Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Inteligencia de amenazas · Media

Flaw en API de OpenAI, Anthropic y Google

Un reciente hallazgo revela una debilidad en la forma en que OpenAI, Anthropic y Google manejan la lógica oculta de sus modelos de inteligencia artificial entre llamadas a sus API. Esta falla permite a modelos de AI más débiles descifrar la lógica de modelos más fuertes. La vulnerabilidad afecta a objetos de razonamiento cifrados utilizados por las API de razonamiento de los proveedores, lo que puede llevar a la exposición de información confidencial.

1 min de lectura
Vulnerabilidades · Media

Lazarus explota vulnerabilidad zero-day en Windows

El grupo de amenazas Lazarus ha explotado una vulnerabilidad zero-day en Windows para obtener acceso de sistema y desplegar una puerta trasera. El objetivo son empresas de defensa y aerospaciales en varios países.

1 min de lectura
Ciberataques · Media

Akira Ransomware: Un ataque con fallos

Un grupo de ransomware llamado Akira ha sido detectado bloqueando herramientas de seguridad en sistemas víctimas, pero con un giro inesperado: su propio cifrador ha fallado. Esto ha llevado a una situación peculiar en la que los atacantes han perdido el control sobre su propio malware.

1 min de lectura
Ciberataques · Media

Ataque de agentes AI a agencia nuclear taiwanesa

Un ataque inusual ha afectado a la agencia de seguridad nuclear de Taiwán. Los detalles del incidente sugieren el uso de agentes de inteligencia artificial con un alto grado de autonomía. La comunidad internacional sigue de cerca este desarrollo.

1 min de lectura
Inteligencia de amenazas · Media

Microsoft sigue con actualizaciones masivas

Microsoft sigue publicando actualizaciones de seguridad masivas, con un aumento significativo en el número de parches gracias a la ayuda de la inteligencia artificial en la detección de vulnerabilidades. Esto refleja un cambio en la forma en que se descubren y abordan los problemas de seguridad.

1 min de lectura
Ciberataques · Media

Ceva Logistics sufre ciberataque

Un ciberataque ha interrumpido las operaciones de Ceva Logistics en Europa, afectando a ocho almacenes y causando retrasos en los envíos de varios clientes. La empresa está trabajando para restaurar sus servicios lo antes posible.

1 min de lectura
Vulnerabilidades · Media

Explotación cero-día en Microsoft Defender

Un nuevo exploit cero-día en Microsoft Defender, conocido como 'ShieldBreak', permite a los atacantes obtener privilegios de SYSTEM. Esto sucede después de las actualizaciones de seguridad de Patch Tuesday de agosto de 2026.

1 min de lectura
Ciberataques · Media

Ciberdelincuentes apuntan a cuentas en línea

La FBI alerta sobre ciberataques dirigidos a cuentas en línea para robar imágenes y videos explícitos. Los hackers buscan acceder a cuentas de redes sociales y otros servicios en línea para obtener contenido sensible.

1 min de lectura
Análisis · Media

Hackers Sandworm atacan a profesionales IT

El grupo de hackers Sandworm ha estado objetivo a administradores de sistemas y profesionales de TI a través de ofertas de trabajo falsas. Utilizan un cliente VPN WireGuard trojanizado para infiltrarse en sistemas.

1 min de lectura
Ciberataques · Media

Signal refuerza su seguridad

Signal ha introducido una nueva característica de seguridad para prevenir ataques de intermediario. Esta función permite a los usuarios verificar automáticamente las claves de cifrado de sus conversaciones.

1 min de lectura
Vulnerabilidades · Media

Vulnerabilidad en Zoom

Una debilidad en la herramienta de anotación de Zoom podría permitir a un participante en una reunión virtual tomar el control del cliente de otro asistente. Esta falla se encuentra en la función que permite a los participantes dibujar y escribir en una pantalla compartida.

1 min de lectura
Vulnerabilidades · Alta CVE-2026-59310

Vulnerabilidad crítica en VMware vCenter

Se ha descubierto una vulnerabilidad de directory traversal en el servidor Syslog de VMware vCenter, que permite a un atacante ejecutar código arbitrario. La CVSS es de 9.8, considerada crítica.

1 min de lectura