Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Ciberataques

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Categoría: Ciberataques · Quitar filtros
Ciberataques · Crítica

Cal Water descarta impacto OT tras ataque del grupo iraní Handala

La empresa californiana de suministro de agua Cal Water ha concluido, con el apoyo forense de Mandiant, que el ataque atribuido al grupo iraní Handala no alcanzó ni comprometió sistemas de tecnología operacional (OT). El colectivo había afirmado públicamente tener capacidad para interrumpir el suministro de agua, pero la investigación no ha encontrado evidencias que respalden esa afirmación. El incidente vuelve a poner el foco en la resiliencia de las infraestructuras críticas frente a actores de amenaza con motivaciones geopolíticas.

3 min de lectura
Ciberataques · Media

OXLOADER y CastleStealer: malvertising en Google Ads con origen ruso

Investigadores de Elastic Security Labs han identificado una campaña activa que emplea un loader hasta ahora desconocido, OXLOADER, para distribuir el infostealer CastleStealer aprovechando anuncios fraudulentos en Google Ads. Los indicios apuntan a un actor de habla rusa con motivación económica. La cadena de infección comienza en publicidad aparentemente legítima, lo que dificulta su detección por parte de los usuarios.

3 min de lectura
Ciberataques · Media

Europa se consolida como principal objetivo del ransomware global

Tras un período de menor actividad a escala mundial, los grupos de ransomware están reorientando sus operaciones hacia organizaciones europeas y su cadena de suministro. La riqueza económica de la región, combinada con la interconexión entre empresas y proveedores, la convierte en un blanco especialmente atractivo. Los equipos de seguridad del continente deben revisar su postura defensiva ante esta tendencia al alza.

2 min de lectura
Ciberataques · Crítica

Actores estatales comprometieron infraestructuras críticas australianas

Servicios de inteligencia australianos han confirmado que grupos vinculados a estados nación lograron acceso persistente a infraestructuras críticas del país con el objetivo de poder interrumpirlas en el momento más conveniente para sus intereses. El caso revela no solo la sofisticación de estas intrusiones, sino también la necesidad de coordinación internacional para neutralizarlas: en al menos una ocasión, los espías australianos contactaron a homólogos extranjeros para advertir que una operación adversaria había sido descubierta y desactivada.

3 min de lectura
Ciberataques · Media

macOS permite desactivar herramientas de seguridad sin privilegios de admin

Un fallo de diseño en macOS permite que un atacante —o el propio usuario— deshabilite soluciones de seguridad y extensiones del navegador integradas sin necesidad de credenciales de administrador ni de explotar el kernel. El problema afecta tanto a herramientas de terceros como a controles nativos del sistema. La situación pone en evidencia una brecha en el modelo de confianza que Apple aplica a su plataforma de escritorio.

3 min de lectura
Ciberataques · Crítica

Mundial FIFA 2026: diana creciente para el cibercrimen

La celebración del Mundial de Fútbol 2026 en Estados Unidos, Canadá y México está atrayendo una oleada de actividad maliciosa que abarca desde fraude y phishing hasta ataques contra infraestructuras críticas. Los grandes eventos deportivos de escala global históricamente concentran la atención de múltiples actores de amenaza, tanto con motivación económica como geopolítica. La ventana temporal hasta el torneo abre una fase de preparación intensa tanto para atacantes como para defensores.

3 min de lectura
Ciberataques · Media

Cisco SD-WAN: atacantes explotaron el fallo dos meses antes del parche

Un fallo en dispositivos Cisco SD-WAN fue aprovechado activamente por atacantes con al menos dos meses de antelación a su divulgación pública. Los investigadores apuntan a que los adversarios emplearon técnicas de emparejamiento no autorizado para acceder a los equipos con privilegios de administrador y root. El incidente pone de relieve el riesgo de la brecha temporal entre explotación y parcheo.

3 min de lectura
Ciberataques · Media

Bajaj Auto sufre un incidente de ransomware en sus sistemas

El gigante indio del automóvil Bajaj Auto ha confirmado que sus sistemas fueron comprometidos por un ataque de ransomware. La compañía detectó el incidente un martes por la mañana y activó medidas de contención para limitar el alcance del daño. El hecho fue comunicado mediante un aviso regulatorio oficial.

2 min de lectura
Ciberataques · Media

Microsoft y Europol desmantelan tres redes de cibercrimen como servicio

Una operación conjunta entre Microsoft y agencias de seguridad europeas ha golpeado simultáneamente la infraestructura de tres servicios de malware ampliamente utilizados por grupos ciberdelictivos. La acción ha resultado en la neutralización de más de 300 servidores vinculados a estas plataformas. El operativo se plantea como un nuevo enfoque dirigido a desarticular la cadena de suministro completa del cibercrimen.

3 min de lectura
Ciberataques · Media

Mistic Backdoor: nueva amenaza vinculada a campañas ClickFix y ModeloRAT

Un backdoor hasta ahora desconocido, denominado Mistic (también rastreado como MLTBackdoor), ha sido identificado en una serie de ataques con presunta motivación financiera activos desde abril de 2026. Los sectores de seguros, educación, tecnología y servicios profesionales figuran entre los objetivos. Los investigadores de Symantec y Carbon Black señalan su conexión con un broker de acceso inicial (IAB) conocido como KongTuke, dentro de campañas que también involucran las técnicas ClickFix y el malware ModeloRAT.

3 min de lectura
Ciberataques · Media

El hacker 'Snoopy' recibe 18 meses de cárcel por el ataque a DraftKings

Un joven de 21 años conocido en el entorno underground como 'Snoopy' ha sido condenado a 18 meses de prisión por su participación en el compromiso masivo de cuentas de la plataforma de apuestas deportivas DraftKings en noviembre de 2022. El caso pone de relieve cómo el robo de credenciales a escala puede derivar en consecuencias penales reales para sus autores. La sentencia supone uno de los primeros cierres judiciales relevantes relacionados con ese incidente.

2 min de lectura
Ciberataques · Crítica CVE-2026-20245 CISA KEV

CVE-2026-20245: escalada a root en Cisco SD-WAN ya explotada

Una vulnerabilidad de inyección de comandos en la CLI de los componentes principales de Cisco Catalyst SD-WAN permite a un atacante local autenticado con privilegios netadmin ejecutar código arbitrario como root. Cisco ha confirmado casos de explotación activa en los que el compromiso derivó en cambios de configuración propagados a dispositivos de borde. El CVE tiene una puntuación CVSS de 7.8 (HIGH) y está incluido en el catálogo de vulnerabilidades conocidas y explotadas de CISA.

3 min de lectura