Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un grupo de ciberdelincuentes con posible conexión con China ha lanzado un ataque contra contribuyentes y profesionales de la fiscalidad en la India. El objetivo es robar datos sensibles mediante un troyano de acceso remoto. El ataque se disfraza como una utilidad para la presentación de declaraciones de impuestos.
La semana ha estado marcada por una variedad de amenazas cibernéticas, desde botnets de proxy hasta ransomware en navegadores, pasando por trucos de agentes de inteligencia artificial y malware de demostración de concepto falso. Estas amenazas han resaltado la importancia de la seguridad en dispositivos y sistemas cotidianos.
Se ha detectado una vulnerabilidad en el sistema de gestión de inventario de SourceCodester. La vulnerabilidad permite ataques de cross-site scripting a través de la manipulación del argumento full_name en el endpoint de registro de usuarios.
La ciberseguridad y los juegos de estrategia comparten más de lo que parece. La capacidad de reconocer patrones y adaptarse a situaciones cambiantes es clave en ambos campos. La curiosidad puede ser la habilidad más valiosa para los defensores en la lucha contra las amenazas cibernéticas.
Una botnet de gran escala ha sido objetivo de una operación conjunta entre Google y el FBI. La red, que cuenta con más de 2 millones de dispositivos comprometidos, ha sido identificada como un riesgo significativo para la seguridad en línea.
Una campaña de ransomware utiliza técnicas de ingeniería social básicas para engañar a pequeñas empresas. Los atacantes se hacen pasar por Interpol para atraer a sus víctimas. La campaña se extiende por varias regiones, incluyendo Estados Unidos, Europa, Medio Oriente y otros lugares.
Ataques ConsentFix y ClickFix roban tokens de Microsoft 365 en cuestión de segundos. Aprende cómo funcionan y cómo defenderte.
La seguridad informática enfrenta nuevos desafíos con el pirateo de computación de IA y la propagación de ransomware. Estas amenazas explotan debilidades en sistemas y aplicaciones, destacando la importancia de la vigilancia y protección continua.
Se han descubierto vulnerabilidades críticas en un editor de código AI que podrían permitir la ejecución remota de código a nivel de sistema operativo. Estas vulnerabilidades podrían ser explotadas a través de ataques de inyección de comandos sin necesidad de interacción del usuario.
Investigadores descubren el primer caso documentado de un ataque de ransomware completamente automatizado por un modelo de lenguaje. El grupo JadePuffer utiliza un agente de inteligencia artificial para llevar a cabo sus operaciones.
Hackers norcoreanos publican paquetes y extensiones maliciosas en campaña PolinRider. La campaña sigue activa y se espera que sigan apareciendo nuevos paquetes maliciosos.
Una entidad gubernamental de EE. UU. pagó $1 millón para evitar la filtración de archivos robados. El caso implica a un grupo llamado Kairos, que puede no ser un grupo de ransomware tradicional. La investigación se basó en un chat de negociación filtrado y el rastro de blockchain que dejó el pago.