La empresa, que proporciona herramientas para la transferencia de archivos y datos sensibles en línea, ha confirmado que ha notificado a sus clientes sobre esta posible amenaza. Este anuncio fue reportado inicialmente por un medio alemán, que divulgó un correo electrónico enviado por Kiteworks informando sobre un ataque "inminente", que podría llevarse a cabo tan pronto como este fin de semana.

El director de seguridad de Kiteworks, Frank Balonis, explicó que la empresa recibió "inteligencia de amenazas creíbles" de las autoridades, indicando que un actor malicioso puede intentar comprometer algunos de sus sistemas. Bajo un enfoque de precaución, Kiteworks ha instado a sus usuarios a implementar una ventana de apagado mientras trabaja con sus socios de seguridad.

A pesar de esta amenaza, Balonis subrayó que no hay evidencia de una violación en los sistemas de Kiteworks y que la advertencia es más preventiva que reactiva. La compañía ha corregido todas las vulnerabilidades conocidas en su última actualización de software, 9.5.1, que recomienda a todos sus clientes.

Particularmente preocupante es la posibilidad de que existan vulnerabilidades desconocidas, conocidas como fallos de tipo "zero-day", que permiten que los atacantes exploten debilidades antes de que se puedan solucionar. En la comunicación enviada a sus clientes, Kiteworks aconsejó el cierre de sistemas antes del fin de semana para protegerse de posibles ataques.

Aunque no se ha especificado cuántos clientes podrían verse afectados, Kiteworks indica en su sitio web que cuenta con miles de usuarios en sectores como la salud, tecnología, educación, automotriz y gubernamental. Un investigador en seguridad ha señalado que hay al menos mil sistemas de Kiteworks expuestos en Internet, aunque esta cifra podría ser exagerada.

Un cliente de Kiteworks en el ámbito sanitario mencionó que recibió la alerta y apagó de inmediato el servidor de su organización. Esta decisión ha llevado a retrasos en la comunicación entre médicos y pacientes.

Kiteworks, que recientemente cambió su nombre de Accellion, no es ajena a los ataques cibernéticos. Anteriormente, una vulnerabilidad en su aplicación de transferencia de archivos permitió a un grupo de extorsionistas hackear y robar datos de cientos de organizaciones que utilizaban su producto. Este ataque se inscribió en una campaña más amplia que buscaba robar y retener datos previamente enviados a través de Internet.

Mientras la situación se desarrolla, Kiteworks continúa trabajando con las autoridades y manteniendo a sus clientes informados sobre la amenaza inminente.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

techcrunch.com: https://techcrunch.com/2026/09/25/kiteworks-urges-customers-to-shut-down-their-servers-amid-imminent-threat-of-cyberattack/

Aunque la CURP digital ofrecerá a muchos la posibilidad de acceder a servicios antes limitados, los especialistas advierten sobre los riesgos asociados. Aunque esta nueva identificación no será obligatoria, su implementación suscita inquietudes en un país donde el fraude financiero ha crecido un 8.7% en el último año, acumulando más de 5.2 millones de quejas. David González, investigador de ciberseguridad, señala que la centralización de información biométrica, incluyendo huellas dactilares y escaneos de iris, puede convertirse en un atractivo objetivo para ciberdelincuentes.

González enfatiza que una filtración de estos datos podría facilitar suplantaciones de identidad y fraudes. Por ello, sugiere la implementación de estrictos controles de seguridad, como autenticación multifactor y cifrado de información, para proteger esta base de datos sensible. Adicionalmente, las instituciones financieras deben adoptar modelos de identidad en capas y mecanismos para monitorear operaciones sospechosas, asegurando así la confianza del usuario en estos procesos.

Jaime Márquez Poo, experto en desarrollo de negocios en transferencias financieras, también resalta que el acceso a la CURP digital no garantiza la inclusión financiera sin la educación adecuada. Las personas deben comprender plenamente los productos financieros que utilizan, sus costos y obligaciones. La responsabilidad de este aprendizaje no recae únicamente en el gobierno; bancos y fintechs deben colaborar para ofrecer una educación accesible y comprensible.

A pesar de estas innovaciones, el uso del efectivo en México sigue siendo dominante. El 85.2% de las transacciones menores a 500 pesos se saldan en efectivo, lo que demuestra que, aunque se busca avanzar hacia un sistema digital, aún hay un camino por recorrer. La Casa de Moneda de México pronostica que, en el futuro cercano, el efectivo seguirá siendo el método de pago preferido, especialmente en comunidades vulnerables y en áreas con acceso limitado a infraestructura financiera digital.

En esta nueva era digital que se perfila, la CURP biométrica, introducida oficialmente el 16 de octubre de 2025, se presenta como un avance hacia la simplificación de trámites. Aun así, es crucial abordar los desafíos de seguridad y la educación financiera para garantizar que todos los mexicanos puedan beneficiarse de estos cambios sin ser víctimas de los riesgos que conllevan.

A medida que se despliega esta iniciativa, la cooperación entre el sector público y los actores del mercado financiero será fundamental para fomentar un entorno seguro y accesible, donde la inclusión financiera no solo sea una posibilidad, sino una realidad palpable para todos.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

eleconomista.com.mx: https://www.eleconomista.com.mx/finanzaspersonales/son-riesgos-curp-digital-abrir-cuentas-ahorro-contratar-creditos-20260914-832836.html

Al hacer clic en el enlace, la víctima descarga una aplicación que solicita la contraseña de respaldo de su monedero. Trezor advierte que, con esta contraseña robada, un hacker podría sustraer de manera irreversible los fondos del usuario en la blockchain pública. Uno de los asuntos destacados en los correos electrónicos maliciosos incluía un falso “Alerta Crítica de Seguridad: Vulnerabilidad de Entropía STM32”.

La susceptibilidad de Brevo se debió a una falla que permitió el acceso no controlado a 138 cuentas de la empresa de marketing, lo que facilitó la difusión masiva de los mensajes de phishing. La compañía indicó que esta brecha ocurrió debido a un acceso inadecuadamente asignado, que otorgó a los hackers una capacidad de penetración que no estaba debidamente limitada.

El incidente pone de manifiesto un problema común de seguridad: los hackers a menudo acceden a datos de empresas subcontratadas que son esenciales para la atención al cliente. Sin embargo, Trezor aseguró que ningún producto, sistema de monedero o cuenta se vio comprometido en esta ocasión.

Este es el segundo evento de este tipo en poco tiempo, ya que en agosto la compañía había informado sobre la filtración de datos por parte de ShipMonk, uno de sus socios de envíos. Dicha brecha expuso datos personales, incluyendo nombres, números de teléfono y direcciones, de al menos 81,000 clientes que adquirieron hardware de Trezor. Esta situación representa un riesgo significativo para los propietarios de criptomonedas y otras personas de altos activos, ya que pueden convertirse en blancos de ataques físicos como los conocidos "ataques de llave inglesa", que son infracciones directas para forzar a las víctimas a revelar sus contraseñas.

En las semanas posteriores al ataque en ShipMonk, algunos clientes han recibido cartas que simulan ser de Trezor, acompañadas de un código QR que, al escanearse, conduce a páginas fraudulentas diseñadas para robar contraseñas de monederos criptográficos.

Trezor ha manifestado que está reconsiderando sus relaciones con sus proveedores y ha advertido a sus usuarios que sus direcciones de correo electrónico podrían ser utilizadas nuevamente en futuros ataques de phishing.

Es vital que los usuarios se mantengan informados y protegidos, ya que las amenazas a la seguridad en el ámbito de las criptomonedas continúan evolucionando, haciendo necesario un enfoque proactivo para salvaguardar sus activos digitales.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

techcrunch.com: https://techcrunch.com/2026/09/11/scammers-target-hundreds-of-thousands-of-crypto-owners-after-trezor-confirms-data-breach-of-email-provider/

En un contexto donde los sistemas digitales son esenciales para todo, desde la venta de entradas hasta la seguridad y el acceso a los edificios, desatender la ciberseguridad deja a los museos vulnerables a ataques que pueden amenazar tanto sus finanzas como sus colecciones. Si el Reino Unido desea evitar robos y ataques significativos, es crucial aprender del reciente atraco al Louvre, donde fueron sustraídos joyas valoradas en 88 millones de euros (£78 millones). Una auditoría realizada poco antes del suceso reveló que el museo había priorizado el gasto en arte y exposiciones con 169 millones de euros, dejando solo 26,7 millones para el mantenimiento, incluyendo la seguridad.

El pensamiento que guía a muchas instituciones culturales parece ser que, para mantener su resiliencia financiera, deben invertir más en atracciones que generen ingresos. Sin embargo, esto lleva a que la seguridad a menudo sea relegada a un segundo plano, resultando en una menor inversión y una falta de atención respecto a la actualización de las medidas de seguridad. El costo financiero de un robo puede afectar gravemente la estabilidad económica, degradando las reservas de emergencia y aumentando las primas de seguro.

La situación de seguridad del Louvre es un caso ilustrativo. Ya desde 2017, una auditoría había identificado sistemas obsoletos que comprometían la eficacia de la seguridad. A solo tres semanas del robo, la Corte de Auditores de Francia criticó al museo por no haber prestado atención a las auditorías y por haber priorizado el arte sobre la seguridad en los años previos.

El British Library también ha sido víctima de ciberataques que evidencian problemas similares en las prioridades de inversión. En octubre de 2023, la biblioteca sufrió una severa infiltración de hackers que bloquearon a todos los usuarios de la red y exigieron un rescate de 20 Bitcoin, equivalentes a aproximadamente £590,000. La decisión de no pagar el rescate resultó en la subasta y filtración de datos en la web oscura.

Los informes sobre estos ataques indican que las instituciones culturales, el gobierno y el mismo comité de cuentas públicas cometen el error clásico de separar la ciberseguridad de la seguridad física. Aunque se mencionan iniciativas para reunir a directores de información y seguridad, no se promueve un diálogo efectivo entre ambos grupos. Esto crea un vacío en la estructura organizativa que puede resultar perjudicial en un mundo interconectado. Hoy en día, muchas medidas de seguridad física dependen de la tecnología, por lo que es imperativo que la gestión de la seguridad sea más estructurada.

La convergencia entre la tecnología de operación y la información es otro desafío creciente. Cuando los sistemas de acceso controlados, cámaras y otros dispositivos están conectados a la red, cualquier división digital puede tener consecuencias inmediatas en la seguridad física. Esto queda claro en el caso del ataque cibernético al Colonial Pipeline en 2021, que, aunque afectó solo a sistemas de IT, resultó en la paralización de operaciones completas del sistema.

Un enfoque más integrado, como el mostrado por la empresa Go-Ahead en 2022, que enfrentó un ataque similar, permite mantener las operaciones y abordar la fuente del ataque sin necesidad de detener toda la actividad. Es esencial que el sector cultural en el Reino Unido no solo reconozca estas lecciones, sino que actúe sobre ellas. Sin embargo, tanto la evidencia proporcionada al comité de cuentas públicas como el informe final no parecen ofrecer razones para creer que mejorará la cohesión en la estrategia de seguridad en el futuro.

La situación actual no solo demanda acciones concretas, sino también una revalorización de las medidas de seguridad, convirtiendo la ciberseguridad en una prioridad y no en un pensamiento posterior. Las instituciones culturales deben reflexionar y actuar para proteger lo que han construido, aprendiendo de los errores cometidos por aquellos que no tomaron sus vulnerabilidades en serio.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

theconversation.com: https://theconversation.com/museums-face-growing-cyber-threats-but-security-remains-an-afterthought-286488

Una vez que logran obtener el contenido, las víctimas enfrentan situaciones de extorsión y pueden ver sus imágenes robadas publicadas en línea. El FBI señala que esta situación crea un ciclo de re-victimización, donde los afectados sufren acoso, sextorsión y ataques dirigidos, incluyendo la publicidad del contenido robado en sus propias redes sociales. La gravedad de estas acciones ha sido reconocida durante años, pero el reciente aviso del FBI sugiere un aumento en la frecuencia de estos crímenes, especialmente acentuados en jóvenes varones. Según Rachel Tobac, CEO de una empresa de formación en seguridad, estos ataques son una cuestión de salud pública, dado que pueden llevar a algunos a autolesionarse en respuesta al trastorno emocional que provocan.

En un contexto más amplio, el FBI también señaló que los deportistas jóvenes son particularmente vulnerables debido a sus perfiles públicos. La agencia de seguridad ha identificado que los atacantes emplean varias estrategias, tales como el uso de contraseñas filtradas o ya utilizadas, impersonando a representantes de servicio al cliente de plataformas como Instagram, e incluso tratando de convencer a las víctimas de que necesitan recuperar sus cuentas. Otras tácticas incluyen correos electrónicos de phishing que simulan ser páginas de inicio de sesión legítimas.

Para protegerse de estos ataques, se aconseja utilizar contraseñas únicas almacenadas en un gestor de contraseñas, activar la autenticación de múltiples factores y desconfiar de cualquier persona que se comunique sin ser solicitada, ya que las empresas tecnológicas generalmente no contactan a sus usuarios de esta manera. Además, el FBI sugiere evitar almacenar imágenes íntimas en cuentas en línea.

La información expuesta es de vital importancia y refleja un panorama preocupante que requiere atención continua. La protección de la privacidad en el entorno digital es más crucial que nunca, dadas las crecientes amenazas que enfrentan los usuarios en el mundo virtual. Este contenido, aunque derivado de hechos del año 2026, sigue teniendo relevancia en la actualidad y resuena con la necesidad de estar siempre atentos y educados sobre las amenazas cibernéticas.

Gracias por leer Columna Digital, puedes seguirnos en Facebook, Twitter, Instagram o visitar nuestra página oficial. No olvides comentar sobre este articulo directamente en la parte inferior de esta página, tu comentario es muy importante para nuestra área de redacción y nuestros lectores.

techcrunch.com: https://techcrunch.com/2026/08/11/fbi-says-cybercriminals-are-hacking-into-victims-online-accounts-to-steal-their-intimate-pictures/