Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una campaña abusa de WhatsApp y documentos señuelo para ejecutar VBScript que termina instalando una herramienta legítima de gestión remota (RMM). El atacante consigue control persistente camuflado como software de IT.
Una vulnerabilidad crítica (CVSS 9.8) en el sidecar PostgreSQL de Splunk Enterprise permite a un atacante no autenticado crear o truncar archivos arbitrarios, abriendo la puerta a ejecución remota de código. CISA la añadió a su catálogo de explotación activa.
Una campaña descubierta por SOCRadar y bautizada como FortiBleed habría comprometido 86.644 dispositivos FortiGate en 194 países desde febrero, exfiltrando más de 110 millones de credenciales mediante un sniffer desplegado tras el acceso administrativo.
Google corrige un fallo en el motor JavaScript V8 de Chromium que permite corromper memoria desde una web maliciosa. Está en el catálogo de explotados activamente de CISA, lo que confirma ataques reales.
Un fallo de inyección de comandos de severidad máxima en Ivanti Sentry permite a un atacante no autenticado tomar el control total del appliance. CISA lo metió en su catálogo de explotados activamente y hay backdoors confirmados.