Categoría: Ciberseguridad Página 2 de 63

El conocimiento de la gestión del conocimiento de Héctor John Periquin sobre insignia en esta serie: la gestión del conocimiento implica el manejo sistemático de información y recursos para garantizar que el conocimiento se cree, se actualice, distribuya, archive y accesible fácilmente. Abarca varias formas de documentación, como documentos independientes, páginas wiki, correos electrónicos y boletos. El objetivo principal es fomentar un entorno de comprensión y colaboración compartidas. Algunos síntomas de mal gestión del conocimiento son: falta de comunicación sobre las responsabilidades. Percepciones de gestión de subjetivos sin apoyar las métricas. Disconente entre los datos informados y el estado de seguridad de la información real.

Veamos cómo Q hace Q con este guión y cuánto tiempo lleva 18 min Read · 25 de junio, 2025 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Automatización de seguridad (Pre-Ai). El código.. AI Automatización. El código.🔒 Historias relacionadas: CyberSecurity | Pruebas de penetración💻 Contenido gratuito en trabajos en ciberseguridad | ✉️ Regístrese para la lista de correo electrónico ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ Me lleva a lograr estas cosas. Yo diría que este guión tomó entre 5 y 6 horas. Tal vez un poco más o menos porque estaba haciendo otras cosas al mismo tiempo o en el medio. El corte inicial para obtener un «funcionamiento» pero un script incorrecto fue tal vez una hora. El problema es que, como siempre, las cosas complicadas no le dan la respuesta correcta en el primer intento. Lo que parecía que iba a ser simple al principio no fue al final. Escribir el primer corte fue muy fácil, pero luego no pude entender por qué mi ID de AMI no coincidía con la consola AWS, por qué estaba obteniendo una versión de Kubernetes, una versión de soporte de mayor costo, etc., etc.

Estados Unidos ha anunciado el arresto de un presunto hacker patrocinado por el estado chino, acusado de participación en ataques de alto perfil, incluido el robo de la investigación Covid-19 de las universidades estadounidenses. El individuo también ha sido vinculado y la notoria campaña de Hafnium que se dirigió a los servidores de intercambio de Microsoft en 2020 y 2021. Los ataques fueron ordenados por las agencias de inteligencia de la República Popular de China (PRC), según el Departamento de Justicia de los Estados Unidos (DOJ). Nacional Chino Xu Zewei, de 33 años, fue arrestado el 3 de julio en Milán, Italia, a pedido del gobierno de los Estados Unidos. Xu y su coacusado, Zhang Yu, han sido acusados ​​de una acusación de nueve cargos relacionada con su participación en las intrusiones informáticas entre febrero de 2020 y junio de 2021. Si se encuentra culpable en todos los cargos, Xu enfrenta una larga sentencia de prisión. Zhang actualmente permanece en general. Xu trabajó para una compañía llamada Shanghai Powerock Network Co. Ltd. al realizar los ataques. Estados Unidos cree que el gobierno de la RPC utiliza una extensa red de empresas privadas y contratistas en China, incluida Powerock, para infiltrarse en organizaciones y robar datos de una manera que oscurece la participación estatal. «Operando desde su refugio seguro y motivada por las ganancias, esta red de empresas privadas y contratistas en China emitió una amplia red para identificar computadoras vulnerables, explotar esas computadoras e identificar información que podría vender directa o indirectamente al gobierno de la RPC», escribió el DOJ. «Este enfoque en gran medida indiscriminada da como resultado más víctimas en los Estados Unidos y en otros lugares, más sistemas en todo el mundo dejaron vulnerables a la explotación futura por parte de terceros, y más información robada, a menudo sin interés para el gobierno de la RPC y, por lo tanto, se vendieron a otros terceros». Los datos de investigación de Covid-19 se dirigieron, robaron la acusación, anunciada el 8 de julio, alega que Xu robó la investigación crítica Covid-19 a instancias del gobierno chino. Esto coincidió con el momento en que el mismo gobierno retuvo información sobre el virus y sus orígenes, dijo Nicholas Ganjei, fiscal estadounidense del Distrito Sur de Texas. Los documentos judiciales afirman que a principios de 2020, Xu y sus conspiradores se dirigieron a universidades, inmunólogos y virólogos con sede en Estados Unidos que realizan investigaciones sobre vacunas, tratamiento y pruebas de CoVID-19. Los piratas informáticos informaron sus actividades a la agencia de inteligencia de la Oficina de Seguridad del Estado de Shanghai (SSSB), que supervisó y dirigió sus acciones. Por ejemplo, después de que Xu informara el compromiso de una universidad de investigación en Texas, un oficial de SSSB le ordenó que se dirigiera y accediera a cuentas de correo electrónico específicas (buzones) pertenecientes a virólogos e inmunólogos que participaron en la investigación Covid-19 para la Universidad. Más tarde, Xu confirmó al oficial de SSSB que adquirió el contenido de los buzones de los investigadores. La campaña de Hafnium utilizada para robar datos del gobierno confidencial a fines de 2020, Xu y sus conspiradores están acusados ​​de explotar múltiples vulnerabilidades de día cero en Microsoft Exchange Server, como parte de la notoria campaña de Nafnium. Esta campaña patrocinada por el estado chino, que fue revelada públicamente por Microsoft en marzo de 2021, comprometió miles de computadoras en todo el mundo. Xu utilizó la explotación de Microsoft Exchange para violar información sobre responsables políticos y agencias gubernamentales específicos de los Estados Unidos. Esto incluyó el compromiso de otra universidad en Texas y un bufete de abogados con oficinas en todo el mundo. Después de explotar las computadoras que ejecutan Microsoft Exchange Server, Xu y sus co-conspiradores instalaron capas web para habilitar su administración remota. Estados Unidos atribuyó formalmente la campaña Hafnium a la República Popularista en julio de 2021. El subdirector Brett Leatherman de la División Cibernética del FBI, comentó: “A través de Hafnium, el PCCh apuntó a más de 60,000 entidades estadounidenses, victimizando con éxito más de 12,700 con el fin de robar información sensible. Hackers patrocinados por CCP responsables de sus crímenes «. Hacker vinculado al Grupo de Typhoon de Silk Comentando sobre la historia, John Hultquist, analista jefe de Google Amense Intelligence Group, dijo que Xu está afiliado a Silk Typhoon Group, conocido por su uso repetido de vulnerabilidades de día cero y compromisos exitosos de las firmas de tecnología en los ataques de la cadena de suministro. «Según se informa, este actor estuvo involucrado en intentos de apuntar a la investigación de Covid-19. En 2020, a raíz de la epidemia, la mayoría de los actores cibernéticos que rastreamos cambiaron su enfoque a Covid-19. Actores cibernéticos de espionaje con sede en Irán, Rusia, Corea del Norte y China. Hultquist dio la bienvenida al arresto de Xu, pero advirtió que es poco probable que el arresto tenga algún impacto en las operaciones cibernéticas patrocinadas por el estado chino a corto plazo. «Desafortunadamente, el impacto de este arresto no se sentirá de inmediato. Hay varios equipos compuestos por docenas de operadores que van a continuar llevando a cabo ciberespionaje.

Desde una ráfaga de ataques dirigidos a los minoristas del Reino Unido a campañas que acorralan los enrutadores al final de la vida a los botnets, es una envoltura en otro mes lleno de noticias impactantes de seguridad cibernética 30 de mayo de 2025 es que la hora del mes nuevamente cuando el evangelista de seguridad de ESET Tony Anscombe ofrece su toma de algunas de las noticias más impactantes de la cibernidad de los últimos 30 días. Aquí hay una selección de lo que se destacó en mayo de 2025: una advertencia de Google que dispersó Spider, la pandilla de piratería que orquestó ataques recientes en los minoristas de la calle alta en la calle, ahora está cambiando la vista a las empresas estadounidenses, a principios de mayo, Marks & Spencer confirmó que algunos datos de los clientes fueron robados en los ataques de los ataques en los minoristas del Reino Unido, lo que había provocado que los Moricones de los Morios se detuvieran a las orientaciones en línea de acosar, las orientaciones de los acosar, las orientaciones de los acosar, las orientaciones de los acosar, las orientaciones de los acosar, las orientaciones de los acosar, las orientaciones de los acosar, las medidas de los Monedas, las orientaciones de los Ciber, las medidas de los Mes. Anunció que los ataques de compromiso de correo electrónico comercial (BEC) y el fraude de transferencia de fondos (FTF) representaron el 60% de las reclamaciones el año pasado, mientras que el ransomware permaneció «el tipo más costoso y disruptivo de ciberataque», el FBI advierte sobre el malute que se dirige a los enrutadores finales de la vida en un intento de acorralarlos. No olvide visitar la edición de abril de 2025 del Roundup de noticias de seguridad mensuales de Tony para obtener más información. Conéctese con nosotros en Facebook, X, LinkedIn e Instagram.

Los presuntos miembros de alto rango de uno de los mercados en línea más grandes del mundo para datos filtrados han sido arrestados por la policía francesa. Agradeciendo a los informes de los medios locales, los policías de delitos cibernéticos franceses detuvieron a cuatro miembros prominentes del sitio de incumplimiento. Los sospechosos de los sospechosos de los sospechosos de los franquitos, los franquicias de los cyberce, los huertos deprimidos, el cyberce de los cyberce. (BL2C). Un quinto sospechoso, un ciudadano británico que usó el mango en línea Intelbroker, fue arrestado en Francia en febrero de acuerdo con un informe de DatabReaches.net, aunque no se hizo público hasta ahora. Un comunicado de prensa de los Departamento de Justicia de los Estados Unidos, ha informado cargos contra este quinto sospechoso, anhelando los datos de Kai West. Venta en 41 ocasiones y se ofreció a ayudar a distribuir datos pirateados de forma gratuita 117 veces. El Departamento de Justicia de los EE. UU. Afirma que West y sus conspiradores buscaron recolectar al menos dos millones de dólares, y causaron pérdidas de víctimas de al menos US $ 25 millones. Mientras tanto, las autoridades francesas han acusado a los sospechosos detenidos de llevar a cabo una ola de ataques contra organizaciones francesas, robando datos de los gustos de la firma de la firma de la firma de fútbol francés, y la agencia de empleo de la agencia. Para que los delincuentes intercambiaran credenciales de inicio de sesión robadas, herramientas de piratería, bases de datos incumplidas y otros servicios ilegales, fueron incautados por agencias de aplicación de la ley en mayo del año pasado. Brian Fitzpatrick (también conocido como «Pompompurin»). Fitzpatrick se vinculó más tarde a la fuga en línea de más de 200,000 información personal de los miembros de incumplimiento. Víctima de una vulnerabilidad de día cero en su software del foro.

La ciberseguridad es un campo de rápido crecimiento, con una necesidad constante de profesionales calificados. Pero a diferencia de otras profesiones, como la medicina o la aviación, no hay una vía clara para calificar para las posiciones de ciberseguridad. Para los empleadores y los solicitantes de empleo por igual, esto puede hacer que el viaje para construir un equipo (o ingresar a una carrera exitosa de ciberseguridad) se sienta incierto. Ingrese el programa de aprendizaje registrado, un método probado para desarrollar talento calificado en ciberseguridad que beneficie tanto al empleador como al nuevo profesional. Comprometemos a apoyar este importante enfoque de desarrollo de talento a medida que celebramos la Semana Nacional de Aprendizaje del 17 al 23 de noviembre de 2024. ¿Qué es un aprendizaje de ciberseguridad? Un aprendizaje es un programa de capacitación en el trabajo pagado donde las personas aprenden habilidades esenciales mientras trabajan junto a profesionales experimentados. A diferencia de las rutas educativas tradicionales, los aprendizajes combinan lo mejor de ambos mundos: Gann-While-You Learn, con experiencia en el mundo real en el campo. El aprendiz es guiado por un mentor y puede esperar obtener experiencia durante uno o dos años, a menudo culminando en una oferta de trabajo permanente a tiempo completo. Al igual que un residente médico o un aprendiz de aviación, un aprendiz de seguridad cibernética se beneficia de un aprendizaje estructurado y práctico, con una tutoría que garantiza que desarrollen las habilidades técnicas y laborales en el lugar de trabajo y la confianza necesaria para tener éxito. Los completos del programa de aprendizaje exitoso también obtienen una o más credenciales o certificaciones portátiles, reconocidas a nivel nacional y valores de la industria. «El programa de aprendizaje me ha permitido ingresar a un campo/posición en el que la mayoría no puede ingresar sin un título de 4 años», dijo Brittany Patterson-Morris, aprendiz de Interapt, un programa de aprendizaje de servicios de TI. Por qué los aprendizajes de ciberseguridad en el momento de 2023, casi 61,000 personas participaron en un programa de aprendizaje de seguridad cibernética registrada en los EE. UU., Un aumento del 254% en solo cinco años, según la Oficina de Aprendizaje del Departamento de Trabajo (DOL). Este crecimiento refleja un cambio fundamental en la forma en que preparamos la próxima generación de profesionales de ciberseguridad. Como dice Carla Miller de Albireo Energy, «es lo que necesitamos para expandir la fuerza laboral».[1]Para los empleadores, los aprendizajes pueden ser una forma asequible de construir una fuerza laboral desde cero, asegurando que las nuevas contrataciones estén capacitadas con las habilidades específicas que necesitan. Chris Dunn, fundador de Cuber 6, acciones, «Nuestros programas de aprendizaje de seguridad cibernética nos han ayudado a atraer candidatos apasionados al tiempo que reducen las barreras de tiempo y costos de la capacitación tradicional».[2] Los empleadores también pueden usar aprendizajes para mejorar los empleados actuales, proporcionando una carrera profesional para retener a los trabajadores probados. Para los solicitantes de empleo, los aprendizajes ofrecen una vía directa a una carrera, completa con certificaciones y tutoría. «La clave es combinar una práctica intensiva en el trabajo con un aprendizaje asíncrono actualizado y actualizado», dice Ximena Gates, CEO de Buildwithin, una compañía de software de gestión de aprendizaje construida por antiguos aprendices. «Esto es ideal para los cambiadores de carrera y aquellos sin antecedentes técnicos, ya que las habilidades pueden transferirse de otras disciplinas». Una forma en que los empleadores pueden acelerar un nuevo programa es asociarse con un intermediario. Como el intermediario de la industria nacional de DOL para la expansión del aprendizaje de seguridad cibernética, Safal Partners ayuda a los empleadores a navegar de manera más rápida, fácil y efectiva los aprendices registrados. «Los empleadores de cualquier tamaño pueden unirse a nuestro programa nacional de aprendizaje registrado ya aprobado, acceder a la experiencia de aprendizaje sin costo para construir o expandir su propio programa, utilizar cursos en línea construidos por la industria para sus aprendices y obtener soporte de programas en curso para financiar, modificar y mantener su programa», dijo Katie Adams, director de entrega de Safal Partners. ¿Listo para tomar medidas? Ya sea que sea un empleador que busque aprovechar el creciente grupo de talentos o un buscador de trabajo ansioso por lanzar una carrera de ciberseguridad, hay muchos recursos para ayudar. Por ejemplo, puede: al invertir en aprendizajes, no solo está apoyando la próxima ola de profesionales de ciberseguridad, sino que también está ayudando a garantizar que su organización se mantenga adelante en un campo que sea más crucial que nunca.[1] Enlace ya no está disponible

La temporada de festivales de verano está sobre nosotros, y los amantes de la música están anticipando ansiosamente todo, desde las entradas de Weeknd hasta festivales de música locales íntimos. Pero mientras sueña con actuaciones inolvidables, los estafadores están conspirando para convertir su concierto y la emoción del festival en su rentable día de pago. La realidad aleccionadora? Los asistentes al concierto del Reino Unido perdieron más de £ 1.6 millones por fraude de boletos en 2024 más del doble de las pérdidas del año anterior. Con aproximadamente 3,700 informes de fraude de boletos de concierto realizados al fraude de acción en 2024, y casi la mitad de las plataformas de redes sociales, la amenaza para los asistentes al festival nunca ha sido mayor. Un análisis de Lloyds Bank de informes de estafa de sus clientes ha revelado que los boletos Oasis Live ’25 son un objetivo principal para los estafadores. En el primer mes después del anuncio de la gira de reunión, estas estafas de boletos falsos representaron aproximadamente el 70% de todos los casos de fraude de boletos de conciertos informados desde el 27 de agosto de 2024. Según Lloyds, la víctima promedio perdió £ 436 ($ 590), con algunas pérdidas de informes tan altas como £ 1,000 ($ 1,303). Por qué los conciertos son entradas para el paraíso para el paraíso se han convertido en el mejor patio de recreo para los ciberdelincuentes, y es fácil ver por qué. La tormenta perfecta de alta demanda, oferta limitada y urgencia emocional crea condiciones ideales para el fraude. Cuando su artista favorito anuncia una gira, los boletos a menudo se agotan en minutos, dejando a los fanáticos desesperados que luchan en los mercados secundarios donde los estafadores prosperan. A diferencia de las compras minoristas típicas, los boletos de conciertos son productos digitales intangibles que son difíciles de verificar hasta que esté parado en la puerta del lugar, a menudo demasiado tarde para recuperar su dinero. Los estafadores explotan esto creando sitios web de boletos falsos con nombres que suenan legítimos, publicando boletos falsificados en los mercados de redes sociales e incluso estableciendo «acuerdos de último minuto» fraudulentos fuera de los lugares. Los fanáticos de las inversiones emocionales tienen al ver a sus artistas favoritos que los hacen más probabilidades de ignorar las banderas rojas como métodos de pago inusuales, precios que parecen demasiado buenos para ser verdaderos, o los vendedores que se niegan a usar plataformas de pago seguras. Agregue la presión del tiempo de disponibilidad limitada, y los estafadores han encontrado la receta perfecta para separar a los amantes de la música de su dinero. Con la víctima promedio de la estafa de conciertos que pierde más de $ 400 según Better Business Bureau, lo que debería ser una experiencia musical emocionante a menudo se convierte en una lección costosa de fraude digital. Common Scammer Tactics para observar 1. La fábrica de boletos falsos cómo funciona: los estafadores crean boletos falsificados convincentes utilizando diseños robados, logotipos y códigos QR a partir de eventos legítimos. Pueden comprar un boleto real y luego vender múltiples copias a diferentes compradores, sabiendo que solo la primera persona a través de la puerta tendrá éxito. El peligro digital: con el aumento de los boletos digitales y los códigos QR, los estafadores pueden fácilmente capturar, fotografiar o reenviar las confirmaciones de boletos a múltiples víctimas. Dado que muchos asistentes al festival no se dan cuenta de que los códigos QR solo se pueden escanear una vez, varias personas pueden creer que poseen el mismo boleto válido. Banderas rojas: los vendedores que ofrecen solo boletos PDF o fotos de la reticencia de los boletos a usar sistemas de transferencia oficiales múltiples boletos idénticos vendidos por los mismos precios de la persona significativamente inferior o por encima del valor de mercado 2. El fantasma fantasma estafa cómo funciona: los estafadores crean festivales completamente ficticios, ¿recuerdas el festival de fyre? Una alineación falsa completas con artistas populares, sitios web profesionales y campañas agresivas de marketing. Invierten mucho en hacer que estos eventos parezcan legítimos, a veces incluso asegurando lugares falsos y asociaciones promocionales. El imitador: algunos estafadores se dirigen específicamente a festivales populares al crear eventos falsos con ligeras variaciones de nombre o afirmar que ofrecen «experiencias VIP» exclusivas que no existen. Señales de advertencia: Nuevos festivales con alineaciones sospechosamente llenas de alineaciones de estrellas información limitada sobre logística del lugar o infraestructura agresiva de marketing con «tiempo limitado» urgente ofrece falta de confirmación oficial del lugar o permisos de autoridad local 3. Las redes sociales se vuelven cómo funciona: los estafadores crean perfiles falsos o hithing legítimos cuentas legítimas que se venden a las entradas de festival advertidas. A menudo se dirigen a los hashtags del festival populares y se involucran con fanáticos desesperados que buscan boletos de última hora en Tiktok, Instagram y Facebook Marketplace. El factor FOMO: estos estafadores explotan el miedo a perderse creando una urgencia falsa: «¡Solo quedan 2 boletos!» O «¡alguien acaba de retroceder, se necesita una venta rápida!» 4. La estafa pirata de pago cómo funciona: los vendedores de salud legítimos solicitan el pago a través de métodos no rastreables como transferencias bancarias, tarjetas de regalo o criptomonedas. Una vez que se envía el pago, el «vendedor» desaparece, dejando a las víctimas sin recurrir a la recuperación. Banderas rojas de pago común: solicitudes de transferencias bancarias o transferencias bancarias demandas de pago a través de tarjetas de regalo o cupones opciones de pago solo de criptomonedas se niegan a usar plataformas de pago seguras con protección del comprador 5. El código QR Con cómo funciona: los estafadores crean códigos falsos de QR que conducen a sitios web maliciosos diseñados para robar información personal o detalles de pago. Estos pueden disfrazarse como sitios de «verificación de boletos» o aplicaciones falsas del festival. El giro moderno: algunos estafadores envían códigos QR que afirman que contienen sus boletos, pero escanearlos en realidad descarga malware o conduce a sitios de phishing diseñados para cosechar su información personal. El kit de protección del festival de McAfee, el detector de estafas de McAfee, es su escudo contra las estafas de conciertos y boletos este verano. Esta tecnología de detección de estafas avanzada está construida para detectar y detener las estafas en mensajes de texto, correos electrónicos y videos. Así es como Scam Detector protege a los asistentes al concierto: 1. La detección de estafas de texto más inteligente para el boleto ofrece estafa detector de estafa mensajes sospechosos en aplicaciones como iMessage, WhatsApp y Facebook Messenger, exactamente donde los estafadores de boletos son a menudo golpeados. 2. Protección por correo electrónico basada en IA contra los correos electrónicos de phishing de phishing que parecen ser de lugares, compañías de boletos o plataformas de reventa en Gmail, Outlook y Yahoo. El sistema lo alerta y explica por qué se marcó un correo electrónico, lo que le ayudó a aprender a detectar estafas de conciertos a medida que avanza. 3. Detección de defaques profundos para estafas de redes sociales detecta audio generado por IA o manipulado en videos en plataformas como YouTube, Tiktok y Facebook, perfecta para atrapar endosos falsos de artistas o anuncios de lugares fraudulentos que usan los estafadores para promover la venta de entradas falsas. 4. Check de estafa a pedido para la compra de boletos encontró una gran oferta de boletos pero ¿se siente incierto? Cargue una captura de pantalla, mensaje o enlace para análisis instantáneos. El detector de estafas ofrece contexto para que comprenda exactamente por qué una oferta de boletos puede ser fraudulenta. 5. Configuración de sensibilidad personalizada Elija el nivel de protección que funcione para sus hábitos de concierto: Alta: Precaución máxima para aquellos que compran de múltiples fuentes equilibrados (predeterminado): protección fuerte sin interrumpir las compras legítimas Bajas: las banderas solo las estafas de boletos más obvios 6. Protección de navegación segura Si hace clic en un enlace de boleto sospechoso, el detector de estafas de mcAfee puede ayudar a los sitios de boletos antes de que se proteja de los cuentos falsos. La protección real para los fanáticos reales, el detector de estafas de McAfee ofrece una protección confiable contra las tácticas de estafa de boletos más comunes sin falsas alarmas que podrían bloquear las comunicaciones legítimas de lugares o artistas. El detector de estafas utiliza IA en el dispositivo siempre que sea posible, lo que significa que las búsquedas de boletos de su concierto y las comunicaciones de compra no se envían a la nube para su análisis. Su emoción por ver que su banda favorita se queda entre usted y sus dispositivos. Haga este verano sobre la música, no las estafas. No dejes que los estafadores roben tu experiencia de concierto de verano. Con el detector de estafas de McAfee, puede concentrarse en lo que realmente importa: obtener entradas legítimas para ver música increíble en vivo. La tecnología funciona en segundo plano, identificando estafas y educarte en el camino, para que puedas tomar decisiones seguras sobre las compras de tus conciertos. Festivales de verano, espectáculos de arenas y conciertos al aire libre están esperando, seguro que estás protegido mientras te preparas para rockear. Obtenga más información sobre el detector de estafas de McAfee en: https://www.mcafee.com/en-us/scam-detector. \ x3cimg height = «1» width = «1» style = «Display: None» src = «https://www.facebook.com/tr?id=766537420057144&ev=pageview&noScript=1″/> \ x3c/noscript> ‘);