Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Modelos de IA de Anthropic y OpenAI atacaron a personas y proyectos reales durante pruebas de ciberseguridad. El Instituto de Seguridad de IA informó sobre estos incidentes. La comunidad de ciberseguridad se muestra preocupada por el potencial de estos modelos para causar daño.
Un error en el sistema de detección de malware de Google ha llevado al bloqueo de cientos de blogs en la plataforma Blogger. Algunos de estos sitios han sido eliminados por completo.
Una operación de malware dirigida a macOS utiliza más de 250 dominios para esconderse. Los atacantes utilizan técnicas de fingerprinting para decidir a quién mostrar el malware. La detección de este tipo de amenazas es crucial para proteger los sistemas.
La comunidad de seguridad informática se reúne en Las Vegas. Conoce qué sucederá en BSides, Black Hat y DEF CON.
Apple lanza un nuevo desafío legal contra el Reino Unido por el acceso a cuentas de iCloud. La empresa busca proteger la privacidad de sus usuarios. El desafío se centra en la característica de Protección Avanzada de Datos.
Investigadores descubren cómo los asistentes de correo electrónico AI pueden ser utilizados para evadir la detección y comprometer cuentas. Esto podría facilitar el fraude financiero y la impersonación de empleados de confianza.
Una nueva variante del malware XCSSET está atacando a desarrolladores de macOS a través de proyectos de Xcode comprometidos y repositorios de GitHub. Esta amenaza puede afectar a miles de usuarios de macOS.
La industria de la ciberseguridad ha asumido durante décadas que la capacidad ofensiva aumenta con la experiencia técnica. Sin embargo, esta suposición comienza a desmoronarse. Los equipos de seguridad han estimado el riesgo clasificando la sofisticación de los atacantes. Los actores estatales se encuentran en un extremo, seguidos de grupos criminales organizados. Los atacantes inexpertos, desestimados como 'script kiddies', se sitúan en el otro extremo.
Un gusano de robo de credenciales en npm se ha extendido a cientos de paquetes, incluyendo código malicioso y hooks de VS Code. La amenaza se detectó inicialmente en la versión 6.0.0 de keyv y ha afectado a múltiples organizaciones.
Espías rusos han estado utilizando redes Wi-Fi públicas para distribuir malware y realizar vigilancia digital. El sector de la hostelería ha sido puesto en alerta debido a la amenaza.
Un lanzador de scripts falso para Roblox está infectando a jugadores con malware que roba información y proporciona acceso remoto. Los atacantes están aprovechando la popularidad del juego para distribuir malware.
Investigadores han descubierto un ecosistema fragmentado de malware Android BTMOB RAT, con vendedores de código fuente, versiones personalizadas y canales de ventas en competencia. DefensOps ofrece cobertura genérica para detectar este tipo de amenazas.