El credential stuffing (o relleno de credenciales) es un tipo de ciberataque en el que los actores maliciosos utilizan usuarios y contraseñas que hayan sido filtradas para iniciar sesión en cuentas y servicios distintos al que sufrió la filtración. El éxito de estos ataques se vale del hábito de reutilizar la misma contraseña para diferentes cuentas o servicios. Entonces, si una contraseña se filtra, los atacantes solo deben probarla en otros sitios donde el usuario ya tenga cuenta, ya que si hay coincidencia, acceden sin necesidad de vulnerar el sistema. ESET, compañía líder en detección proactiva de amenazas, analiza cómo es un ataque de credential stuffing, por qué son tan efectivos, cuáles pueden ser sus consecuencias y cómo evitarlos.

“Repetir contraseñas es como usar la misma llave para abrir la casa, automóvil, oficina y la caja fuerte. Prestar atención y gestionar las contraseñas correctamente es tan importante como cerrar la puerta de casa con llave. Hábitos simples pueden marcar la diferencia: evitar la reutilización de contraseñas, activar el doble factor de autenticación y usar un gestor seguro son prácticas que necesitamos incorporar para estar protegidos ante este tipo de amenazas y muchas otras”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El inicio de un ataque de credential stuffing es la obtención por parte del cibercriminal de credenciales filtradas, las mismas son provocadas por casos de brechas en información, de empresas y organizaciones importantes y reconocidas, e involucra la exposición de millones de datos. Con esa información sensible disponible, y mediante la utilización de bots o scripts automatizados, se realizan pruebas de esas contraseñas en diversos sitios, cuentas o servicios (como Netflix, Gmail, bancos, redes sociales, entre otras). Se llegan a probar miles de logins por minuto.

En caso de que se encuentre una coincidencia, se realiza el ingreso a las cuentas. Este acceso sería idéntico al del usuario legítimo, lo que dificulta su detección, ya que no hay una actividad sospechosa como pueden ser los intentos fallidos reiterados.

Para entender mejor el impacto de estos ataques, desde ESET repasan dos casos concretos que muestran cómo el credential stuffing puede comprometer miles de cuentas

• Caso PayPal: Entre el 6 y el 8 de diciembre de 2022, PayPal sufrió un ataque de credential stuffing que comprometió cerca de 000 cuentas, exponiendo información sensible como nombres, direcciones, fechas de nacimiento y números de identificación tributaria.
• Snowflake: Más de 165 organizaciones fueron afectadas cuando atacantes accedieron a cuentas de clientes de Snowflake utilizando credenciales robadas mediante malware tipo infostealer. Aunque no se vulneró directamente la infraestructura de Snowflake, los atacantes aprovecharon la falta de autenticación multifactor y el uso de contraseñas antiguas.

“Las grandes filtraciones de datos son la principal vía por la que los cibercriminales obtienen estas credenciales, y suceden con más frecuencia de la esperada”, agrega el especialista de ESET.

En junio de 2025, otro ejemplo fue una serie de bases de datos que sumaban 16 mil millones de registros estuvo alojada en repositorios mal configurados que quedaron expuestos y públicos. Aunque la exposición fue temporal, fue suficiente para que los investigadores, o cualquier persona, accedieran a los datos, que incluían combinaciones de usuario y contraseña para servicios online como cuentas de Google, Facebook, Meta, Apple, entre otros.

Pero no fue la única del año: en mayo, el investigador de seguridad Jeremiah Fowler reveló la exposición pública de 184 millones de credenciales de acceso de cuentas de usuarios de todo el mundo. Allí se incluían información de diversos proveedores de servidores de correo electrónico, productos de Apple, Google, Facebook, Instagram, Snapchat, Roblox, por nombrar solo los más conocidos. No solo eso: entre los registros había credenciales de bancos y otras entidades financieras, plataformas de atención de salud y portales de gobiernos de varios países.

Para evitar un ataque de credential stuffing ESET recomienda distintas acciones

1. Fundamental: no reutilizar una misma contraseña en diferentes cuentas, plataformas y servicios.
2. Tener contraseñas robustas, seguras y únicas en cada una de las cuentas. Para ello, es muy útil un gestor de contraseñas, herramienta diseñada para almacenar credenciales de acceso y protegerlas mediante cifrado, y además contar con una funcionalidad dedicada a generar contraseñas complejas y robustas.
3. Activar el doble factor de autenticación en todas las cuentas y servicios que sea posible. El segundo factor es clave si una contraseña cae en las manos equivocadas, ya que el ciberatacante no podrá acceder sin él a las cuentas.
4. Verificar si las contraseñas o credenciales de acceso ya fueron filtradas en alguna brecha de datos, para cambiarlas de inmediato. Por ejemplo, en el sitio haveibeenpwned.com.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen principal suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Credential stuffing: el riesgo de repetir contraseñas y cómo protegerse apareció primero en Bitfinance.

Las pérdidas causadas a diversas plataformas cripto, como Penpie, Indotax y BingX, a través de hackeos y exploits durante el mes de septiembre sobrepasaron los 120 millones de dólares.

En septiembre, diversos ataques de alto perfil fueron ejecutados a diversas plataformas de criptomonedas, con efectos devastadores. “El golpe más fuerte fue contra BingX, un exchange con sede en Singapur, que perdió alrededor de 44 millones de dólares en un solo incidente, colocándose como la plataforma más afectada de septiembre. Este ataque subraya vulnerabilidades previas en su infraestructura de seguridad y representa una porción considerable de los 409 millones de dólares robados por hackers en el tercer trimestre de 2024”.

En el caso de Penpie, un protocolo de finanzas descentralizadas (DeFi), las fueron cuantificadas en $ 27 millones. Luego está Indotax, uno de los más grandes exchanges de criptomonedas de Indonesia, con el robo de $ 21 millones de dólares.

La tendencia en el aumento de los ataques a plataformas cripto en la región asiática preocupa a los distintos exchanges debido a la vulnerabilidad que los convierte en “blanco habitual de los hackers que explotan las brechas de seguridad en estos mercados en rápido crecimiento”.

Se contabilizaron otros incidentes importantes durante septiembre de 2024, entre los que se encuentra el perpetrado a DeltaPrime, con pérdidas de casi $ 6 millones; Truflation, “que reportó un robo de 5.6 millones de dólares.

Además, plataformas más pequeñas como Shezmu, Onyx, BananaGun, Bedrock y CUT también sufrieron ataques, con pérdidas que oscilaron entre 1.4 y 4.9 millones de dólares”.

Uno de los ataques más serios registrados el mes pasado fue a través de phishing, y alcanzó $ 32.4 millones “mediante firmas $spWETH. Aunque este incidente no fue incluido en las cifras oficiales reportadas por PeckShield”.

M.Pino

Fuente: beincrypto                    

(Imagen referencial: Getty Images Para Unsplash+)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Pérdidas por robo de ctiptomonedas superaron los $ 120 millones en septiembre apareció primero en Bitfinance.

El soporte a Windows 10 finalizará oficialmente en octubre de 2025, de acuerdo con información de Microsoft. Los problemas de seguridad y vulnerabilidad que no hayan sido resueltos hasta esa fecha se mantendrán invariables.

De acuerdo con la empresa tecnológica, solo se lanzará “una nueva actualización en caso de urgente necesidad, y esto solo ocurriría si se encontrase una vulnerabilidad muy grave que tuviera que ser parcheada”.

Los usuarios de Windows 10 saben que a pesar de la finalización de soporte podrán continuar usando el sistema operativo aunque con el tiempo podría dar desagradables sorpresas en materia de seguridad. Por otro lado, están conscientes de que “se irá quedando gradualmente sin el soporte de aplicaciones importantes”.

Ante este panorama, la plataforma 0patch ha visto un nicho de negocio, luego del éxito que ha obtenido ofreciendo actualizaciones a Windows 7 para corregir problemas de seguridad. “La compañía ofrecerá un programa de soporte extendido para Windows 10 durante un periodo de hasta cinco años que, en teoría, se podría ampliar en función de la demanda”.

Es importante aclarar que sus actualizaciones “actúan como microparches, un tipo de solución que se aplica directamente a los procesos en la memoria de una manera rápida, segura y con un consumo de tiempo y de recursos mínimo. Este tipo de parches no necesitan ni siquiera un reinicio del sistema, y pueden resolver vulnerabilidades muy graves en cuestión de segundos”.

M.Pino

Fuente: muycomputer

(Imagen referencial: Windows en Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Soporte de Windows 10 finalizará oficialmente en octubre de 2025 apareció primero en Bitfinance.

La seguridad y resguardo de los datos, contraseñas y demás información de los usuarios es el principal objetivo de Google. Por ello ha decidido llevar la actualización de Chrome a una vez por semana.

El incremento en los ataques de los ciberdelincuentes, con métodos cada vez más sofisticados, es la principal razón para este cambio, pues hasta ahora Chrome se actualizaba cada dos semanas. La nueva medida entrará en vigencia “en la versión 116 de Google Chrome”.

Desde Google han indicado que el proyecto de código abierto Chromium, “base de Google Chrome, permite a cualquier persona acceder al código fuente y seguir en tiempo real las discusiones entre desarrolladores, las contribuciones de código y las correcciones realizadas por colaboradores”.

El gigante tecnológico ha señalado que las actualizaciones de seguridad serán aplicadas en una primera fase “a las versiones en desarrollo de Chrome (Beta/Canary)”, ya que se realizan pruebas exhaustivas que chequean “su estabilidad, rendimiento y posibles problemas de compatibilidad antes de ser implementadas en la versión del navegador”.

Aunque los hackers siempre encuentran alguna grieta por donde colarse en el sistema y realizar sus ataques, con las actualizaciones semanales Google busca optimizar la protección de datos de manera rápida y eficaz, además de enfocarse en un esquema de actualización coherente.

M.Pino

Fuente: 20minutos

(Fuente imagen referencial: Adarsh Chauhan, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Google actualizará Chrome cada semana apareció primero en Bitfinance.

Una vulnerabilidad presente en un plugin de WordPress puso en riesgo millones de sitios web creados con esta plataforma, en vista de que permite a un actor malicioso acceder como administrador y tomar el control del sitio con todos los privilegios.

Elementor Pro es un plugin que permite a los usuarios crear páginas web de apariencia profesional de forma sencilla, sin que sea necesario que sepan programar. Está instalado en más de once millones de páginas.

Los investigadores de NinTechNet, una empresa que diseñó una aplicación web firewall para WordPress, identificaron una vulnerabilidad en Elementor Pro, que fue calificada con «gravedad alta», como recogen en su blog oficial.

Este error se encuentra en la versión premium y su explotación requiere tener WooCommerce habilitado en el sitio web, de tal forma que da acceso a la página de registro, donde un actor malicioso podría crear una cuenta con privilegios de administrador.

Jerome Bruandet, de NinTechNet, descubrió la vulnerabilidad el 18 de marzo, en la versión 3.11.6 (y anteriores) de Elementor Pro. Los investigadores de Patchstack han confirmado que la vulnerabilidad se ha explotado de forma activa, y por ello es recomendable instalar cuando antes la corrección que ya ha preparado Elementor (3.11.7), disponible desde el 22 de marzo.

K. Tovar

Fuente: Notiamerica

(Fuente imagen referencial: Fikret Tozak, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada Vulnerabilidad de WordPress pone en riesgo millones de sitios web apareció primero en Bitfinance.

El jefe de supervisión del Banco Central Europeo, Andrea Enria, indicó recientemente que la entidad realizará una medición de la capacidad de respuesta de los bancos ante ciberataques.

Desde el inicio del conflicto bélico Rusia-Ucrania el número de casos de ataques cibernéticos, principalmente a entidades bancarias, aumentó notablemente. Y aunque el BCE no ha lanzado atribuciones sobre los hechos trabaja en una forma de fortalecer la seguridad.

Ante los riesgos para el sistema financiero europeo, Enria señaló en una entrevista: «Esa es la razón por la que para el próximo año estaremos lanzando una prueba de estrés temático sobre la resiliencia cibernética, que intentará probar cómo los bancos pueden responder y recuperarse de un ciberataque exitoso».

Destinarán mucho tiempo y dinero para analizar las fortalezas, así como las debilidades, de los bancos europeos ante ataques cibernéticos que vienen causando daños al sector bancario.

M.Pino

Con información de medios internacionales

(Fuente imagen referencial: Unsplash, En colaboración con Shubham Dhage)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada BCE estudiará respuesta de bancos a los ciberataques apareció primero en Bitfinance.

La Organización de las Naciones Unidas emitió un reciente informe, en el cual se estima en 2,8 millones de venezolanos la población que en 2022 recibió algún tipo de ayuda humanitaria, coordinada a través de esta organización, la Cruz Roja y organismos nacionales.

En Venezuela, las ayudas son coordinadas a través de diversos entes humanitarios y la Oficina de Coordinación de Asuntos Humanitarios, OCHA en inglés. La ONU señala en su reporte que el año pasado la asistencia cubrió «53,8 % de la meta fijada por la ONU, de 5.200.000».

Los más vulnerables, incluidos en esta ayuda humanitaria, fueron «adultos de entre 18 y 59 años de edad, 941.000 niños y adolescentes y 646.000 adultos mayores a los 60 años», de acuerdo con la OCHA.

Entre los sectores más críticos está el suministro de agua potable, medicamentos, saneamiento e higiene, así como los relacionados con alimentación y suplementos nutricionales de la población.

Las entregas se enmarcan en el «Plan de Respuesta Humanitaria que la ONU aprobó el año pasado, se concretaron en 329 de los 335 municipios del país».

M.Pino

Fuente: swissinfo

(Fuente imagen referencial: Kevin Paes, Unsplash)

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer diariamente nuestros contenidos

La entrada 2,8 millones de venezolanos recibieron ayuda humanitaria en 2022 apareció primero en Bitfinance.

Ante la vulnerabilidad detectada en los sistemas operativos iOS 15, iPadOS 15 y MaCOS Monterey, el gigante tecnológico Apple ha lanzado dos parches que ayuden a reducir los ataques a usuarios.

De acuerdo con declaraciones a los medios y el reporte en su página de Soporte, Apple detectó «una vulnerabilidad presente en el kernel, el núcleo del sistema operativo», que permite a una aplicación «ejecutar código arbitrario con privilegios de kernel».

La empresa identificó una primera vulnerabilidad como CVE-2022-32894, la cual ha causado conflictos en los sistemas iOS 15, iPadOS 15 y MaCOS Monterey. La segunda, llamada CVE-2022-32893, fue hallada en WebKit, el motor de navegación de Safari.

Tras la detección de estos casos de ciberseguridad, Apple lanzó los parches MacOS Monterey 12.5.1 e iOS/iPadOS 15.6.1, que insta a los usuarios a instalar a la brevedad en iPhone 6s y siguientes modelos, así como en todos los iPad Pro, en iPad Air 2 y modelos posteriores.

También se deben instalar estos parches de seguridad en iPad de quinta generación y siguientes, iPad mini 4 y posteriores, además de iPod touch de séptima generación.

M.Pino

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

Fuente: infolibre

La entrada Apple lanza parches de seguridad para iOS 15, iPadOS 15 y MaCOS Monterey apareció primero en Bitfinance.

Asdrúbal Oliveros, economista y director de Ecoanalítica, destacó que la industria petrolera venezolana se encuentra experimentando «una fragilidad y vulnerabilidad sin precedentes en el país» que limita la recuperación del sector petrolero, a pesar de registrarse un incremento en la producción diaria.

De acuerdo con el economista, la “producción venezolana sufre una degradación de la capacidad productiva que hace que se registren caídas intermensuales importantes en la producción”.

Como se recordará, la producción entre 2014 y 2020 se redujo un 86 %, aunado al racionamiento de diluyentes, la ausencia de taladros activos, las limitaciones en la obtención de financiamiento externo que generan inestabilidad en la producción y la recuperación estable de la producción local.

La Organización de Países Exportadores de Petróleo (OPEP) reseñó que Venezuela en el mes de marzo reportó una producción equivalente a 697.000 barriles diarios, según fuentes secundarias. Observándose un incremento de 8.000 barriles diarios, en comparación al mes de febrero de 2022.

Mientras que los representantes del gobierno venezolano notificaron al organismo que la producción de marzo alcanzó los 728.000 barriles diarios, registrándose una reducción en la producción de 60.000 barriles, en comparación al mes de febrero cuando reportó 788.000 barriles por día.

Dificultades para acceder a las divisas

Otro aspecto que impacta la recuperación del sector petrolero venezolano y la economía del país en general son las limitaciones que tiene Pdvsa para acceder a las divisas, debido a que “cerca del 60 % del crudo venezolano exportado pasa por el sistema financiero ruso que se encarga de entregar dólares en efectivo a Pdvsa”.

Según Oliveros, en la actualidad Rusia es la nación más sancionada del mundo y gran parte de su sistema bancario está congelado o expulsado del sistema financiero global, lo cual, «le cause complicaciones a corto plazo al Gobierno venezolano para acceder al efectivo en dólares».

Oliveros explicó que en ese contexto Venezuela se encuentra en una situación compleja porque requiere «1.062 millones de dólares para poder garantizar la supervivencia de su población». Además del incremento del gasto social y los 127.2 millardos de dólares de sus acreedores tras más de 4 años de default.

M. Rodríguez

Fuente: finanzasdigital.com

La entrada Fragilidad de la industria petrolera limita su recuperación apareció primero en Bitfinance.

Alrededor de 100 millones de smartphones de Samsung fueron afectados por una vulnerabilidad en el entorno de seguridad criptográfica de la marca surcoreana, lo que expuso ante ciberataques las claves de usuario protegidas por hardware, aunque la compañía ya lo ha solucionado.

El error, que han descubierto investigadores de la Universidad de Tel Aviv (Israel), se centra en las implementaciones de Samsung del sistema operativo TrustZone, que funciona en paralelo a Android en sus dispositivos móviles.

Como informan los autores en el estudio, el diseño criptográfico y la implementación de un sistema apoyado en ‘hardware’ para proteger las claves de los móviles de Samsung mediante entornos de ejecución fiables presentaba «errores severos de diseño».

Estos problemas afectaban a las últimas familias de buques insignia lanzadas al mercado por Samsung, entre las que se incluyen las series Galaxy S21, S20, S10, S9 y S8, que llegaron al mercado entre los años 2021 y 2017 y que son predecesoras directas de los Galaxy S22 de este año.

A través de técnicas de ingeniería inversa y del análisis de la estructura de código de la implementación TrustZone de Samsung, los investigadores de la Universidad de Tel Aviv probaron la viabilidad de tres técnicas de ataque que exponen la información criptográfica de los smartphones.

Tras conocer las vulnerabilidades investigadas, Samsung lanzó un parche de seguridad para solventar el problema de sus smartphones en agosto del año pasado, lo que completó con una actualización posterior en octubre para acabar de proteger sus dispositivos.

K. Tovar

Fuente: Computerhoy

La entrada Vulnerabilidad en Samsung expuso claves criptográficas apareció primero en Bitfinance.