Ciberataque a CEVA Logistics
Un ciberataque ha afectado a CEVA Logistics, una empresa de logística francesa, y ha tenido un impacto en varias empresas europeas. Los clientes de Steam también se han visto afectados.
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un ciberataque ha afectado a CEVA Logistics, una empresa de logística francesa, y ha tenido un impacto en varias empresas europeas. Los clientes de Steam también se han visto afectados.
Un nuevo proyecto de ley del Senado y el 'Water Watch Center' buscan proteger los sistemas de agua estadounidenses de ataques cibernéticos. El 'Water Watch Center' se lanzó en la conferencia DEF CON con el objetivo de ayudar a las utilidades subfinanciadas a protegerse contra los hackers.
Los ataques DDoS de más de 1 Tbps se han quintuplicado en el segundo trimestre. Esto refleja un aumento significativo en la intensidad y frecuencia de estos ataques. Las empresas deben estar preparadas para enfrentar esta amenaza creciente.
Delta investiga un ataque de Wi-Fi no autorizado en un vuelo con asistentes a DEF CON. El incidente ha generado preocupación sobre la seguridad de las redes Wi-Fi en vuelos.
El ransomware Gunra explota vulnerabilidades en Fortinet y Schneider Electric para infiltrarse en redes. Agencias de seguridad de Corea del Sur y EE. UU. alertan sobre ataques dirigidos a sectores críticos. Los objetivos incluyen salud pública, servicios financieros y gubernamentales.
La implementación apresurada de la inteligencia artificial en las organizaciones está generando una brecha en la gobernanza. Esto se debe a la falta de comprensión sobre las protecciones legales de la tecnología. Los líderes deben tomar medidas para abordar este problema.
Agencias gubernamentales de EE. UU. y Corea del Sur advierten sobre ataques de ransomware Gunra dirigidos a organismos gubernamentales y de infraestructura crítica. Se recomienda tomar medidas de seguridad para proteger los sistemas.
Mozilla ha actualizado la clave GPG utilizada para firmar las versiones de Firefox y Thunderbird después de una exposición accidental en GitHub. Esta medida de seguridad busca proteger a los usuarios de posibles ataques. La actualización de la clave GPG es crucial para garantizar la autenticidad de los productos de Mozilla.
Se han producido ataques a sistemas de agua en varios estados de EE. UU., lo que ha generado preocupación sobre la seguridad de la infraestructura crítica. Se sospecha que Irán está detrás de estos ataques.
Una vulnerabilidad en Microsoft SharePoint está siendo explotada en ataques de ransomware. La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha confirmado que los grupos de ransomware están abusando de esta vulnerabilidad de ejecución de código remoto de alta gravedad.
Investigaciones recientes han revelado una nueva técnica de ataque llamada 'GhostJacking' que explota las brechas en la gobernanza de identidad de los agentes de inteligencia artificial. Esta técnica permite a los atacantes manipular y secuestrar agentes de IA utilizando alertas de seguridad y eventos bloqueados.
Investigadores han descubierto una forma de aprovechar la función de instalación automática de USB en Windows 11 para obtener acceso de sistema completo. Esto se logra mediante el abuso de la funcionalidad Plug and Play de Windows.