Los enfoques tradicionales de protección de dispositivos OT (tecnología operativa) en redes de OT/ICS han dependido desde hace mucho tiempo de garantizar la separación de las aplicaciones de las redes de IT (tecnología de la información) y los usuarios con acceso remoto. Sin embargo, a medida que las organizaciones de OT modernizan su infraestructura con nuevas tecnologías, como Cloud SCADA, …

VERBUND es la principal empresa de servicios públicos de Austria y uno de los mayores productores de energía hidroeléctrica de Europa. Tras una revisión de sus procesos de ciberseguridad, VERBUND seleccionó ExtraHop Reveal(x) para ayudar a supervisar el tráfico de la red en tiempo real, detectar anomalías y alimentar los resultados en el Centro de Operaciones de Seguridad central. En …

La industria farmacéutica acaparó una gran atención con el estallido de la crisis del coronavirus (COVID-19). Al inicio de la pandemia, la demanda de la industria farmacéutica aumentó debido a la necesidad de medicamentos para el tratamiento del COVID-19 y kits de prevención. La industria farmacéutica sufrió un cambio importante en el panorama de las amenazas en comparación con las …

El informe pone también de manifesto que, en el 2021 y respecto al 2020, se produjo un aumento del 29 % en las vulnerabilidades más comunes (CVE) asociadas a este malware, y un aumento del 26 % en las diferentes familias de ransomware Madrid, 27 de enero de 2021, Ivanti, proveedor de la plataforma de automatización Ivanti Neurons que descubre, …

El COVID-19 ha hecho esencial el teletrabajo. Sin embargo, este cambio también ha provocado una de las mayores oleadas de ciberdelincuencia que ha visto Internet. Los ataques de ransomware han sido especialmente eficaces contra las agencias gubernamentales y las infraestructuras críticas. Cómo, por ejemplo, el ataque de febrero de 2021 a la planta de agua de Oldsmar, en Florida, donde …

El 28 de diciembre de 2021, Apache reveló una nueva vulnerabilidad (CVE-2021-44832). Se trata de una vulnerabilidad de gravedad media (puntuación CVSS: 6,6) que permite la ejecución remota de código (RCE) en las versiones de Apache Log4j2 de la 2.0-beta7 a la 2.17.0, excluyendo las versiones de corrección de seguridad 2.3.2 y 2.12.4. Apache ha publicado las versiones 2.17.1, 2.12.4 …