Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se han descubierto vulnerabilidades en el cargador de arranque U-Boot que podrían permitir ataques de firmware sigilosos. Estos ataques podrían comprometer las protecciones de seguridad y permitir la instalación de malware persistente.
Tres fallos de seguridad en OpenClaw podrían permitir el robo de credenciales y la ejecución de código arbitrario. Un investigador ha detallado cómo estas vulnerabilidades pueden ser explotadas a través de una cadena de ataques que comienza en WhatsApp.
Un equipo de investigación ha descubierto una vulnerabilidad en los monederos Tangem que permite resetear la contraseña mediante un pulso láser preciso. Esto podría permitir a un atacante tomar el control del monedero y transferir los fondos. Aunque el ataque requiere condiciones específicas, es importante estar consciente de este riesgo.
La policía holandesa ha descubierto evidencia que sugiere la participación de criminales locales en el ataque cibernético a la empresa de telecomunicaciones Odido. El ataque expuso los datos personales de más de 6 millones de clientes. La investigación sigue en curso.
China y la India han llevado a cabo campañas de espionaje separadas contra la misma fuerza policial pakistaní. Estas campañas, que en algunos casos han vulnerado los mismos sistemas, se han desarrollado entre febrero de 2024 y abril de 2026, centrándose en la fuerza policial responsable de la provincia suroeste de Pakistán, una región afectada por una insurgencia separatista de larga data.
Una empresa forestal estatal letona sigue restaurando sus sistemas después de un ataque de ransomware. El incidente fue causado por un grupo financiado desde el exterior. La empresa trabaja para recuperar sus operaciones.
La Unión Europea ha decidido llevar a varios de sus estados miembros a juicio debido a retrasos en la implementación de una ley de ciberseguridad crítica. Esta ley, conocida como la Directiva NIS2, busca proteger la infraestructura crítica de ataques cibernéticos.
Se ha descubierto una nueva técnica de ataque que aprovecha herramientas de codificación AI para acceder a máquinas de desarrollo. Esta técnica, conocida como GhostApproval, utiliza una técnica de décadas de antigüedad para engañar a las herramientas de codificación AI y permitir el acceso no autorizado.
Un nuevo grupo de extorsión de datos llamado Helix utiliza tácticas de phishing para robar información en entornos de SharePoint. DefensOps ofrece cobertura genérica contra este tipo de ataques.
Investigadores de seguridad informática han detectado una nueva familia de ransomware llamada GodDamn, que utiliza el driver PoisonX para evadir las defensas de seguridad en los puntos finales. Esta amenaza ha sido identificada como una rebrand del ransomware Beast.
La inteligencia artificial está siendo utilizada para hacer que los ataques de impersonación de servicio de escritorio sean más convincentes y personalizados. Es importante que las organizaciones tomen medidas para prevenir estos ataques.
Un actor malicioso está llevando a cabo ataques de vishing contra organizaciones para engañar a usuarios de Microsoft 365. El objetivo es que estos usuarios registren una nueva clave de acceso Entra passkey. Estos ataques utilizan solicitudes de seguridad falsas para lograr su objetivo.