Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Los atacantes han aprovechado una vulnerabilidad crítica en Oracle E-Business Suite antes de que se publicara el código de explotación. Esto sugiere que han podido revertir la ingeniería del parche de Oracle.
Los atacantes están utilizando técnicas avanzadas para adaptar sus campañas de phishing a los dispositivos y sistemas operativos de las víctimas. Esto aumenta las tasas de compromiso y la rentabilidad de las campañas. Los atacantes utilizan datos de fingerprinting para determinar el dispositivo y el sistema operativo de la víctima y entregar payloads específicos.
Un joven de 19 años ha sido extraditado a Estados Unidos por su presunta participación en varios incidentes de seguridad, incluyendo un caso de brecha de datos en una tienda de joyería de lujo en 2025. La investigación sigue en curso.
La seguridad tradicional del correo electrónico puede no ser suficiente para proteger contra ataques modernos. Un webinar explora cómo la inteligencia artificial puede ayudar a detectar y responder a estos ataques.
Una campaña de ataques de fuerza bruta contra cuentas Microsoft 365 ha generado más de 81 millones de intentos de inicio de sesión en solo dos semanas. Los hackers buscan explotar las debilidades en la autenticación para acceder a información confidencial.
Una campaña de robo de credenciales llamada FortiBleed ha sido vinculada a operaciones de ransomware, lo que sugiere que las credenciales robadas podrían utilizarse para futuras intrusiones en redes. La campaña ha sido relacionada con el ransomware Lynx. DefensOps ofrece cobertura para detectar este tipo de ataques.
Medtronic informa a clientes sobre una brecha de datos que expuso información personal. La empresa de dispositivos médicos toma medidas para notificar a los afectados.
Un kit de phishing llamado EvilTokens ha sido descubierto, ofreciendo un entorno completo para operaciones de ingeniería social. Los investigadores destacan su capacidad para engañar a las víctimas de manera efectiva.
Un número significativo de instancias de Oracle E-Business Suite han sido encontradas expuestas en línea, lo que las hace vulnerables a ataques que explotan una debilidad de seguridad crítica. Esto ha generado preocupación sobre la seguridad de los sistemas.
A pesar de una mayor conciencia sobre los riesgos cibernéticos, las organizaciones enfrentan desafíos para convertir esta conciencia en resiliencia operativa. Un reciente informe destaca las contradicciones en la gestión de la ciberseguridad.
Un nuevo tipo de ransomware generado por inteligencia artificial aprovecha la API de Chromium para atacar dispositivos Windows y Android. Los investigadores de seguridad han detectado este malware que puede funcionar completamente dentro del navegador.
Un estudio reciente ha descubierto que los agentes de codificación AI de código abierto son vulnerables a riesgos de inyección de shell que han sido conocidos durante décadas. La investigación encontró que diez de los once agentes populares que se probaron eran susceptibles a un ataque que puede sortear las comprobaciones de seguridad.