La imagen muestra una pantalla de terminal con un certificado digital detallado, destacando la detección de una "clave de prueba no confiable" en letras rojas.

El Boot Seguro se vuelve inútil, más de 200 modelos de PC afectados por una vulnerabilidad

Publicada enCiberseguridad, Hardware, Software, Tecnología
Si pensabas que tu portátil, escritorio o servidor estaba protegido por Secure Boot, piénsalo de nuevo. Una nueva vulnerabilidad denominada "PKfail" ha dejado expuesta la seguridad de Secure Boot en cientos de PCs y dispositivos de varias marcas tecnológicas importantes. Investigadores de la firma de ciberseguridad Binarly han revelado un informe impactante que muestra cómo una clave criptográfica filtrada ha socavado las garantías de seguridad de Secure Boot en más de 200 modelos de productos.
La Comisión Europea niega responsabilidad por el apagón informático masivo de Microsoft

La Comisión Europea niega responsabilidad por el apagón informático masivo de Microsoft

Publicada enCiberseguridad, Política, Tecnología
Un portavoz de la Comisión Europea ha respondido a las acusaciones de Microsoft, que culpaban al ejecutivo de la UE por un gran apagón de TI que causó estragos comerciales la semana pasada. Según declaraciones a Euronews, el gigante tecnológico estadounidense nunca expresó preocupaciones sobre la seguridad a la Comisión, ni antes ni después del incidente.
Un hombre mayor con cabello canoso y gafas camina frente a una pantalla que muestra la "pantalla azul de la muerte" de Windows, indicando que el dispositivo ha encontrado un problema y necesita reiniciarse. La pantalla tiene un emoticono triste y un código QR para más información sobre el error.

CrowdStrike ofrece una tarjeta de regalo de $10 como disculpa por la interrupción del servicio

Publicada enCiberseguridad, Infraestructura, Tecnología
La firma de ciberseguridad CrowdStrike, que recientemente causó el colapso de millones de computadoras en todo el mundo debido a una actualización defectuosa, está ofreciendo tarjetas de regalo de Uber Eats de $10 como disculpa a sus socios. Varias personas han confirmado haber recibido estas tarjetas, junto con una fuente que también recibió una.
Gran multitud de personas esperando en largas filas en un concurrido aeropuerto. Los pasajeros están en las áreas de facturación y control de seguridad, rodeados de maletas y equipaje de mano. Los mostradores de facturación, señalizados con el logotipo de AirAsia, y los monitores de información de vuelos se pueden ver en el fondo. La escena refleja un ambiente de caos y ajetreo típico de un aeropuerto durante una interrupción o un pico de tráfico de viajeros.

Microsoft culpa a las normas de la UE del mayor apagón informático del mundo

Publicada enCiberseguridad, Infraestructura, Tecnología
Microsoft ha señalado a las normativas de la Unión Europea como responsables de permitir que una actualización de seguridad defectuosa causara la mayor interrupción de TI a nivel mundial. La gigante del software explicó que un acuerdo de 2009 con la Comisión Europea impidió que realizara cambios de seguridad que hubieran bloqueado la actualización de CrowdStrike, la cual desató un caos generalizado en los sectores de transporte y salud el pasado viernes.
Logotipo de CrowdStrike sobre un fondo azul intenso. El logotipo consiste en la palabra "CrowdStrike" en letras blancas en negrita, con un diseño estilizado de un halcón en blanco a la izquierda del texto. Tres líneas curvas en color negro se extienden desde la esquina superior izquierda hacia el centro del logotipo, añadiendo un efecto dinámico al diseño.

Microsoft lanza una herramienta de recuperación para ayudar a reparar el problema de CrowdStrike

Publicada enCiberseguridad, Infraestructura, Sociedad, Tecnología
Microsoft ha lanzado una herramienta de recuperación diseñada para ayudar a los administradores de TI a reparar máquinas con Windows afectadas por una actualización defectuosa de CrowdStrike que provocó el fallo de 8,5 millones de dispositivos con Windows el pasado viernes. Esta herramienta crea una unidad USB de arranque que los administradores de IT pueden utilizar para recuperar rápidamente las máquinas afectadas.
Pantalla digital en un aeropuerto que muestra un mensaje de advertencia en un fondo rojo. El mensaje dice: "ATTENTION: Due to a major worldwide IT systems outage, you may experience delays" (ATENCIÓN: Debido a una importante interrupción mundial de los sistemas informáticos, puede experimentar retrasos). Al fondo, se pueden ver pasajeros caminando por el aeropuerto, algunos con equipaje y otros con bolsas de mano. La iluminación es brillante y moderna.

El peor desastre de TI afectó a menos del 1% de todos los dispositivos de Microsoft Windows

Publicada enCiberseguridad, Infraestructura, Software, Tecnología
Microsoft Corp. reveló por primera vez el alcance completo del apagón informático global en una publicación de blog el pasado sábado, señalando que los afectados representaron menos del 1% de todos los dispositivos que usan Windows. Aunque el porcentaje fue pequeño, la empresa con sede en Redmond, Washington, reconoció que hubo "impactos económicos y sociales amplios".

Impacto del apagón de CrowdStrike en aviones, trenes y automóviles

Publicada enCiberseguridad, Sociedad, Tecnología
Las principales aerolíneas estadounidenses, incluyendo United Airlines, American Airlines y Delta Air Lines, se vieron obligadas a suspender sus operaciones. Según FlightAware, se cancelaron un 7% de los vuelos de United Airlines, un 8% de American Airlines y un 12% de Delta Air Lines, en comparación con los días anteriores donde las cancelaciones fueron significativamente menores.

Nuevo backdoor Warmcookie difundido a través de ofertas de empleo falsas

Publicada enCiberseguridad, Seguridad, Tecnología
Elastic Security Labs ha identificado un nuevo malware de Windows llamado 'Warmcookie', que se distribuye mediante campañas de phishing con ofertas de trabajo falsas para infiltrarse en redes corporativas. Este malware tiene la capacidad de realizar un amplio reconocimiento de las máquinas infectadas, capturar capturas de pantalla y desplegar cargas útiles adicionales.

La característica de Windows que captura todo es considerada una «catástrofe» de seguridad

Publicada enCiberseguridad, Privacidad, Tecnología
Microsoft está a punto de lanzar una nueva funcionalidad de IA llamada Recall, que captura capturas de pantalla de todo lo que haces en tu PC. Esta herramienta es parte de los nuevos PCs Copilot Plus, que debutarán el 18 de junio. Sin embargo, expertos que han probado esta característica ya advierten que Recall podría ser un "desastre" para la ciberseguridad.

El cerebro detrás de un botnet que controla miles de millones de ordenadores zombie

Publicada enCiberseguridad, Tecnología
Un equipo internacional de fuerzas del orden ha arrestado a un ciudadano chino y desmantelado una importante red de bots que, según las autoridades, él dirigió durante casi una década. Esta operación generó al menos 99 millones de dólares en beneficios al revender el acceso a criminales que la utilizaban para robo de identidad, explotación infantil y fraudes financieros, incluyendo estafas relacionadas con ayudas por la pandemia.