Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
GitHub y PyPI han introducido mecanismos de defensa basados en el tiempo para proteger contra ataques de cadena de suministro. Estas defensas buscan limitar el impacto de posibles ataques.
Investigadores de seguridad informática han descubierto una vulnerabilidad crítica en ChatGPT Workspace Agents que podría permitir el despliegue de agentes autónomos de inteligencia artificial maliciosos dentro de una organización a través de un enlace de phishing. La vulnerabilidad, conocida como AgentForger, ya ha sido solucionada por OpenAI.
Investigaciones recientes muestran cómo los ataques de phishing en el sector de seguros han evolucionado hacia el secuestro de cuentas en tiempo real. Esto supone un cambio significativo en la estrategia de los atacantes, quienes ya no se limitan a recopilar credenciales para utilizarlas más adelante.
Los foros de discusión de Steam están siendo utilizados para ataques que infectan a los jugadores con criptomineros. Estos ataques se disfrazan de soluciones para problemas de juegos y computadoras.
Una campaña de malvertising llamada SourTrade está haciendo que los navegadores de los usuarios construyan ellos mismos el ejecutable malicioso. La campaña ha estado activa desde finales de 2024 y se ha disfrazado de sitios web legítimos como TradingView, Solana y Luno.
El grupo de ransomware Clop ha lanzado una campaña de extorsión dirigida a instancias expuestas de PTC Windchill y FlexPLM. Los atacantes buscan robar datos y exigir un rescate a cambio de no divulgar la información. DefensOps ofrece cobertura contra este tipo de ataques.
Una campaña de malpublicidad utiliza sitios web falsos para construir malware en la memoria del navegador. Los atacantes aprovechan JavaScript para instruir a los navegadores a ensamblar malware directamente en memoria.
Una brecha de seguridad en Origin Energy ha expuesto información confidencial de clientes. La empresa de energía australiana ha confirmado el acceso no autorizado a sus sistemas.
El esquema de ransomware como servicio DevMan mantiene una plataforma web centralizada para gestionar ataques. Los operadores ofrecen a sus afiliados herramientas para construir payloads y gestionar víctimas. La empresa de ciberseguridad PRODAFT sigue de cerca esta operación bajo el nombre de Funky Mantis.
Un grupo de atacantes ha aprovechado GitHub Actions Runners para lanzar ataques a servidores cPanel y WHM. La campaña ha utilizado versiones de desarrollo maliciosas de paquetes para comprometer los sistemas objetivo.
La empresa de entrega de paquetes OnTrac ha notificado a sus clientes sobre una brecha de datos después de que su red corporativa fue pirateada. Los hackers podrían haber accedido a detalles personales de los clientes.
Un actor malicioso ha utilizado un agente de inteligencia artificial para automatizar un ataque contra el Ministerio de Finanzas de Tailandia. La amenaza se aprovechó de la capacidad del agente para realizar actividades de post-explotación de manera autónoma.