{"id":1358532,"date":"2024-09-13T00:10:24","date_gmt":"2024-09-13T00:10:24","guid":{"rendered":"https:\/\/teknomers.com\/es\/las-3-principales-amenazas-del-segundo-trimestre-de-2024\/"},"modified":"2024-09-13T00:10:28","modified_gmt":"2024-09-13T00:10:28","slug":"las-3-principales-amenazas-del-segundo-trimestre-de-2024","status":"publish","type":"post","link":"https:\/\/teknomers.com\/es\/las-3-principales-amenazas-del-segundo-trimestre-de-2024\/","title":{"rendered":"Las 3 principales amenazas del segundo trimestre de 2024"},"content":{"rendered":"


\n<\/p>\n

\n

\ue802<\/i>12 de septiembre de 2024<\/span>\ue804<\/i>Las noticias de los hackers<\/span><\/span>Inteligencia sobre amenazas\/ciberdelincuencia<\/span><\/p>\n<\/div>\n

\n
<\/a><\/div>\n

Control Cato<\/a> (Cyber \u200b\u200bThreats Research Lab) ha publicado su Informe sobre amenazas SASE de Cato CTRL del segundo trimestre de 2024<\/a>El informe destaca hallazgos cr\u00edticos basados \u200b\u200ben el an\u00e1lisis de un asombroso total de 1,38 billones de flujos de red de m\u00e1s de 2500 clientes globales de Cato, entre abril y junio de 2024.<\/p>\n

Informaci\u00f3n clave del informe sobre amenazas SASE de Cato CTRL del segundo trimestre de 2024<\/h2>\n

El informe est\u00e1 repleto de informaci\u00f3n exclusiva basada en un an\u00e1lisis exhaustivo de los flujos de red. Las tres principales ideas para las empresas son las siguientes:<\/p>\n

1) IntelBroker: un actor de amenazas persistente en el ciberespacio<\/h3>\n
    \n<\/ol>\n

    Durante una investigaci\u00f3n exhaustiva sobre las comunidades de hackers y la red oscura, Cato CTRL identific\u00f3 a un conocido actor de amenazas conocido como IntelBroker. IntelBroker es una figura destacada y moderadora dentro de la comunidad de hackers BreachForums y ha participado activamente en la venta de datos y c\u00f3digos fuente de importantes organizaciones, entre las que se incluyen AMD, Apple, Facebook, KrypC, Microsoft, Space-Eyes, T-Mobile y el Comando de Aviaci\u00f3n y Misiles del Ej\u00e9rcito de Estados Unidos.<\/p>\n

    2) El 66% de la suplantaci\u00f3n de marca se centra en Amazon<\/h3>\n
      \n<\/ol>\n

      La ciberocupaci\u00f3n es la suplantaci\u00f3n y explotaci\u00f3n del nombre de dominio de una marca para obtener beneficios a partir de su marca registrada. El informe revela que Amazon fue la marca m\u00e1s suplantada, con un 66% de esos dominios dirigidos contra el gigante minorista. Le sigui\u00f3 Google, aunque en un distante segundo lugar, con un 7%.<\/p>\n

      3) Log4j A\u00fan<\/em> Ser explotado<\/h3>\n
        \n<\/ol>\n

        A pesar de haber sido descubierta en 2021, la vulnerabilidad Log4j sigue siendo una herramienta favorita entre los actores de amenazas. Del primer al segundo trimestre de 2024, Cato CTRL registr\u00f3 un aumento del 61 % en los intentos de explotaci\u00f3n de Log4j en el tr\u00e1fico entrante y un aumento del 79 % en el tr\u00e1fico con destino a la WAN. De manera similar, la vulnerabilidad Oracle WebLogic, identificada por primera vez en 2020, registr\u00f3 un aumento del 114 % en los intentos de explotaci\u00f3n dentro del tr\u00e1fico con destino a la WAN durante el mismo per\u00edodo.<\/p>\n

        Recomendaciones de seguridad<\/h2>\n

        Bas\u00e1ndose en los resultados del informe, Cato CTRL aconseja a las organizaciones adoptar las siguientes pr\u00e1cticas recomendadas:<\/p>\n

          \n
        1. Monitoree peri\u00f3dicamente los foros y mercados de la dark web para detectar cualquier menci\u00f3n sobre la venta de datos o credenciales de su empresa. <\/li>\n
        2. Utilizar herramientas y t\u00e9cnicas para detectar y mitigar el phishing y otros ataques que aprovechan la ciberocupaci\u00f3n.<\/li>\n
        3. Establecer un cronograma de aplicaci\u00f3n de parches proactivo centrado en vulnerabilidades cr\u00edticas, particularmente aquellas que son blanco activo de actores de amenazas, como Log4j.<\/li>\n
        4. Cree un plan paso a paso para responder a una violaci\u00f3n de datos.<\/li>\n
        5. Adopte una mentalidad de “asumir el incumplimiento” con m\u00e9todos como ZTNA<\/a>, XDR<\/a>pruebas de penetraci\u00f3n y mucho m\u00e1s.<\/li>\n
        6. Desarrollar una estrategia de gobernanza de la IA.<\/li>\n<\/ol>\n

          Lea recomendaciones adicionales con m\u00e1s detalles En el informe<\/a>.<\/p>\n

          <\/p>\n

          \u00bfTe result\u00f3 interesante este art\u00edculo? Este art\u00edculo es una contribuci\u00f3n de uno de nuestros valiosos socios.<\/span> Siguenos en Gorjeo \uf099<\/i><\/a> y LinkedIn<\/a> para leer m\u00e1s contenido exclusivo que publicamos.<\/div>\n<\/div>\n