Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un hacker ha admitido su culpabilidad en una corte federal de Seattle por delitos informáticos y robo de identidad. Las brechas afectaron a al menos 100 millones de personas y 165 organizaciones.
Un reciente descubrimiento ha revelado que más de 4.400 controladores lógicos programables (PLCs) de Rockwell Automation están expuestos en línea, con 22 de ellos localizados en ciudades que han sufrido recientes ataques cibernéticos en utilities de agua en Estados Unidos. La mayoría de estos dispositivos comparten la misma red de carrier móvil.
Un ciberdelincuente de Belarus ha sido condenado a 16 años de prisión en EE. UU. por dirigir la operación de ransomware Ransom Cartel. Esta sentencia refleja la creciente lucha contra el cibercrimen.
Un grupo de atacantes ha logrado infiltrarse en una base de datos Oracle a través de una vulnerabilidad de inyección SQL en una aplicación web. Luego, han instalado una herramienta de post-explotación sin necesidad de escribir archivos en el disco. Han utilizado el motor de la base de datos para compilar y ejecutar código Java, lo que les ha permitido obtener acceso al sistema operativo Windows con privilegios de SYSTEM.
La inteligencia artificial está revolucionando el phishing, permitiendo a los atacantes crear infraestructuras desechables y herramientas que evolucionan rápidamente, lo que hace que las blocklists sean ineficaces. La detección basada en técnicas ofrece una defensa más duradera.
Investigaciones recientes han revelado que los navegadores de IA de principales proveedores siguen siendo vulnerables a ataques de inyección de comandos. A pesar de las múltiples barreras de seguridad implementadas, estos sistemas no tienen una solución perfecta para prevenir estas amenazas.
Un ataque en la cadena de suministro ha infectado más de 400 paquetes NPM, diseñado para robar y exfiltrar secretos. DefensOps ofrece cobertura genérica para detectar este tipo de amenazas.
Los ciberataques a sistemas de agua en Estados Unidos se han expandido a 12 estados. Las utilidades de agua en varios estados han reportado ataques cibernéticos en su tecnología operativa. Se cree que estos ataques están relacionados con hackers iraníes.
Un hombre canadiense ha admitido su participación en un esquema para acceder a cuentas de empresas en el proveedor de almacenamiento en la nube Snowflake y robar datos de al menos 165 organizaciones. El objetivo era extorsionar a las víctimas por millones de dólares. La noticia destaca la importancia de la seguridad en la nube y la necesidad de proteger los datos contra accesos no autorizados.
Un reciente ciberataque a Beacon CRM ha puesto en riesgo la información de donantes y usuarios de servicios de caridades en el Reino Unido. Se teme que los atacantes hayan robado copias de seguridad de bases de datos.
La plataforma de inteligencia artificial de IBM está bajo ataque activo debido a una vulnerabilidad crítica. Se recomienda aplicar el parche lo antes posible.
Se han reportado ciberataques en el sector del agua en al menos 12 estados de EE. UU., lo que ha generado preocupación sobre la seguridad de la infraestructura crítica. Uno de los estados afectados es Georgia, donde se produjo una interrupción en una estación de bombeo en el condado de Clayton.