Category: Consejos de seguridad

27

Abr2021

Shoulder surfing: en qué consisteSticky Post

27 abril, 2021

¿Alguna vez has sentido que alguien te espiaba? El shoulder surfing es una técnica de ingeniería social mediante la que el atacante nos “mira por encima del hombro” cuando utilizamos nuestros dispositivos. Los ciberdelincuentes la emplean con el objetivo de conseguir información de un usuario. Y, aunque no lo parezca, ... Read More

25

Mar2021

Consejo de seguridad: cómo tratar la información cuando teletrabajamosSticky Post

25 marzo, 2021

Debido a la situación sanitaria actual, muchas compañías están trabajando de forma remota (parcial o totalmente). Por este motivo, es muy importante que los usuarios extremen las precauciones a la hora de tratar la información y usar las herramientas corporativas, para poder garantizar la privacidad y seguridad de las mismas. ¿Cómo ... Read More

25

Feb2021

Consejos de seguridad: canal de denunciasSticky Post

25 febrero, 2021

¿Qué es un canal de denuncias? El canal de denuncias –también conocido como mecanismo de “whistleblowing”- es una herramienta que la empresa pone a disposición de los trabajadores, y en determinados casos también de terceros –como clientes, proveedores y colaboradores-, con la finalidad de detectar y actuar sobre posibles irregularidades llevadas ... Read More

27

Ene2021

El código ético y el código de conductaSticky Post

27 enero, 2021

Con un contexto legal cada vez más complejo en el ámbito empresarial, las organizaciones tienen la necesidad de establecer directrices de actuación cada vez más detalladas acerca de las conductas que esperan de su personal. Esto se da, especialmente, en el ámbito de la prevención de la responsabilidad penal de ... Read More

30

Dic2020

¡Cuidado! Campaña de malware que suplanta a tus contactos legítimosSticky Post

30 diciembre, 2020

Se ha detectado una campaña muy agresiva de envío de correos electrónicos que podrían suplantar la identidad de tus contactos. El objetivo de esta campaña es la difusión de malware. Se trata de una variante de EMOTET que, una vez ha infectado tu equipo, tratará propagarse a tus contactos para, ... Read More

28

Dic2020

E-skimming: qué es y cómo se lleva a caboSticky Post

28 diciembre, 2020

El e-skimming, también conocido como web skimming, es una técnica que utilizan los ciberdelincuentes para obtener los datos (información personal y bancaria) de tiendas online legítimas. Su objetivo es vender esa información en el mercado negro o utilizarla de forma directa. Para llevarla a cabo, los ciberdelincuentes necesitan obtener acceso a ... Read More

26

Nov2020

Consejo de seguridad – Qué riesgos implican los códigos QRSticky Post

26 noviembre, 2020

Algunos expertos consideran que el QR es la evolución del código de barras. Se trata de módulos compuestos por puntos que almacenan información. Entre los usos de los códigos QR están: insertar un enlace para acceder a una página web; acceder a sistemas de transporte, zonas de ocio, eventos, etc.; ... Read More

28

Oct2020

Consejo de seguridad: cómo funciona un dropper y cómo puedes evitarloSticky Post

28 octubre, 2020

Un dropper es un tipo de malware cuya característica principal es que contiene un archivo ejecutable (.exe, .msi, .docm, etc.). Su principal objetivo es instalar el malware, aprovechándose de las vulnerabilidades que ya tenga el equipo (que esté desactualizado, software sin parchear, etc.). Y, una vez se ejecuta, trabajará en ... Read More

21

Oct2020

Warshipping: en qué consisteSticky Post

21 octubre, 2020

El warshipping es una técnica, dirigida sobre todo a empresas, que pueden utilizar los ciberdelincuentes para obtener información comprometida. Consiste en enviar a la oficina un paquete postal, que contiene un dispositivo específico (suele ser un módem con conexión 3G). Normalmente, el paquete llega en forma de regalo corporativo o ... Read More

01

Oct2020

Alertas de seguridad – Septiembre 2020Sticky Post

1 octubre, 2020

Actualización de seguridad en Moodle Moodle ha publicado una actualización de seguridad que soluciona varias vulnerabilidades (tres de ellas de severidad alta). Estos fallos en la plataforma de formación podrían provocar ataques de denegación de servicio, y Cross-site scripting (XSS) y escalada de privilegios. Recursos afectados: Desde la versión 3.9, hasta la ... Read More