Phishing kit de BlueNoroff
Un grupo de actores de amenazas norcoreanos ha desarrollado un kit de phishing para suplantar plataformas de videoconferencia. El kit busca comprometer criptomonedas antes de entregar malware.
1 min de lectura
Ciberataques
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Categoría: Ciberataques
· Quitar filtros
Ataques de JadeProx a gobiernos y sanidad
Un servidor expuesto en Alibaba Cloud ha revelado una operación de ciberataques con origen en China, dirigida a gobiernos y organizaciones de salud. Los atacantes utilizan un nuevo cargador de malware llamado TriBack Loader. La campaña ha afectado a varias regiones de Asia y América Latina.
1 min de lectura
CISOs y consejos de administración: ¿mito o malentendido?
La creciente amenaza cibernética está obligando a los consejos de administración a priorizar la seguridad, pero persisten las brechas de comunicación. Tanto los equipos de seguridad como los consejos afirman necesitar más apoyo para cerrar la brecha.
1 min de lectura
Brecha de seguridad en Chick-fil-A
Una reciente ola de ataques de suplantación de credenciales ha afectado a más de 13.000 clientes de Chick-fil-A. Los ataques ocurrieron entre el 17 y el 19 de junio y se dirigieron a la página web y la aplicación móvil de la empresa.
1 min de lectura
Ataque con plugin falso de Notepad++
Un nuevo ataque utiliza un plugin falso de Notepad++ para comprometer sistemas Windows. El grupo UAC-0099, alineado con Rusia, ha sido identificado como el responsable. La campaña busca aprovechar vulnerabilidades en los sistemas para entregar malware.
1 min de lectura
Ataques en OpenAI y Hugging Face
Un reciente ataque en OpenAI y Hugging Face ha generado preocupación sobre la seguridad de los modelos de inteligencia artificial. Sin embargo, es importante entender que estos ataques no necesariamente significan que los agentes sean maliciosos. La clave está en cómo se diseñan y se utilizan estos modelos.
1 min de lectura
Hackeo a Origin Energy
Un hacker ha reclamado el robo de información de 2 millones de clientes de Origin Energy, amenazando con filtrarla. La empresa ha confirmado el incidente.
1 min de lectura
Hackers rusos explotan vulnerabilidad en Zimbra
Un grupo de hackers rusos está explotando una vulnerabilidad en los servidores de correo electrónico Zimbra para robar correos electrónicos. La vulnerabilidad ya ha sido parcheada, pero los ataques siguen ocurriendo. Los hackers combinan ataques de phishing con la explotación de la vulnerabilidad para obtener acceso a los correos electrónicos.
1 min de lectura
ThreatsDay: Amenazas cibernéticas diversas
Se han detectado diversas amenazas cibernéticas, incluyendo spyware para Android, ataques a PLC y técnicas de inyección de comandos en imágenes para agentes de inteligencia artificial. Estas amenazas se disfrazan de herramientas útiles para engañar a los usuarios.
1 min de lectura
Hacker utiliza agente AI para explotar Ministerio de Finanzas tailandés
Un atacante ha utilizado un agente de inteligencia artificial para realizar una explotación no supervisada en el Ministerio de Finanzas de Tailandia. El agente AI, llamado Hermes, fue configurado para buscar vulnerabilidades en la red del ministerio y buscar acceso de root. La intrusión ha generado preocupación sobre la seguridad de los sistemas gubernamentales.
1 min de lectura
Pérdida de $13M por brecha de datos
Una reciente brecha de datos ha causado pérdidas millonarias para Upbound Group. Los hackers obtuvieron información no sensible de clientes y otros documentos. La compañía informa que esto ha resultado en $13 millones en pérdidas contractuales fraudulentas.
1 min de lectura
Ataques de phishing cibernéticos
Un grupo de hackers vinculado a Rusia ha estado utilizando una técnica de phishing para acceder a cuentas de correo electrónico Zimbra en todo el mundo. Esta técnica no requiere la intervención del usuario para ser efectiva.
1 min de lectura