copia de seguridad
6 artículos con esta etiqueta
Ataques de ransomware a Synology DSM: versiones desactualizadas atacadas mediante un fallo corregido en diciembre de 2024, qué actualizar y comprobar hoy (SA-24:20)
El 29 de octubre de 2026, Synology dijo que había identificado a actores de amenazas que explotan una vulnerabilidad corregida en diciembre de 2024 para atacar dispositivos con versiones desactualizadas de DSM, con el fin de cifrar datos y exigir un rescate. Insta encarecidamente a todos los que tengan versiones vulnerables a actualizar DSM de inmediato y recomienda activar las actualizaciones automáticas. Remite a Synology-SA-24:20, cuyas versiones corregidas son 7.2.2-72806-1 o superior para DSM 7.2.2, 7.2.1-69057-6 para 7.2.1, 7.2-64570-4 para 7.2, 7.1.1-42962-7 para 7.1 y 6.2.4-25556-8 para 6.2. El aviso enumera tres CVE y Synology no dice cuál de ellos se está explotando. No ha publicado el número de víctimas ni el nombre de ningún atacante. Conclusión de este sitio: compruebe hoy la versión de su DSM, actualice a la versión corregida o posterior y no exponga la interfaz de administración de DSM a internet. Mantenga una copia de seguridad separada del NAS y que este no pueda sobrescribir.
Ataque de ransomware a la Universidad Metropolitana de Osaka (fuga de datos personales de unas 170.000 personas desde el almacenamiento en la nube de un contratista): qué deben hacer estudiantes, egresados, padres y personal
La Universidad Metropolitana de Osaka, en Japón, afirma que una falla a gran escala afectó a su plataforma de virtualización en la madrugada del 2 de octubre de 2026, lo que dejó fuera de servicio la red del campus, OMU Mail, sus sitios web y sus sistemas académicos, financieros, de nóminas y de biblioteca. En una rueda de prensa el 5 de octubre, la universidad dijo haber concluido que la causa fue un ataque de ransomware. Las clases se suspendieron del 2 al 8 de octubre y las clases presenciales se reanudaron en todos los campus el 9 de octubre (cuarto aviso). En su quinto aviso del 21 de octubre, la universidad indicó que el contratista que construye, opera y mantiene sus sistemas principales le informó de que un dispositivo de una empresa a la que subcontrata fue el primero en sufrir el ataque. En su sexto aviso del 13 de noviembre, la universidad expuso sus conclusiones. Hay indicios de que una gran cantidad de datos, incluidos datos relacionados con la universidad, se filtró desde el dispositivo del subcontratista y desde el almacenamiento en la nube gestionado por el contratista. Justo después, se accedió sin autorización a los sistemas de la universidad con las cuentas legítimas (incluidas cuentas de administrador de sistemas) y las contraseñas que el contratista y el subcontratista usan para el trabajo. La empresa de investigación también juzgó que ambas intrusiones fueron obra del mismo atacante. Según el informe adicional del contratista del 12 de noviembre, la información filtrada incluía información de gestión importante de la universidad (incluida información de administrador de sus sistemas) y datos personales de unos 170.000 estudiantes y miembros del personal, como ID, nombres, direcciones de correo electrónico y fechas de nacimiento. Una parte era muy sensible: unas 1.400 personas en total, entre ellas números de cuenta bancaria (unas 20 personas), información relacionada con la salud (unas 200), imágenes de pasaporte (unas 200) y números de pasaporte (unos 1.000). La mayor parte eran datos del trabajo de migración de sistemas del ejercicio 2021 y se habían quedado en el almacenamiento en la nube tras terminar el trabajo. La universidad dice que considera un problema grave haber conservado los datos durante tanto tiempo en un almacenamiento usado por muchas personas del contratista y del subcontratista. Dice que no ha confirmado una fuga de datos personales desde sus propios sistemas de información, pero que no puede descartarla porque muchos sistemas quedaron cifrados. Prevé contactar individualmente a cada persona afectada cuando se identifique. Según informes de prensa, unos 500 servidores dejaron de funcionar y gran parte de los datos de respaldo también quedó cifrada. La opinión de este sitio: compruebe cualquier mensaje que diga provenir de la universidad en la página OMU Entrance, no a través de enlaces en correos o SMS. Si pueden estar implicados datos bancarios o de pasaporte, esté atento a los contactos que pidan PIN o se hagan pasar por trámites de viaje o de comprobación de identidad. Las organizaciones no deben dejar datos migrados en manos de los contratistas y deben enumerar las cuentas que usan sus contratistas y subcontratistas.
Brecha de datos de Canvas (Instructure): se filtraron inscripciones en cursos y mensajes — qué deben hacer estudiantes, docentes y centros educativos
Según Instructure, la empresa detrás del sistema de gestión del aprendizaje (LMS) Canvas, el 29 de abril de 2026 se detectó actividad no autorizada y se exfiltraron nombres de usuario, direcciones de correo electrónico, nombres de cursos, información de inscripción y mensajes. La empresa dice que los campos afectados no están diseñados para almacenar contraseñas, fechas de nacimiento, información de salud, números de la Seguridad Social, información financiera, calificaciones ni expedientes disciplinarios. El 7 de mayo, el mismo actor usó otra vulnerabilidad para alterar las páginas que se mostraban tras iniciar sesión. La lista de campos parece poco relevante, pero un correo electrónico más las clases que cursa alguien es justo lo que necesita una estafa convincente con temática escolar, y los mensajes son texto libre, así que puede estar incluida cualquier cosa que se haya escrito en ellos. Verifica cualquier contacto solo por los canales oficiales de tu centro; el equipo de TI debe registrar contactos de seguridad, revisar los registros, exigir MFA a los administradores y guardar copia de los datos de los cursos fuera del LMS.
Cuando tu proveedor de hosting web sufre una brecha: qué deben hacer los clientes
Un compromiso en el lado del proveedor no se puede bloquear con la configuración del cliente, así que la defensa pasa de la prevención a limitar cuánto puedes perder. Los resultados de la investigación del 10 de septiembre establecieron lo más importante: el acceso no autorizado al sistema de gestión comercial se produjo entre abril de 2023 y marzo de 2026; las cuentas de hosting afectadas pasaron de 583 a 951, y algunas contraseñas iniciales no tenían hash. La visión de este sitio: trata todo lo que hay en un hosting compartido como legible, saca los secretos, las credenciales y las copias de seguridad fuera del proveedor, y cambia hoy cualquier contraseña inicial que sigas usando.
¿Qué es el malware? Tipos, vías de infección y las defensas básicas
El malware (software malicioso) es el término genérico para el software creado para dañar tus dispositivos o datos. Virus, gusanos, troyanos, ransomware, spyware y bots son tipos dentro de él. Por muy distintos que parezcan, la defensa es la misma en tres partes: prevenir la infección (actualizaciones, no abrir adjuntos/macros sospechosos, MFA), detectar (EDR, antivirus) y poder recuperarse (copias de seguridad). Aplicar bien estas defensas comunes importa mucho más que memorizar los nombres de los tipos.
¿Qué es el ransomware? Cómo funciona, cómo entra y cómo evitar pagar
El ransomware es malware que cifra tus archivos y exige un pago para devolvértelos. Los ataques modernos añaden la doble extorsión: roban datos primero y amenazan con filtrarlos, así que el descifrado por sí solo no detiene la brecha. Principales vías de entrada: phishing, VPN/RDP débil o sin MFA, y fallos expuestos a Internet sin parchear. La defensa más importante son las copias de seguridad sin conexión/inmutables más pruebas de restauración: poder recuperarse sin pagar. También evita la intrusión (MFA, parches) y limita el daño (privilegios mínimos, segmentación).