Insights

Se ha identificado una vulnerabilidad crítica, CVE-2025-22457, en Ivanti Connect Secure (ICS), Pulse Connect Secure (PCS), Ivanti Policy Secure y ZTA Gateways. Esta vulnerabilidad, basada en un desbordamiento de búfer en la pila, permite a atacantes remotos y no autenticados ejecutar código arbitrario en los dispositivos afectados. Actualmente, esta falla está siendo explotada activamente por un grupo de amenazas persistentes avanzadas (APT) presuntamente vinculado a China, denominado UNC5221, con el objetivo de desplegar dos familias de malware personalizadas: TRAILBLAZE y BRUSHFIRE, que permiten acceso persistente e intrusión profunda en la red.

CyberFire MDR ya está disponible en los mercados europeos de Integrity360, ofreciendo detección avanzada de amenazas, respuesta completa a incidentes y precios predecibles para organizaciones de todos los tamaños. 

El PCI Security Standards Council (PCI SSC) ha publicado una nueva Pregunta Frecuente (FAQ 1588) para ayudar a las empresas a comprender mejor los criterios de elegibilidad actualizados para el Self-Assessment Questionnaire (SAQ) A según PCI DSS v4.0.1. Estos nuevos requisitos entrarán en vigor el 1 de abril de 2025 y son especialmente relevantes para los comercios electrónicos que utilizan páginas de pago integradas (como iframes).

Panorama general:

MITRE Caldera es una plataforma de ciberseguridad de código abierto diseñada para automatizar la emulación de adversarios, el red teaming y la caza de amenazas. Permite a los equipos de seguridad simular amenazas cibernéticas reales, probar defensas y mejorar la respuesta a incidentes.

El Payment Card Industry Security Standards Council (PCI SSC) ha anunciado actualizaciones significativas en el Self-Assessment Questionnaire A (SAQ A), que afectan especialmente a los comerciantes de comercio electrónico. Estos cambios, que entrarán en vigor el 31 de marzo de 2025, eliminan ciertos requisitos e introducen nuevos criterios de elegibilidad, lo que obliga a los comerciantes a reforzar la seguridad de sus sitios web y protegerse contra ataques de scripts maliciosos.

CVE-2025-21298 es una vulnerabilidad crítica presente en Windows OLE que permite la ejecución remota de código, con una puntuación de gravedad CVSS de 9.8. Object Linking and Embedding (OLE) es una tecnología propietaria desarrollada por Microsoft que permite incrustar y vincular documentos y objetos. Esta vulnerabilidad puede ser explotada por atacantes mediante correos electrónicos especialmente diseñados enviados a los usuarios de Microsoft Outlook.

Estamos en 2024, y casi todas las organizaciones tienen presencia en la nube, utilizando uno o más proveedores de servicios en la nube. Sin embargo, muchas aún luchan con los ya conocidos riesgos de seguridad en la nube.

Una vulnerabilidad de bypass de autenticación mediante un canal o ruta alternativo [CWE-288] que afecta a FortiOS y FortiProxy podría permitir que un atacante remoto obtenga privilegios de superadministrador mediante solicitudes diseñadas específicamente al módulo WebSocket de Node.js.

Las organizaciones suelen buscar un Centro de Operaciones de Seguridad (SOC) para una supervisión integral de la ciberseguridad y una respuesta a incidentes. Sin embargo, para los clientes de Darktrace, el dSOC gestionado ofrece una alternativa única y valiosa que puede abordar necesidades críticas de seguridad sin replicar el alcance completo de un SOC tradicional.

A medida que aumenta la complejidad de los entornos digitales, las empresas enfrentan desafíos crecientes para mantener la visibilidad y gestionar los riesgos en su superficie de ataque. El servicio Managed ASM (Gestión de Superficie de Ataque) de Integrity360 está diseñado para abordar estos desafíos de frente. A continuación, respondemos a las preguntas más frecuentes sobre este innovador servicio.

El manejo seguro de los datos de tarjetas de pago es imprescindible. El Payment Card Industry Data Security Standard (PCI DSS), establecido por primera vez en 2005 y ahora en su versión 4.0, sirve como una guía básica de la industria para garantizar que las empresas gestionen los datos de los titulares de tarjetas con la máxima seguridad. Pero, ¿qué es exactamente el PCI DSS y por qué es tan importante cumplirlo? ¿Las sanciones financieras, los daños reputacionales y la responsabilidad legal son consecuencias de no cumplirlo? Aquí te ofrecemos un análisis detallado de este estándar y cómo encaja en la estrategia de ciberseguridad de tu empresa.

Londres/Dublín/Stuttgart/Zúrich – 4 de diciembre de 2024 – Como parte de su plan de expansión paneuropeo, Integrity360 ha adquirido a Adsigo, una empresa europea líder en servicios de PCI QSA (Asesor de Seguridad Cualificado en la Industria de Tarjetas de Pago) y ciberseguridad. Los términos de la transacción no fueron divulgados. Esta adquisición permitirá a Integrity360 expandirse aún más en Europa continental y reforzará los recursos especializados de sus ya consolidados equipos de cumplimiento en PCI y ciberseguridad.