Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Investigadores de Trend Micro han detectado 14 módulos npm aparentemente legítimos que ocultan el implante Linux RedC2 4.0. El payload se ejecuta como proceso en segundo plano y utiliza C2 sobre HTTP/S con ayuda de IA.
Los ciberdelincuentes están enfocando sus esfuerzos en las canalizaciones de integración y entrega continua y en las herramientas de desarrollo, dejando al descubierto puntos críticos del ciclo de vida del software. Unit 42 advierte que la visibilidad completa y controles estrictos son esenciales para proteger la cadena de suministro del SDLC.
AWS ha introducido una política que aísla las credenciales comprometidas, pero no las revoca ni las rota automáticamente. Expertos advierten que esta práctica deja abiertas brechas de seguridad que pueden ser explotadas. La comunidad critica la decisión como poco clara y potencialmente peligrosa.
Los adversarios están incorporando inteligencia artificial para automatizar y escalar sus ataques, mientras que muchas organizaciones siguen confiando en métodos tradicionales. Expertos advierten que los agentes de IA se están convirtiendo en una nueva superficie de ataque y que los defensores deben usar la misma tecnología para evaluar sus propias infraestructuras.
SecurityWeek ha puesto de relieve la actividad de tres troyanos bancarios: Manic, la campaña persistente Grandoreiro en Latinoamérica y Europa, y la versión ampliada ToxicPanda 2.0. Cada familia combina espionaje y robo de credenciales, convirtiéndose en un riesgo prioritario para el sector financiero.
Los named pipes de Windows son vulnerables cuando sus permisos son débiles. ThreatLocker propone controles de endpoint, autorización de comandos, validación de entrada y privilegios mínimos para mitigar el riesgo.
Una campaña de ataque en cadena de suministro está infectando las unidades de infoentretenimiento Android de vehículos, usando una app oficial de actualización para crear una botnet de proxy. Los dispositivos comprometidos pueden servir para reenviar tráfico y generar fraude publicitario.
El Departamento de Justicia de EE. UU. confirmó que TikTok pagará 400 millones de dólares para resolver una demanda por violaciones a la privacidad de menores. El acuerdo incluye 300 millones inmediatos y 100 millones condicionados a la anulación de un decreto previo.
Una campaña de robo de datos en Azure ha afectado a varias empresas Fortune 500, incluyendo a McDonald's y Vodafone. Los atacantes han exfiltrado millones de registros.
El SANS Internet Storm Center publicó su Stormcast para el lunes 17 de agosto de 2026, ofreciendo una visión general de las amenazas cibernéticas actuales. Esta publicación semanal es una fuente valiosa de información para los profesionales de la seguridad.
Threema, un servicio de mensajería segura, sufrió interrupciones severas debido a ataques DDoS a gran escala. Estos ataques afectaron la comunicación de los usuarios.
Claude, la herramienta de inteligencia artificial de Anthropic, se encuentra temporalmente fuera de servicio. El apagón afecta varios servicios y causa problemas de inicio de sesión y rendimiento reducido.