Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
El expresidente Trump busca permitir a empresas de ciberseguridad privadas contrarrestar ciberataques, siempre y cuando sigan estrictas reglas. Esto podría incluir la vigilancia y el desmantelamiento de redes criminales extranjeras.
Las autoridades ucranianas han desmantelado una red de centros de llamadas fraudulentos. Estos centros estafaban a personas a través de inversiones falsas o intentando acceder a cuentas bancarias.
Una nueva variante del malware Mirai ha sido descubierta, con capacidades de stealth mejoradas. Esta variante incluye comunicaciones cifradas con servidores de comando y control, y una herramienta de sniffing que busca credenciales de acceso predeterminadas. La detección de esta amenaza requiere una cobertura avanzada de seguridad.
Apple ha comenzado a enviar alertas de notificación de amenazas a los usuarios de iPhone sobre posibles ataques de spyware mercenario. Estas alertas forman parte de los esfuerzos de la empresa para proteger a sus usuarios contra este tipo de amenazas. Los ataques de spyware mercenario pueden ser particularmente peligrosos ya que suelen estar dirigidos y pueden tener consecuencias graves para la privacidad y la seguridad de los datos personales.
Una vulnerabilidad crítica en VMware vCenter está siendo explotada por atacantes. La falla permite la ejecución de código arbitrario de forma remota.
Un equipo de investigación descubrió un marco de phishing hasta ahora desconocido, llamado JWR, que imita páginas de checkout y login de plataformas de pago y comercio electrónico. Este marco es capaz de engañar a los usuarios para que revelen información confidencial.
Un problema de seguridad en el sistema de identificación electrónica belga ha puesto en riesgo las cuentas de los ciudadanos. La vulnerabilidad se debe a una extensión del navegador que forma parte del marco de confianza del sistema.
La administración Trump ha decidido permitir que empresas privadas de ciberseguridad tomen medidas ofensivas contra organizaciones criminales en el ciberespacio. Este cambio de política busca fortalecer la lucha contra el cibercrimen.
Un grupo ha publicado un exploit de cero día para Windows, permitiendo a cualquier usuario obtener privilegios de sistema. La comunidad de seguridad está en alerta.
Julio 2026 ha visto un aumento significativo en los acuerdos de seguridad cibernética, con 21 deals anunciados. Empresas como Barracuda, CrowdStrike y Okta han participado en estas transacciones. La consolidación en el sector de la ciberseguridad sigue siendo un tema relevante.
Una brecha de datos ha afectado a cerca de 14.000 clientes de Trezor. La empresa de carteras de hardware ha informado que el incidente se produjo debido a un ataque a su proveedor de logística.
Un afiliado de Akira ha encontrado una forma de desactivar la solución de detección y respuesta de puntos finales (EDR) en un sistema comprometido. Esto ha permitido a los atacantes robar datos sin que se active la protección. Aunque no lograron cifrar los datos, la técnica utilizada es preocupante.