vulnerabilidades – Doble Llave https://doblellave.com Para estar más seguros Sat, 01 Aug 2026 12:47:47 +0000 es hourly 1 https://wordpress.org/?v=7.1.3 https://doblellave.com/wp-content/uploads/2024/12/favicon.png vulnerabilidades – Doble Llave https://doblellave.com 32 32 Las pymes ante las ciberamenazas: empezar por lo esencial para resguardarse https://doblellave.com/las-pymes-ante-las-ciberamenazas-empezar-por-lo-esencial-para-resguardarse/ Sat, 01 Aug 2026 12:00:06 +0000 https://doblellave.com/?p=359120 DOBLE LLAVE – La IA está optimizando y transformando las herramientas de los ciberdelincuentes, al ayudarlos a redactar señuelos más convincentes, escalar campañas de ingeniería social y acelerar las tareas de reconocimiento. Las organizaciones hacen bien en prestar atención a esta tendencia, debido a que las brechas de seguridad ya existentes son una prueba urgente de la necesidad de preparación cibernética.

ESET, compañía líder en detección proactiva de amenazas, asegura que los primeros puntos de falla siguen siendo familiares y suelen involucrar: un enlace de phishing en el que un empleado hace clic o una vulnerabilidad que no se ha corregido a tiempo. A diferencia del malware verdaderamente impulsado por IA (que sigue siendo poco frecuente), estos continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación.

“Afortunadamente las amenazas que siguen provocando la mayoría de los incidentes también cuentan con medidas de mitigación probadas que pueden ayudar a mantener segura a su empresa”, menciona Mario Micucci, Investigador de Seguridad Informática de ESET Latinoamérica.

Según el ESET SMB Cyber Readiness Index 2026, el “malware impulsado por IA” es señalado como la principal preocupación de las pymes a nivel global para el próximo año. En Norteamérica, la cifra es incluso mayor (33 %). Sin embargo, si se entiende este concepto como malware que utiliza IA de forma automatizada y en tiempo real, se trata más de un tema para la comunidad investigadora que para los profesionales de la ciberseguridad.

ESET descubrió el primer ejemplo de ransomware escrito por IA en 2025 y sostiene que incluso en ese caso, es probable que se haya tratado de una prueba de concepto (PoC). Por otro lado, PromptSpy, descubierto por ESET a principios de este año, fue el primer malware conocido para Android que utilizó IA generativa (GenAI) dentro de su flujo de ejecución para lograr persistencia.

“Los investigadores de amenazas han realizado relativamente pocos descubrimientos similares, si es que ha habido alguno. Asimismo, el servicio MDR de ESET no cuenta con evidencia de incidentes en los que la IA generativa haya desempeñado un papel significativo. Los actores de amenazas sí se benefician del apoyo de la IA, pero pocos están implementando esta tecnología en tiempo real para tareas verdaderamente automatizadas.”, agrega en su explicación el investigador de ESET.

Según ESET, un enfoque más rentable para los líderes de pymes sería prestar mayor atención a las causas reales de los incidentes. En muchas pymes, el primer punto de falla sigue siendo mucho más familiar: un mensaje de phishing que logra su objetivo, una vulnerabilidad sin corregir, una alerta que nadie ve o una contraseña que nunca debió reutilizarse. No son los riesgos más llamativos de la ciberseguridad, pero continúan siendo algunos de los más importantes para las empresas que buscan mejorar su nivel de preparación y protección.

Amenazas principales y riesgos en las pequeñas empresas

  • Phishing (26 %): La telemetría de ESET revela que el phishing fue la amenaza más detectada durante la segunda mitad de 2025 (30.8%), y los volúmenes continúan aumentando. La ingeniería social siempre ha sido una táctica predilecta de los actores de amenazas, y tanto los mensajes de phishing por SMS (smishing) como las llamadas telefónicas fraudulentas (vishing) están ganando popularidad. La tecnología puede desempeñar un papel importante en la defensa, pero la capacitación y concientización del personal también son fundamentales, y suelen ser más difíciles de implementar correctamente.
  • Vulnerabilidades de seguridad sin parchear (23 %): Incluso las organizaciones más pequeñas pueden operar una amplia variedad de software, y no todo puede mantenerse actualizado simplemente activando las actualizaciones automáticas. Comprender qué sistemas están en funcionamiento y qué datos y activos críticos podrían estar expuestos es el primer desafío. El enorme volumen y la frecuencia con que hoy se descubren nuevas vulnerabilidades, sumados a la limitada experiencia disponible para probar e implementar actualizaciones críticas, también pueden representar obstáculos importantes.
  • Falta de supervisión de la seguridad (22 %): Puede que disponga de numerosas herramientas de seguridad, pero ¿cuenta con un único lugar centralizado para recopilar, correlacionar y destacar alertas? Un monitoreo eficaz es fundamental para acelerar la detección y respuesta ante amenazas. Sin embargo, incluso las empresas que ya cuentan con sistemas de monitoreo pueden verse desbordadas por la cantidad de alertas, lo que dificulta distinguir entre falsos positivos y amenazas reales.
  • Contraseñas débiles (20 %): Un desafío de seguridad tan antiguo como la propia informática. A pesar de los avances del sector hacia la autenticación multifactor (MFA) resistente al phishing y el uso de passkeys, muchas organizaciones siguen dependiendo de contraseñas estáticas para proteger sus activos más importantes. Además, los empleados suelen reutilizarlas, lo que incrementa el riesgo de compromisos de seguridad. Crear una política sólida de contraseñas es el primer paso; hacerla cumplir es el siguiente.

Tendencia en la detección de correos electrónicos maliciosos en 2025 (fuente: ESET Threat Report H2 2025)

Entre las soluciones probadas y contrastadas para las amenazas comunes, desde ESET mencionan que la clave está en reconocer que muchos de los riesgos anteriores se ven agravados por la IA, en lugar de que esta tecnología esté creando amenazas completamente nuevas. Por ejemplo, los atacantes están utilizando IA para:

  • Mejorar la calidad de los mensajes de phishing (incluido el uso de deepfakes) y escalar y gestionar campañas.
  • Reducir el tiempo necesario para explotar vulnerabilidades al identificar y convertir rápidamente nuevas fallas en herramientas de ataque.
  • Analizar grandes volúmenes de datos para identificar contraseñas de uso frecuente.
  • Realizar tareas de reconocimiento sobre los objetivos para determinar rutas de ataque con mayor rapidez.

También puede reducir el tiempo disponible para que las empresas respondan. Si los ciberdelincuentes logran identificar sistemas vulnerables más rápidamente, desarrollar código de explotación con mayor facilidad o automatizar parte de sus procesos, la ventana entre la divulgación de una vulnerabilidad, su explotación y el ataque efectivo podría estrecharse aún más. Para una pyme que ya enfrenta dificultades con el inventario de activos y la priorización de parches, esto es especialmente relevante. Una de las principales lecciones es que aumenta el costo de descuidar los fundamentos.

“La buena noticia es que las mejores prácticas siguen siendo efectivas para mejorar la postura de seguridad. La gestión de vulnerabilidades y parches es un buen punto de partida. Analizar de forma continua los sistemas operativos y las aplicaciones en busca de CVE conocidas para identificar exposiciones y luego implementar actualizaciones automáticamente según las políticas y el nivel de riesgo.”, recomienda Micucci.

La seguridad de las identidades es cada vez más crítica. Los gestores de contraseñas pueden generar y almacenar credenciales sólidas y únicas para los empleados, pero la autenticación multifactor (MFA) es hoy una línea de defensa imprescindible. Utilizar herramientas de gestión de cuentas privilegiadas (PAM) para reducir la superficie de ataque y proteger las cuentas de mayor riesgo.

Abordar la escasez de personal especializado en seguridad y mejorar el monitoreo mediante la externalización de la detección y respuesta a un proveedor de confianza. Utilizar un servicio de detección y respuesta gestionadas (MDR) también puede reducir la complejidad y los desafíos de integración que un 21% de las pymes identifica como su principal barrera para mejorar la postura de seguridad.

“En definitiva, ninguna organización es demasiado pequeña para convertirse en objetivo de un ataque, por lo que adoptar un enfoque proactivo de la ciberseguridad es esencial. Una verdadera preparación cibernética implica la capacidad de prevenir, detectar y responder a las amenazas, un hito fundamental en el camino hacia la resiliencia empresarial. Y puede alcanzarse mucho más rápido si se tiene una visión realista de las amenazas que enfrenta la organización. No las que generan los titulares más impactantes, sino aquellas que están causando daños reales.”, concluye Mario Micucci de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

Con información e imagen referencial suministradas por ESET y Comstat Rowland

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

]]> Cuando la tierra habla: ¿Estamos preparados para escucharla? Plantean y preguntan los psicólogos Gessen https://doblellave.com/cuando-la-tierra-habla-estamos-preparados-para-escucharla-plantean-y-preguntan-los-psicologos-gessen/ Sat, 27 Jun 2026 18:00:59 +0000 https://doblellave.com/?p=357803 DOBLE LLAVE – Somos testigos de la convicción, documentación, formalidad, independencia, responsabilidad y valentía en la que Vladimir Gessen y María Mercedes, su esposa y colega, acostumbran fundamentar sus opiniones. Activo y reconocido fue su apoyo y ayuda profesional a las comunidades -desde los medios de comunicación venezolanos- hace varios años (1999), por los días de la «Tragedia de Vargas», peor desastre natural en la historia contemporánea de Venezuela en el hoy llamado Estado La Guaira, hasta el doble terremoto de este 24 de junio de 2026.

A continuación, compartimos íntegramente su más reciente artículo y trabajo sobre los eventos sísmicos y la repercusión que tienen en el sentir de Venezuela entera, así como en la vida de quienes somos sus ciudadanos:

Hubo un momento, durante esta semana, en que millones de ciudadanos sentimos que el suelo dejaba de ser una certeza. Durante unos segundos desapareció una de las pocas seguridades que damos por sentadas desde que nacemos… la estabilidad de la tierra bajo nuestros pies. Los terremotos producen un efecto psicológico muy particular. A diferencia de otros desastres naturales, la ciencia aun no puede preverlos. No se anuncian. No permiten prepararse emocionalmente. Irrumpen sin pedir permiso. Y precisamente por eso activan uno de los mecanismos más antiguos del cerebro humano como es el instinto de supervivencia. Quienes vivieron el doble sismo ocurrido en Venezuela probablemente experimentaron sensaciones muy similares, confusión, taquicardia, dificultad para pensar con claridad, necesidad de llamar inmediatamente a los seres queridos, miedo a que ocurrieran otras réplicas, y en los casos más dolorosos, enfrentarse a la pérdida de un ser querido, o a la destrucción del hogar. Todas esas reacciones forman parte de un funcionamiento completamente normal del sistema nervioso…

Más allá del impacto personal

Pero los terremotos también producen otro fenómeno mucho menos comentado. No solamente ponen a prueba a las personas. También ponen a prueba a los países. Y allí comienza una reflexión que trasciende la geología. Porque un terremoto nunca afecta únicamente edificios. Asimismo, examina la fortaleza de las instituciones, la preparación de los hospitales, la capacidad de respuesta de los organismos de emergencia, la resiliencia de la infraestructura, la calidad de la planificación urbana y, sobre todo, el nivel de confianza que una sociedad tiene en sí misma. En ese sentido, los sismos funcionan casi como una gigantesca radiografía nacional. Y esa imagen obliga a formular una pregunta: ¿Está hoy Venezuela mejor preparada que hace seis décadas —en 1967, cuando hubo otro sismo de envergadura— para enfrentar una emergencia de gran magnitud?… La respuesta merece una reflexión serena. En aquel entonces, ocurrió el histórico terremoto de Caracas, Venezuela poseía enormes desafíos, como cualquier país en desarrollo. No obstante, también disponía de instituciones públicas más robustas en numerosos ámbitos. El sistema hospitalario contaba con mayor capacidad instalada, la red eléctrica —en manos de la empresa privada— presentaba mayor estabilidad, la infraestructura pública era, en términos generales, más sólida y la economía fundamentada en el petróleo generaba recursos considerablemente superiores comparativamente a los actuales. Durante buena parte del siglo XX, Venezuela llegó a producir más de tres millones de barriles diarios de petróleo, una capacidad que posteriormente cayó de manera muy pronunciada durante 25 años, y que, tras la participación de empresas internacionales en este año, ha mostrado una leve recuperación parcial cercana al millón de barriles diarios. Esa evolución ha condicionado de forma importante la disponibilidad de recursos para inversión, mantenimiento y modernización de la infraestructura nacional. Paralelamente, diversos indicadores nacionales e internacionales han documentado durante años el deterioro de los servicios públicos esenciales, las dificultades del sistema sanitario, las limitaciones del suministro eléctrico y el impacto económico e institucional derivado de una prolongada crisis.

De país de asilo al éxodo de los venezolanos

Para esa época Venezuela acogía a compatriotas hispanoamericanos, y los venezolanos no se iban del país. El terremoto de 1967 no los alejo, ni a los inmigrantes que vivían en Venezuela. Ahora es diferente, porque se suma un fenómeno demográfico sin precedentes: la emigración de casi 9 millones de venezolanos, que ha dejado a numerosas familias dispersas entre distintos países. ¡Un tercio de cada familia se ha ido!… Y ese es quizá uno de los cambios menos visibles, pero más notorios. El doble terremoto aumentará la diáspora. En 1967, cuando ocurría una emergencia, la inmensa mayoría de las familias permanecía unida. Hoy, en innumerables hogares venezolanos, una parte importante de los hijos, hermanos, padres o nietos vive en el exterior. Cuando la tierra tiembla, muchas personas no solo corren hacia la puerta. Van desesperadamente hacia el teléfono. Porque el primer pensamiento ya no es únicamente protegerse. Es averiguar si quienes aman están vivos, aunque se encuentren a miles de kilómetros de distancia. La emigración ha transformado incluso la manera en que experimentamos los desastres…

Qué hacer…

A pesar de ello, sería un error reducir esta reflexión a una enumeración de problemas. Porque los terremotos también nos enseñan algo esperanzador. Después de cada gran catástrofe suele ocurrir un fenómeno extraordinario. Las diferencias ideológicas desaparecen durante unas horas. Vecinos que nunca habían hablado se ayudan. Desconocidos levantan escombros juntos. Médicos, bomberos, voluntarios, militares, policías, organizaciones religiosas y ciudadanos trabajan hombro con hombro sin preguntar por la afiliación política de quien necesita ayuda. En estos momentos recordamos algo que con demasiada frecuencia olvidamos. Antes de ser adversarios políticos somos seres humanos. Y quizá esa sea la mayor lección que deja un terremoto… Las placas tectónicas no distinguen entre gobiernos y oposiciones. No preguntan por ideologías. No reconocen fronteras políticas. Simplemente nos recuerdan que compartimos el mismo suelo. Y que Venezuela necesita rescatar precisamente esa conciencia. Porque la reconstrucción de un país no depende únicamente del cemento. Depende, sobre todo, de la confianza. La confianza para invertir, para emprender, para permanecer y para regresar. La convicción para creer que el futuro puede ser mejor que el presente. La historia demuestra que muchas naciones han logrado renacer después de guerras, terremotos, profundas crisis económicas o intensas divisiones políticas. Europa y Japón constituyen dos casos extraordinarios de esa capacidad de reconstrucción… Además de la conflagración, desastres naturales, crisis económicas o profundas divisiones políticas, ninguno de esos países lo consiguió señalando culpables. Lo hicieron construyendo acuerdos mínimos que permitieran mirar hacia adelante sin renunciar a la memoria ni a la justicia. Quizá ese sea hoy el verdadero desafío venezolano. ¿Podremos juntos recuperarnos?

Al final…

…la tierra siempre termina estabilizándose. Las montañas vuelven a guardar silencio. Las ciudades se reconstruyen. Las familias comienzan nuevamente a sonreír. Y la vida continúa… Venezuela se encuentra hoy en un momento parecido al que vive una persona después de un gran terremoto emocional, y todavía siente las réplicas, todavía teme nuevos movimientos, todavía observa grietas que no desaparecen de un día para otro. Pero la psicología nos enseña que las crisis no determinan nuestro destino. Lo determina la manera en que decidimos responder a ellas. Ojalá este temblor no quede únicamente registrado en los sismógrafos. Y que también despierte nuestra capacidad para construir un gran acuerdo entre los venezolanos que fortalezca las instituciones, recupere la economía, modernice los servicios públicos, genere oportunidades para quienes permanecieron y para quienes algún día deseen regresar. Porque ninguna nación puede impedir que la tierra tiemble. Pero sí puede decidir —cuando vuelva a hacerlo— si encontrará un país más preparado, más próspero, más unido y más fuerte que el anterior.

Mi esposa María Mercedes Gessen, me sugiere esto: “No puedo evitar pensar que, cuando la naturaleza nos recuerda nuestra fragilidad, también nos ofrece una oportunidad para descubrir nuestra grandeza. Quizá este sea uno de esos momentos en los que Venezuela necesita menos discursos y más símbolos capaces de devolvernos la ilusión. Pienso que tendría un enorme valor humano que dos mujeres que hoy representan visiones distintas del país, como Delcy Rodríguez y María Corina Machado, encontraran un espacio para realizar juntas un gesto de solidaridad hacia las comunidades afectadas por este terremoto. No para debatir sus diferencias, que seguirán existiendo, ni para renunciar a sus convicciones políticas, sino para demostrar que el dolor de los venezolanos puede estar por encima de cualquier confrontación. Imagino a ambas visitando un hospital, un refugio temporal o una comunidad afectada. Escuchando a las familias, respaldando a los equipos de rescate y haciendo un llamado conjunto a fortalecer la prevención, la infraestructura y la protección civil del país. Ese gesto no resolvería, por sí solo, la compleja realidad venezolana. Pero enviaría un mensaje poderoso, como sería que en medio de las mayores diferencias es posible coincidir cuando se trata de proteger la vida. Los pueblos también necesitan símbolos que les recuerden que la reconciliación es posible. Tal vez el verdadero liderazgo no consista únicamente en defender las propias ideas, sino en saber tender la mano cuando una nación entera necesita levantarse”…

Por mi parte, solo agregaría un deseo: ojalá ese gesto pudiera inspirar también al resto del liderazgo político, empresarial, académico, religioso, militar y social del país. Porque la reconstrucción de Venezuela no será la obra de un solo sector. Será la obra de una nación entera que decida volver a encontrarse. Que la Suprema Providencia Universal nos acompañe a todos…

Fuente: Escrito por Vladimir Gessen / Publicado en Informe 21

Si desea darles su opinión o contactarlos puede hacerlo en psicologosgessen@hotmail.com

Imagen referencial: Shelby Murphy Figueroa en Unsplash

¡Sigue nuestras noticias en Google! Para obtener información actual, interesante y precisa. Haz clic aquí y conoce todos los contenidos de DOBLE LLAVE. Encuéntranos también en X/Twitter e Instagram

]]> ESET sobre ChatGPT Atlas: Riesgos asociados al uso de este navegador de OpenAI https://doblellave.com/eset-sobre-chatgpt-atlas-riesgos-asociados-al-uso-de-este-navegador-de-openai/ Mon, 15 Dec 2025 19:00:15 +0000 https://doblellave.com/?p=346634 DOBLE LLAVE – En octubre de este año, OpenAI lanzó al público la primera versión de su navegador, ChatGPT Atlas que, por el momento, está disponible para macOS, aunque hay planes de ampliar a otras plataformas como Windows, Android e iOS. El objetivo es hacer que la navegación sea directamente ChatGPT, eliminando la necesidad de copiar y pegar contenido para que la inteligencia artificial generativa (GenAI) pueda realizar acciones en él. ESET, compañía líder en detección proactiva de amenazas, advierte que la propuesta, centrada en la practicidad y en instalaciones muy atractivas, puede ocultar riesgos para la seguridad de sus usuarios.

El presente análisis es un documento de máxima utilidad preventiva y para aprender; tanto en los casos de usuarios avanzados interesados en la materia, como para los básicos y ocasionales en ánimo o con propositos de enriquecer sus conocimientos, saber más y estar al día.

Principales riesgos y consecuencias asociados al uso del ChatGPT Atlas, según ESET

Inyección rápida: La inyección de prompts es uno de los principales riesgos en navegadores integrados con GenAI. El contenido malicioso puede ocultarse en la página visitada, en URL o incluso en imágenes manipuladas. Cuando el navegador interpreta esta información oculta, su comportamiento puede alterarse: desde proporcionar datos sensibles a atacantes, mostrar contenido distinto al esperado, hasta modificar sus ajustes para ser más permisivo en etapas posteriores del ataque.

Filtración de datos sensibles: Entre las funciones del navegador está el relleno de formularios de forma automatizada, lo que significa que, si una página maliciosa solicita datos que normalmente se solicitan en estos formularios, como nombre completo, teléfono, dirección, entre otros, el navegador puede proporcionarlos sin necesidad de validaciones adicionales.

Acceso excesivo a datos personales: Dado que el navegador está integrado de forma nativa con una GenAI, es posible que pueda acceder y procesar el contenido de todas las pestañas abiertas o que hayan estado abiertas. Por ejemplo, si se mantienen abiertas las cuentas de correo en distintos proveedores, una pestaña con el calendario para no perder citas o contactos, el navegador podría utilizar esa información para ejecutar acciones en esas herramientas. Esto puede ser útil en un uso legítimo, pero si se explota de manera maliciosa, podría implicar la exposición de datos sensibles a ciberdelincuentes.

Las integraciones pueden implicar riesgos de privacidad que muchos usuarios no anticipan, incluyendo el acceso a todos los archivos presentes en el dispositivo. De hecho, es posible enviar cualquier archivo como adjunto, y el navegador podría procesarlo sin aplicar controles adicionales, lo que aumenta la exposición de información sensible. 

Destaca Daniel Cunha Barbosa,

          Investigador de Seguridad Informática

                 en ESET Latinoamérica

Memoria del navegador: Dado que el navegador puede interactuar con servicios autenticados, estas sesiones pueden permanecer abiertas indefinidamente. Si ocurre una interacción maliciosa y el navegador tiene varias sesiones activas, los atacantes podrían aprovecharlas para realizar acciones no autorizadas, incluyendo ataques de secuestro de sesión.

Vulnerabilidad ante ataques de phishing: Los ataques de phishing representan una amenaza significativa en navegadores que procesan contenido antes de mostrarlo en pantalla. Aunque existen ciertos indicadores para diferenciar un sitio legítimo de uno fraudulento, aún no se han identificado mecanismos eficientes para hacerlo. Esta falta de detección facilita la interacción con contenido malicioso, lo que beneficia a los ciberdelincuentes.

Omnibox vulnerable a comandos maliciosos: La Omnibox es la funcionalidad de la barra de direcciones que permite ingresar tanto URLs como términos de búsqueda, ofreciendo resultados relevantes en ambos casos. En el contexto de ChatGPT Atlas, existe el riesgo de que los usuarios sean engañados para hacer clic en comandos disfrazados de URLs. Estos comandos pueden alterar el comportamiento del navegador o redirigir a las víctimas hacia sitios web controlados por ciberdelincuentes.

Falta de transparencia en la ejecución de las acciones: Este punto resume la mayoría de las preocupaciones de seguridad relacionadas con este navegador. Al contar con capacidades automatizadas basadas en IA, muchas de las acciones que realiza no son visibles ni controlables por el usuario. Esto incluye desde interacciones con contenido malicioso en páginas web hasta el procesamiento de información personal o sensible, que incluso podría utilizarse como parte de modelos de entrenamiento o en respuestas futuras a otros usuarios. Idealmente, este tipo de navegador debería ofrecer configuraciones explícitas para cada funcionalidad que pueda comprometer la seguridad o privacidad del usuario.

Ausencia de estándares de divulgación de vulnerabilidades: Al igual que cualquier otro tipo de software, los navegadores integrados con IA pueden tener vulnerabilidades que afectan su funcionamiento. Esto hace necesario que la propia OpenAI disponga de formas de revelar estas vulnerabilidades para poder trabajar en una solución y actualización de software. Muchas vulnerabilidades permiten a los ciberdelincuentes controlar los dispositivos sin tener que interactuar con sus víctimas.

Inyección en portapapeles: La manipulación de portapapeles es un recurso utilizado por varios tipos de malware y suele estar destinada a robar información. Los troyanos suelen usar esta función al atacar carteras de criptomonedas; cuando la víctima copia la dirección de la cartera a la que quiere enviar fondos, el troyano la cambia y coloca la cartera de los ciberdelincuentes; cuando la víctima va a pegar la información y completa la transferencia, los fondos se envían a los delincuentes.

Inyección de Reconocimiento Óptico de Caracteres (OCR): La interpretación de texto oculto en imágenes como comandos válidos representa un riesgo emergente. Aunque la capacidad de reconocer contenido en imágenes no es nueva, el problema surge cuando esta función se utiliza con fines maliciosos. Es posible incrustar instrucciones ocultas en imágenes, invisibles para el ojo humano, que el navegador interprete como comandos válidos. Esto puede modificar su comportamiento de manera similar a una inyección de prompts.

Hay mejoras aplicadas

-Es importante conocer que, consciente de los riesgos asociados al nuevo producto, OpenAI ha adoptado medidas para mejorar la seguridad del navegador Atlas. Estableció limitaciones de agentes, Atlas no puede ejecutar código, descargar archivos, instalar extensiones, acceder a otras aplicaciones ni a información del dispositivo local sin acceso a contraseñas ni autocompletado. Además, el agente no puede acceder a contraseñas guardadas, datos autocompletados ni memorias internas fuera de su alcance. En cuanto al historial y control de navegación, el usuario puede borrar historial, memorias y definir qué sitios son visibles para ChatGPT, incluyendo la opción de bloquear la IA con un solo clic. Por otro lado, para que Atlas recuerde páginas visitadas, el usuario debe habilitar la función (desactivada por defecto). Asimismo, las interacciones no se usarán para entrenamiento de modelos, salvo que el usuario lo autorice explícitamente cuidando la privacidad. Y, finalmente, reforzaron la protección para sitios críticos y acciones en sitios sensibles (por ejemplo, bancos) requieren aprobación manual del usuario.

Resumen que concreta las recomendaciones de ESET en materia de ciberseguridad para reducir los riesgos

  • No proporcionar datos para entrenamiento: Evitar enviar información sensible que pueda aparecer en interacciones futuras.
  • Cumplir con leyes de protección de datos: Especialmente en entornos corporativos (LGPD, GDPR).
  • Usar el agente con precaución: Recordar que toma decisiones por / en nombre del usuario; no todas serán seguras.
  • Evitar sitios poco confiables: Reduce riesgos de inyección de prompts y otros ataques.
  • Utilizar entornos virtuales cuando sea posible: Facilitar la recuperación ante fallos o ataques.
  • Capacitar a los usuarios: La formación en seguridad es clave para minimizar riesgos.

“La integración con GenAI es una tendencia inevitable, pero la seguridad debe evolucionar al mismo ritmo. Será responsabilidad de los profesionales y usuarios configurar y usar estas herramientas de forma consciente para reducir los riesgos”, agrega para finalizar Cunha Barbosa de ESET Latinoamérica.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imagen referencial suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

]]> Fomentando cultura de la ciberseguridad: MQS y Rafa Núñez en la Fitelven 2025 https://doblellave.com/fomentando-cultura-de-la-ciberseguridad-mqs-y-rafa-nunez-en-la-fitelven-2025/ Mon, 22 Sep 2025 13:00:14 +0000 https://doblellave.com/?p=341850 DOBLE LLAVE – Los venezolanos conectaron presencialmente en Fitelven 2025 con las innovaciones tecnológicas en el amplio campo de las telecomunicaciones, la ciberseguridad, la formación continua y la prevención, de la mano -entre otros especialistas o expertos- de Rafael Núñez Aponte, Director de Más Que Seguridad.
_
_
Núñez dictó una master class referente al ransomware o secuestro de datos, destacando la importancia de concientizar y crear cultura de protección o resguardo, en la que se adentró en cómo hacer efectiva prevención. Uno de los temas que más captaron la atención del público en esta edición del evento fue lo relacionado con la seguridad bancaria y la protección de sus operaciones, con énfasis en los usuarios en línea.
_
Más Que Seguridad (MQS) y Rafael Núñez hicieron parte de la Fitelven 2025, atendieron a medios y periodistas, interactuaron con el público, felicitaron a los organizadores y brindaron su reconcimiento a la Feria por su consolidación, así como a los diferentes expositores por su positivo crecimiento.
_
Redes y contacto: masqueseguridad 
_

El Poliedro de Caracas fue el lugar de la cita de Fitelven, la feria de telecomunicaciones más grande e importante de Venezuela

Esta edición de la Fitelven reunió a cientos de expositores, decenas de foros y más 60 mil asistentes en una experiencia que celebró la innovación con sello venezolano. La Inteligencia Artificial, protagonista del próximo año, ya anticipa lo que viene: un salto aún más audaz hacia el mañana.

DOBLE LLAVE

Cobertura en la Fitelven 2025 de los medios de Grupo EL SUMARIO

Producción audiovisual: Jesús Ramírez / Ida Febres

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

]]> ESET Security Report (ESR): 1 de cada 4 empresas en Latinoamérica recibió ataques informáticos https://doblellave.com/eset-security-report-esr-1-de-cada-4-empresas-en-latinoamerica-recibio-ataques-informaticos/ Sun, 10 Aug 2025 12:00:30 +0000 https://doblellave.com/?p=339719 DOBLE LLAVE – El ESET Security Report (ESR) es un informe anual desarrollado por ESET Latinoamérica, compañía líder en detección proactiva de amenazas, basado en encuestas a más de 3.000 profesionales del sector TI y especialistas en seguridad corporativa de empresas en más de 15 países de Latinoamérica.  El mismo refleja cómo las compañías transitaron el 2024 en materia de ciberseguridad, incluyendo la percepción de amenazas, el nivel de preparación de las organizaciones y las principales preocupaciones.

“Además de los resultados de las encuestas, el informe incorpora datos propios de la telemetría de ESET, lo que permite complementar la visión de los encuestados con evidencia concreta sobre las amenazas más frecuentes y las vulnerabilidades más explotadas. También comunica las necesidades, el grado de preparación y las falencias que perciben quienes trabajan en ciberseguridad, para construir un panorama claro sobre los puntos críticos que requieren atención y fortalecimiento”, comenta Camilo Gutiérrez Amaya, Jefe del Laboratorio de Investigación de ESET Latinoamérica.

El reporte revela que el 27% de las organizaciones afirmó haber sufrido un ciberataque en el último año. Sin embargo, un 32% reconoce no contar con herramientas que les permitan confirmar que no hayan sido atacadas. Esta falta de visibilidad sigue siendo una barrera crítica para la protección efectiva, ya que impide detectar, responder y aprender de los incidentes.

Daños a la información, estos son los ciberataques con más impacto según  ESET Security Report

Entre las principales preocupaciones de los profesionales, se destacan los accesos indebidos a sistemas y el robo de información sensible. El ransomware ocupa un lugar central donde el 95% de los encuestados lo ubica entre sus principales amenazas, y un 22% sufrió un incidente de este tipo en los últimos dos años. En el último año, universidades, centros de salud y organismos gubernamentales de países como Argentina, Brasil, Chile y México fueron blanco de ataques con variantes como LockBit, Medusa y RansomHub.

A pesar de esta preocupación generalizada, menos de la mitad de las empresas y otras organizaciones o instituciones encuestadas adopta tecnologías y prácticas preventivas. El backup es la única medida mayormente implementada, mientras que otras como el cifrado de datos, la clasificación de información o el uso de DLP (Data Loss Prevention) siguen siendo poco frecuentes. Además, solo el 27% de las empresas cuenta con seguros contra riesgos cibernéticos, una herramienta clave para mitigar el impacto financiero y operativo de un ataque.

Adopción de herramientas de seguridad según el  ESET Security Report

Por otro lado, la telemetría de ESET muestra que muchas de las vulnerabilidades más explotadas siguen siendo antiguas. Un caso emblemático es la CVE-2017-11882, parcheada hace años, pero aún entre las más utilizadas por atacantes. Lo que evidencia, según ESET, fallas persistentes en la gestión de actualizaciones y subraya la necesidad urgente de fortalecer las políticas de mantenimiento de seguridad.

En cuanto a la adopción de herramientas y cultura organizacional, el 38% de las organizaciones no utiliza una solución antimalware centralizada, y apenas 1 de cada 4 empresas protege sus dispositivos móviles corporativos. Las herramientas de Threat Intelligence, fundamentales para anticipar amenazas, son las menos adoptadas en la región. Por otro lado, las capacitaciones en ciberseguridad siguen siendo una necesidad pendiente, al no estar plenamente integradas en la cultura organizacional se limita la capacidad de respuesta ante los incidentes.

“Estos hallazgos reflejan un escenario desafiante, pero también ofrecen una oportunidad concreta para actuar. Comprender el estado actual de la ciberseguridad en la región es el primer paso para tomar decisiones más informadas y estratégicas”, concluye en investigador de ESET.

ESET invita a conocer más sobre seguridad informática visitando: https://www.welivesecurity.com/es/

Para obtener otros útiles datos preventivos está igualmente disponible en Venezuela: https://www.eset.com/ve/, y sus redes sociales @eset_ve. También Instagram (@esetla) y Facebook (ESET).

DOBLE LLAVE

Con información e imágenes referenciales suministradas por ESET y Comstat Rowland

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

]]> Empresas perciben las amenazas basadas en IA como el mayor riesgo https://doblellave.com/empresas-perciben-las-amenazas-basadas-en-ia-como-el-mayor-riesgo/ Thu, 10 Apr 2025 20:00:31 +0000 https://doblellave.com/?p=334382 DOBLE LLAVE – Empresas y administraciones públicas perciben ya las amenazas que se basan en la inteligencia artificial como el mayor riesgo de seguridad al que se enfrentan durante este año y mayoritariamente sienten también que la complejidad tecnológica es una de las barreras principales para disponer de una estrategia robusta de ciberseguridad.

La multinacional estadounidense del sector de la ciberseguridad Palo Alto Networks ha presentado hoy los resultados de un estudio de mercado que ha realizado entre casi 500 directivos y responsables de seguridad de empresas u organizaciones públicas de España, Alemania, Francia y Reino Unido para identificar los principales desafíos de ciberseguridad durante este año.

Los resultados del estudio se han dado a conocer durante el evento anual que esta empresa -cuya sede principal está en California (Estados Unidos) pero que está presente en 150 países y factura unos 8.000 millones de dólares anuales- ha celebrado en Madrid.

El estudio revela que el 63 por ciento de los encuestados identifica las amenazas basadas en la IA como el mayor riesgo este año; y aunque casi la mitad (el 42 por ciento) ya han avanzado en la consolidación de soluciones de ciberseguridad en la mayoría de las entidades y de las administraciones sigue existiendo una brecha muy grande entre la intención y la acción.

Riesgo de vulnerabilidades

El responsable de la empresa para Europa, Oriente Próximo, África y Latinoamérica, Helmut Reisinger, ha subrayado durante un encuentro con los medios de comunicación el progresivo aumento de las vulnerabilidades y ha contextualizado ese incremento en una situación geopolítica mundial «frágil», en el riesgo de la irrupción de la inteligencia artificial y en la digitalización global.

Los datos facilitados por el responsable de la empresa revelan que los ciberataques que sufrían las empresas u organismos públicos se fraguaban y prolongaban hace años durante varios días, mientras que la expropiación de datos en la actualidad se consuma en la mitad de los casos en menos de un día y en un 20 por ciento de los casos incluso en pocas horas.

Durante la jornada sobre el riesgo de la IA que se ha celebrado en Madrid han intervenido responsables de ciberseguridad de empresas de diversos sectores (del juego, la salud o la seguridad informática), que han expuesto cómo las empresas se enfrentan a amenazas cada vez más sofisticadas y a adversarios potenciados por la inteligencia artificial, pero también cómo pueden utilizar esta tecnología para fortalecer su resiliencia cibernética.

La necesidad de regulación para la IA

En el evento anual de la empresa ha participado la exsecretaria de Estado de Digitalización e Inteligencia Artificial, Carme Artigas, copresidenta en la actualidad del Consejo Asesor de la IA en la ONU, quien ha advertido de que la inteligencia artificial es la única industria o tecnología actual que puede seguir evolucionando «incluso sin intervención humana».

Carme Artigas ha defendido la necesidad «imperiosa» de la regulación en esta materia, para asegurar durante su desarrollo y utilización la misma confianza y tranquilidad que una persona puede tener cuando entra en un restaurante o al subirse a un vehículo, y ha insistido durante su intervención en diferenciar la ética, la gobernanza y la regulación de esta tecnología.

En materia de ciberseguridad, Artigas ha defendido las bondades de la inteligencia artificial para la detección temprana de amenazas, para automatizar respuestas, para mitigar los incidentes o para gestionar las vulnerabilidades, pero ha alertado también de que la IA puede estar detrás de muchos ataques o de las brechas éticas y legales, con sistemas que violan la privacidad, hacen un análisis no consentido de los datos personales o usan material con derechos de autor.

De interés: Agencias de noticias instan a implementar normas frente a retos de IA

DOBLE LLAVE

Con información de EFE Servicios

Fuente de imagen referencial: EFE/Raúl Casado

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en X/Twitter e Instagram puedes conocer diariamente nuestros contenidos

]]> Examen y debate en PwC: La ciberseguridad en tiempos de Inteligencia Artificial https://doblellave.com/examen-y-debate-en-pwc-la-ciberseguridad-en-tiempos-de-inteligencia-artificial/ Tue, 20 Jun 2023 23:30:55 +0000 https://doblellave.com/?p=302040 Importancia de conocer si nuestra empresa está lista para enfrentar “las nuevas amenazas”

DOBLE LLAVE – Mientras que, las organizaciones han expandido sus conexiones digitales de una manera exponencial en los últimos años, alargando su frontera digital y volviéndose cada vez más vulnerables a los ataques digitales; para la resiliencia de una empresa es fundamental desarrollar políticas y planes de seguridad digital que estén acordes a las condiciones actuales y por venir.

Así que cada día, el papel de los diferentes CxO en la seguridad digital de las organizaciones es más importante, colaborando muy de cerca con el CISO.

Sobre estos temas se amplió y profundizó de la mano de dos expertos y ponentes invitados, Gustavo Quiñones, Support & CyberSOC Manager de ESET Latinoamérica, y Rafael Núñez, especialista en seguridad digital, director de MásQueSeguridad y MásQueDigital, que aunque acapararon los aplausos estuvieron interactuando con otros calificados especialistas desde el área del panel y dentro de los asistentes, pues tomaron la palabra y enriquecieron aún más el examen y debate.

La interesante conferencia-foro-conversatorio se cumplió bajo la convocatoria de PwC, en el contexto de su programa “Creciendo en la Nueva Economía: tecnología para la disrupción, innovación y crecimiento”, y tuvo como lugar el auditorio de su edificio sede en Chuao, Caracas.

Rafael Núñez puso énfasis en la prevención, destacando que los ciberatacantes convertidos en toda una “industria criminal” están haciendo uso de la Inteligencia Artificial para sus fines, la cual alternan con tácticas o técnicas de Ingeniería Social para engañar a las víctimas

Especialista Rafael Núñez

El especialista en seguridad digital Rafael Núñez, director de MásQueDigital y Más QueSeguridad

Rafa Núñez captó la atención de la audiencia al explicar cómo los avances conectados a y derivados de la Inteligencia Artificial están siendo aprovechados para fines violatorios de las leyes, llevar adelante delitos y sofisticar los procedimientos de engaño, de estafa, de extorsión.

Especialista Gustavo Quiñones

Gustavo Quiñones, Support & CyberSOC Manager de ESET Latinoamérica

En otro momento del evento organizado por PwC, Gustavo Quiñonez, gerente de ESET, describió diferentes “troyanos”, algunos bastante evolucionados, diseñados por delincuentes para vulnerar específicamente a personas e instituciones en el sistema bancario, por ejemplo.

También se  habló del uso de tecnologías avanzadas y aplicaciones casi impensables, desplegado en los campos del espionaje y la industria militar.

Múltiples e innumerables riesgos se dan tanto en el contexto organizacional-corporativo como en el ámbito personal, y en el futuro se atacará más vía dispositivos móviles de lo que se hace hoy día. Por lo que debemos revisar y actualizar la seguridad en estos tiempos de Inteligencia Artificial

El cibercrimen ha crecido tanto en tamaño como en el volumen de dinero que capta o del cual se apodera, actualmente dispone de recursos humanos y tecnología en la región, en la zona, produciendo ataques desde y para Latinoamérica (fueron mencionados México, Brasil y Chile). Y ello significa pérdidas para las empresas y también para particulares, los cibercriminales cada vez más intensifican y diversifican sus ataques.

Troyanos - Ataques desde y para Latinoamérica

La conclusión tal vez más general y al mismo tiempo más certera es que así como se vive una nueva economía, se vive igualmente una nueva realidad integral acompañada de nuevos riesgos, ante los que hay que ser precavidos; debemos tomar medidas preventivas, evitar en lo posible los ataques y pérdidas, actuar antes  de que ocurran y sea tarde.

Foro PwC - Chuao - Caracas

DOBLE LLAVE

Cobertura presencial

Producción audiovisual: Jesús Ramírez

Visita nuestro canal de noticias en Google News y síguenos para obtener información precisa, interesante y estar al día con todo. También en Twitter e Instagram puedes conocer nuestros contenidos

]]> Rafael Núñez informó e invitó a ser preventivos en cuanto a la ciberseguridad https://doblellave.com/rafael-nunez-informo-e-invito-a-ser-preventivos-en-cuanto-a-la-ciberseguridad/ Tue, 22 Nov 2022 02:00:06 +0000 https://doblellave.com/?p=287639 DOBLE LLAVE – La Cámara Venezolano Británica de Comercio (BritCham), en el marco del Primer Encuentro de Tecnología Inter-Cámaras de Fedeuropa, llevó a cabo el Conversatorio ‘Desafíos Tecnológicos 2023’, evento escenificado en Caracas, que contó con la participación de un destacado grupo de expertos en ciberseguridad.

Rafael Núñez Aponte, presidente de MásQueDigital y especialista con muchos años de experiencia en cuanto a seguridad de la información en el ámbito empresarial venezolano, se refirió en su exposición a las ‘Amenazas de Hackers en 2023’, donde enumeró varios de los principales peligros, haciendo particular énfasis en los ataques ransomware, que son códigos maliciosos a través de los cuales delincuentes secuestran datos para posteriormente pedir rescate, y que, a su juicio, son y seguirán siendo el modus operandi principal.

Ransomware, el gran enemigo

Durante su ponencia, Rafael Núñez explicó que el ransomware seguirá siendo el ataque más usado porque apela a la vulnerabilidad tanto de personas como de equipos y sistemas, y se han sofisticado y evolucionado, ya que es muy fácil colarlos debido a la falta de protección.

El presidente de MásQueDigital destacó que Venezuela es un país muy vulnerable en materia de ciberseguridad porque los potenciales objetivos de ataques ransomware están desactualizados, especialmente las empresas, la banca y las instituciones del Estado.

En ese sentido, Núñez aseguró que es vital que toda empresa u organización actualice y optimice sus equipos, antivirus y sistemas, que cree respaldos, y que, más importante que todo, le dé el sitio que corresponde al tema de la ciberseguridad, creando un área dinámica y específica de seguridad de la información.

Asimismo, habló de la ingeniería social, que son técnicas que apelan al engaño cognitivo de las personas, y cómo los delincuentes informáticos se cuelan por allí para infiltrar instituciones de todo tipo a través de, por ejemplo, el phishing, que consiste en el envío de un correo electrónico o mensaje por parte de un atacante a un usuario simulando ser una entidad legítima con el objetivo de robarle datos, listas de contactos, información confidencial, dinero, y otras cosas de valor tanto personal como estratégico organizacional.

También comentó sobre otras amenazas a tener en cuenta en 2023, como los ciberataques vinculados con terceros o los ‘deepface’ (modificación o sustitución de un rostro real por otro en una imagen o video), los cuales pueden tener consecuencias realmente negativas en la juventud cuando se usan, por ejemplo, para hacer acoso y chantaje.

Concientización, la mejor prevención

Rafael Núñez aprovechó la ocasión para hacer un llamado a priorizar la prevención en las empresas. En ese sentido, abogó por una mayor resiliencia organizacional, la homologación de servicios a nivel de ciberseguridad, la implementación de entornos descentralizados, así como por la creación de equipos de defensa tecnológica que estén atentos a las amenazas.

Finalmente, recomendó la activación y uso de la autenticación multifactorial y la verificación en dos pasos en todos los equipos y sistemas, pues esta simple acción les dificulta mucho el trabajo a los delincuentes informáticos y fomenta la seguridad de la información, término que el experto define como un triángulo compuesto por la gestión, la tecnología y la concientización.

Resiliencia y transformación digital

En el Conversatorio ‘Desafíos Tecnológicos 2023’ de la BritCham hubo otras interesantes intervencionnes de expertos, como Edwin Orrico (PwC), quien presentó la ponencia ‘Resiliencia y Ciberseguridad’; Laszlo Beke (Beke Santos), que encabezó la charla ‘Trabajo Moderno, una ruta hacia la Transformación Digital’; y Carlos López Rodríguez (ESET Venezuela), quien habló de ‘Confianza y Nueva Normalidad’.

Orrico expuso la enorme importancia que tiene la ciberseguridad en el entorno comercial en general, sea este grande o pequeño, pues todo el sistema trabaja en base a la tecnología. A modo de ejemplo, mencionó que hasta los kioscos dependen de la tecnología pues sus propietarios mueven contactos, clientes y transacciones vía celular.

Así las cosas, explicó que un entorno tecnológico obliga a tomar medidas de ciberseguridad y, por ende, a aplicar lo que llamó la ‘ciberresiliencia’, un subconjunto de la seguridad de la información fundamental para los negocios pues los ataques informáticos siguen siendo una constante en la ecuación.

Beke, por su parte, habló de cómo la sociedad tuvo que adaptarse a la nueva normalidad surgida a raíz de la pandemia, la cual trajo consigo la consolidación de un ámbito laboral prácticamente digitalizado y online, y que, a su juicio, debe ser arropado y fomentado por las directivas pues hacia allá apunta el futuro.

Para lograr que el trabajo moderno se establezca, el experto comentó que tiene que haber mucha gestión del cambio enfocada al ser humano, el cual debe asumir las nuevas prácticas digitales hasta que se conviertan en hábitos y, eventualmente, en una norma que ya se sabe es mucho más productiva y eficiente.

Todo eso pasa por que se dé el cambio de perfil de los profesionales, quienes a su vez deben entrar en un constante proceso de aprendizaje para evolucionar a la par de lo que lo hace la tecnología.

Finalmente López Rodríguez ahondó un poco sobre esta nueva normalidad que vive el mundo actualmente tras la crisis sanitaria, aunque haciendo énfasis en la prevención y al hecho de que, mientras más tecnológico sea el contexto, más vulnerable se está debido a las amenazas mencionadas por Núñez en su intervención.

Esa prevención, detalló, debe darse en todos los frentes. Usuarios, familiares, amigos. Porque no son solo las organizaciones y empresas las que son amenazadas. De hecho, el individuo es un vector de la cadena de ataque, pues se suele apuntar al blanco pequeño para, a través de él, llegar a los más grandes.

Cerró diciendo que, debido al auge del trabajo remoto (y por ende el manejo de información y datos sensibles), lo ideal sería construir una infraestructura hogareña segura.

DOBLE LLAVE /

Grupo de Comunicación Digital EL SUMARIO

Con información de BritCham, cobertura directa y prensa especializada

]]> WhatsApp alertó vulnerabilidades graves que afectan versiones no actualizadas https://doblellave.com/whatsapp-alerto-dos-vulnerabilidades-graves-que-afectan-las-versiones-no-actualizadas-de-la-app/ Tue, 27 Sep 2022 17:00:45 +0000 https://doblellave.com/?p=283106 DOBLE LLAVE – WhatsApp corrigió con las últimas actualizaciones de su servicio dos vulnerabilidades clasificadas con una gravedad crítica y alta, respectivamente, que permitirían la ejecución remota de código.

La firma tecnológica actualizó su página de Advertencias de seguridad con dos vulnerabilidades que ya fueron corregidas en las últimas versiones de la app, pero que pueden poner en riesgo a los usuarios de versiones menos recientes.

WhatsApp identificó las fallas como CVE-2022-36934 y CVE-2022-27492

Una inseguridad, identificada como CVE-2022-36934, permitía ejecutar código en remoto durante una videollamada manipulada. Afecta las versiones anteriores a 2.22.16.12, tanto de WhatsApp para Android como para iOS, y Business para Android e iOS.

WhatsApp vulnerabilidades videollamadas

Las vulnerabilidades afectaban las videollamadas de WhatsApp

La segunda, CVE-2022-27492, también permitiría la ejecución de forma remota de código malicioso, solo que esta vez a través de un archivo de vídeo malicioso. Afecta a las versiones anteriores a WhatsApp para Android v2.22.16.2 y para iOS v2.22.15.9.

CVE-2022-36934 está clasificada como una vulnerabilidad de gravedad crítica, en una escala de 9,8 sobre 10; mientras que CVE-2022-27492 se determinó como de gravedad alta, con un 7,8 sobre 10.

Le podría interesar: NASA estrelló con éxito la nave DART contra el asteroide Dimorphos

María Gabriela Moncada

Con información de dpa y medios internacionales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

]]> Venezuela estudia su retorno a la Comunidad Andina de Naciones https://doblellave.com/venezuela-estudia-su-retorno-a-la-comunidad-andina-de-naciones/ Wed, 14 Sep 2022 22:45:31 +0000 https://doblellave.com/?p=281977 DOBLE LLAVE – La vicepresidenta ejecutiva, Delcy Rodríguez, informó que el gobierno nacional evalúa regresar a la Comunidad Andina de Naciones (CAN) después de retirarse en el 2006 por decisión del entonces presidente Hugo Chávez.

“El presidente Nicolás Maduro ha hablado de la vuelta de Venezuela a la Comunidad Andina de Naciones, en nuevas condiciones, en nuevos términos, considerando no solamente las vulnerabilidades de nuestro país como país bloqueado, sino también sus potencialidades”, dijo en la presentación del Reporte de Economía y Desarrollo del Banco de Desarrollo de América Latina (CAF), en Caracas.

Rodríguez afirmó que el restablecimiento de las relaciones con Colombia, rotas desde enero de 2019 luego de que el expresidente Iván Duque reconociera al opositor Juan Guaidó como “presidente interino” de Venezuela, no es algo meramente comercial, sino que debe haber una integración productiva para ambos países.

Agregó que en este escenario jugará un “papel fundamental” el presidente de la CAF, Sergio Díaz-Granados.

Le puede interesar: Más de 80 concejales solicitaron la renuncia de Putin en Rusia

Gabriel Velásquez

Con información de medios nacionales y redes sociales

Haga clic en el enlace para suscribirse gratis a nuestro grupo de medios y noticias en Telegram: https://t.me/G_ELSUMARIO_News

]]>