Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una campaña de robo de datos en curso utiliza herramientas personalizadas para robar información expuesta a usuarios anónimos a través de portales de Salesforce y ServiceNow. Los ataques aprovechan la exposición de datos en Experience Cloud y customer portals.
Una campaña de robo de datos ha estado activa desde marzo de 2025, afectando a organizaciones de múltiples sectores. Los atacantes utilizan herramientas personalizadas para llevar a cabo sus ataques.
Un grupo de ransomware llamado Akira ha sido detectado bloqueando herramientas de seguridad en sistemas víctimas, pero con un giro inesperado: su propio cifrador ha fallado. Esto ha llevado a una situación peculiar en la que los atacantes han perdido el control sobre su propio malware.
Un ataque inusual ha afectado a la agencia de seguridad nuclear de Taiwán. Los detalles del incidente sugieren el uso de agentes de inteligencia artificial con un alto grado de autonomía. La comunidad internacional sigue de cerca este desarrollo.
Un ciberataque ha interrumpido las operaciones de Ceva Logistics en Europa, afectando a ocho almacenes y causando retrasos en los envíos de varios clientes. La empresa está trabajando para restaurar sus servicios lo antes posible.
La FBI alerta sobre ciberataques dirigidos a cuentas en línea para robar imágenes y videos explícitos. Los hackers buscan acceder a cuentas de redes sociales y otros servicios en línea para obtener contenido sensible.
Signal ha introducido una nueva característica de seguridad para prevenir ataques de intermediario. Esta función permite a los usuarios verificar automáticamente las claves de cifrado de sus conversaciones.
Un ataque de ransomware ha afectado al Ministerio de Justicia de Colombia, lo que refleja el aumento de la actividad maliciosa en la región. Los atacantes siguen apuntando a infraestructuras críticas y organizaciones gubernamentales en el país.
Tres intrusiones en la oficina de registros criminales del Reino Unido no fueron detectadas durante dos años. Las alertas de antivirus no leídas y un sistema de gestión de contenido sin parches expusieron a la oficina a tres violaciones de datos separadas.
Más de 2.500 organizaciones han sido afectadas por un ataque de cadena de suministro que involucra a LiteLLM. El ataque se produjo después de que LiteLLM fuera comprometida a través de la vulnerabilidad de Trivy y se utilizara para distribuir malware que roba información a sus usuarios.
El ransomware DeadLock utiliza una infraestructura descentralizada basada en blockchain para proteger su comunicación con víctimas y actividades de filtración de datos. Esto complica la detección y el desmantelamiento de su infraestructura. DefensOps ofrece cobertura contra esta amenaza.
El grupo de ransomware DeadLock utiliza contratos inteligentes en Polygon para dificultar la interrupción de su infraestructura de extorsión. Esto forma parte de una tendencia hacia la descentralización en la comunicación y las operaciones de filtración de datos. La combinación de tecnologías como la red de mensajería Session y servicios respaldados por blockchain permite a los atacantes mantener una mayor resistencia operativa.