-
·
Cuadrante Mágico de Gartner 2025 para SIEM
La monitorización centralizada y la respuesta ágil ante incidentes son esenciales en la nueva era de la ciberseguridad. El reciente Cuadrante Mágico de Gartner 2025 para SIEM (Security Information and Event Management) sitúa a los principales fabricantes en cuatro categorías: líderes, desafiantes, visionarios y jugadores de nicho. ¿Qué tendencias marcan el cuadrante este año? Comparativa SEO de los fabricantes más relevantes…
-
·
Cuadrante Mágico de Gartner 2025 para Endpoint Protection Platforms
La protección de endpoints es un componente crítico en la estrategia de ciberseguridad de cualquier organización. Gartner, referente analítico independiente, acaba de publicar su esperado Cuadrante Mágico 2025 para Endpoint Protection Platforms (EPP), reflejando la evolución, tendencias y líderes del sector en la defensa digital frente a amenazas avanzadas y malware. ¿Qué es un Endpoint Protection…
-
·
Palo Alto Networks compra CyberArk por 25 000 Millones de dólares
Palo Alto Networks ha anunciado hoy un acuerdo para adquirir CyberArk—referente en gestión de accesos privilegiados—por unos 25 000 millones de dólares. Con esta operación, la firma amplía su estrategia multiplataforma integrando la protección de identidades como un pilar esencial junto a sus ya consolidados motores de XDR y firewall. Bajo los términos pactados, cada…
-
·
Un nuevo malware se hace pasar por una VPN de Palo Alto
Investigadores de ciberseguridad han revelado una nueva campaña que potencialmente tiene como objetivo a usuarios en el Medio Oriente a través de un malware que se disfraza como la herramienta de red privada virtual (VPN) GlobalProtect de Palo Alto Networks. «El malware puede ejecutar comandos remotos de PowerShell, descargar y exfiltrar archivos, cifrar comunicaciones y…
-
·
RedTail Cryptominer explota vulnerabilidad crítica en firewalls de Palo Alto
En el vertiginoso mundo de la ciberseguridad, los actores maliciosos están en constante evolución, buscando nuevas vulnerabilidades para explotar en su beneficio. Uno de los últimos ejemplos es el malware de criptominería conocido como RedTail, que ha adoptado una vulnerabilidad de día cero en los productos basados en PAN-OS de Palo Alto Networks. Esta vulnerabilidad,…
-
·
Túnel DNS para rastreo y exploración
Normalmente, los atacantes explotan DNSTunneling con fines C2 o VPN. Pero, ¿qué ocurre cuando se aprovecha el tunneling para rastrear la actividad de spam, seguir la interacción de la víctima con el contenido del correo electrónico o escanear la infraestructura para un ataque de reflexión? Utilizando tres campañas distintas en las que los atacantes utilizaron…