Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
A pesar de los llamados ministeriales, solo unas pocas grandes empresas han firmado el compromiso cibernético del Reino Unido. Entre ellas se encuentran Aviva, el Grupo London Stock Exchange y Marks & Spencer, que sufrió una ciberataque el año pasado. La falta de participación de grandes empresas plantea dudas sobre la efectividad de esta iniciativa.
Un ataque ha permitido a los agresores obtener $20 millones en criptomonedas. El ataque se produjo a través de una propuesta de gobernanza maliciosa. Los atacantes utilizaron su influencia para votar a favor de asignar más monedas a sus propias carteras.
Un estudiante japonés ha sido arrestado por un ciberataque que interrumpió un servicio de streaming de anime. El ataque afectó a más de 46.000 suscripciones.
Un grupo de amenazas ha accedido a entidades gubernamentales y de energía en varios países. DefensOps ofrece cobertura genérica para detectar este tipo de ataques.
Un importante fabricante de dispositivos médicos notificó a casi 4 millones de personas sobre una brecha de seguridad. La información comprometida incluye números de seguridad social y datos relacionados con la salud.
BeyondTrust ha advertido a sus clientes sobre dos fallos de seguridad críticos en su software de acceso remoto. Estos fallos podrían permitir a los atacantes saltarse la autenticación.
Se ha descubierto una vulnerabilidad crítica en el subsistema de autenticación de BeyondTrust Remote Support y Privileged Remote Access. La explotación de esta vulnerabilidad podría permitir a un atacante saltarse los controles de acceso y obtener acceso no autorizado al dispositivo.
Investigadores descubren técnica para evadir escáneres de malware en agentes de codificación de IA. La técnica, llamada SkillCloak, utiliza empaquetado autoextraíble para engañar a los escáneres estáticos.
Un nuevo malware Java llamado QuimaRAT puede atacar a sistemas Windows, Linux y macOS. Se ofrece como un servicio de malware (MaaS) con diferentes planes de suscripción.
Un incidente de seguridad en el Instituto Bíblico Moody ha expuesto información personal de millones de cuentas. La brecha ha sido atribuida a un ataque cibernético.
Un actor amenazante ha llevado a cabo el primer ataque de ransomware completamente impulsado por un modelo de lenguaje grande. El ataque ha logrado explotar una vulnerabilidad para robar datos y cifrar sistemas.
Actores maliciosos están utilizando llamadas de voz en Microsoft Teams para hacerse pasar por personal de soporte técnico y engañar a empleados para que instalen malware. Esto puede dar a los atacantes acceso inicial a redes corporativas.