Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La Comisión Federal de Comercio (FTC) de EE. UU. ha impuesto una multa de $2.25 millones a Amazon por bloquear el acceso a registros de transacciones de víctimas de robo de identidad. Esto ha generado preocupación sobre la protección de los consumidores en línea.
Dawnguard ha recaudado $6.3 millones para su plataforma de automatización de arquitectura de seguridad. La empresa busca ayudar a las organizaciones a diseñar, construir y operar sistemas seguros en la nube.
Un investigador descubre cómo ClickFix utiliza servidores API para entregar malware de forma personalizada. Esto permite a los atacantes esconder su malware detrás de páginas falsas que piden a los usuarios que 'demuestren ser humanos'.
La confianza en herramientas de pentesting automatizado disminuye entre profesionales de seguridad. Solo el 9% considera viable la automatización total.
El banco central de la India ordenó el uso de dominios .bank para aumentar la confianza, pero su registro filtró información sensible. Esto podría permitir a atacantes suplantar a funcionarios bancarios.
El ISC Stormcast del 30 de junio de 2026 ofrece un resumen de la situación actual en materia de seguridad informática. Los expertos de SANS Internet Storm Center comparten sus conocimientos sobre las últimas amenazas y tendencias en el campo de la ciberseguridad.
La nueva versión de Kali Linux incluye 9 herramientas nuevas y mejoras en NetHunter. Esta versión es la segunda lanzada en el año y ofrece mejoras significativas.
La Copa Mundial de la FIFA 2026 enfrenta un alto riesgo cibernético. Los actores maliciosos han estado preparando la infraestructura de fraude con anticipación. El informe de Check Point Research destaca la actividad preplanificada en múltiples sectores y lenguas.
Microsoft ha desarrollado una herramienta para evitar el acceso no autorizado de bots a reuniones en Teams. Esta medida busca mejorar la seguridad y la privacidad en la plataforma.
WhatsApp despliega nombres de usuario opcionales y una ‘clave de nombre de usuario’ que añade una credencial secundaria antes de poder enviar mensajes a alguien.
Actores estado-nación están comprometiendo sistemas de tratamiento de agua a través de contraseñas débiles, PLCs expuestos a Internet y una segmentación deficiente, no mediante malware sofisticado. El caso subraya que la higiene básica de seguridad sigue siendo la primera línea de defensa de las infraestructuras críticas OT/ICS.
El proyecto YARA-X ha publicado dos nuevas versiones, la 1.18.0 y la 1.19.0, que incorporan mejoras funcionales y correcciones de errores. YARA-X es la reescritura moderna de YARA, ampliamente utilizada en entornos de threat hunting y análisis de malware. Los equipos de seguridad que integran esta herramienta en sus flujos de trabajo deberían evaluar la actualización.