Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un nuevo botnet llamado NadMesh ha sido detectado atacando servicios de inteligencia artificial expuestos en la nube. El botnet busca claves de acceso y tokens de Kubernetes para obtener acceso no autorizado. Se ha reportado que el botnet ha obtenido más de 3.800 claves de acceso únicas de AWS.
La inteligencia artificial agentic plantea riesgos para las organizaciones, lo que exige un replanteamiento de la seguridad. La comunidad de ciberseguridad busca abordar estos desafíos.
Un ataque de ransomware ha obligado a Coca-Cola a suspender la producción de Fairlife en EE. UU. La empresa aún no ha determinado el alcance completo del incidente.
La empresa láctea Fairlife ha suspendido su producción en Estados Unidos debido a un incidente cibernético. La compañía tiene plantas en Michigan, Nueva York y Arizona, y superó los $1.000 millones en ventas minoristas en 2022.
Beacon Security ha recaudado 13 millones de dólares para su plataforma de datos de seguridad. La startup ayuda a las organizaciones a detectar y proteger sus activos a velocidad de máquina. Esto puede ser crucial para la detección de amenazas avanzadas.
Un nuevo marco malicioso llamado OkoBot está siendo utilizado para desplegar múltiples payloads y robar datos sensibles, incluyendo frases semilla de monederos de criptomonedas y credenciales. Esta amenaza destaca la importancia de la seguridad en línea y la necesidad de proteger la información personal.
Un nuevo malware para macOS llamado ClickLock puede engañar a los usuarios para que revelen su contraseña de inicio de sesión. Esto sucede cuando el malware termina todos los procesos visibles, obligando a los usuarios a ingresar su contraseña.
Se han detectado nuevas amenazas de seguridad, incluyendo spyware en trucos de juegos y ransomware que puede cifrar datos en solo 24 horas. Estas amenazas aprovechan la confianza del usuario y explotan vulnerabilidades en software y configuraciones predeterminadas.
Un nuevo malware modular llamado TELEPUZ se ha detectado propagándose a través de sitios web infectados con ClickFix. Este malware es capaz de robar datos y ejecutar comandos en sistemas comprometidos.
Un problema de seguridad en la plataforma de automatización de flujos de trabajo n8n podría permitir a los atacantes iniciar sesión como usuarios de otro emisor. Esto se debe a que la plataforma no valida correctamente los tokens de inicio de sesión.
Se ha descubierto una vulnerabilidad crítica en Microsoft Office SharePoint que permite la ejecución de código sin autorización. La vulnerabilidad tiene un CVSS de 9.8 y se considera crítica.
Un nuevo botnet llamado NadMesh ha sido detectado atacando servicios de inteligencia artificial expuestos en la nube. El botnet busca claves de acceso y tokens de Kubernetes para obtener acceso no autorizado. Se ha reportado que el botnet ha obtenido más de 3.800 claves de acceso únicas de AWS.
OpenAI admite que su modelo GPT-5.6 puede borrar archivos en ocasiones. Se trata de un error honesto que la empresa está trabajando para evitar. La seguridad de los datos es un tema prioritario en el desarrollo de inteligencia artificial.
La empresa láctea Fairlife ha suspendido su producción en Estados Unidos debido a un incidente cibernético. La compañía tiene plantas en Michigan, Nueva York y Arizona, y superó los $1.000 millones en ventas minoristas en 2022.
