# data[].attributes.headline
España, un paraiso para los piratas informaticos 

# data[].attributes.subject
España, un paraiso para los piratas informaticos 

# data[].attributes.body
Tener un control sobre las contraseñas de los dispositivos y redes informáticas puede ser toda una pesadilla. Por eso, muchos usuarios optan por combinaciones fáciles de recordar que, a veces, lo son demasiado en términos de seguridad.

En el informe de 2022 de la empresa NordPass sobre las contraseñas más usadas se desvela que esta es uno de las grandes asignaturas pendientes. Por segundo año consecutivo, la contraseña más usada en España es tan simple que para los 'hackers' es un filón: 123456. La segunda no lo es menos, ya que es 12345678. No es un asunto menor: con un mínimo de conocimientos de seguridad informática, ambas se descifran en menos de un segundo.

A nivel global, la palaba más usada como contraseña es 'password'. Es decir: 'contraseña' (en inglés: password) es la contraseña más común. La segunda más empleada es la que lidera en España: 123456.
Alejandro Carrobles Azaña

# data[].attributes.headline
Intel presenta un detector de deepfakes en tiempo real con un 96% de tasa de precisión

# data[].attributes.subject
Intel presenta un detector de deepfakes en tiempo real con un 96% de tasa de precisión

# data[].attributes.body
Intel Corporation ha creado el primer detector en tiempo real de deepfakes (imágenes o vídeos falsos que parecen reales gracias a la tecnología). En su anuncio, la compañía lo presentó bajo el nombre de 'FakeCatcher' y prometen una tasa de precisión del 96%.

Según Intel, su sistema analiza el "flujo de sangre" en los píxeles de los vídeos para conocer si el contenido es real o no en milisegundos. Para desarrollar dicha tecnología, la empresa usa hardware y software propio que se ejecuta en un servidor e interactúa por una plataforma basada en web.

Ilke Demir, científica investigadora principal del personal de Intel Labs, fue la creadora del sistema y colaboró con Umur Ciftci, de la Universidad Estatal de Nueva York (Binghamton). Los expertos se centraron en la fotopletismografia (PPG), una técnica que mide la cantidad de luz que absorben o reflejan los vasos sanguíneos en el tejido vivo.

El cambio de color que se produce cuando la sangre se desplaza por las venas es indetectable para el ojo humano, "pero es computacionalmente visible", apunta Demir para VentureBeat. Las señales PPG que detecta el FakeCatcher se sitúan en 32 ubicaciones del rostro.

Demir señala que, con dichas señales, se crean mapas: "Entrenamos una red neuronal convolucional sobre los mapas PPG para clasificarlos como falsos y reales". Después, emplean tecnologías como Deep Learning Boost framework o Advanced Vector Extensions 512 de Intel para ejecutarlo en tiempo real y dispone de "hasta 72 flijos de detección simultáneos".

Basem 2ºBACH A

# data[].attributes.headline
Un "virus malicioso" ataca a las fuerzas armadas.

# data[].attributes.subject
Un "virus malicioso" ataca a las fuerzas armadas.

# data[].attributes.body
El Estado Mayor de las Fuerzas Armadas recibe un ataque informático. El cual consiguió por unos instantes mantener desconectada la fuerza militar. Se trata de un ataque ramsomware, este tipo de virus bloquean el acceso a información de los usuarios. En la sede del organismo se cortó la conexión a Internet y las explicaciones oficiales llegaron por la noche, una vez que la información tomó estado público. El ministro de Defensa, Jorge Taiana, se encontraba en Concepción del Uruguay, donde supervisó un ejercicio militar con el jefe del Ejército, teniente general Guillermo Olegario Pereda, con la participación de unos 1500 efectivos, en actividades de tierra, aire y agua. Cuando se conoció el ataque informático, en fuentes castrenses recordaron que hace un mes se produjo un ataque similar en el Estado Mayor Conjunto de las Fuerzas Armadas de Chile. En esa ocasión se detectó un ingreso irregular en un sistema que almacenaba información delicada sobre tareas operativas, de inteligencia y tácticas de las fuerzas militares.  Minutos después, el Estado Mayor Conjunto informó que el Comando Conjunto de Ciberdefensa detectó esta semana “actividades anómalas en los servicios de red, procediéndose a intensificar los controles a través de los distintos sistemas de monitoreo”. Se informó, finalmente, que “del análisis de la información recolectada de los sistemas, no se ha detectado evidencia de infiltración en información sensible o que el hecho responda a un ataque dirigido contra este organismo, habitualmente denominado hackeo”. Todo parece haber terminado en susto.

Guillermo Domínguez

# data[].attributes.headline
Crean una app a lo Black Mirror que graba lo que has visto, dicho u oído para consultarlo después

# data[].attributes.subject
Crean una app a lo Black Mirror que graba lo que has visto, dicho u oído para consultarlo después

# data[].attributes.body
A veces la realidad y la ficción no están tan alejadas como creemos, incluso si la ficción de la que hablamos es la de los capítulos de Black Mirror. Aunque la aplicación Rewind se haya creado para ayudar a las personas con su memoria, sus funciones recuerdan mucho a las distopías que aparecen en las historias de la famosa serie de Netflix.

La app registra todos los movimientos que alguien ha hecho en Internet, ya sea en videollamadas o redes sociales. Por ejemplo, podría usarse para buscar una parte concreta de una reunión de Zoom grabada en la que se hablase de algo, para que los usuarios no tengan que ver de nuevo todo el vídeo.
"El contenido de las discusiones, debates y decisiones a menudo se pierde para siempre tan pronto como termina una reunión -apunta Dan Siroker, uno de los creadores de la aplicación-. Con Rewind, nunca más tendrá que preocuparse por perder este contenido… puede volver al momento exacto de una reunión que está buscando, simplemente buscando una palabra que se dijo, una palabra que apareció en su pantalla".

David vargas

# data[].attributes.headline
Nuevo informe de código dañino sobre RansomEXX Linux Ransomware

# data[].attributes.subject
Nuevo informe de código dañino sobre RansomEXX Linux Ransomware

# data[].attributes.body
Los ataques producidos tuvieron como consecuencia una respuesta global para encontrar la mejor solución técnica y favorecer la seguridad de las instituciones. Desde una perspectiva nacional, la seguridad informática es una preocupación constante de las entidades, como se analizó ampliamente en la última edición de Security Forum, donde la ciberseguridad institucional se impuso como uno de los temas más discutidos.

Con la misma finalidad, el informe del CCN recoge la muestra del análisis del código dañino identificado como «MD5 377c6292e0852afeb4bd22ca78000685», desarrollado en lenguaje Rust y creado para plataformas Linux (x64).

Dicho documento ofrece los datos que analizan la última versión del código dañino RansomEXX, perteneciente a la familia de ransomware llamada EXX o RansomEXX, también conocido como Defray777 o RansomX.

En el informe se evidencian los aspectos comunes de los atacantes, que utilizan como vía de entrada ciertas vulnerabilidades en productos VMWare ESXi, para cifrar sus discos duros virtuales con EXX.

Alba Martín

# data[].attributes.headline
Actualiza tu iPhone y iPad: Apple lanza parches ante nuevos fallos de seguridad en su móvil y tablet

# data[].attributes.subject
Actualiza tu iPhone y iPad: Apple lanza parches ante nuevos fallos de seguridad en su móvil y tablet

# data[].attributes.body
Las vulnerabilidades que se solucionan en esta actualización para iPad y para iPhone van desde que un ciberdelincuente pueda ejecutar código con privilegios de administrador, hasta problemas de rendimiento del sistema y, además, solventa fallos de seguridad que afectaban a la privacidad de las copias de seguridad de iOS.

Los dispositivos que pueden verse afectados y para los que se recomienda la actualización son:

iPhone 6s y posteriores

iPad Pro (todos los modelos)

iPad Air 2 y posteriores

iPad 5ª generación y posteriores

iPad mini 4 y posteriores

iPod touch (7ª generación)

Paula Sanz Garcia

# data[].attributes.attachment_link.title
Actualiza tu iPhone y iPad Apple lanza parches ante nuevos fallos de seguridad en su móvil y tablet

# data[].attributes.headline
Rusia sofistica sus ciberataques: ahora Google Drive

# data[].attributes.subject
Rusia sofistica sus ciberataques: ahora Google Drive

# data[].attributes.body
Rusia sigue incrementando el número y la soficticación de sus ciberataques. Patrocinados y financiados por el Gobierno de Putin, grupos de ciberdelicuentes han intensificados sus campañas en los últimos meses en donde los servicios cloud de almacenamiento como DropBox o Google Drive se han convertido en objetivos diarios.

Rusia y su amplia organización experta en cibercrimen han visto que la debilidad no radica en la inseguridad de esas plataformas, sino en la confianza extrema que tienen los usuarios en ella. Y confianza, significa que la alerta se reduce. Un informe llevado a cabo por Palo Alto Nertworks (PAWN) muestra que los rusos están encontrando formas de aprovechar esa confianza para hacer que sus ataques sean extremadamente difíciles de detectar y prevenir. Las últimas campañas realizadas por una amenaza persistente avanzada (APT) que rastreó la principal empresa de ciberseguridad del mundo como Cloaked Ursa (también conocida como APT29, Nobelium o Cozy Bear) demuestran sofisticación y su capacidad de integrar rápidamente servicios populares de almacenamiento en la nube para evitar la detección.

Aida Jahangir Errafa

# data[].attributes.headline
¿Cuánto cuesta tu información personal en la Dark Web? (spoiler, el DNI se vende por 50 céntimos)

# data[].attributes.subject
¿Cuánto cuesta tu información personal en la Dark Web? (spoiler, el DNI se vende por 50 céntimos)

# data[].attributes.body
Internet recoge miles y miles de datos compartidos por los usuarios, desde nombres, apellidos, direcciones de correo electrónico, números de teléfono, imágenes y vídeos, entre otros. Dentro del ámbito de la ciberseguridad, el intercambio de información personal se puede usar para llevar a cabo ataques de doxing.

Esto quiere decir que los ciberdelincuentes recopilan los datos de una persona para ponerlos a la venta en la Dark Web sin su consentimiento. Además, los objetivos de los estafadores son poner en peligro a la víctima, filtrar el dominio público y piratear las cuentas bancarias o redes sociales.

La información en Internet se comparte con rapidez y resulta casi imposible eliminar la huella digital, sabiendo que la Dark Web se puede utilizar para la extorsión, la ejecución de estafas, esquemas de phishing y el robo directo de dinero.

Ainhoa Romero Gómez

# data[].attributes.headline
La RTX 4090 derriba contraseñas en tiempo récord: malas noticias para la ciberseguridad

# data[].attributes.subject
La RTX 4090 derriba contraseñas en tiempo récord: malas noticias para la ciberseguridad

# data[].attributes.body
Las tarjetas gráficas valen hoy para todo tipo de usos. Si bien el principal es jugar a videojuegos con los amigos, las GPU se utilizan en minería, investigación, cine, ingeniería... de todo. También para la piratería.

Mantener segura tu contraseña de Netflix o Gmail parece que no va a ser tan sencillo como se esperaba. Ni siquiera teniendo un montón de caracteres en la misma. Y la culpa es de la nueva tarjeta gráfica de NVIDIA, la RTX 4090.

Sam Croley, investigador de seguridad y experto en descifrado de contraseñas, ha publicado pruebas de referencia que ponen de manifiesto la capacidad de descifrado de contraseñas de la RTX 4090.

La nueva GPU de NVIDIA batió los récords de pruebas anteriores de la RTX 3090 y duplicó el rendimiento en casi todos los algoritmos probados. Las contraseñas descifradas seguían las mejores prácticas de seguridad e incluían letras, símbolos y números aleatorios.

MARÍA GALÁN SÁNCHEZ

# data[].attributes.headline
Microsoft reconoce la exposición de datos de clientes por un servidor mal configurado

# data[].attributes.subject
Microsoft reconoce la exposición de datos de clientes por un servidor mal configurado

# data[].attributes.body
Microsoft ha confirmado un incidente de ciberseguridad ocasionado por la mala configuración que ha dejado expuestos datos como nombres personales y de empresas, correos electrónicos, números de teléfono, contenido de correos y archivos adjuntos sobre transacciones comerciales entre Microsoft y potenciales clientes.

Esto sucedió por una supuesta configuración errónea "no intencionada" de un servidor de poco uso, comunicó Microsoft en el Centro de respuestas de seguridad con el siguiente mensaje:

"Hemos centrado nuestra atención en notificar directamente a los clientes afectados y les damos instrucciones para comunicarse con Microsoft si tienen preguntas o inquietudes", asegura la compañía. También han limitado el acceso al servidor afectado, al que solo se puede acceder "con la autenticación requerida".

Los investigadores de SOCRadar advirtieron este problema el 24 de septiembre y ya está solucionado.

Información sacada de (c) 2022 Europa Press.

Hiba Shaimi Rahdouni.

# data[].attributes.headline
Sitios web de los principales aeropuertos de Estados Unidos sufrieron ataque informático de hackers prorrusos

# data[].attributes.subject
Sitios web de los principales aeropuertos de Estados Unidos sufrieron ataque informático de hackers prorrusos

# data[].attributes.body
Los sitios web de varios de los principales aeropuertos de Estados Unidos dejaron de funcionar brevemente el lunes después de un ataque informático promovido por un grupo de piratas cibernéticos prorruso.

Se trató de un ataque de denegación de servicio, que consiste en desconectar un sitio web al inundarlo con tráfico.

Los ataques afectaron los sitios web de los aeropuertos de varias ciudades importantes, como Atlanta, Chicago, Los Ángeles, Nueva York, Phoenix y St. Louis, después de que el grupo de piratas informáticos prorruso conocido como KillNet publicara una lista de sitios y alentara a sus seguidores a atacarlos.

Alba Llorente