Kaspersky España

Si usas criptomonedas, te interesa. 👀👇 Los incidentes que han afectado a #Binance y #Polymarket a finales de octubre ponen de manifiesto una realidad: el sector de las criptomonedas sigue siendo un objetivo prioritario para los ciberdelincuentes. Aunque ambos ataques presentan características diferentes, ilustran dos importantes vías de entrada: los dispositivos de los empleados y los componentes de terceros integrados en las plataformas. En el caso de Binance, la investigación preliminar apunta a que el portátil comprometido de un ingeniero de DevOps podría haber permitido al atacante acceder a sistemas internos y ejecutar retiradas no autorizadas. En Polymarket, el incidente estaría relacionado con un script de monitorización de terceros integrado en su web. Esto demuestra que la seguridad de una plataforma no depende únicamente de proteger sus sistemas centrales. También es necesario controlar los dispositivos desde los que se accede a ellos y las herramientas y servicios externos de los que depende su funcionamiento. Además, el factor humano continúa siendo uno de los puntos más vulnerables. Incluso los desarrolladores e ingenieros experimentados pueden convertirse en víctimas de ataques, por ejemplo, al descargar inadvertidamente malware a través de herramientas o extensiones aparentemente legítimas. En cuanto a Binance, las primeras informaciones han mencionado una posible relación con grupos APT como Lazarus, conocidos por sus operaciones dirigidas al robo de criptomonedas. Sin embargo, cualquier atribución debe considerarse preliminar hasta que concluyan las investigaciones. La principal lección es clara: los criptoactivos requieren una protección integral. No basta con asegurar las plataformas; también hay que proteger los dispositivos personales y corporativos, especialmente aquellos utilizados por empleados con acceso a sistemas críticos.

📢 Mañana estaremos en Gijón en el Seminario Presencial Universitario de Ciberseguridad que hemos organizado junto a @JupolNacional. Nuestro Director General, Óscar Suela, dará la charla "Desenmascarando al enemigo: Threat Attribution Engine y Servicios de Inteligencia Aplicados: atribución de amenazas y respuesta a incidentes cibernéticos". ¡Os esperamos!

📹 ¿Y si alguien estuviera viendo a través de tu cámara IP? En Corea del Sur, más de 120.000 cámaras fueron hackeadas y algunas grabaciones privadas llegaron a venderse online. Lo inquietante es que, a veces, no hace falta un ataque sofisticado: una contraseña débil puede ser suficiente. 🔐 ¿Sabes cómo proteger tu cámara? 5 reglas para evitar que tu cámara de seguridad se convierta en una ventana para los ciberdelincuentes 👉 kas.pr/x62z

🔐 Probado contra ataques reales. Certificado. ✅ Kaspersky EDR Expert ha obtenido la certificación Approved Advanced Endpoint Detection and Response de @avtestorg para Windows, tras superar pruebas independientes basadas en amenazas reales. 🛡️ Tres ataques sofisticados. Cadenas de ataque completas. Detección y protección en cada etapa. Consulta el informe completo de AV-TEST 👀👉 av-test.org/es/noticias/prue…

🚨 Tu cuenta de Telegram puede ser robada sin que los atacantes conozcan tu contraseña. Los atacantes han encontrado una nueva forma de secuestrar cuentas de Telegram: utilizan un script malicioso de PowerShell que roba los datos de sesión de Telegram Desktop y permite acceder a la cuenta sin necesidad de introducir la contraseña ni el código de verificación. Así funciona el ataque 👉🏻 kas.pr/mnu6

💼🤖 ¿Usas IA para mejorar tu CV? No lo subas sin más. Tu currículum puede revelar teléfono, correo y otros datos personales. ⚠️ La clave: elimina información identificativa y revisa la privacidad antes de compartirlo. Consejos para usar IA al crear tu CV 👉 kas.pr/mu64

La resiliencia digital exige algo más que prevenir ciberataques. Como explica nuestro Director de Canal, José Antonio Morcillo, combinar distintas capas de protección es clave para afrontar las amenazas y garantizar la continuidad del negocio. 📰 @ITReseller_ITDM 👉 itreseller.es/entrevistas/20…

🔐 ¿Y si un lector de códigos de barras fuera la puerta de entrada a la red de una empresa? Nuestros expertos han descubierto un nuevo vector de ciberataque a través de lectores de códigos de barras inalámbricos que podría comprometer la red de un almacén. La ciberseguridad también empieza en los dispositivos cotidianos. 📰 @infoPLC_Plus 👉 infoplc.net/plus-plus/mercad…

Cómo proteger tu smartphone con Android o iPhone de #Pegasus y otro spyware avanzado ❌👁️📲 kas.pr/wh6p

¿Crees que las nuevas vulnerabilidades de PHP solo son un problema para los administradores de servidores? No exactamente. 🏠 Casi el 70 % de los sitios web utilizan PHP, al igual que muchos dispositivos domésticos con interfaz web, como unidades de almacenamiento en red (NAS), centros de control domótico y servidores multimedia. Esto también puede poner en riesgo tus cuentas, fotos y copias de seguridad. Algunas medidas que pueden ayudarte: ▪️ Actualiza cualquier dispositivo doméstico con interfaz web o desconéctalo de Internet hasta que haya una actualización disponible. ▪️ Revisa las sesiones activas de tus cuentas importantes y cambia las contraseñas que reutilices. ▪️Mantén una copia de seguridad de tus archivos importantes en un dispositivo sin conexión. Lee la guía completa en 👉 kas.pr/on1v

📍 ¡Kaspersky en #20ENISE, en León! Hoy hemos participado con la charla “La diferencia entre una alerta y una crisis: Gobernando las señales débiles en OT”, donde hemos abordado la importancia de anticiparse a las amenazas y reforzar la ciberseguridad industrial. 🏭 Y por la noche, qué bonita está la emblemática fachada de la Casa Botines. 🌃

¿Y si una herramienta de seguridad se convirtiera en la puerta de entrada de un ciberataque? 🤔 Nuestros expertos han descubrieron "Operation FlashHole", una campaña del grupo Lazarus que aprovecha software legítimo y técnicas avanzadas para infiltrarse en organizaciones. Te contamos cómo funciona esta operación 👉 kas.pr/h3ve #TheSAS2026

🚨 ALERTA DE CIBERSEGURIDAD: VULNERABILIDAD CRÍTICA EN PHP Detectadas dos vulnerabilidades críticas en PHP, con una gravedad de 9,2/10, que podría afectar a servidores conectados a Internet que utilicen versiones vulnerables. ⚠️ Riesgo: posible ejecución remota de código sin autenticación, lo que permitiría a los atacantes ejecutar código malicioso y tomar el control de los servidores afectados. 🛡 Recomendaciones: 🔹 Ya están publicados los parches por parte de PHP, por lo que te recomendamos actualizar cuanto antes. 🔹 Revisar las versiones utilizadas y reducir la exposición de los sistemas vulnerables. 📌 Si tu infraestructura depende de PHP, prioriza la revisión y actualización de tus servidores. 👉🏻 securelist.com/tr/php2shell-… (en inglés) 👉🏻 rtve.es/noticias/20261022/fa…

¡Importante! Sobre las vulnerabilidades en PHP securelist.com/tr/php2shell-…

📡 Ocultar el nombre de tu Wi-Fi no la hace más segura. Puede incluso hacer que tus dispositivos revelen más información. Cuando ocultas el SSID, tu móvil u ordenador puede ir transmitiendo el nombre de esa red mientras busca conectarse a ella, incluso cuando estás fuera de casa. Un dato que sorprende: en un experimento, investigadores captaron 252.000 solicitudes de conexión Wi-Fi en solo tres horas. El 23 % incluía el nombre de una red que el dispositivo conocía. 🔐 Entonces, ¿qué es más efectivo para proteger tu Wi-Fi? Te lo contamos en el artículo completo 👉🏻 kas.pr/a11s

📦 ¿Y si un ciberataque pudiera paralizar todo un almacén? Un almacén moderno es mucho más que un espacio logístico: integra sistemas de gestión, redes inalámbricas, dispositivos conectados y maquinaria automatizada. Si uno de estos elementos se ve comprometido, el impacto puede extenderse a toda la operación. En nuestro último análisis, seguimos el recorrido de un pedido para identificar los vectores de ataque iniciales que pueden poner en riesgo la seguridad de un almacén 👉 kas.pr/f63q #TheSAS2026

Si quieres seguir el espectacular #TheSAS2026 que estamos celebrando en Bali 👀👇

🎮 ¿Una beta filtrada de GTA 6? Podría ser una trampa. Los ciberdelincuentes aprovechan el hype con falsas descargas, reservas fraudulentas y estafas cripto. ⚠️ La filtración que buscas podría esconder malware 👉 kas.pr/am8e

¿Cuidamos más nuestros smartphones que nuestros ordenadores? 🤔 📱 El 77 % actualiza regularmente el sistema operativo y las aplicaciones de su smartphone. 💻 En los ordenadores, solo lo hace el 53 %. 📱 El 73 % elimina las aplicaciones que utiliza poco. 💻 En los ordenadores, solo el 47 % lo hace. En cambio, hay hábitos que siguen siendo una asignatura pendiente, tanto en smartphones como en ordenadores: 🔑 Solo alrededor de 1 de cada 3 usuarios cambia sus contraseñas con regularidad. 💾 Menos del 30 % realiza copias de seguridad. 🛡️ Solo entre el 16 % y el 20 % revisa los permisos de las aplicaciones y la configuración de privacidad. 📰👉 newsbook.es/actualidad/los-u…