Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un ataque cibernético ha afectado una central eléctrica en Polonia, interrumpiendo el suministro de calor a miles de residentes. Los atacantes aprovecharon la red celular privada utilizada por el operador de la red para acceder a equipos remotos.
Valve notifica a clientes de Steam en Europa sobre una filtración de datos debido a un ataque a su socio de logística. Los clientes de hardware de Steam han sido afectados.
.jpg?width=720&quality=80&disable=upscale)
Una vulnerabilidad de máximo nivel en Metabase SQL podría tener un impacto amplio. Los atacantes podrían acceder de forma remota y maliciosa a la plataforma de análisis de negocios y a sus usuarios downstream.
Un ataque en la cadena de suministro ha afectado a BdThemes, un proveedor de plugins de WordPress. Los investigadores de seguridad han advertido sobre la creación de administradores falsos en sitios web de WordPress.
La startup Stealthium busca abordar los puntos ciegos de seguridad en infraestructuras de AI impulsadas por aceleradores y neo-nubes. Su enfoque se centra en el análisis de señales de telemetría sutiles para detectar ataques que las herramientas de seguridad tradicionales no pueden identificar.
La seguridad informática enfrenta un desafío con la brecha de parches. Los defensores deben cambiar su enfoque de parches basados en listas de verificación a una estrategia de interrupción de cadenas para proteger los activos críticos.
La seguridad informática enfrenta nuevos desafíos con la aparición de amenazas como la inteligencia artificial descontrolada, vulnerabilidades de día cero y ataques en la cadena de suministro. Estos incidentes resaltan la importancia de la vigilancia y la protección constante en el ciberespacio.
Un nuevo tipo de ataque utiliza registros manipulados para engañar a los agentes de IA y ejecutar instrucciones maliciosas. Esto plantea un nuevo desafío en la seguridad de la información.
Un ataque de ingeniería social ha afectado a la empresa Levi's, permitiendo a los atacantes acceder a información corporativa. Los atacantes lograron engañar a varios empleados para obtener acceso a sus PCs.
Hackers militares rusos están engañando a trabajadores de IT ucranianos haciéndose pasar por reclutadores. La campaña ha estado en marcha desde al menos mayo y está vinculada a la unidad de hacking Sandworm, asociada con la agencia de inteligencia militar rusa GRU.
Un nuevo ciberataque a una planta de calor en Polonia ha sido descubierto, lo que pone en relieve la vulnerabilidad de la infraestructura crítica. El incidente se produjo en el mismo día que otros ataques coordinados contra instalaciones de energía renovable.
Se ha detectado una vulnerabilidad crítica en Progress LoadMaster que está siendo explotada activamente en ataques. La Agencia de Seguridad y Infraestructura de Ciberseguridad de EE. UU. (CISA) ha emitido una advertencia sobre esta vulnerabilidad.