Autor: VINTEGRIS VINTEGRIS

Transformación digital, usada para bien y para mal

Facundo Rojo Gil, CISA,CISM, Director General – VINTEGRIS

Durante 2018 y en un horizonte quizás más extendido, veremos que la superficie de ataque continuará creciendo mientras que la visibilidad y el control sobre las infraestructuras actuales va a ser cada vez más pequeño. La multiplicación de dispositivos en…

Seguridad: el mercado requiere un cambio cultural profundo

Luis V. Sintes Martinez Analista de Seguridad - Vintegris

Una cultura preventiva sigue estableciéndose como el factor más relevante de la ciberseguridad corporativa, tal como se revela en un nuevo informe titulado “Nuevas amenazas, nueva mentalidad: estar preparado para los riesgos en un mundo de ataques complejos”. No obstante, cuando…

CiberAmenazas Complejas, respuestas definidas por proceso

Yago Gómez Trenor - Analista de Seguridad de Vintegris

En general, para poder combatir eficazmente las ciberamenazas complejas, las organizaciones deben pensar en paralelo con su estrategia pre establecida, en la respuesta a incidentes como un proceso, no como un destino. Esto significa que existe la necesidad de un…

Estados Unidos prueba la pista rusa

Josep Verdura - Analista de Seguridad de Vintegris

Según los informes, el Departamento de Justicia de los Estados Unidos, ya han reunido suficientes pruebas para acusar a al menos seis funcionarios del gobierno ruso por supuestamente haber ejercido actos de piratería informática en el DNC (Comité Nacional del…

Hive, otro malware de la CIA queda al descubierto

Facundo Rojo Gil, CISA,CISM, Director General – VINTEGRIS

A finales de la semana anterior se conoció que un código de Hive que fue creado por expertos de la Agencia Central de Inteligencia (CIA) de EE. UU. Hive permitió ocultar el funcionamiento de un software malicioso de modo tal…

Far Eastern International Bank: nueva víctima del cibercrimen organizado

Facundo Rojo Gil, CISA,CISM, Director General – VINTEGRIS

La Comisión Reguladora Financiera de la ciudad Taipéi en Taiwán, confirmó que el Far Eastern International Bank se ha convertido en víctima de la piratería. A través del malware filtrado, los cibercriminales realizaron transacciones virtuales para transferir fondos por un…

CVE-2017-11292: Nuevo aviso de vulnerabilidad

Luis V. Sintes Martinez Analista de Seguridad - Vintegris

Se ha identificado uno nuevo exploit de día cero en Adobe Flash, usado en un ataque durante el mes de octubre dentro de la campaña conocida como BlackOasis. El vector inicial de ataque del exploit es vía un documento de…

BadRabbit: otro cryptolocker inquieta a la industria

Josep Verdura - Analista de Seguridad de Vintegris

El pasado 24/10/2017 en Rusia y Ucrania tuvo lugar un ciberataque a gran escala usando un nuevo cryptolocker – BadRabbit. Entre las víctimas de BadRabbit, fueron afectadas computadoras y servidores del metro de Kiev, del Ministerio de Infraestructura y del…

Automatización y cámaras: brindan el marco de información para asegurar los autos sin conductor.

Facundo Rojo Gil, CISA,CISM, Director General – VINTEGRIS

Las tecnologías de automatización junto a las cámaras para sistemas avanzados de asistencia al conductor en el mundo (ADAS o Advanced Driver Assistance Systems, en inglés) evolucionan con rapidez hacia un mundo más seguro. Con muchos años de éxito en…

Nueva estafa motorizada con Google Docs

Luis V. Sintes Martinez Analista de Seguridad - Vintegris

Una estafa de Google Docs que se está extendiendo como un incendio forestal comenzó a ingresar en las bandejas de entrada de los usuarios bajo el disfraz de un sofisticado ataque de phishing o malware. La invitación engañosa para editar…

ORACLE JAVA SE 6U161/7U151/8U144/9 RMI otra vulnerabilidad desconocida

Yago Gómez Trenor - Analista de Seguridad de Vintegris

Otra vulnerabilidad clasificada como extremadamente crítica fue encontrada en Oracle Java SE 6u161/7u151/8u144/9. Una función desconocida del componente RMI es afectada por esta vulnerabilidad. Los efectos exactos de un ataque exitoso no son conocidos. La vulnerabilidad fue publicada el 2017-10-19 con identificación Oracle…