Blog

La ingeniería social se ha convertido en una de las mayores amenazas digitales, superando a menudo las defensas técnicas tradicionales. Consciente de este desafío, Apple ha anunciado Trust Insights, una revolucionaria función que llegará con iOS 27 y que promete transformar la seguridad del iPhone al actuar como un "ángel de la guarda" en tiempo real frente a los estafadores.

¿Cómo detecta el iPhone una estafa?

La seguridad en la nube vuelve a estar en el punto de mira. Investigadores de Huntress han alertado sobre una campaña masiva de ataques de "password spraying" (rociado de contraseñas) dirigida específicamente a la interfaz de línea de comandos (CLI) de Microsoft Azure. En solo dos semanas, se registraron más de 81 millones de intentos de inicio de sesión, logrando comprometer 78 cuentas en 64 organizaciones diferentes.

El gobierno de la India, el mercado más grande de WhatsApp con más de 850 millones de usuarios, ha emitido una advertencia severa a la plataforma. El Ministerio de Electrónica y Tecnología de la Información (MeitY) ha exigido a la aplicación propiedad de Meta que detenga el lanzamiento de su nueva función de nombres de usuario hasta que el gobierno verifique que no representa un riesgo para la seguridad nacional.

La preocupación del gobierno indio

La seguridad en las plataformas de venta de entradas ha quedado en entredicho tras descubrirse una vulnerabilidad crítica en Front Gate Tickets (FGT), subsidiaria de Live Nation/Ticketmaster. Un investigador de ciberseguridad logró tomar el control administrativo total de la plataforma utilizando, de forma innovadora, el modelo de inteligencia artificial Claude de Anthropic.

El fallo: una inyección SQL desprotegida

Un reciente informe de Nikkei ha expuesto una grave vulnerabilidad de ciberseguridad dentro de las Fuerzas Terrestres de Autodefensa de Japón (JGSDF). Durante las labores de ayuda tras el terremoto de marzo de 2024, el personal militar utilizó memorias USB de origen chino que, bajo un costo extremadamente bajo, ocultaban un sofisticado malware vinculado a grupos de piratería respaldados por China.

Un incidente silencioso y peligroso

La privacidad y la seguridad en el entorno laboral digital son prioridades constantes para Microsoft. Recientemente, la compañía ha anunciado una solución para un problema creciente: la presencia no deseada de bots en las reuniones de Teams. Según Meera Ajam, gerente de marketing de la empresa, muchos usuarios han reportado que bots de servicios de terceros se infiltran automáticamente en futuras sesiones tras haber sido conectados una sola vez, planteando riesgos graves si se discuten temas confidenciales.

El Departamento de Justicia de los Estados Unidos (DOJ) ha lanzado un golpe contundente contra la piratería digital durante la Copa Mundial de la FIFA 2026. A través de la denominada "Operación Offsides", las autoridades han procedido a la incautación de casi 400 dominios de internet que ofrecían transmisiones ilegales de los partidos del torneo, violando flagrantemente las leyes de derechos de autor.

Un operativo de alcance global

WhatsApp ha dado un paso significativo hacia la mejora de la privacidad de sus más de 3 mil millones de usuarios. La plataforma ha anunciado la próxima implementación de una función largamente esperada: la posibilidad de utilizar nombres de usuario, lo que permitirá a los usuarios ocultar su número de teléfono a personas que no se encuentren en su lista de contactos.

¿Cómo funcionará esta nueva herramienta?

WhatsApp ha iniciado el desarrollo de una herramienta clave para la protección de los menores en el entorno digital: el denominado "Modo Padres". Esta nueva función, detectada inicialmente en las versiones beta de la aplicación, tiene como objetivo permitir que los adultos gestionen y supervisen cuentas secundarias diseñadas específicamente para niños y adolescentes que aún no alcanzan la edad mínima legal o que requieren una vigilancia más estrecha.

Tras diez años de aparente inactividad en el panorama de la ciberseguridad, el grupo de amenazas Careto, también conocido como "The Mask", ha vuelto a la escena con tácticas de ataque sofisticadas dirigidas a organizaciones de alto perfil. Este grupo, cuya actividad se remonta al menos a 2007, se había caracterizado históricamente por atacar agencias gubernamentales, entidades diplomáticas e instituciones de investigación.