Guardian Digital

  Informe Infoblox 2025: El drástico aumento de las ciberamenazas basadas en IA y Adtech El panorama de la ciberseguridad está experimentando una transformación radical. Los actores de amenazas han incrementado su sophistication integrando herramientas de Inteligencia Artificial (IA) y aprovechando la infraestructura de la publicidad online (Adtech) para perpetrar ataques más evasivos y a mayor escala. Así lo confirma el  DNS Threat Landscape Report 2025  de Infoblox, un estudio basado en el análisis de más de 70.000 millones de consultas DNS diarias. Hallazgos Principales del Informe: Explosión de Dominios Maliciosos:  De más de 100 millones de nuevos dominios observados,  el 25.1% fueron clasificados como maliciosos o sospechosos . Este volumen masivo permite a los atacantes eludir las defensas forenses tradicionales basadas en el modelo de "paciente cero". El Enemigo en Casa: El Abuso de la Infraestructura Legítima:  Un dato sorprendente revela que ...

  Microsoft confirma que la última actualización de seguridad de Windows 11 24H2 no causa fallos en SSD/HDD Por Guru Baran - 31 de agosto de 2025 Microsoft ha abordado oficialmente las crecientes preocupaciones entre los usuarios de Windows 11, afirmando que su actualización de seguridad de agosto de 2025 para la versión 24H2 no es responsable de los reportes dispersos de fallos en SSD y HDD que han surgido recientemente en redes sociales y foros tecnológicos. El anuncio se produce después de un período de inquietud por parte de los usuarios, luego de que varios individuos reportaran problemas de hardware shortly después de instalar el último parche. La ola de preocupación comenzó a principios de este mes cuando los usuarios empezaron a publicar sobre malfuncionamientos inesperados de las unidades, inestabilidad del sistema y problemas de acceso a los datos. Google Noticias Mucha gente compartió historias en línea sobre los problemas que enfrentaron, lo que llevó a la preocupación ...

El ransomware y los ladrones de información no dan tregua. Son las amenazas más críticas del panorama de la ciberseguridad actual. Pero, ¿qué pasa cuando tu solución de seguridad no detecta un ataque de inmediato? ¿Estás perdido? La prueba de  Protección Avanzada contra Amenazas (ATP)  de AV-TEST, realizada en mayo/junio de 2025, puso a prueba a 20 soluciones de seguridad para responder precisamente a esa pregunta. Los resultados son reveladores: la batalla no siempre se gana en el primer round, pero los buenos defensores nunca se rinden. ¿En qué consistió la prueba? La prueba ATP va más allá de un simple escaneo. Simula  10 escenarios de ataque en vivo  y complejos, basados en la matriz  MITRE ATT&CK , que comienzan con un correo de spear phishing con un archivo adjunto malicioso (un .EXE o un .LNK). El objetivo era evaluar si los productos podían detectar y bloquear la amenaza en cualquier fase del proceso de ataque, incluso si fallaba la detección inicial...

  ¿Qué es lo más importante en tu negocio? No es lo que crees. Si tuvieras que elegir el órgano más importante del cuerpo humano, ¿cuál sería? La respuesta es complicada. ¿El corazón, que bombea la sangre? ¿Los pulmones, que nos dan oxígeno? ¿O el cerebro, que lo controla todo? La verdad es que la falla de cualquiera de ellos lleva al colapso total. En una empresa pasa exactamente lo mismo. Nos enfocamos en proteger los pedidos, el producto, las ventas y el personal. Esos son el corazón y los pulmones de nuestro negocio. Pero sin el cerebro (la información) y el oxígeno (el acceso a esa información) , todo se detiene. Un negocio puede tener el mejor personal y los mejores productos, pero si un ciberataque les corta el acceso a los datos, la parálisis es inmediata. La ciberseguridad no es un gasto en tecnología. Es una inversión para proteger la vida de tu empresa. La Parálisis por Falta de Oxígeno: El Riesgo que no Sientes El mayor problema es que no sentimos el riesgo hasta que e...

  🔴 Alerta Crítica: Vulnerabilidad Zero-Day en WinRAR Explotada por Hackers Se ha descubierto una grave vulnerabilidad (CVE-2025-8088) en WinRAR, siendo explotada activamente por cibercriminales para infiltrar malware en sistemas de empresas mediante archivos falsos de empleo. 📌  Puntos clave: Tipo de ataque:  Explotación de una falla de  path traversal  en WinRAR, usando archivos comprimidos con malware oculto. Objetivos:  Empresas en Europa y Canadá, especialmente de sectores financieros, defensa y logística. Malware usado:  Incluye  SnipBot ,  RustyClaw  y otros backdoors para robo de datos y control remoto. Solución:  WinRAR ya lanzó un parche (versión 7.13).  ¡Actualiza ahora mismo! ⚠  Cómo funciona el engaño: Los atacantes envían correos con archivos RAR que simulan ser CVs (ej:  "Curriculum_2025.rar" ). Al descomprimirlos, se instalan archivos maliciosos en carpetas ocultas del sistema. El malware toma contro...

  Cyber Resilience Compass 2025: Claves para Sobrevivir en la Era de los Ciberataques Introducción: En un mundo donde el 60% de las pymes afectadas por ciberataques cierran antes de 6 meses (según el WEF), la resiliencia cibernética dejó de ser un "plus" para convertirse en una necesidad estratégica. El informe  The Cyber Resilience Compass  del Foro Económico Mundial (2025), elaborado con la Universidad de Oxford, revela cómo organizaciones líderes están pasando de la prevención a la  capacidad de absorber impactos y recuperarse rápidamente . ¿Qué es la Resiliencia Cibernética? No se trata solo de evitar ataques, sino de  minimizar su impacto en los objetivos clave del negocio  (operaciones, reputación, valor estratégico). El WEF identifica 7 pilares interconectados: Liderazgo Activo Ejemplo: PETRONAS integró la resiliencia como requisito no negociable en su transformación digital. Acción: Los CEOs deben entender los riesgos cibernéticos como riesgos empre...

  Creación de una estrategia práctica de concienciación sobre los riesgos de ciberseguridad La ciberseguridad es un tema crítico en la era digital actual, donde las amenazas cibernéticas son cada vez más sofisticadas y frecuentes. Para proteger a tu empresa de estas amenazas, es fundamental implementar una estrategia de concienciación sobre los riesgos de ciberseguridad efectiva. ¿Qué es la gestión de riesgos? La gestión de riesgos es el proceso de identificar, evaluar, mitigar y planificar posibles eventos que podrían afectar a una empresa. En el contexto de la ciberseguridad, esto implica comprender las amenazas a las que se enfrenta tu empresa, evaluar la probabilidad de que ocurran y el impacto que podrían tener, y luego implementar medidas para reducir esos riesgos. Diferencia entre riesgo operacional y riesgo del proyecto Riesgos operacionales : Son aquellos que afectan a una organización en el desarrollo de sus actividades habituales. Se dividen en riesgos de frecuencia (que...