Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una campaña de malvertising dirigida a macOS utiliza actualizaciones falsas para entregar malware que roba criptomonedas. Los actores de amenazas detrás de esta campaña tienen vínculos con Corea del Norte. La táctica implica redirigir a los usuarios a páginas web falsas que muestran una secuencia de actualización completa de pantalla para entregar el malware.
La agencia de ciberseguridad de EE. UU. alerta sobre un aumento significativo de ataques contra sistemas de agua y aguas residuales. Estos ataques pueden tener consecuencias graves para la infraestructura crítica.
Un ataque de phishing dirigido ha afectado a un bufete de abogados, desplegando un malware llamado Matryoshka a través de un framework de carga llamado HollowFrame. La intrusión comienza con un mensaje de phishing que contiene un enlace a un archivo cifrado.
La seguridad cibernética enfrenta un nuevo desafío con el aumento de habilidades AI maliciosas y malware adaptable. Los atacantes están aprovechando las plataformas de inteligencia artificial y las tecnologías emergentes para desarrollar técnicas más sofisticadas. Un informe de ESET destaca la creciente amenaza de malware asistido por AI y ransomware diseñado para evadir software de seguridad.
Un incidente de seguridad ha afectado a una de las marcas más reconocidas en el sector de la seguridad física. El grupo de hackers conocido como ShinyHunters ha sido identificado como el responsable del ataque. La noticia ha generado preocupación sobre la capacidad de la empresa para proteger sus sistemas en la nube.
El phishing de códigos de dispositivo se ha convertido en una amenaza en constante crecimiento, aprovechando la autorización de dispositivos de OAuth 2.0 para robar tokens de acceso. Esta técnica, originalmente diseñada para dispositivos con restricciones de entrada como televisores inteligentes e impresoras, ha sido adoptada por una amplia gama de aplicaciones y casos de uso.
Un grupo de hackers de habla china es sospechoso de estar detrás de una serie de ciberataques dirigidos a organizaciones gubernamentales en Asia Central. Los ataques, que comenzaron en enero de 2025, han afectado a varios sectores, incluyendo la salud y la investigación.
Una reciente brecha de datos en CareCloud ha afectado a más de 350.000 personas. Los hackers obtuvieron información personal, financiera y médica desde el entorno de AWS de la empresa. La seguridad de los datos sigue siendo un desafío en la era digital.
Se han producido varios incidentes de seguridad que han pasado desapercibidos. Una empresa de entrega de paquetes ha sido hackeada, Adobe ha parcheado vulnerabilidades y el Departamento de Educación del Reino Unido ha perdido registros. Además, se han vinculado ataques a Corea del Norte.
Se investigan ciberataques en sistemas de agua de Minnesota. Expertos advierten sobre posibles ataques de hackers iraníes. La investigación busca determinar la origen y motivación de los ataques.
Un grupo de hackers chinos está utilizando una herramienta llamada DeepSeek para lanzar ataques autónomos contra sistemas expuestos en internet. La herramienta se controla a través de Telegram y puede seleccionar exploits públicos para llevar a cabo los ataques.
La empresa de semiconductores Analog Devices informa sobre una brecha de datos en sus redes. La compañía está investigando el alcance del incidente.