Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Grupos de ransomware están explotando vulnerabilidades en SonicWall SMA1000, según informes de CISA. Estas vulnerabilidades permiten a los atacantes acceder a sistemas y cifrar datos.
El grupo de hackers norcoreano Kimsuky ha desarrollado una infraestructura de inteligencia artificial (AI) offline para mejorar sus campañas de phishing y automatizar el desarrollo de malware. Esto marca un nuevo nivel de sofisticación en sus operaciones cibernéticas.
Varías historias de ataques cibernéticos han pasado desapercibidas, incluyendo limitaciones en los programas de recompensas de Apple y ataques a puertos en Carolina del Norte. Estos incidentes resaltan la importancia de la vigilancia en la ciberseguridad.
Investigaciones recientes han demostrado vulnerabilidades en passkeys, permitiendo a atacantes recuperar claves privadas sincronizadas o eludir la autenticación de múltiplo factor resistente a phishing. Estos ataques no rompen la criptografía subyacente, sino que explotan debilidades en la implementación.
Un ataque cero día en Metabase ha provocado la pérdida de datos de clientes. La compañía Framework ha sido afectada por este incidente de seguridad.
Un ataque cibernético contra Levi Strauss ha resultado en la extracción de datos corporativos. El ataque se llevó a cabo mediante ingeniería social, lo que permitió a los actores maliciosos acceder a los ordenadores de varios empleados.
Un ex jefe de la NSA advierte sobre los riesgos de conectar sistemas de agua a internet después de ataques sospechosos de Irán. La seguridad de infraestructuras críticas es un tema de preocupación creciente.
Una brecha de datos en la empresa de software de atención médica Unlimited Technology Systems ha afectado a más de 3.8 millones de personas. El incidente ocurrió en octubre de 2025.
Un nuevo ataque de CPU llamado TONTOU logra evadir las soluciones implementadas para Spectre v2, permitiendo la fuga de contraseñas de Linux. Los investigadores han desarrollado una explotación que aprovecha esta vulnerabilidad para acceder a secretos en máquinas Linux.
Una vulnerabilidad crítica en Metabase ha sido explotada en ataques de día cero para robar datos de clientes. Framework y Tally han sido afectados.
Una reciente brecha de datos en Unlimited Technology Systems ha afectado a 3.8 millones de personas, con hackers que han robado información personal, médica y de seguros de salud. La empresa ha confirmado el incidente y está tomando medidas para mitigar sus efectos.
Los grupos de ransomware están cambiando su estrategia, apuntando directamente a los gerentes de TI en lugar de a los directivos. Esto puede ser un cambio significativo en la forma en que se llevan a cabo estos ataques. Los gerentes de TI deben estar preparados para enfrentar este nuevo desafío.