Buenas prácticas de desarrollo seguro: A7 – Secuencia de comandos en sitios cruzados (XSS)

Frontier Communications ofrece servicios en 25 estados de ese país. El acceso ilícito ocurrió el pasado 14 de abril. Frontier desconectó sistemas, lo que resultó en una interrupción operativa. La compañía investiga el incidente con apoyo de especialistas en ciberseguridad.

El incidente fue hecho público el pasado 19 de abril. La entidad sindicó a actores estatales tras el incidente. Voceros de la organización explicaron que se encadenaron dos VPN día 0 de Ivanti en el ciberataque. El incidente no habría afectado su red empresarial ni los sistemas de sus socios.

Synlab es uno de los principales proveedores de diagnósticos médicos de Europa. El incidente ocurrió el pasado 18 de abril. La entidad tuvo que interrumpir temporalmente el acceso a sus sistemas informáticos y telefónicos. Se tomaron medidas de contención y mitigación, mientras vuelve a su actividad cotidiana.

Columna por Hernán Möller. Cambiar o mantener la contraseña son dos lados de un mismo argumento: Aumentar la ciberseguridad de los usuarios, organizaciones y empresas.

Hace dos semanas comenzó la realización de este trámite y ya han surgido diversas ciberamenazas que ponen en peligro la seguridad de nuestra información. Los estafadores utilizan ingeniosas formas para suplantar al Servicio de Impuestos Internos, ya sea mediante la creación de sitios fraudulentos o el envío de emails y mensajes de texto.

Agencia Nacional de Seguridad Vial reconoció el incidente pero negó que fueran datos sensibles. Los atacantes indicaron que tuvieron acceso a 1.25 TB de información. Las autoridades de ciberseguridad nacional realizaron gestiones para mitigar el incidente. El gobierno calificó la situación como una filtración y no como robo de información.

Incidente ocurrido en febrero paralizó casi un tercio del sistema de salud en USA. 593 millones fueron los cotos directos de la respuesta al incidente. La banda BlackCat/ALPHV cerro sus operaciones tras el ciberataque por presión policial. La nueva extorsión proviene de un afiliado que se asoció a la banda RansomHub.

El incidente ocurrió en marzo pasado. La víctima fue una empresa subcontratista de la Guardia Civil y Ministerio de Defensa. Entre los datos involucrados están datos médicos y personales de los funcionarios. La banda de ransomware Lockbit está detrás del incidente.

El popular club de fútbol francés registró el incidente el pasado 3 de abril. El ciberataque estaba asociada a vulnerabilidad que se resolvió 24 horas después. PSG informó a sus seguidores que se implementaron medidas de seguridad adicionales. Incidente ocurre en vísperas de los cuartos de final de la Liga de Campeones.