Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
LastPass reconoce que se vio afectada por un compromiso en su proveedor Klue. El incidente vuelve a poner el foco en el riesgo de terceros para las empresas que custodian secretos de millones de usuarios.
Varios integrantes del grupo Scattered Spider se han declarado culpables por el ataque a Transport for London. Es un golpe judicial a uno de los colectivos de intrusión más agresivos de los últimos años.
Una variante de ClickFix dirigida a macOS engaña al usuario para que ejecute comandos que montan imágenes DMG de forma silenciosa y despliegan un infostealer. El robo de credenciales en Mac ya no es un caso marginal.
Una campaña abusa de WhatsApp y documentos señuelo para ejecutar VBScript que termina instalando una herramienta legítima de gestión remota (RMM). El atacante consigue control persistente camuflado como software de IT.
Una vulnerabilidad crítica (CVSS 9.8) en el sidecar PostgreSQL de Splunk Enterprise permite a un atacante no autenticado crear o truncar archivos arbitrarios, abriendo la puerta a ejecución remota de código. CISA la añadió a su catálogo de explotación activa.
Una campaña descubierta por SOCRadar y bautizada como FortiBleed habría comprometido 86.644 dispositivos FortiGate en 194 países desde febrero, exfiltrando más de 110 millones de credenciales mediante un sniffer desplegado tras el acceso administrativo.
Google corrige un fallo en el motor JavaScript V8 de Chromium que permite corromper memoria desde una web maliciosa. Está en el catálogo de explotados activamente de CISA, lo que confirma ataques reales.
Un fallo de inyección de comandos de severidad máxima en Ivanti Sentry permite a un atacante no autenticado tomar el control total del appliance. CISA lo metió en su catálogo de explotados activamente y hay backdoors confirmados.