Protección de sistemas, redes, dispositivos, identidades y datos frente a amenazas digitales.
Siemens ha lanzado una actualización para los dispositivos de protección y control Reyrolle 7SR5 que corrigen un conjunto de trece vulnerabilidades, una de ellas clasificada como CRITICAL. Estos equipos, desplegados globalmente, son esenciales en el sector de la energía, considerado infraestructura crítica.
La Agencia de Ciberseguridad e Infraestructura de EE. UU. (CISA) ha emitido una alerta sobre un conjunto de siete vulnerabilidades identificadas en las cámaras IP CareCam CM2507, específicamente en el firmware HMT.CM2507 v251211.1507. Estos fallos de seguridad, reportados inicialmente por Ben Law, podrían facilitar desde la visualización de vídeo en directo sin autenticación hasta la ejecución de código arbitrario o la recuperación de credenciales almacenadas.
La seguridad de los sistemas robóticos ha evolucionado de la prevención de fallos a la necesidad de protegerse contra la manipulación intencionada. La integración de la inteligencia artificial en la robótica actual introduce un nuevo paradigma donde los ataques pueden alterar el comportamiento de un robot, incluso cuando sus componentes parecen operar con normalidad. Este escenario exige una reevaluación de los marcos de seguridad, con la ciberseguridad como componente fundamental.
Un incidente documentado por arstechnica.com revela la pérdida de datos de clientes en Amazon Web Services tras ataques en Irán, lo que subraya las limitaciones de diseño de sus servicios frente a ciertos daños.
La Agencia Española de Protección de Datos (AEPD) ha sido alertada de un incidente de ciberseguridad que, según el informe recibido, habría sido ejecutado por un agente de inteligencia artificial. Este suceso marca la primera ocasión en que la autoridad española de protección de datos recibe una notificación de una brecha de esta naturaleza.
La Agencia de Ciberseguridad y Seguridad de las Infraestructuras (CISA) ha presentado una nueva guía estratégica centrada en el uso de ciberengaños. Este recurso está diseñado para asistir a equipos defensivos en la implementación de tácticas que mejoren la detección de intrusiones y la respuesta ante actividades adversarias.
El sistema de navegación por satélite Galileo ha logrado el primer establecimiento de posición civil autenticado mediante una nueva señal cifrada. Este hito marca un avance en el desarrollo del futuro Servicio de Autenticación de Señal (SAS) de Galileo, diseñado para mejorar la seguridad en entornos vulnerables a la suplantación de identidad.
Ante la creciente preocupación por el impacto adverso de las redes sociales en el desarrollo de los adolescentes y la percepción de una autorregulación ineficaz, Australia ha establecido una prohibición nacional para usuarios menores de 16 años. Esta legislación exige a las empresas tecnológicas adoptar mecanismos robustos de verificación de edad, un enfoque que está siendo considerado globalmente y respaldado por nuevos estándares técnicos.
Investigadores de ciberseguridad han identificado una campaña automatizada de escaneo masivo. Esta operación maliciosa está diseñada para explotar despliegues de Vite y extraer credenciales de la nube y configuraciones críticas de servidores de desarrollo expuestos a internet.
El National Institute of Standards and Technology (NIST) y la Cybersecurity and Infrastructure Security Agency (CISA) han lanzado un informe conjunto que establece directrices esenciales para la defensa de mecanismos de identidad y acceso. El documento está dirigido a agencias federales y proveedores de servicios en la nube, con el fin de mitigar riesgos como la falsificación, el robo y el uso indebido de tokens y aserciones.
