Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Lumen Technologies ha reconstruido su gestión de exposición a gran escala, pasando de 17.000 a 1,1 millones de activos. Esto resalta la importancia de una gestión de activos precisa para la seguridad de la información.
Un nuevo tipo de malware para Android utiliza la depuración inalámbrica de Android para obtener acceso de shell. Esto permite a los atacantes acceder a dispositivos sin necesidad de una conexión por cable.
La versión 12 de npm deshabilita los scripts de instalación por defecto para minimizar el riesgo de la cadena de suministro. Esta medida busca mejorar la seguridad al evitar la ejecución automática de scripts potencialmente maliciosos.
Un estudio sobre aplicaciones de VPN gratuitas para Android revela problemas de seguridad. Muchas de estas aplicaciones no protegen el tráfico de los usuarios como se espera.
Un paquete malicioso en npm está robando claves privadas de wallets de criptomonedas. El SDK de Injective Labs fue comprometido en su repositorio de GitHub.
Una versión comprometida de jscrambler en npm puede instalar un robo de información en tu máquina. La versión 8.14.0 de jscrambler fue publicada con un hook de preinstalación malicioso que ejecuta un binary nativo en Windows, macOS y Linux.
La fuerza policial de Balochistan en Pakistán ha sido objetivo de hackers vinculados a China y la India durante al menos dos años. Esta situación refleja la complejidad de las amenazas cibernéticas en la región. La seguridad de la información es crucial en este contexto.
Atacantes están utilizando cuentas GitHub inactivas para mapear organizaciones corporativas y pasar desapercibidos. Esto les permite recopilar información valiosa sobre las estructuras de las empresas. La técnica implica el uso de herramientas de scraping automatizadas y tokens de OAuth comprometidos.
Un nacional búlgaro ha sido acusado de robar criptomonedas valoradas en $290,000 mientras cumplía una condena en prisión. El individuo ya había sido condenado por ayudar a lavar dinero procedente de estafas en Estados Unidos.
Un nuevo troyano de acceso remoto llamado MODBEACON ha sido descubierto, asociado al grupo cibercriminial Silver Fox. Este malware utiliza técnicas avanzadas para comunicarse con sus servidores de comando y control. La empresa de ciberseguridad QiAnXin ha alertado sobre esta amenaza, que puede parecer de baja sofisticación pero en realidad esconde una operación más compleja.
Progress Software alerta a clientes de ShareFile sobre una amenaza de seguridad y les pide desactivar los controladores de zona de almacenamiento. La empresa ha tomado medidas de precaución para proteger a sus usuarios.
Más países se unen a la tendencia de prohibir el uso de redes sociales, lo que plantea desafíos para las empresas tecnológicas. Las restricciones de edad en las cuentas pueden ser una solución temporal, pero la industria ya está teniendo dificultades para cumplir con las leyes.