Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un nuevo actor de ransomware llamado Spirals puede comprometer y cifrar una red en menos de 24 horas. Esto subraya la importancia de la seguridad informática. DefensOps ofrece cobertura contra este tipo de amenazas.
La inteligencia artificial (IA) está revolucionando la seguridad ofensiva, pero no ha cambiado el estándar que más importa: cualquier hallazgo debe ser probado antes de ser útil. La IA puede leer código rápidamente, generar payloads y resumir superficies de ataque, pero es el conocimiento humano el que confirma su utilidad. La seguridad informática sigue necesitando la intervención humana para validar los resultados de la IA.
Nigeria ha fortalecido sus esfuerzos en ciberseguridad, impulsada por la creciente rentabilidad de las actividades cibernéticas ilícitas. El país ha establecido reglas para obligar a las organizaciones a informar sobre ataques cibernéticos, uniéndose a otras naciones en la tendencia hacia la transparencia obligatoria.
La agencia de ciberseguridad estadounidense CISA ha emitido una advertencia sobre la explotación activa de vulnerabilidades en SharePoint. Se recomienda aplicar parches de seguridad lo antes posible para proteger los sistemas.
Investigadores descubren que Cursor IDE puede ejecutar código malicioso en repositorios envenenados. La vulnerabilidad, reportada en diciembre, sigue sin corregirse. DefensOps ofrece cobertura genérica para detectar este tipo de ataques.
El ecosistema de ClickFix está en constante evolución, lo que requiere nuevas estrategias de defensa. Los ataques pueden evadir sistemas de seguridad tradicionales, dejando a los análisis de YARA como una de las mejores opciones de detección.
Se han descubierto vulnerabilidades en la tecnología Wi-Fi de 6 GHz que podrían permitir ataques que interrumpan el tráfico de red. Los sistemas de coordinación de frecuencia automatizados confían en datos del lado del cliente, lo que los hace vulnerables a suplantaciones de ubicación y otros ataques.
Nuevos kits de phishing están siendo utilizados para atacar cuentas de Microsoft 365, utilizando técnicas que evaden la autenticación de múltiples factores. Estos kits, como Jalisco y OmegaLord, representan una amenaza significativa para la seguridad de los usuarios de Microsoft 365.
Un atacante desconocido ha utilizado un script de PowerShell que parece haber sido generado por inteligencia artificial para mapear el directorio activo de una organización. El script busca el controlador de dominio y mapea usuarios, computadoras y dominios.
Un grupo de atacantes ha estado accediendo a entornos de Salesforce durante un año sin explotar vulnerabilidades. En su lugar, se aprovechan de la confianza existente a través de conexiones OAuth. Microsoft ha mapeado tres rutas de ataque asociadas con la actividad de ShinyHunters.
Un nuevo ataque permite a los hackers manipular la memoria de los agentes de IA a través de un solo correo electrónico, lo que puede llevar a respuestas sesgadas en sesiones posteriores. Este ataque aprovecha la capacidad de los agentes de IA para aprender y recordar información, permitiendo a los atacantes reescribir la realidad.
La Unión Europea y el Reino Unido han culpado oficialmente a espías rusos de un ciberataque a la red eléctrica de Polonia. Este incidente podría haber dejado a medio millón de personas sin electricidad en pleno invierno. Las sanciones y condenas han sido rápidas.