Los robos de cuentas de WhatsApp en México han alcanzado niveles alarmantes durante este año. El Consejo Ciudadano para la Seguridad y Justicia (CCPSJ) reporta un incremento del 672% en comparación con las cifras de 2023. Esto significa que los ciberdelincuentes están utilizando métodos cada vez más sofisticados para engañar a los usuarios y obtener acceso a sus cuentas.
Recientemente, el investigador de seguridad Orange Tsai de Devcore identificó una vulnerabilidad en la conversión de caracteres Unicode a ASCII en Windows, específicamente en la función 'Best-Fit' cuando PHP opera en modo CGI. Este fallo permite a los atacantes evadir el proceso de escape y ejecutar comandos arbitrarios en el servidor mediante la sustitución de un guion normal (0x2D) por un guion corto o hyphen (0xAD) en una petición POST.
Un grupo de hackers denominado ShinyHunters ha reivindicado en un foro en línea el robo de información de aproximadamente 560 millones de clientes de Ticketmaster, una de las plataformas líderes en venta de entradas para eventos. Live Nation, la compañía matriz de Ticketmaster con sede en Beverly Hills, California, confirmó el incidente y está investigando la violación de datos. En un documento regulatorio presentado el viernes pasado, la empresa reveló que el 27 de mayo “un actor de amenazas criminales” ofreció vender datos de Ticketmaster en la dark web.
El bluesnarfing es un ciberataque que permite a los delincuentes robar datos de un móvil a través de la conexión Bluetooth. Aunque este tipo de ataque no es muy común y requiere que el atacante esté físicamente cerca del dispositivo, puede ser extremadamente peligroso si se cumplen ciertas condiciones. Para protegerse, es fundamental seguir algunas medidas de precaución.
Telefónica ha sido alertada sobre una posible brecha de seguridad, la cual podría haber expuesto datos personales de más de 120,000 usuarios y empleados, según se describe en foros de la Dark Web.
Somos una organización 100% MEXICANA cuyo objetivo es asesorar a las organizaciones en las mejores
prácticas de seguridad de la información.
