Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Ciberataques

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Categoría: Ciberataques · Quitar filtros
Ciberataques · Media

SharkLoader: el loader inédito que instala Cobalt Strike en Asia

Investigadores de Kaspersky han identificado una campaña activa, bautizada StrikeShark, que emplea un malware loader hasta ahora desconocido denominado SharkLoader para desplegar Cobalt Strike Beacon en sistemas comprometidos. Entre los objetivos confirmados figuran una organización diplomática en Indonesia y entidades gubernamentales en Taiwán. La naturaleza dirigida de los ataques sugiere motivaciones de espionaje.

3 min de lectura
Ciberataques · Media

Polymarket pierde 3 M$ en ataque a cadena de suministro

Un ataque a la cadena de suministro contra Polymarket comprometió el frontend de la plataforma de predicción mediante un script malicioso inyectado a través de un proveedor externo. Los usuarios afectados sufrieron pérdidas estimadas en tres millones de dólares. La compañía ha anunciado que reembolsará íntegramente a los clientes perjudicados.

3 min de lectura
Ciberataques · Crítica

TinyRCT: nueva puerta trasera vinculada a APT de habla china en Asia

Un grupo APT de habla china, identificado como CL-STA-1062, ha incorporado una herramienta de acceso remoto personalizada denominada TinyRCT en operaciones dirigidas contra organismos gubernamentales y empresas de infraestructura crítica en el Sudeste Asiático. Los sectores energético y público estatal figuran como principales objetivos. La campaña fue documentada por investigadores de Palo Alto Networks.

2 min de lectura
Ciberataques · Media

Fallo en Amazon Q: repositorios Git maliciosos podían robar credenciales cloud

Un investigador descubrió una vulnerabilidad en Amazon Q, el asistente de codificación basado en IA de AWS, que permitía a repositorios Git manipulados ejecutar código arbitrario y exfiltrar credenciales de servicios en la nube. El problema pone de manifiesto un patrón preocupante: los asistentes de IA que leen configuraciones de proyecto pueden convertirse en vectores de ataque si no validan adecuadamente el contenido que procesan. AWS ha publicado una corrección y se recomienda actualizar a la versión parcheada.

3 min de lectura
Ciberataques · Media

Vulnerabilidad en Amazon Q permitía robar credenciales cloud

AWS ha parcheado un fallo en Amazon Q, su asistente de inteligencia artificial para desarrolladores, que podía ser explotado mediante repositorios maliciosos para sustraer credenciales de nube. La compañía ha publicado un aviso oficial para informar a sus clientes del alcance del problema. El vector de ataque combinaba la confianza depositada en repositorios de código con la capacidad del asistente de acceder a recursos cloud.

3 min de lectura
Ciberataques · Media

Brecha Klue-Salesforce: casi 30 empresas notifican a sus clientes

El incidente que afectó a Klue a través de su integración con Salesforce sigue ampliando su radio de impacto: cerca de dos docenas de compañías han tenido que comunicar a sus clientes que sus datos podrían haberse visto comprometidos. El caso además presenta un giro notable, ya que los propios actores maliciosos involucrados habrían sido víctimas de un contraataque.

2 min de lectura
Ciberataques · Media

Breves de seguridad: IA china, brecha en Tata y alerta IA de Five Eyes

Una semana cargada de noticias menores pero relevantes: desde el uso de Cellebrite por parte de Rusia para comprometer el dispositivo de un activista, hasta una advertencia urgente de la alianza Five Eyes sobre amenazas de inteligencia artificial. También destacan una brecha de datos en Tata Electronics, el backdoor para macOS denominado Gaslight y los acuerdos de culpabilidad relacionados con el grupo Scattered Spider.

3 min de lectura
Ciberataques · Media

Agentes de IA para GRC: cómo automatizar el cumplimiento

La inteligencia artificial comienza a integrarse en los flujos de trabajo de Gobierno, Riesgo y Cumplimiento (GRC), permitiendo supervisar controles de forma continua y detectar brechas de evidencia sin intervención manual constante. Construir un agente GRC no requiere sustituir al analista, sino liberar su tiempo de las tareas más repetitivas. Esta tendencia plantea nuevas consideraciones de seguridad que los equipos de IT deben tener en cuenta.

3 min de lectura
Ciberataques · Media

Turla amplía su arsenal con StockStay para espiar a Ucrania

El grupo ruso de ciberespionaje Turla ha incorporado un nuevo implante denominado StockStay a sus operaciones contra objetivos ucranianos. Investigadores de inteligencia de amenazas de Google han sido los encargados de caracterizar este malware. La incorporación refuerza la tendencia del actor a diversificar continuamente su conjunto de herramientas para eludir la detección.

2 min de lectura
Ciberataques · Media

Rusia usa soporte técnico falso para robar cuentas de mensajería en Ucrania

El servicio de inteligencia ucraniano SBU ha revelado una campaña rusa sostenida en el tiempo que se vale de técnicos de soporte fraudulentos para engañar a objetivos de alto perfil y obtener sus credenciales de aplicaciones de mensajería. La operación demuestra cómo la ingeniería social sigue siendo una vía de acceso inicial altamente efectiva, incluso contra personas con cierto grado de concienciación técnica. El vector no requiere exploits ni vulnerabilidades conocidas: basta con la manipulación humana.

3 min de lectura
Ciberataques · Crítica CISA KEV

CISA alerta: fallo RCE en PTC Windchill bajo explotación activa

La agencia federal de ciberseguridad de EE. UU. ha incorporado al catálogo KEV una vulnerabilidad crítica de ejecución remota de código que afecta a PTC Windchill PDMLink y PTC FlexPLM, plataformas ampliamente utilizadas en gestión de datos de producto y ciclo de vida en entornos industriales. La inclusión en el KEV confirma evidencias de explotación real en curso, incluyendo ataques mediante web shells. Las organizaciones con estos sistemas expuestos deben actuar de inmediato.

3 min de lectura
Ciberataques · Media

Nebulock capta 25 M$ para llevar la IA al corazón de la seguridad contextual

La startup de ciberseguridad Nebulock ha cerrado una ronda de financiación de 25 millones de dólares para desarrollar su plataforma de seguridad nativa en inteligencia artificial. Su propuesta gira en torno a la detección proactiva de amenazas y el análisis del comportamiento con contexto, áreas que el mercado demanda con creciente urgencia. La inversión posiciona a la compañía como un nuevo actor a seguir en el segmento de threat hunting automatizado.

3 min de lectura