Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La ciberseguridad es un campo donde la curiosidad y la exploración son fundamentales. Un reciente artículo de Cisco Talos destaca la importancia de hacer preguntas en este ámbito. En este artículo, exploramos cómo la curiosidad puede llevar a múltiples respuestas correctas en la ciberseguridad.
Un desarrollador descubrió credenciales almacenadas en un documento de Google público, que luego aparecieron en resultados de búsqueda. Esto pone en relieve la importancia de proteger la información sensible en la nube.
Walmart ha implementado un enfoque innovador para mejorar su seguridad, combinando equipos rojos y azules en un mismo espacio. Este enfoque busca construir confianza y mejorar la seguridad a través de ejercicios colaborativos de pruebas de seguridad.
La policía británica ha implementado el reconocimiento facial en vivo en el metro de Londres, lo que ha generado preocupaciones sobre la privacidad. Esta tecnología se está volviendo cada vez más común en espacios públicos.
Los trabajadores remotos falsos pueden explotar debilidades en el proceso de contratación para acceder a organizaciones. Es importante implementar medidas de verificación de identidad para prevenir esto.
El grupo de hackers Sandworm ha estado objetivo a administradores de sistemas y profesionales de TI a través de ofertas de trabajo falsas. Utilizan un cliente VPN WireGuard trojanizado para infiltrarse en sistemas.
Se han detectado 737 extensiones VPN y proxy para Chrome que redirigen el tráfico a través de proxies. Estas extensiones han sido instaladas 75.486 veces y principalmente afectan a usuarios que buscan acceder a servicios bloqueados.
Se han detectado releases maliciosas de LiteLLM que podrían haber expuesto a más de 2.100 organizaciones. Estas releases contenían código capaz de robar credenciales y secretos de sistemas que las instalaron.
La ley de seguridad en línea para menores enfrenta desafíos para su aprobación. A pesar del progreso, su paso en el congreso es incierto. La presión política aumenta, pero la aprobación sigue siendo un desafío.
OpenAI ha presentado un nuevo modelo de ciberseguridad llamado GPT-5.6-Cyber. Este modelo forma parte de los esfuerzos de la empresa para expandir su presencia en el ámbito de la seguridad informática.
Mozilla ha revocado la clave criptográfica utilizada para firmar descargas de Firefox y Thunderbird en Linux. La clave se comprometió después de ser almacenada sin cifrar en un repositorio privado de la empresa.
Un error en un deepfake permitió a la policía española identificar a un sospechoso de fraude de certificados digitales. La investigación se benefició de un breve fallo en el software de intercambio de rostros.