OneCyber

blog ciberseguridad onecyber

Blog

Últimas tendencias y consejos sobre ciberseguridad

blog ciberseguridad onecyber
Cadena de suministro y software corporativo inseguro

Cadena de suministro y software corporativo inseguro

El caso de Oracle E-Business Suite (EBS) y la explotación masiva por Cl0p En las últimas semanas se ha observado una campaña de explotación activa contra Oracle E-Business Suite (EBS) que, pese a su impacto potencial, ha pasado relativamente desapercibida fuera de círculos especializados. El caso es especialmente relevante porque combina software corporativo ampliamente desplegado, explotación sin autenticación y ataques de cadena de suministro, una combinación que amplifica el daño a gran escala. 1) ¿Qué es Oracle E-Business Suite y por qué importa? Oracle E-Business Suite es una suite ERP empresarial utilizada globalmente para gestionar funciones críticas como: Al tratarse de un sistema core en muchas organizaciones, cualquier vulnerabilidad explotable en EBS no solo afecta a una aplicación aislada, sino al corazón operativo del negocio. 2) La vulnerabilidad

Leer más >

¿Qué es la Ciberseguridad Defensiva y Ofensiva?

En los últimos años, el entorno digital ha cambiado a una velocidad sin precedentes. Las organizaciones no solo dependen de la tecnología para operar, sino que la continuidad de sus procesos, su reputación y, en muchos casos, su capacidad de generar ingresos está directamente vinculada a su nivel de seguridad. Frente a este escenario, hablar únicamente de “protegerse” ya no es suficiente. La ciberseguridad ha evolucionado hacia un modelo donde conviven dos enfoques complementarios: uno orientado a defender y otro a anticipar posibles ataques. Ciberseguridad Defensiva: El escudo operativo del día a día La ciberseguridad defensiva, también denominada como blue team, engloba todas las medidas y tecnologías implementadas para proteger sistemas, redes y datos contra accesos no autorizados, daños o ataques. Su objetivo principal es prevenir incidentes, detectar

Leer más >

¿Tu empresa está preparada si sufre un ciberataque?

Haz nuestro Test de Madurez y descubre los puntos de mejora de la seguridad de tu empresa