Categoría: Ciberseguridad Página 4 de 105

NCEES explica por qué la licencia es importante para los ingenieros y responde a sus preguntas principales sobre los exámenes FE y PE. Vistas de origen: 0 La Entrada ¿Pensando en convertirse en un ingeniero con licencia? Empiece aquí. SE Publicó Primero en CISO2CISO.com y Cyber ​​Security Group.

Más de la mitad (57%) de las infracciones de datos internos en las escuelas del Reino Unido son causadas por estudiantes, y muchos niños se crean para «una vida de delito cibernético», según un nuevo informe de la Oficina del Comisionado de Información (ICO). El regulador analizó 215 informes de violación de datos personales causados ​​por ataques internos en el sector educativo entre enero de 2022 y agosto de 2024. Alrededor de un tercio (30%) de estos incidentes fueron causados ​​por detalles de inicio de sesión robados. Los estudiantes fueron responsables del 97% de tales ataques, utilizando tácticas como adivinar contraseñas débiles o encontrarlas anotadas en bits de papel. En un ejemplo destacado en la investigación, tres estudiantes de Year 11, que abarca a las edades de 15 a 16 años, accedió ilegalmente el sistema de gestión de información de una escuela secundaria, que contenía información personal de más de 1400 estudiantes. Los hackers usaron herramientas descargadas de Internet para romper contraseñas y protocolos de seguridad. Cuando se les preguntó, los estudiantes dijeron que querían probar sus habilidades y conocimientos cibernéticos, y dos de ellos admitieron que pertenecen a un foro de hackers en línea. En otro caso, un estudiante accedió ilegalmente al sistema de gestión de la información de una universidad, luego vio, modificó o eliminó información personal que pertenece a más de 9000 empleados, estudiantes y solicitantes. El acceso se obtuvo a través de los detalles de inicio de sesión de un miembro del personal. «Los niños están pirateando los sistemas informáticos de sus escuelas, y puede establecerlos para una vida de delito cibernético. Esa es la advertencia de nosotros, como hemos visto un patrón preocupante detrás de los culpables responsables de los informes de violación de datos personales de las escuelas», escribió el ICO en el estudio publicado el 11 de septiembre. Los hallazgos se producen después de la Agencia Nacional del Crimen (NCA) que uno de cada cinco hijos de 10 a 16 ha participado en la actividad ilegal en línea. En 2024, la referencia más joven al programa de opciones cibernéticas de la NCA, una iniciativa que alienta a las personas a usar habilidades cibernéticas de manera legal, era un niño de siete años. La necesidad de canalizar la curiosidad cibernética El ICO instó a los padres a tener conversaciones regulares con sus hijos sobre sus actividades en línea y las elecciones que están tomando. Heather Toomey, especialista cibernética principal en la ICO, comentó: «Es importante que entendamos los intereses y motivaciones de la próxima generación en el mundo en línea para garantizar que los niños permanezcan en el lado correcto de la ley y progresemos a las carreras recompensas en un sector en constante necesidad de especialistas». El ex hacker de White Hat y el principal evangelista de seguridad, Veracode, Chris Wysopal, argumentó que los hallazgos de ICO son consecuencia de las oportunidades limitadas de nivel de entrada en ciberseguridad. «Muchos de los alumnos que participan en este comportamiento no son delincuentes endurecidos, sino que las mentes curiosas prueban los límites en un entorno seguro», dijo. «No todos los adolescentes que experimentan con contraseñas o sistemas deben ser calificados como un criminal para la vida. En cambio, las escuelas y la industria en general necesitan hacer más para canalizar esta curiosidad en carreras cibernéticas legítimas. La misma curiosidad que conduce a la travesura puede, con la guía correcta, convertirse en la base de un conjunto vital del conjunto de necesidades desperativas en su ciberla cibernadora», agregó Wewlapal. Error del personal y prácticas de datos deficientes prevalentes El informe ICO encontró que el 23% de las infracciones internos en las escuelas fueron causadas por malas prácticas de protección de datos. Estos incluyen el personal de acceso o uso de datos sin una necesidad legítima, los dispositivos se dejan desatendidos y se les permite a los estudiantes usar dispositivos de personal. Un quinto (20%) de los incidentes fue causado por el personal que envió datos a dispositivos personales, mientras que el 17% se atribuyó a la configuración incorrecta o los derechos de acceso a sistemas como SharePoint. Los expertos que utilizan técnicas sofisticadas para evitar la seguridad y los controles de la red se identificaron en el 5% de las infracciones internas. Leer ahora: los pagos de ransomware se desploman en educación en medio de una mejor resistencia

La criptomoneda ofrece oportunidades emocionantes, pero también es un patio de recreo favorito para estafadores. Con el rápido aumento de la tecnología de Deepfake y los esquemas engañosos de AI, incluso los inversores experimentados pueden ser víctimas del fraude. Según el Informe del Estado del Scamiverso de McAfee, las estafas de Deepfake están en aumento, con el estadounidense promedio que ahora encuentra 2.6 videos de Deepfake diariamente. Y los adultos más jóvenes (18-24) ven aún más, aproximadamente 3.5 por día. Desde oportunidades de inversión falsas hasta intentos de phishing, los malos actores son más sofisticados que nunca. La reciente ola de monedas de memes con temática de Trump, más de 700 imitadores que intentan imitar lo real, vuela a iluminar cuán desenfrenadas se han vuelto las estafas criptográficas. Si incluso la criptomoneda del presidente no está a salvo de los imitadores, ¿cómo pueden los inversores cotidianos protegerse? Al conocer las banderas rojas, puede salvaguardar su dinero y datos personales de estafadores de criptografía. Cinco banderas rojas que indican una estafa criptográfica 1) Promesas demasiado buenas para ser verdaderas a menudo atraen a las víctimas con retornos garantizados o ganancias imposiblemente altas. Si una inversión promete ganancias «libres de riesgos» o suena como un milagro financiero, ejecute al otro lado: las inversiones legítimas siempre tienen algún nivel de riesgo. Ejemplo: un esquema Ponzi disfrazado de un fondo de inversión criptográfica puede afirmar que ofrece «ganancias diarias del 10%» o «pagos instantáneos». En realidad, usan el dinero de los nuevos inversores para pagar a los primeros participantes, hasta que la estafa colapsa. 2) Endosos de celebridades que no suman estafadores frecuentemente se hacen pasar por figuras públicas, desde Elon Musk hasta Donald Trump, para promover monedas falsas o inversiones criptográficas. La explosión de las monedas de memes temáticas de Trump muestra cuán fácilmente estafadores explotan los nombres famosos. Incluso si un proyecto parece vinculado a una figura bien conocida, verifique a través de canales oficiales. Ejemplo: un video de Deepfake con una celebridad que «respalda» a un nuevo token criptográfico. La investigación de McAfee descubrió que el estadounidense promedio encuentra casi 3 videos de defake profundos por día, muchos de ellos vinculados a estafas. 3) Intercambios y billeteras falsos a menudo establecen intercambios de criptografía fraudulentos o aplicaciones de billetera que parecen legítimas pero están diseñadas para robar su dinero. Pueden anunciar tarifas bajas, bonificaciones especiales o acceso exclusivo a nuevas monedas. Cómo protegerse: ✔️ siempre use intercambios bien establecidos con un historial probado. ✔️ Busque el cifrado HTTPS y verifique la URL cuidadosamente. ✔️ Investigación Si la plataforma tiene licencia y regulada. 4) Presión para actuar a los estafadores rápidos prosperan con la urgencia. Te empujarán a actuar inmediatamente antes de que tengas tiempo para pensar críticamente. Ya sea que se trate de una preventa por tiempo limitada o una «oportunidad de inversión secreta», no permita que el miedo a perderse (FOMO) nuble su juicio. Ejemplo: «¡Solo quedan 10 puntos! Invierta ahora antes de que los precios se disparen!» – Tácticas de estafa clásica diseñadas para desencadenar decisiones impulsivas. 5) Solicitudes de pagos iniciales o claves privadas ningún proyecto de criptografía legítimo solicitará: sus llaves privadas o frase de semillas de billetera. Una tarifa inicial antes de que pueda «retirar» fondos. Pago a través de tarjetas de regalo o transferencias bancarias. Ejemplo: un correo electrónico falso de atención al cliente que pretende ser de Coinbase, pidiéndole que confirme su contraseña de billetera: ¡este es un intento de phishing! Cómo mantenerse a salvo de las estafas criptográficas ✅ Haga su investigación: siempre busque en Google el nombre del proyecto + «estafa» antes de invertir. ✅ Verifique el estado regulatorio: consulte si la plataforma tiene licencia (DFPI, SEC u otros reguladores). ✅ Verifique los sitios web y los sociales oficiales: los estafadores crean sitios web parecidos con pequeños errores tipográficos: ¡URL de doble verificación! ✅ Use el almacenamiento en frío: guarde sus activos en una billetera de hardware para proteger contra hacks. ✅ Use herramientas como McAfee+: para monitorear las posibles estafas y obtener advertencias para posibles profundos y otras banderas rojas de estafas. Crypto ofrece un potencial increíble, pero con gran oportunidad viene el riesgo. Los estafadores siempre están evolucionando, utilizando videos de Deepfake, phishing y esquemas de inversión fraudulentos para engañar incluso a los inversores más inteligentes. Al mantenerse informado y seguir las prácticas de seguridad básicas, puede evitar quedar atrapado en la próxima gran estafa criptográfica. Presentación de protección y privacidad de robo de identidad McAfee+ para su vida digital. Descargue McAfee+ ahora \ x3cimg Height = «1» Width = «1» Style = «Display: None» src = «https://www.facebook.com/tr?id=766537420057144&ev=pageview&noScript=1″/> \ x3c/noscript> ‘);

Apple emitió recientemente una alerta de campaña de spyware, según el Equipo de Respuesta a Emergencias de la Computación Francesa (CERT-FR). La Organización Nacional de Respuesta a Incidentes, operada por la Agencia Nacional de Ciberseguridad de Francia (ANSSI), emitió su nuevo aviso el 11 de septiembre. En el documento, CERT-FR dijo que Apple notificó a los usuarios de una nueva campaña de spyware una semana antes, el 3 de septiembre. CERT-FR-FR explicó que recibir dicho notificación significa que al menos un dispositivo vinculado a una cuenta de ICLOUD se ha dirigido y puede ser comprometido y se puede ver se puede reflexionar. La organización ha instado a todas las personas en Francia que recibieron esta notificación a contactarlas de inmediato, ya que puede haber unos meses entre el momento en que un dispositivo se ve comprometido y el momento en que Apple envía una notificación. Además, se aconseja a los destinatarios que retengan el correo electrónico original de Apple (de cualquiera de las notas de amenazas[at]correo electrónico.apple.com o notas de amenazas[at]Apple.com) y evite alterar su dispositivo de cualquier manera, incluido el reinicio, para evitar la interferencia con la investigación en curso. CERT-FR señaló que Apple ha sido muy proactivo desde 2021 en su lucha contra el spyware comercial, con notificaciones regulares a posibles objetivos durante los últimos cuatro años. Señaló que Apple envió al menos cuatro notificaciones en 2025, el 5 de marzo, 25 de abril, 25 de junio y 3 de septiembre. Cómo minimizar el riesgo de infección por Spyware CERT-FR también proporcionó una lista de recomendaciones para minimizar el riesgo de ser atacado por Spyware. Estos incluyen algunas mejores prácticas básicas de higiene de seguridad, como el uso de la autenticación de dos factores (2FA), evitando hacer clic en enlaces sospechosos y actualizar todos los dispositivos tan pronto como las actualizaciones están disponibles. El documento también describió las medidas de seguridad más proactivas, que incluyen: habilitar actualizaciones automáticas, particularmente para parches de seguridad que separan estrictamente el uso personal y profesional, idealmente al usar diferentes dispositivos que activan el modo de bloqueo de Apple para mejorar la seguridad de sus dispositivos Apple que reinician regularmente su dispositivo, idealmente una vez un día en un movimiento significativo para Bolster iPhone Security, Apple ha introducido un nuevo Anti-Expploit en el iPhone 17 en el iPhone 17 e Iphone Air (lanzado en septiembre de 2025). Esta nueva característica, llamada aplicación de la integridad de la memoria, se dirige específicamente a las vulnerabilidades de corrupción de memoria, un vector de ataque común utilizado por los desarrolladores de Spyware y los piratas informáticos patrocinados por el estado. Esta actualización marca otro paso en los esfuerzos continuos de Apple para fortalecer sus dispositivos contra amenazas cibernéticas sofisticadas, particularmente aquellos que explotan las vulnerabilidades de día cero. Leer ahora: periodistas europeos dirigidos por Paragon Spyware, confirma Citizen Lab

Se advierte a los pasajeros del Ferrocarril del Noroeste de Londres de Londres del Reino Unido que se vigilan después de que los ciberdelincuentes accedieron a los datos de contacto del Viajero y cierta información sobre viajes anteriores. Se accedió a los datos de la contraseña durante el ataque cibernético, y los horarios de los trenes y la venta de entradas no se han visto afectados. Sin embargo, eso no significa que no haya riesgos en absoluto. Por esa razón, LNer advierte a los clientes que sigan «cautelosos con las comunicaciones no solicitadas, especialmente aquellos que solicitan información personal». Ese es un buen consejo de LNER, porque en los ciberdelincuentes y los estafadores pasados ​​han usado los datos personales que han podido acceder como un stepping -stone para recopilar más información, lo que, que, cuando se combina, podría llevar a los datos más graves. Cliente de LNer, sería trivial para contactar al pasajero que afirma ser de LNer. Los estafadores podrían sugerir que están ofreciendo una compensación a un pasajero inconveniente por un tren tardío, o incluso por la violación de datos real, y les piden que visiten un enlace para iniciar sesión en su cuenta o ingresen su información de pago. De esta manera, un ciberdelincuente podría recopilar relativamente fácilmente la información esencial para cometer un ataque inicial que su ataque inicial no pudo al no pudo. Sin embargo, ha dicho a los clientes que «siempre es una buena práctica mantener una contraseña segura y cambiar las contraseñas regularmente». Desafortunadamente no estoy de acuerdo con el consejo de cambiar las contraseñas regularmente. Creo que es una buena idea tener una contraseña fuerte y única que no está utilizando en ningún otro lugar de Internet. Idealmente, debe almacenarlo en un administrador de contraseñas segura, lo que significará que no tiene que confiar en su memoria, un desafío difícil cuando puede tener cientos de contraseñas diferentes. Pero decirle a las personas que cambien sus contraseñas regularmente, puede llevar a las personas que realmente eligen contraseñas más débiles o más predecibles. Imagine, por ejemplo, si su lugar de trabajo exigiera que haya cambiado su contraseña de inicio de sesión el primer día de cada mes. ¿No hay una mayor posibilidad de que las personas opten por algo débil como «contraseña1», «contraseña2», «contraseña3» o «contraseñajan», «contraseña», «contraseña»? Mejor tener una contraseña sólida y única que diría, y solo cambiarlo cuando existe la necesidad de cambiarlo. están en su lugar para evitar que vuelva a ocurrir una violación tan similar. No puedo evitar sentir lástima no solo por los clientes de Lner, sino también en sí mismo. Después de todo, es su marca la que ha sido empañada por la violación de datos, a pesar de que no parece que ocurra en sus sistemas informáticos, sino más bien en la TI de un proveedor no identificado. los rieles.