Week in review: Binance hit by $6.3 billion theft, impact of Brotli vulnerability

El ar­tícu­lo pre­sen­ta di­ver­sos in­ci­den­tes y ha­llaz­gos en el ám­bi­to de la ci­ber­se­gu­ri­dad, in­clu­yen­do vul­ne­ra­bi­li­da­des en he­rra­mien­tas am­plia­men­te uti­li­za­das y cam­pa­ñas ma­li­cio­sas re­cien­tes. Se des­ta­can fa­llos en pla­ta­for­mas y soft­wa­re que afec­tan tanto a usua­rios par­ti­cu­la­res como a gran­des or­ga­ni­za­cio­nes, así como pro­ble­mas de­ri­va­dos de la in­te­gra­ción y uso de la in­te­li­gen­cia ar­ti­fi­cial.

Entre los in­ci­den­tes re­por­ta­dos fi­gu­ran ci­ber­ata­ques y bre­chas de datos que afec­ta­ron a ins­ti­tu­cio­nes edu­ca­ti­vas, pro­vee­do­res de in­ter­net y par­ti­dos po­lí­ti­cos, ex­po­nien­do in­for­ma­ción per­so­nal y al­te­ran­do ope­ra­cio­nes nor­ma­les. Asi­mis­mo, se men­cio­nan tác­ti­cas de in­ge­nie­ría so­cial en las que los ata­can­tes se hacen pasar por per­so­nal de so­por­te téc­ni­co me­dian­te lla­ma­das, co­rreos elec­tró­ni­cos y apli­ca­cio­nes de men­sa­je­ría para ob­te­ner ac­ce­so no au­to­ri­za­do.

El texto tam­bién abor­da la evo­lu­ción de las ame­na­zas re­la­cio­na­das con la in­fra­es­truc­tu­ra crí­ti­ca y redes de re­trans­mi­sión uti­li­za­das por gru­pos de pi­ra­tas in­for­má­ti­cos pa­tro­ci­na­dos por es­ta­dos. Pa­ra­le­la­men­te, se dis­cu­ten los de­sa­fíos que en­fren­tan los equi­pos de se­gu­ri­dad en la ges­tión de vul­ne­ra­bi­li­da­des, la au­to­ma­ti­za­ción y la go­ber­nan­za fren­te al in­cre­men­to de in­ci­den­tes y fa­llos re­por­ta­dos en di­ver­sos sis­te­mas.