Una empresa israelí de publicidad colaboró con empresas de spyware para infectar equipos con solo mostrar un anuncio. De acuerdo con una investigación del Citizen Lab y la firma de seguridad Confiant, Discover Tech utilizó su red publicitaria para servir anuncios que parecían legítimos, pero que en el fondo escondían u…
Una empresa israelí de publicidad colaboró con empresas de spyware para infectar equipos con solo mostrar un anuncio. De acuerdo con una investigación del Citizen Lab y la firma de seguridad Confiant, Discover Tech utilizó su red publicitaria para servir anuncios que parecían legítimos, pero que en el fondo escondían u…
Seguir leyendo: Descubren un malware que te infecta con solo ver un anuncio
En contexto
- Tema: Ciberseguridad — Riesgo, identidad, respuesta a incidentes y cumplimiento.
- Fuente: Hipertextual
- Publicado: 15/10/2026
Seguir leyendo en la fuente original →
Extracto publicado automáticamente por el radar del sitio. El texto completo pertenece a su medio y se enlaza arriba.
Por qué importa
La mayoría de los incidentes que terminan siendo caros no empezaron con una técnica sofisticada. Empezaron con una cuenta que debió cerrarse cuando alguien renunció, un servidor que nadie sabía que seguía prendido, o un permiso amplio que se dio para salir del paso y quedó.
Mi forma de mirar estos casos es preguntar qué falló en el proceso, no qué falló en la máquina. Detrás de casi todo incidente hay una decisión razonable tomada bajo presión: dar un permiso para desbloquear a alguien, postergar una actualización porque había cierre de mes. Ahí está la lección.
Lo que suele salir mal
Donde suele romperse es en la respuesta, no en la prevención. Hay herramientas, hay alertas, y cuando pasa algo de verdad nadie sabe quién decide desconectar, a quién se le avisa primero, ni qué se le dice al cliente. Se pierden horas valiosas discutiendo eso mientras el problema crece.
Qué mirar
- Si hubo terceros o proveedores en la cadena, porque el perímetro hoy incluye a los socios.
- Cuánto tardaron en detectarlo, que suele ser la métrica más reveladora de todo el caso.
- Si el acceso inicial vino de una cuenta legítima mal manejada, que es el patrón más frecuente.
Cómo leo esta entrada
Si esto pasara cerca de una organización que asesoro, la conversación que forzaría no es sobre herramientas: es sobre el ensayo. Cuántas veces se simuló el incidente, quién llama a quién, qué se le dice al cliente y en qué momento. El plan que nunca se ensayó no es un plan, es un documento.
Esta entrada es un extracto de la fuente original, seleccionada por el radar del sitio. El comentario de arriba es propio y no pertenece al medio citado.
Comentarios
Todavía no hay comentarios. El primero puede ser el tuyo.
¿Lo estás viviendo en tu equipo?
Abrí el chat y contame cómo lo están manejando. Me interesa comparar notas.
