Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La empresa de seguridad residencial Brinks Home ha admitido que ha sufrido una brecha de seguridad. Los hackers han amenazado con filtrar los datos supuestamente robados. La situación pone de relieve la importancia de la seguridad cibernética en el sector de la seguridad residencial.
Un grupo de ciberdelincuentes chinos ha lanzado un ataque contra una empresa japonesa de fabricación. El ataque utiliza una cadena de controladores vulnerables para entregar malware y obtener acceso remoto persistente.
La seguridad en línea sigue siendo un desafío. Esta semana, hemos visto una variedad de amenazas, desde ataques con inteligencia artificial hasta vulnerabilidades en navegadores y sistemas de seguridad. Es importante estar informado y tomar medidas para protegerse.
Un grupo de hackers vinculado a Corea del Norte ha sido identificado como responsable de varios ataques importantes a bibliotecas de software de código abierto utilizadas por desarrolladores en todo el mundo. Estos ataques ponen en riesgo la seguridad de la cadena de suministro de software.
Agencias surcoreanas alertan sobre la colaboración entre el grupo Lazarus de Corea del Norte y hackers de ransomware. Esto sugiere una creciente relación entre los cibercriminales apoyados por Pyongyang y el ecosistema del ransomware.
Un análisis revela que una proporción significativa de activos en centros de datos están expuestos a ataques. Esto plantea serias preocupaciones sobre la seguridad de estos entornos críticos.
Rusia acusa al fundador de Telegram de ayudar al terrorismo y busca su arresto internacional. El país alega que la aplicación se ha utilizado para organizar ataques terroristas y espionaje dentro de su territorio.
Investigadores buscan mejorar la defensa contra ataques cibernéticos mediante el uso de agentes rojos y azules. La inteligencia artificial puede ser más efectiva en la defensa con este enfoque.
Un ataque cibernético ha afectado a más de 30 instalaciones de agua en Minnesota. Aunque las autoridades no han identificado al responsable, se sospecha que el grupo CyberAv3ngers, vinculado a Irán, esté detrás del ataque.
Un ataque de hijacking DNS ha causado una grave interrupción en las operaciones de CubePilot, una empresa australiana que diseña controladores de vuelo para drones. El ataque permitió a los atacantes interceptar el tráfico de red.
Arista ha parcheado una vulnerabilidad de inyección de comandos de máxima gravedad en VeloCloud Orchestrator. La vulnerabilidad está siendo explotada activamente en ataques.
Los ataques a los sistemas de inicio de sesión único (SSO) pueden proporcionar a los atacantes acceso a múltiples aplicaciones y servicios empresariales. Es fundamental reforzar la seguridad de estos sistemas para proteger la infraestructura de la empresa.