Emotet asciende a la lista de malware más buscados de marzo de 2023, con una campaña en OneNote

El malware Emotet ha seguido escalando posiciones en la lista de malware más buscado de Check Point en marzo gracias a una nueva campaña basada en correos spam que contienen un archivo malicioso de OneNote. La amenaza ocupa ahora el segundo lugar de la lista, un puesto por encima del informe de febrero. La campaña […]
Último momento: ChatGPT, propiedad de OpenAI, investigada en España por posible incumplimiento de la normativa de protección de datos

La Agencia Española de Protección de Datos (AEPD) ha iniciado de oficio actuaciones previas de investigación a la empresa estadounidense OpenAI, propietaria del servicio ChatGPT, por un posible tratamiento inadecuado de los datos personales de los usuarios. ¿Estamos en riesgo de que nuestras conversaciones sean vulneradas? La AEPD ha solicitado al Comité Europeo de Protección […]
ChatGPT: La autoridad de protección de datos italiana levantará la limitación temporal si OpenAI implementa medidas

El plazo límite de cumplimiento es el 30 de abril. OpenAI tendrá que cumplir antes del 30 de abril con las medidas establecidas por la autoridad de protección de datos italiana con respecto a la transparencia, el derecho de los sujetos de datos (incluidos usuarios y no usuarios), y la base legal del procesamiento para […]
Los ataques DDoS se desplazan a la infraestructura VPS para aumentar su potencia

Los ataques DDoS (denegación de servicio distribuida) hipervolumétricos del primer trimestre de 2023 han pasado de depender de dispositivos IoT comprometidos a aprovechar servidores privados virtuales (VPS) vulnerados. Según la empresa de seguridad en Internet Cloudflare, la nueva generación de redes de bots ha abandonado gradualmente la táctica de construir grandes enjambres de dispositivos IoT […]
Ciberdelincuentes norcoreanos, descubiertos como autores intelectuales del ataque a la cadena de suministro de 3CX

El proveedor de servicios de comunicaciones empresariales 3CX confirmó que el ataque a la cadena de suministro dirigido a su aplicación de escritorio para Windows y macOS fue obra de un actor de amenazas con nexo norcoreano. Los hallazgos son el resultado de una evaluación provisional realizada por Mandiant, propiedad de Google, cuyos servicios fueron […]