Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un ataque cibernético ha interrumpido las operaciones de Nichirei, un gigante japonés de alimentos congelados. La empresa ha desconectado sus sistemas y está restaurando gradualmente sus operaciones.
Una vulnerabilidad permite a atacantes no autenticados provocar una condición de denegación de servicio en servidores OpenSSL con una carga útil maliciosa de solo 11 bytes. Esto pone en riesgo la estabilidad de los servidores afectados.
Más de 20 sitios web gubernamentales brasileños fueron comprometidos y utilizados como canales de entrega de malware. La campaña PhantomEnigma fue descubierta por ANY.RUN, un proveedor líder de análisis de malware interactivo y soluciones de inteligencia de amenazas.
Un ataque de ransomware ha afectado a Fairlife, una subsidiaria de Coca-Cola, deteniendo la producción de productos lácteos en EE. UU. La compañía ha anunciado la suspensión temporal de la producción. El incidente destaca la importancia de la seguridad cibernética en la industria alimentaria.
Un grupo de ransomware está aprovechando vulnerabilidades en SonicWall para obtener acceso a nivel de root en los dispositivos de acceso móvil. Esto permite a los actores de amenazas cifrar datos y exigir rescates. La combinación de estas vulnerabilidades puede tener consecuencias graves para la seguridad de los sistemas.
Ernst & Young ha notificado a sus clientes sobre una brecha de datos causada por la compromisión de un sistema de tickets de soporte de terceros. La empresa está tomando medidas para mitigar el impacto.
Un nuevo botnet llamado NadMesh ha sido detectado atacando servicios de inteligencia artificial expuestos en la nube. El botnet busca claves de acceso y tokens de Kubernetes para obtener acceso no autorizado. Se ha reportado que el botnet ha obtenido más de 3.800 claves de acceso únicas de AWS.
Un ataque de ransomware ha obligado a Coca-Cola a suspender la producción de Fairlife en EE. UU. La empresa aún no ha determinado el alcance completo del incidente.
Se han detectado nuevas amenazas de seguridad, incluyendo spyware en trucos de juegos y ransomware que puede cifrar datos en solo 24 horas. Estas amenazas aprovechan la confianza del usuario y explotan vulnerabilidades en software y configuraciones predeterminadas.
Dos hackers han sido condenados a 5,5 años de prisión cada uno por un ataque cibernético que afectó a Transport for London en 2024. El ataque dejó 148 sistemas inoperativos y obligó a 27.000 empleados a restablecer sus contraseñas en persona. La autoridad de transporte estimó pérdidas y costos de recuperación.
Corea del Sur está trabajando en un modelo de inteligencia artificial centrado en la seguridad, adaptando un proyecto local existente. El objetivo es mejorar la soberanía y la seguridad del país en el ámbito de la inteligencia artificial.
Los hackers de Sandworm utilizan un truco de CAPTCHA para engañar a los usuarios ucranianos. En lugar de verificar la humanidad del usuario, el CAPTCHA solicita que se ejecute un comando de PowerShell en el equipo.