Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una reciente brecha de datos ha afectado a 311,000 personas en Brown Health Medical Group-MA. Los atacantes han robado información personal, registros médicos y datos financieros.
Un ataque de malware auto-propagante ha infectado cientos de paquetes en el registro de npm, afectando más de 2 mil millones de descargas mensuales. El ataque, conocido como 'ChainDrop', ha comprometido más de 1.300 paquetes.
Un ataque de cadena de suministro ha afectado a QuickFox, una herramienta de red y VPN. El ataque utiliza una versión trojanizada de la aplicación para entregar el backdoor FDMTP.
Investigadores de seguridad descubren ataques que permiten a malware aprovechar claves sincronizadas de Google para tomar el control de cuentas. Estos ataques pueden bypassar la verificación del usuario y extraer claves privadas.
La herramienta de phishing como servicio Greatness ha agregado soporte para phishing de código de dispositivo, permitiendo a los atacantes eludir la autenticación multifactor y robar tokens. Esto representa una amenaza creciente para la seguridad de las cuentas de usuario.
El SANS Internet Storm Center presenta su Stormcast para el martes 4 de agosto de 2026, ofreciendo insights sobre las últimas amenazas cibernéticas. Este podcast proporciona información valiosa sobre la seguridad en línea y cómo protegerse contra ataques.
Una campaña de ataques de ingeniería social utiliza actualizaciones falsas de Adobe y Zoom para instalar software malicioso. Los atacantes aprovechan la confianza en estas marcas para obtener acceso remoto persistente.
El phishing de códigos de dispositivo ha aumentado un 1500% en 2026, mientras que el vishing se ha duplicado. Esto se debe a nuevas técnicas de ingeniería social que permiten a los atacantes evadir controles de seguridad establecidos y limitar las pruebas que dejan atrás.
Investigadores de seguridad descubren paquetes maliciosos en npm que entregan un troyano de acceso remoto a usuarios de herramientas de Alibaba. El ataque parece ser una campaña sofisticada y dirigida a entornos de habla china.
Una empresa de carteras de hardware para Bitcoin destruyó parte de su inventario después de un robo de más de $88 millones. El ataque se debió a una vulnerabilidad en el firmware.
Nueva York otorga $9 millones para fortalecer la ciberseguridad en 153 sistemas de agua. Esto se debe a una campaña multistatal que ha estado apuntando a la infraestructura de agua y aguas residuales.
Un actor chino ha sido detectado utilizando un agente de inteligencia artificial llamado Deepseek para lanzar un ataque contra una empresa de seguridad. El ataque intentaba comprometer más de 1.200 hosts para realizar proxyjacking y lanzar ataques adicionales.