Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Investigadores de seguridad han detectado un nuevo tipo de ransomware generado por inteligencia artificial que aprovecha la API de Chromium para atacar dispositivos en varias plataformas. Este malware puede ejecutarse completamente dentro del navegador en dispositivos Windows, Linux, macOS y Android.
Se ha descubierto una campaña de robo de credenciales llamada FortiBleed, que ha sido vinculada a operaciones de ransomware. Los atacantes parecen buscar credenciales para realizar intrusiones posteriores.
Un ataque de ransomware impulsado por inteligencia artificial ha sido reportado, lo que plantea nuevas preocupaciones sobre la seguridad de los datos. Aunque se paga el rescate, no hay garantía de recuperación de los datos.
Un ataque cibernético ha comprometido los sistemas en la nube de AdaptHealth, exponiendo información de salud y contraseñas de facturación de seguros. Los atacantes engañaron a un contratista externo para acceder a los sistemas.
Un ataque de ransomware ha demostrado cómo la inteligencia artificial puede combinarse con técnicas de explotación conocidas para automatizar intrusiones complejas. La seguridad de los sistemas se ve amenazada por esta nueva amenaza.
Una campaña de malware utiliza sitios web de software manipulados para distribuir AsyncRAT. Los atacantes aprovechan ScreenConnect para desplegar el malware. La campaña es masiva y utiliza sitios web falsos para distribuir instaladores maliciosos.
Los atacantes han aprovechado una vulnerabilidad crítica en Oracle E-Business Suite antes de que se publicara el código de explotación. Esto sugiere que han podido revertir la ingeniería del parche de Oracle.
Los atacantes están utilizando técnicas avanzadas para adaptar sus campañas de phishing a los dispositivos y sistemas operativos de las víctimas. Esto aumenta las tasas de compromiso y la rentabilidad de las campañas. Los atacantes utilizan datos de fingerprinting para determinar el dispositivo y el sistema operativo de la víctima y entregar payloads específicos.
Un joven de 19 años ha sido extraditado a Estados Unidos por su presunta participación en varios incidentes de seguridad, incluyendo un caso de brecha de datos en una tienda de joyería de lujo en 2025. La investigación sigue en curso.
La seguridad tradicional del correo electrónico puede no ser suficiente para proteger contra ataques modernos. Un webinar explora cómo la inteligencia artificial puede ayudar a detectar y responder a estos ataques.
Una campaña de ataques de fuerza bruta contra cuentas Microsoft 365 ha generado más de 81 millones de intentos de inicio de sesión en solo dos semanas. Los hackers buscan explotar las debilidades en la autenticación para acceder a información confidencial.
Una campaña de robo de credenciales llamada FortiBleed ha sido vinculada a operaciones de ransomware, lo que sugiere que las credenciales robadas podrían utilizarse para futuras intrusiones en redes. La campaña ha sido relacionada con el ransomware Lynx. DefensOps ofrece cobertura para detectar este tipo de ataques.