Lecturas imprescindibles
¿Qué puede ver un atacante en tu Directorio Activo sin iniciar sesión?
Este artículo aborda la enumeración externa sin credenciales, identificando tecnologías y servicios del dominio, y la interna con credenciales, centrada en la estructura del Directorio Activo.
¿Están tus dispositivos IoT listos para cumplir con PCI DSS? Lo que toda empresa de pagos debe saber
El artículo analiza la aplicación de PCI DSS en dispositivos IoT para pagos, sus riesgos y las medidas de protección ante vulnerabilidades.
La evolución de la seguridad SWIFT: Claves para 2025 (Parte 1)
Analizamos el CSCF v2025, sus componentes, principios y controles, y cómo su adopción fortalece la ciberseguridad en instituciones financieras.
La evolución de la seguridad SWIFT: Claves para 2025 (Parte 2)
Se examinan los principios de seguridad del CSCF 2025 y los cambios respecto a la versión SWIFT 2024.
Novedades del sector
- Recién publicado: PTS POI v7.0
- El PCI SSC lanza la nueva versión del estándar PCI Point-to-Point Encryption (P2PE)
- Petición para comentarios: PCI Secure Software Standard v2.0
- Petición para comentarios: PCI Key Management Operations (KMO) v1.0
Análisis de Incidentes
Hertz confirma un robo de datos por un ciberataque a un proveedor
Filtración de datos personales tras un ataque al proveedor Cleo Communications. Se expusieron datos de tarjetas de crédito, licencias de conducir, pasaportes y contactos de clientes de Hertz, Dollar y Thrifty. El grupo de ransomware Cl0p estaría detrás del incidente, ocurrido entre octubre y diciembre de 2024.
Robados datos personales de clientes de Adidas tras un ciberataque
Un ciberataque a un proveedor externo de atención al cliente permitió el acceso no autorizado a datos personales de clientes de Adidas. Se filtraron información como nombres, correos, teléfonos, sexo y fecha de nacimiento, pero no se comprometieron contraseñas ni datos financieros. La marca señala que los afectados son usuarios que contactaron con el servicio al cliente.
La división de Allianz Seguros en Estados Unidos es golpeada por un ciberataque
Ciberdelincuente accedió por ingeniería social a un CRM en la nube de un proveedor de Allianz Life (EE. UU.), afectando a la mayoría de sus 1,4 millones de clientes, empleados y asesores. Aunque los sistemas internos no fueron comprometidos, Allianz notificó al FBI y a autoridades estatales.
Tendencias
- Implantación de la IA como nuevo escudo frente a ciberamenazas más compleja
- Phishing con IA: una amenaza en rápido crecimiento
- Criptografía post cuántica: cómo proteger nuestra información en el futuro
ISecWebinars
Descubre en nuestro ISecWebinar Cuenta regresiva para NIS2: Obligaciones, riesgos y acciones urgentes qué implica NIS2, a quién afecta, cómo prepararte, y qué consecuencias tiene no cumplir. Una sesión esencial para CISOs, responsables legales, equipos de TI y cualquier organización que gestione infraestructuras digitales críticas.