Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Investigaciones han revelado vulnerabilidades en el administrador de contraseñas de Google que podrían permitir a malware acceder a cuentas protegidas por passkey sin intervención del usuario. Esto plantea serias preocupaciones sobre la seguridad de la autenticación en la nube.
Un grupo de atacantes ha estado utilizando malware personalizado para acceder a cuentas de Microsoft 365 a través de redes Wi-Fi de hoteles. Se cree que este grupo tiene vínculos con actores de amenazas rusos. Los ataques parecen ser parte de una campaña global que busca explotar las vulnerabilidades en las redes de hospedaje.
Los incidentes recientes con el modelo de inteligencia artificial Claude se deben a brechas de seguridad, no a problemas del modelo en sí. Estos incidentes han puesto de relieve la importancia de la seguridad en el desarrollo y despliegue de soluciones de IA.
La operación de ransomware INC se ha convertido en una amenaza importante al explotar vulnerabilidades en dispositivos VPN SonicWall SMA 1000. Desde principios de agosto de 2026, ha aumentado su actividad y ha publicado varios nombres de víctimas en su sitio web de filtración de datos.
La inteligencia artificial se ha convertido en un factor clave en los ciberataques, tanto como herramienta de ataque como objetivo. Los expertos han detectado un aumento significativo en la actividad asistida por máquinas.
La empresa biotecnológica Amgen ha informado que ha sufrido un robo de datos de pacientes a través de un sistema en la nube de un tercero. La compañía ha notificado a los reguladores sobre el acceso no autorizado a información de pacientes y datos propietarios.
Un actor malicioso chino ha sido detectado utilizando un kit de explotación DarkSword filtrado para desplegar malware en dispositivos iOS. La campaña de ataque utiliza más de 100 sitios web falsos, incluyendo páginas de inicio de sesión de AWS, para infectar a las víctimas.
Un actor malicioso utiliza la inteligencia artificial DeepSeek para lanzar ataques cibernéticos autónomos contra servidores vulnerables. Estos ataques requieren una intervención humana mínima.
Una empresa de publicidad en línea ha sufrido un ataque de cadena de suministro que ha permitido a los atacantes robar criptomonedas. Los atacantes han aprovechado un script de la empresa para reemplazar las direcciones de billetera de los visitantes con las suyas propias.
CISA advierte sobre un aumento en los ataques a sistemas de agua, mientras se investigan incidentes en Minnesota. Se recomienda a las instalaciones eliminar los controladores lógicos programables (PLC) expuestos públicamente de internet lo antes posible.
La compañía farmacéutica Amgen informa de una brecha de datos que expuso información de salud de pacientes y datos propietarios. La brecha se produjo en sistemas en la nube operados por proveedores de servicios externos.
Un ataque de malware aprovecha la conexión Wi-Fi de hoteles para instalar software malicioso en dispositivos. El malware puede capturar imágenes de la cámara web, audio del micrófono y registros de teclado.