Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Adobe ha emitido una advertencia sobre vulnerabilidades críticas en ColdFusion y Campaign Classic. Estos fallos podrían permitir la ejecución de código arbitrario y denegación de servicio.
Los ataques DDoS de más de 1 Tbps se han quintuplicado en el segundo trimestre. Esto refleja un aumento significativo en la intensidad y frecuencia de estos ataques. Las empresas deben estar preparadas para enfrentar esta amenaza creciente.
Delta investiga un ataque de Wi-Fi no autorizado en un vuelo con asistentes a DEF CON. El incidente ha generado preocupación sobre la seguridad de las redes Wi-Fi en vuelos.
El ransomware Gunra explota vulnerabilidades en Fortinet y Schneider Electric para infiltrarse en redes. Agencias de seguridad de Corea del Sur y EE. UU. alertan sobre ataques dirigidos a sectores críticos. Los objetivos incluyen salud pública, servicios financieros y gubernamentales.
Se ha descubierto una vulnerabilidad crítica en Microsoft Office SharePoint que permite a un atacante no autorizado bypassar una característica de seguridad. La vulnerabilidad tiene un puntaje CVSS de 9.1, lo que la clasifica como crítica.
Se ha descubierto una vulnerabilidad en el controlador de funciones auxiliares de Windows para WinSock que permite a un atacante autorizado elevar privilegios localmente. La vulnerabilidad tiene un CVSS de 7.0, considerada como alta.
La ley de seguridad en línea para menores enfrenta desafíos para su aprobación. A pesar del progreso, su paso en el congreso es incierto. La presión política aumenta, pero la aprobación sigue siendo un desafío.
OpenAI ha presentado un nuevo modelo de ciberseguridad llamado GPT-5.6-Cyber. Este modelo forma parte de los esfuerzos de la empresa para expandir su presencia en el ámbito de la seguridad informática.
La implementación apresurada de la inteligencia artificial en las organizaciones está generando una brecha en la gobernanza. Esto se debe a la falta de comprensión sobre las protecciones legales de la tecnología. Los líderes deben tomar medidas para abordar este problema.
Agencias gubernamentales de EE. UU. y Corea del Sur advierten sobre ataques de ransomware Gunra dirigidos a organismos gubernamentales y de infraestructura crítica. Se recomienda tomar medidas de seguridad para proteger los sistemas.
Mozilla ha actualizado la clave GPG utilizada para firmar las versiones de Firefox y Thunderbird después de una exposición accidental en GitHub. Esta medida de seguridad busca proteger a los usuarios de posibles ataques. La actualización de la clave GPG es crucial para garantizar la autenticidad de los productos de Mozilla.
Microsoft ha lanzado una actualización de seguridad extendida para Windows 10. La actualización KB5120249 aborda vulnerabilidades de seguridad y errores en las versiones 22H2 y 21H2.