Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se han detectado 737 extensiones VPN y proxy para Chrome que redirigen el tráfico a través de proxies. Estas extensiones han sido instaladas 75.486 veces y principalmente afectan a usuarios que buscan acceder a servicios bloqueados.
Un ataque de ransomware ha afectado al Ministerio de Justicia de Colombia, lo que refleja el aumento de la actividad maliciosa en la región. Los atacantes siguen apuntando a infraestructuras críticas y organizaciones gubernamentales en el país.
Tres intrusiones en la oficina de registros criminales del Reino Unido no fueron detectadas durante dos años. Las alertas de antivirus no leídas y un sistema de gestión de contenido sin parches expusieron a la oficina a tres violaciones de datos separadas.
SonicWall ha parcheado vulnerabilidades críticas en su plataforma GMS discontinuada. Estas vulnerabilidades podrían permitir a atacantes no autenticados ejecutar código arbitrario de forma remota y leer datos sensibles.
Más de 2.500 organizaciones han sido afectadas por un ataque de cadena de suministro que involucra a LiteLLM. El ataque se produjo después de que LiteLLM fuera comprometida a través de la vulnerabilidad de Trivy y se utilizara para distribuir malware que roba información a sus usuarios.
Intel y AMD han lanzado parches para abordar más de 80 vulnerabilidades combinadas. Estas vulnerabilidades pueden permitir la escalada de privilegios y la ejecución de código. Los fabricantes de chips han informado a los clientes sobre estas vulnerabilidades de alta gravedad.
Microsoft ha lanzado su actualización de seguridad mensual, conocida como Patch Tuesday, para agosto de 2026. En esta ocasión, se han corregido un total de 400 fallos de seguridad, incluyendo tres vulnerabilidades de día cero.
El ransomware DeadLock utiliza una infraestructura descentralizada basada en blockchain para proteger su comunicación con víctimas y actividades de filtración de datos. Esto complica la detección y el desmantelamiento de su infraestructura. DefensOps ofrece cobertura contra esta amenaza.
El grupo de ransomware DeadLock utiliza contratos inteligentes en Polygon para dificultar la interrupción de su infraestructura de extorsión. Esto forma parte de una tendencia hacia la descentralización en la comunicación y las operaciones de filtración de datos. La combinación de tecnologías como la red de mensajería Session y servicios respaldados por blockchain permite a los atacantes mantener una mayor resistencia operativa.
Se han detectado releases maliciosas de LiteLLM que podrían haber expuesto a más de 2.100 organizaciones. Estas releases contenían código capaz de robar credenciales y secretos de sistemas que las instalaron.
Un ciberataque ha afectado a CEVA Logistics, una empresa de logística francesa, y ha tenido un impacto en varias empresas europeas. Los clientes de Steam también se han visto afectados.
Un nuevo proyecto de ley del Senado y el 'Water Watch Center' buscan proteger los sistemas de agua estadounidenses de ataques cibernéticos. El 'Water Watch Center' se lanzó en la conferencia DEF CON con el objetivo de ayudar a las utilidades subfinanciadas a protegerse contra los hackers.