Hack político en la Universidad de Columbia, aumento del malware y nueva dirección de Microsoft Authenticator

Columbia University ha sufrido recientemente una importante violación de datos, comprometiendo la información personal de 1.8 millones de individuos, incluidos números de seguro social y detalles de ayuda financiera. El hacker, motivado por la oposición política a las políticas de acción afirmativa, afirma haber robado 460 gigabytes de datos sensibles. Este incidente es parte de una preocupante tendencia de ataques cibernéticos motivados políticamente que apuntan a instituciones de educación superior, especialmente tras la decisión de la Corte Suprema de prohibir las prácticas de acción afirmativa en 2023. La limitada cobertura mediática de esta violación plantea preocupaciones sobre la seguridad de los datos y la integridad de las instituciones académicas.En un desarrollo relacionado, la detección de malware ha aumentado un 171% en el primer trimestre de 2025, según un informe de WatchGuard Technologies. Este aumento destaca la creciente sofisticación de las amenazas cibernéticas que superan las defensas tradicionales. El informe indica un asombroso aumento del 712% en nuevas amenazas de malware en los puntos finales, siendo el dumper LSASS identificado como una de las principales amenazas. Esta tendencia subraya la necesidad de que las organizaciones, especialmente universidades y pequeñas empresas, reconozcan los riesgos en aumento y adapten sus estrategias de seguridad en consecuencia.Huntress ha anunciado una colaboración con Microsoft para mejorar la ciberseguridad de las empresas, integrando sus soluciones de grado empresarial con los entornos de Microsoft. Esta asociación tiene como objetivo proporcionar protecciones esenciales para puntos finales e identidades, permitiendo a las organizaciones responder de manera más efectiva a las amenazas cibernéticas. Mientras tanto, Microsoft está descontinuando el uso de su aplicación Authenticator para el almacenamiento de contraseñas, lo que lleva a los usuarios a hacer la transición a soluciones alternativas. Este cambio enfatiza la necesidad de que los usuarios reconsideren sus estrategias de gestión de credenciales a la luz de las prácticas de seguridad en evolución.El podcast también aborda las implicaciones de incidentes recientes que involucran a importantes proveedores de servicios de TI, como el ataque de ransomware a Ingram Micro, que ha suscitado preocupaciones sobre la confianza en los proveedores y la fragilidad de la cadena de suministro. A medida que los proveedores enfrentan un escrutinio tras las violaciones de seguridad, la erosión de la confianza en sus productos se convierte en un problema significativo para los proveedores de servicios gestionados (MSPs). Además, la discusión incluye conceptos emergentes en inteligencia artificial, como la ingeniería de contexto, y la creciente prevalencia de los tomadores de notas de IA en las reuniones, lo que plantea preguntas sobre el equilibrio entre la eficiencia tecnológica y la interacción humana en el lugar de trabajo. Este episodio utiliza herramientas de inteligencia artificial (IA) para mejorar el proceso de producción. Algunos aspectos, como la edición, la creación de video o la generación de voces, pueden incorporar elementos creados por IA. En particular, la voz en español en este episodio ha sido generada por IA. Todo el contenido y las opiniones son cuidadosamente supervisados por Dave Sobel, garantizando precisión y alineación con la misión del programa. La transparencia es importante para nosotros, así que no dudes en comunicarte si tienes preguntas sobre nuestro proceso creativo. Hosted by Simplecast, an AdsWizz company. See pcm.adswizz.com for information about our collection and use of personal data for advertising.