A medida que octubre llega a su fin, ESET, a través de su Chief Security Evangelist, Tony Anscombe, hace un repaso de las principales noticias de ciberseguridad que han acaparado la atención durante el mes. Entre estos eventos, destaca la divulgación de vulnerabilidades críticas en PHP, un lenguaje de programación utilizado por aproximadamente el 70% de los sitios web a nivel mundial. Este par de fallas, conocido como PHP2Shell, ha resaltado la urgencia de que las empresas refuercen sus planes de preparación cibernética.
En las últimas semanas, el ciclo de noticias de ciberseguridad ha estado marcado por varios incidentes alarmantes. Uno de los más preocupantes ocurrió en Francia, donde ciberatacantes accedieron a los controladores de refrigeración de hasta 700 supermercados, elevando la temperatura de sus frigoríficos y congeladores hasta 50 grados Celsius. Este ataque no solo pone en jaque la calidad de los productos ofrecidos a los consumidores, sino que también plantea interrogantes sobre las medidas de seguridad implementadas en infraestructuras críticas.
Además, un incidente de filtración de datos en el Registro Central de Población de Dinamarca ha expuesto la información personal de 8.8 millones de personas. El atacante, que se atribuyó la responsabilidad del hackeo, afirmó haber accedido a través de la cuenta de un proveedor externo protegida solo por la contraseña ‘123456’. Este ataque subraya la importancia de fortalecer las políticas de contraseñas y la necesidad de supervisar las cuentas de terceros que pueden tener acceso a datos sensibles.
Por otro lado, se ha revelado que miles de teléfonos Android de bajo costo se están enviando con malware preinstalado. Este software no solo puede generar ingresos publicitarios fraudulentos, sino que también tiene la capacidad de convertir los dispositivos infectados en parte de redes botnet más grandes. La proliferación de este tipo de malware resalta la necesidad de una mayor vigilancia sobre los dispositivos que los consumidores eligen utilizar, así como la urgencia de investigar la procedencia de los dispositivos electrónicos.
Las lecciones que las empresas deben sacar de estas últimas noticias de ciberseguridad son fundamentales. Anscombe invita a las organizaciones a reflexionar sobre su preparación ante incidentes y a reforzar sus defensas cibernéticas. Los detalles sobre cómo abordar estos problemas se pueden encontrar en su último video y en otros artículos informativos que han sido publicados.
Fuente: WeLiveSecurity by eSet.
