Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Técnicas obsoletas de Bash pueden sortear las salvaguardas de los agentes de codificación de IA abiertos, exponiéndolos a ataques de cadena de suministro. Esto plantea preocupaciones sobre la seguridad de los repositorios de código.
Un nuevo ataque llamado BioShocking puede engañar a los navegadores y asistentes de inteligencia artificial para que revelen las credenciales de los usuarios. Este método, descubierto por la firma de seguridad LayerX, aprovecha la capacidad de los navegadores AI para jugar juegos y les hace creer que están participando en una actividad legítima, lo que lleva a la exposición de información confidencial.
Microsoft detectó una extensión que se hacía pasar por el buscador de IA Perplexity y enviaba cada búsqueda y pulsación de la barra de direcciones a un servidor del atacante.
Investigadores muestran que prompts indirectos ocultos en un repositorio pueden hacer que Claude Code abra una reverse shell en el equipo del desarrollador.
El grupo de extorsión ShinyHunters afirma haber robado 3,1 TB de datos de la NAIC, sumándola a la oleada de brechas que aprovecha fallos en Oracle PeopleSoft.
Un repositorio publicado de forma anónima reúne múltiples 0-days; al menos dos de las vulnerabilidades ya están siendo explotadas en ataques.
Infoblox descubre que más de 236.000 webs usan plantillas de estafa de inversión construidas sobre el framework legítimo DCloud Uni-App.
Un fallo en Oracle Payments (E-Business Suite) permite a un atacante no autenticado tomar el control del componente vía HTTP. CVSS 9.8 y ya hay explotación activa.
El grupo de espionaje alineado con China convierte un servicio cloud legítimo en su canal de C2 en campañas contra organismos gubernamentales y objetivos hidroeléctricos indios.
Una campaña que parte del envenenamiento de resultados de búsqueda lleva a la cadena Bumblebee → AdaptixC2 → ransomware Akira, según The DFIR Report.
ESET observó 35 campañas de spear-phishing del APT ruso Gamaredon en 2025, con un arsenal de malware en constante evolución y abuso de servicios cloud.
Nissan ha reconocido que una intrusión a través de Oracle PeopleSoft pudo haber expuesto registros de nóminas y números de la Seguridad Social de sus empleados. El fabricante atribuye el incidente a un fallo 'desconocido' mientras continúa el impacto sobre los afectados, en lo que se suma a una oleada de ataques contra plataformas Oracle.