Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un grupo de hackers ha utilizado un agente de inteligencia artificial autónomo para espiar al ministerio de finanzas de Tailandia. Los investigadores han descubierto esta campaña de ciberespionaje. La noticia ha sido confirmada por fuentes especializadas.
Una campaña de phishing personalizada ha sido descubierta en Telegram, afectando a un activista bielorruso exiliado y usuarios en Rusia y Kazajistán. Los atacantes intentaron hacerse con el control de las cuentas de los objetivos.
Coca-Cola ha confirmado una brecha de datos tras un ataque de ransomware a Fairlife. El grupo cibercriminal Anubis se atribuye el ataque y amenaza con filtrar datos.
Una vulnerabilidad crítica en PTC Windchill está siendo explotada en una campaña de ransomware. Los atacantes pueden ejecutar código arbitrario de forma remota sin autenticación.
Hackers están explotando una vulnerabilidad en la biblioteca de Java FastJson para ejecutar código de forma remota sin necesidad de interacción del usuario. Esto ha llevado a ataques dirigidos contra empresas en Estados Unidos.
La operación conjunta de la ley internacional logra desarticular al grupo de ransomware más grande de su tiempo. El FBI explica cómo se logró la operación.
Un grupo de ciberdelincuentes ha desarrollado un servicio de crypter sofisticado llamado Cruciferra, que utiliza técnicas avanzadas para ocultar malware en sistemas Windows. Este servicio ha sido utilizado por varios grupos de amenazas para entregar una variedad de payloads remotos.
La empresa de bebidas ha confirmado el robo de datos en su filial láctea Fairlife. El ataque de ransomware tuvo lugar a principios de este mes. La compañía ha iniciado una investigación.
Una campaña de phishing utiliza actualizaciones de Microsoft Teams para distribuir herramientas de monitoreo remoto. Los atacantes emplean correos electrónicos con documentos seguros para atraer a las víctimas.
Un actor malicioso con vínculos con Asia Oriental está detrás de una campaña de ataques contra gobiernos del Medio Oriente. La campaña implica el uso de malware no reportado hasta ahora y la explotación de Telegram para controlar los sistemas infectados.
Una violación de datos en la empresa de gestión médica MCBS ha comprometido información de 1,2 millones de personas. El grupo de ransomware PEAR se atribuyó el ataque, en el que se robó una gran cantidad de datos.
Un nuevo patrón de ataque de inteligencia artificial aprovecha la confianza en nombres de paquetes, repositorios o dominios generados por algoritmos. Expertos recomiendan medidas de verificación y gestión de dependencias para prevenir estos ataques.