing-malware/) e contrasinais roubados dos seus clientes.

Aprende sobre Code Labs Academy "S [Cybersecurity Bootcamp](/courses/cybersecurity) e comeza a túa carreira na ciberseguridade hoxe!

thumbnail_shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

shamin-haky-YF7iYfmF488-unsplash (1) (1).webp

Alerta de piratería: sitios de WordPress desactualizados dirixidos á distribución de malware por ciberdelincuentes

[Segundo un informe recente](https://www.netskope.com/netskope-threat-labs/cloud-threat-report/cloud-and-threat-report-january-2025) da empresa de seguridade [Netskope](https://www.netskope.com/), os clics dos empregados nos sitios web de phishing case se triplicaron o ano pasado en comparación con 2023. Os sitios de almacenamento na nube foron habitualmente dirixidos, a máis de 0,8 %. de empregados que fan clic nestas ligazóns, un aumento notable desde menos do 0,3 por cento en 2023 o ano anterior. As ligazóns perigosas adoitan atoparse a través dos motores de busca e os empregados seguen facendo clic nas ligazóns de phishing aínda despois de ser adestrados. Adoitan estar menos atentos cando buscan en Internet, pero máis conscientes dos ataques por correo electrónico.

Os empregados de varias empresas reciben formación sobre concienciación sobre phishing. Os investigadores plantexan a hipótese de que a fatiga cognitiva debido ao elevado número de intentos de phishing e á creatividade dos atacantes podería ser o motivo polo que a xente segue facendo clic en sitios fraudulentos. Distinguir sitios web falsos fíxose máis difícil. Os investigadores cren que a maioría dos clics en ligazóns proceden doutras fontes porque agora se coñece ben a conciencia do phishing por correo electrónico.

O phishing en buscadores está en aumento. Case o 20% dos clics nas ligazóns de phishing proviñan dos buscadores. Para garantir que os sitios web fraudulentos aparecen en alto nos resultados de busca, os ciberdelincuentes colocaron neles anuncios ou cambiaron a optimización dos motores de busca. O dez por cento deses clics foron para sitios comerciais. Tamén se descubriron URL de phishing ocultos en anuncios e comentarios en sitios web de tecnoloxía, empresas e entretemento. A IA é usada polos fabricantes de navegadores para protexerse contra sitios web de phishing.

Máis do 25 % dos clics nas ligazóns de phishing levaron aos usuarios a falsas páxinas de inicio de sesión para servizos na nube, o que os converteu nun obxectivo principal para os atacantes que buscan acceder a información confidencial da empresa e posiblemente máis vítimas. Con máis do 42% dos clics de phishing, Microsoft foi a aplicación na nube máis dirixida. Adobe Cloud ocupa o segundo lugar cun 18% e DocuSign o terceiro cun 15%.

Shadow IT Danger: o uso por parte dos empregados de aplicacións persoais na nube pon en risco aínda maior os datos da empresa. Máis do 25% dos traballadores envían datos a estas aplicacións e o 88% dos traballadores utilízaos polo menos unha vez ao mes. Ás veces, debido ás copias de seguridade automáticas dos teléfonos intelixentes, o contido profesional acaba sen querer en contas persoais na nube. Debido a que con frecuencia conteñen ligazóns a videochats ou notas de reunións, as mensaxes de traballo enviadas desde enderezos de correo electrónico privados e citas persoais do calendario tamén son perigosas. Recentemente, unha estafa de phishing dirixiuse a Google Calendar.

Os empregados utilizaron aplicacións de IA xerativa no 94% das empresas. Case o 75% das empresas restrinxen polo menos unha destas aplicacións para evitar que os datos se filtren aos provedores de IA. As aplicacións QuillBot, Beautiful.ai e AiChatting bloqueáronse con máis frecuencia. Para controlar os fluxos de datos, o 45% das empresas usa técnicas de prevención da perda de datos. Aproximadamente un terceiro usa ferramentas de adestramento para alertar aos usuarios cando unha ferramenta de IA dentro da organización non é adecuada para datos confidenciais.

Usando datos de uso anónimos para os seus produtos, Netskope examinou os riscos observados entre os seus clientes entre novembro de 2023 e 2024 para o estudo; con todo, a análise non tivo en conta o impacto destes ataques.

Lidera a loita contra as ciberameazas co Code Labs Academy's Cybersecurity Bootcamp](https://codelabsacademy.com/en/courses/cybersecurity).

thumbnail_alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

alex-kotliarskyi-QBpZGqEMsKg-unsplash-_1_ (1) (1).webp

Crecentes ameazas de phishing en 2025: por que a vixilancia dos empregados é fundamental na seguridade dixital

###### 11 de decembro de 2024

Microsoft respondeu a unha vulnerabilidade explotada activamente lanzando actualizacións de seguridade clave para os seus produtos, incluíndo Windows, Office, SharePoint e Hyper-V. Como se informou de ataques en curso, recoméndase aos administradores das versións actuais de Windows Desktop e Windows Server que se aseguren de que Windows Update estea activado e que se instalen os parches de seguranza máis recentes.

Moitas versións de Windows 10 e Windows 11, así como moitas versións de Windows Server, incluíndo 2008 e 2022, están afectadas pola [vulnerabilidade explotada actualmente](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49138) (CVE-2024-49138, clasificado como "alto"). Os atacantes con éxito reciben permisos de usuario mellorados, incluídos privilexios a nivel de sistema, que poden causar danos graves. Estes ataques usan con frecuencia unha combinación de vulnerabilidades para executar código malicioso. Microsoft non revelou información sobre a magnitude destes ataques nin como se realizan.

As versións actuais de Windows e Windows Server inclúen unha vulnerabilidade significativa ([CVE-2024-49112](https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49112)) que afecta ao protocolo de acceso ao directorio lixeiro (LDAP). Aínda non hai detalles sobre como se producen estes ataques ou como os administradores poden recoñecer os sistemas afectados. Microsoft aconsella aos administradores que desconecten os controladores de dominio de Internet se non logran implementar esta actualización de seguranza de forma oportuna.

Descubríronse vulnerabilidades adicionais de nivel "alto" de ameazas en varios compoñentes de Windows propensos a malware, como os servizos de escritorio remoto e Hyper-V. Office tamén é susceptible aos ataques de virus e os piratas informáticos poden obter e usar datos sen autorización.

Microsoft tamén solucionou un fallo de seguridade que xa estaba baixo ataque activo durante este Día do parche de novembro.

_¿Listo para protexer o mundo dixital? Únete ao [ _Cybersecurity Bootcamp_] de Code Labs Academy(https://codelabsacademy.com/courses/cybersecurity) _e adquire as habilidades prácticas que necesitas para defenderte das ciberameazas._

thumbnail_tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

tadas-sar-T01GZhBSyMQ-unsplash-_2_ (1) (1).webp

Microsoft lanza actualizacións de seguridade críticas para Windows e Office en medio de explotacións activas

###### 12 de novembro de 2024

[Amazon](https://www.amazon.com/) admitiu que unha brecha de seguridade nun provedor de terceiros provocou unha fuga de datos que afecta a información dos empregados. Só se comprometeu a información de contacto empresarial dos empregados, incluídos os enderezos de correo electrónico, os números de teléfono e as localizacións dos edificios; nin os sistemas de Amazon nin de AWS se viron afectados directamente.

Segundo informes, Amazon non ten acceso a datos confidenciais, como información financeira ou números da Seguridade Social, pero négase a dicir cantos empregados foron afectados. [Segundo Amazon](https://techcrunch.com/2024/11/11/amazon-confirms-employee-data-stolen-after-hacker-claims-moveit-breach/), o provedor solucionou a falla de seguridade desde entón que provocou o hackeo.

A confirmación chega despois de que un hacker, co pseudónimo "Nam3L3ss", afirmase ter publicado datos de Amazon e doutras 24 grandes empresas no coñecido foro BreachForums. A presunta explotación masiva de [MOVEit Transfer en 2023](https://www.emsisoft.com/en/blog/44123/unpacking-the-moveit-breach-statistics-and-analysis/) (unha falla importante usando un cero vulnerabilidade dun día na solución de transferencia de ficheiros de Progress Software) deu como resultado a adquisición de máis de 2,8 millóns de filas de datos.

O grupo de ransomware Clop foi responsable do hackeo MOVEit, que afectou a máis de 1.000 empresas, entre elas o contratista do goberno dos Estados Unidos Maximus, o Departamento de Política e Financiamento da Saúde de Colorado e o Departamento de Transporte de Oregón.

Con ameazas cibernéticas en constante crecemento e cada vez máis sofisticadas, incidentes como este destacan a importancia crítica da ciberseguridade para as empresas de todo tipo. As violacións de datos son cada vez máis frecuentes e graves, o que pon de manifesto a necesidade crítica de especialistas en ciberseguridade cualificados que poidan detectar debilidades e protexer os datos privados.

Se tes un gran interese na ciberseguridade ou queres comezar nesta industria en crecemento, [Code Labs Academy](/) ofrece un [campamento de inicio de ciberseguridade] completo (https://codelabsacademy.com/courses). /ciberseguridade) que che proporcionará as habilidades e información que necesitas. Aprende a defender os datos da túa organización, defender os ciberataques e manter a túa vantaxe nun campo de alta demanda.

thumbnail_christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

christian-wiediger-rymh7EZPqRs-unsplash-_1_ (1) (1).webp

Amazon confirma que os datos dos empregados están comprometidos na violación de MOVEit tras as reclamacións de hackers

A pesar dos recentes logros das forzas da orde, como a retirada de organizacións como LockBit e a incautación de Radar, o panorama do ransomware segue sendo forte e non mostra sinais de desaceleración. [Allan Liska](https://www.linkedin.com/in/allan2/), especialista en ransomware e analista de intelixencia de ameazas da firma de ciberseguridade Recorded Future, prevé que 2024 será un ano destacado xa que os piratas informáticos seguen obtendo beneficios significativos de actividades de roubo de datos. Segundo Liska, [que falou con TechCrunch en Londres](https://techcrunch.com/2024/10/31/2024-looks-set-to-be-another-record-breaking-year-for-ransomware-and-éprobablequevaiaempeorar/), aínda espérase que o ano bata récords anteriores en canto á frecuencia de ataques e pagos de rescate ás vítimas, aínda que o aumento das ocorrencias de ransomware pode ralentizarse.

Por primeira vez, en 2024 pagáronse varios rescates de oito cifras, incluíndo un notable 22 millóns de dólares pagados por Change Healthcare tras o roubo da banda cibercriminal rusa ALPHV de información médica privada de millóns de estadounidenses. Debido aos desacordos entre ALPHV e a súa filial responsable da violación, este episodio destacou os conflitos internos entre os grupos de ransomware.

A chegada de piratas informáticos máis novos e experimentados, como os de Lapsus$ e Scattered Spider, que levaron a cabo hackeos importantes, sobre todo en MGM Hotels e quizais en Transport for London, é outra tendencia preocupante destacada por Liska. Estes mozos piratas informáticos, que adoitan falar ben inglés e son expertos en dirixirse ás grandes empresas, forman parte dun número crecente de ataques só por roubo de datos, que aumentaron máis dun 30 % este ano. Liska di que moitos novos actores de ameazas optan por renunciar a estratexias baseadas no cifrado para recoller grandes cantidades de datos, o que simplifica as súas operacións ao tempo que produce resultados poderosos.

Este cambio ten consecuencias de amplo alcance. Liska advirte da posibilidade de métodos máis abertos de roubo, como atacar as bolsas de criptomoedas, debido ao aumento dos ataques de extorsión realizados unicamente por hackers adolescentes. Ademais, expresa a súa preocupación polas crecentes estratexias utilizadas polos atacantes para explotar ás vítimas que non están dispostas a pagar coa súa información persoal, o que podería converter as ameazas cibernéticas en reais.

Segundo Liska, o resultado das eleccións estadounidenses podería ter un impacto significativo sobre como se desenvolve o ransomware no futuro. Mirando as posibles solucións, Liska admitiu que prohibir os pagos de rescate sería a forma máis eficaz de perturbar a economía do ransomware, aínda que non é unha solución perfecta. Aínda que este ano se tomaron numerosas medidas policiais contra os operadores de ransomware, os ataques aínda están alentados pola promesa de pagos de oito cifras.

Protexe o día de mañá co [Cybersecurity Bootcamp] dirixido por expertos Code Labs Academy (https://codelabsacademy.com/courses/cybersecurity).

Ciberseguridade

Día máis seguro de Internet 2025: unido para un futuro en liña máis seguro para nenos e adolescentes