Lecciones de Microsoft Incident Response para evitar compromisos de identidad en la nube

En el panorama actual de la ciberseguridad, la protección de la identidad en la nube es crucial para evitar compromisos que podrían poner en riesgo toda una infraestructura. Microsoft ha compartido recientemente sus lecciones aprendidas sobre cómo prevenir compromisos de identidad en la nube, basadas en su experiencia en respuesta a incidentes de seguridad. En … Leer más

Sierra Wireless: 21 vulnerabilidades rafectan a routers OT/IoT y amenazan las infraestructuras críticas con la ejecución de código remoto

21 vulnerabilidades recién descubiertas afecta a los routers Sierra OT/IoT, poniendo en peligro infraestructuras críticas con ejecución remota de código, acceso no autorizado, scripting entre sitios, bypass de autenticación y ataques de denegación de servicio. Las vulnerabilidades, identificadas por Forescout Vedere Labs, afectan a los routers celulares Sierra Wireless AirLink y a componentes de código … Leer más

Microsoft advierte ataques de fuerza bruta dirigidos a servidores Microsoft SQL Server

Microsoft advierte ataques de fuerza bruta dirigidos a servidores Microsoft SQL Server expuestos a internet y mal protegidos con contraseñas débiles. Microsoft ha detectado una campaña dirigida a servidores SQL que, al igual que muchos ataques, utiliza métodos de fuerza bruta para el compromiso inicial. Lo que hace que esta campaña se destaque es el … Leer más

Guía de protección de ciberseguridad contra amenazas críticas

Todas las organizaciones tanto públicas como privadas siempre están en riesgo de amenazas cibernéticas que pueden interrumpir los servicios esenciales y potencialmente tener como resultado impactos en la seguridad pública. Durante los últimos años, los incidentes cibernéticos afectaron a muchas empresas, organizaciones sin fines de lucro y otras organizaciones, grandes y pequeñas, en múltiples sectores … Leer más