-
·
CrowdStrike descubre nuevas técnicas de Prompt Injection
La inyección de prompts es uno de los principales desafíos de seguridad de la era de la IA. A medida que las organizaciones migran desde chatbots hacia agentes de IA, los adversarios descubren nuevas formas de manipular el lenguaje, el contexto y los datos que estos sistemas confían en ellos. Con el auge de agentes…
-
·
Desmantelando Glassworm: cómo CrowdStrike acabó con una red de bots dirigida a desarrolladores
El 26 de mayo de 2026, el equipo de CrowdStrike Counter Adversary Operation, en colaboración con Google y la Fundación Shadowserver, llevó a cabo una operación coordinada para desmantelar el botnet Glassworm. Este ataque global tenía como objetivo a los desarrolladores de software a través de la cadena de suministro de código abierto. El objetivo…
-
·
Informe Europeo sobre Amenazas 2025 de CrowdStrike
Europa se ha convertido en uno de los principales objetivos globales para los ciberdelincuentes y actores estatales, con un panorama de amenazas cada vez más sofisticado y veloz. El Informe Europeo sobre Amenazas 2025 de CrowdStrike revela las tendencias, tácticas y adversarios que dominan la región, así como recomendaciones esenciales para fortalecer la ciberseguridad de…
-
·
Cuadrante Mágico de Gartner 2025 para SIEM
La monitorización centralizada y la respuesta ágil ante incidentes son esenciales en la nueva era de la ciberseguridad. El reciente Cuadrante Mágico de Gartner 2025 para SIEM (Security Information and Event Management) sitúa a los principales fabricantes en cuatro categorías: líderes, desafiantes, visionarios y jugadores de nicho. ¿Qué tendencias marcan el cuadrante este año? Comparativa SEO de los fabricantes más relevantes…
-
·
Ataque a la cadena de suministro dirigida a los paquetes npm de CrowdStrike
Varios paquetes npm de CrowdStrike publicados por la cuenta npm crowdstrike-publisher fueron comprometidos; esto parece ser una continuación de la campaña maliciosa en la cadena de suministro conocida como el ataque “Shai-Halud”, que previamente comprometió tinycolor y más de 40 paquetes adicionales. El malware es idéntico a esta campaña anterior, e incluye un script bundle.js…
-
·
Cuadrante Mágico de Gartner 2025 para Endpoint Protection Platforms
La protección de endpoints es un componente crítico en la estrategia de ciberseguridad de cualquier organización. Gartner, referente analítico independiente, acaba de publicar su esperado Cuadrante Mágico 2025 para Endpoint Protection Platforms (EPP), reflejando la evolución, tendencias y líderes del sector en la defensa digital frente a amenazas avanzadas y malware. ¿Qué es un Endpoint Protection…
-
·
CrowdStrike advierte de una campaña de phishing dirigida a solicitantes de empleo con XMRig Cryptominer
La empresa de ciberseguridad CrowdStrike alerta de una campaña de phishing que aprovecha su propia marca para distribuir un minero de criptomonedas que se disfraza de aplicación CRM para empleados como parte de un supuesto proceso de contratación. El ataque comienza con un correo electrónico de phishing que suplanta a CrowdStrike Recruitment, dirigiendo a las…
-
·
Gartner Magic Quadrant for Endpoint Protection Platforms Julio 2024
El esperado Gartner Magic Quadrant for Endpoint Protection Platforms (EPP) de julio de 2024 ha sido publicado recientemente en septiembre, brindándonos una perspectiva clara del panorama actual de la protección de puntos finales. Este informe, fundamental para las empresas que buscan soluciones de ciberseguridad avanzadas, evalúa a 15 proveedores según su capacidad de ejecución y…
-
·
Nueva herramienta de Microsoft para recuperación de Endopoints Windows afectados por CrowdStrike
Como seguimiento al problema del agente CrowdStrike Falcon que afecta a clientes y servidores de Windows, Microsoft ha lanzado una herramienta por USB para ayudar a los administradores de TI a acelerar el proceso de reparación. La Herramienta de Recuperación firmada por Microsoft se puede encontrar en el Centro de Descargas de Microsoft. A continuación,…
-
·
Workaround para solucionar el problema de Crowdstrike
Published Date: Jul 19, 2024 Resumen CrowdStrike es consciente de los informes de caídas en hosts Windows relacionados con el Falcon Sensor. Detalles Acción actual CrowdStrike Engineering ha identificado un despliegue de contenido relacionado con este problema y ha revertido esos cambios. Si los hosts siguen fallando y no pueden permanecer en línea para recibir…