Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La empresa de servicios de TI Accenture ha confirmado una brecha de seguridad después de que un atacante ofreciera datos robados a la venta. Se trata de una cantidad significativa de información, incluyendo código fuente.
Una campaña de phishing ha sido detectada, aprovechando la autenticación de dispositivos de Microsoft para apuntar a cuentas de Microsoft 365. Los atacantes utilizan correos electrónicos de colaboración para engañar a los usuarios y obtener acceso a sus cuentas.
Un nuevo servicio de malware llamado RedWing ofrece fraudes bancarios en Android a través de Telegram. Este servicio permite a criminales de bajo perfil tomar el control de teléfonos, robar credenciales bancarias y capturar códigos de un solo uso.
A pesar de los llamados ministeriales, solo unas pocas grandes empresas han firmado el compromiso cibernético del Reino Unido. Entre ellas se encuentran Aviva, el Grupo London Stock Exchange y Marks & Spencer, que sufrió una ciberataque el año pasado. La falta de participación de grandes empresas plantea dudas sobre la efectividad de esta iniciativa.
Un ataque ha permitido a los agresores obtener $20 millones en criptomonedas. El ataque se produjo a través de una propuesta de gobernanza maliciosa. Los atacantes utilizaron su influencia para votar a favor de asignar más monedas a sus propias carteras.
Un estudiante japonés ha sido arrestado por un ciberataque que interrumpió un servicio de streaming de anime. El ataque afectó a más de 46.000 suscripciones.
Un grupo de amenazas ha accedido a entidades gubernamentales y de energía en varios países. DefensOps ofrece cobertura genérica para detectar este tipo de ataques.
Un importante fabricante de dispositivos médicos notificó a casi 4 millones de personas sobre una brecha de seguridad. La información comprometida incluye números de seguridad social y datos relacionados con la salud.
Un incidente de seguridad en el Instituto Bíblico Moody ha expuesto información personal de millones de cuentas. La brecha ha sido atribuida a un ataque cibernético.
Un actor amenazante ha llevado a cabo el primer ataque de ransomware completamente impulsado por un modelo de lenguaje grande. El ataque ha logrado explotar una vulnerabilidad para robar datos y cifrar sistemas.
Investigadores de la Universidad de Shandong han descubierto una técnica para extraer datos de sistemas aislados mediante emisiones de cable de video. La técnica, llamada TrojPix, modifica los píxeles en pantalla para generar una señal de radio que puede ser decodificada por un receptor cercano.
Instituciones financieras ponen en riesgo a sus clientes al ofrecer autenticación de dos factores de manera opcional. Esto puede dejar las cuentas bancarias expuestas a ataques cibernéticos. La conveniencia puede ser un factor clave en esta decisión.