Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un nuevo ataque llamado Bit2Watt podría permitir a los inquilinos de la nube afectar la red eléctrica sin necesidad de explotar vulnerabilidades. Esto se debe a que los atacantes pueden manipular el consumo de energía de los centros de datos utilizando solo acceso a GPU.
El sitio web del presidente de Kenia fue hackeado con una demanda de rescate en bitcoin. La investigación está en marcha para determinar el alcance del ataque.
Clover Health Investments ha anunciado una brecha de datos debido a ingeniería social. Los atacantes comprometieron cuentas de empleados con acceso a información personal y de salud.
Se han explotado vulnerabilidades en SonicWall SMA1000 para instalar malware personalizado. Los ataques han aprovechado estas debilidades durante semanas.
Una reciente brecha de datos en Ernst & Young ha expuesto información personal y financiera. Los hackers accedieron a nombres, direcciones, números de seguridad social y números de tarjetas de crédito/débito.
Una campaña maliciosa conocida como FakeGit utiliza repositorios de GitHub para difundir malware. Los investigadores han descubierto miles de repositorios maliciosos que se disfrazan de proyectos legítimos para entregar malware.
Microsoft ha detectado un aumento significativo en ataques que utilizan el malware ACR Stealer para robar contraseñas y documentos sensibles. Los ataques están dirigidos a clientes empresariales de Microsoft.
La plataforma de inteligencia artificial Hugging Face ha sido víctima de una brecha de seguridad causada por un agente de inteligencia artificial autónomo. La empresa detectó el incidente y respondió rápidamente. La brecha afectó a una parte limitada de sus conjuntos de datos internos y credenciales.
Se ha descubierto una vulnerabilidad en 7-Zip que podría permitir ataques. La vulnerabilidad se identifica como CVE-2026-14266. DefensOps ofrece cobertura para detectar este tipo de amenazas.
Un nuevo ataque de suministro de software ha sido detectado, afectando el ecosistema Ruby. Se han identificado tres gems maliciosas publicadas en RubyGems con el objetivo de servir payloads adicionales.
Actores de amenazas patrocinados por el estado ruso están utilizando la estrategia ClickFix para infectar dispositivos ucranianos con malware. La actividad ha sido atribuida a UAC-0145, un subgrupo dentro de Sandworm, una unidad de hacking avanzada afiliada al GRU ruso.
Dos hackers han sido sentenciados a prisión en el Reino Unido por un ciberataque. El ataque afectó a Transport for London en 2024. La justicia británica ha tomado medidas enérgicas contra la ciberdelincuencia.