Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La empresa petrolera Shell está investigando un posible incidente de seguridad después de que el grupo de ransomware Clop reclamara haber robado una gran cantidad de datos. La empresa busca determinar si ha habido una violación de seguridad. DefensOps ofrece cobertura de detección para este tipo de incidentes.
La seguridad de los datos en M365 y Azure puede no ser tan sólida como se cree, especialmente ante ataques de ransomware. Es hora de revisar las medidas de protección.
El expresidente Trump busca permitir a empresas de ciberseguridad privadas contrarrestar ciberataques, siempre y cuando sigan estrictas reglas. Esto podría incluir la vigilancia y el desmantelamiento de redes criminales extranjeras.
Una nueva variante del malware Mirai ha sido descubierta, con capacidades de stealth mejoradas. Esta variante incluye comunicaciones cifradas con servidores de comando y control, y una herramienta de sniffing que busca credenciales de acceso predeterminadas. La detección de esta amenaza requiere una cobertura avanzada de seguridad.
Apple ha comenzado a enviar alertas de notificación de amenazas a los usuarios de iPhone sobre posibles ataques de spyware mercenario. Estas alertas forman parte de los esfuerzos de la empresa para proteger a sus usuarios contra este tipo de amenazas. Los ataques de spyware mercenario pueden ser particularmente peligrosos ya que suelen estar dirigidos y pueden tener consecuencias graves para la privacidad y la seguridad de los datos personales.
Una vulnerabilidad crítica en VMware vCenter está siendo explotada por atacantes. La falla permite la ejecución de código arbitrario de forma remota.
Un equipo de investigación descubrió un marco de phishing hasta ahora desconocido, llamado JWR, que imita páginas de checkout y login de plataformas de pago y comercio electrónico. Este marco es capaz de engañar a los usuarios para que revelen información confidencial.
Una brecha de datos ha afectado a cerca de 14.000 clientes de Trezor. La empresa de carteras de hardware ha informado que el incidente se produjo debido a un ataque a su proveedor de logística.
Un afiliado de Akira ha encontrado una forma de desactivar la solución de detección y respuesta de puntos finales (EDR) en un sistema comprometido. Esto ha permitido a los atacantes robar datos sin que se active la protección. Aunque no lograron cifrar los datos, la técnica utilizada es preocupante.
La FBI alerta sobre el uso de técnicas de ingeniería social por parte de hackers para acceder a cuentas y robar contenido explícito. Estos ataques se llevan a cabo a través de contraseñas filtradas y sitios web de redes sociales falsos.
La Casa Blanca ha iniciado una campaña para contratar a empresas de seguridad para combatir el cibercrimen extranjero. Los contratos pueden requerir una fianza de $1 millón. DefensOps ofrece cobertura genérica para detectar este tipo de amenazas.
Investigadores de seguridad han descubierto un nuevo tipo de ataque que aprovecha la función Plug and Play de Windows para obtener acceso de SYSTEM. Los atacantes utilizan dispositivos USB falsos para instalar software vulnerable o inseguro.