Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un malware llamado ACR Stealer está afectando a las redes empresariales, robando tokens de sesión y archivos de Microsoft 365. Se propaga a través de engaños y puede ser ejecutado por usuarios con permisos de administrador.
Actores de amenazas norcoreanos están utilizando técnicas de esteganografía para ocultar malware en imágenes de banderas. Estas imágenes se distribuyen a través de ofertas de trabajo falsas y desafíos de codificación. El malware puede robar credenciales de navegadores y criptomonedas.
La empresa láctea Fairlife ha suspendido su producción en Estados Unidos debido a un incidente cibernético. La compañía tiene plantas en Michigan, Nueva York y Arizona, y superó los $1.000 millones en ventas minoristas en 2022.
Beacon Security ha recaudado 13 millones de dólares para su plataforma de datos de seguridad. La startup ayuda a las organizaciones a detectar y proteger sus activos a velocidad de máquina. Esto puede ser crucial para la detección de amenazas avanzadas.
Un nuevo marco malicioso llamado OkoBot está siendo utilizado para desplegar múltiples payloads y robar datos sensibles, incluyendo frases semilla de monederos de criptomonedas y credenciales. Esta amenaza destaca la importancia de la seguridad en línea y la necesidad de proteger la información personal.
Un nuevo malware para macOS llamado ClickLock puede engañar a los usuarios para que revelen su contraseña de inicio de sesión. Esto sucede cuando el malware termina todos los procesos visibles, obligando a los usuarios a ingresar su contraseña.
Un nuevo malware modular llamado TELEPUZ se ha detectado propagándose a través de sitios web infectados con ClickFix. Este malware es capaz de robar datos y ejecutar comandos en sistemas comprometidos.
Un problema de seguridad en la plataforma de automatización de flujos de trabajo n8n podría permitir a los atacantes iniciar sesión como usuarios de otro emisor. Esto se debe a que la plataforma no valida correctamente los tokens de inicio de sesión.
Un grupo de hackers rusos está utilizando software trojanizado para robar credenciales y criptomonedas. Están aprovechando aplicaciones de videoconferencia como WebEx y Zoom para desplegar un nuevo malware llamado Starland RAT.
Microsoft anuncia el fin de soporte para Windows 11 24H2 Home y Pro en 90 días. Los sistemas dejarán de recibir actualizaciones de seguridad y funcionalidades.
Dos miembros destacados de la colectiva cibercriminal Scattered Spider han sido condenados a prisión por el hackeo de Transport for London. La sentencia refleja la seriedad con la que se toman las amenazas cibernéticas.
La seguridad informática se enfrenta a un desafío: la cantidad de datos de seguridad es abrumadora. ¿Es hora de confiar en la automatización para la caza de amenazas?