Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Mozilla ha revocado la clave criptográfica utilizada para firmar descargas de Firefox y Thunderbird en Linux. La clave se comprometió después de ser almacenada sin cifrar en un repositorio privado de la empresa.
OpenAI ha presentado GPT-5.6-Cyber, un modelo enfocado en ciberseguridad con menos salvaguardas para el desarrollo de exploits. Este modelo se centra en la investigación de vulnerabilidades, pruebas de penetración y respuesta a incidentes.
Un error en un deepfake permitió a la policía española identificar a un sospechoso de fraude de certificados digitales. La investigación se benefició de un breve fallo en el software de intercambio de rostros.
Se han producido ataques a sistemas de agua en varios estados de EE. UU., lo que ha generado preocupación sobre la seguridad de la infraestructura crítica. Se sospecha que Irán está detrás de estos ataques.
Una vulnerabilidad en Microsoft SharePoint está siendo explotada en ataques de ransomware. La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) ha confirmado que los grupos de ransomware están abusando de esta vulnerabilidad de ejecución de código remoto de alta gravedad.
Investigaciones recientes han revelado una nueva técnica de ataque llamada 'GhostJacking' que explota las brechas en la gobernanza de identidad de los agentes de inteligencia artificial. Esta técnica permite a los atacantes manipular y secuestrar agentes de IA utilizando alertas de seguridad y eventos bloqueados.
Investigadores han descubierto una forma de aprovechar la función de instalación automática de USB en Windows 11 para obtener acceso de sistema completo. Esto se logra mediante el abuso de la funcionalidad Plug and Play de Windows.
La historia de Marcus Hutchins, conocido por su pasado en la zona gris de la seguridad informática. Su viaje hacia la redención y su perspectiva sobre el término 'hacker'.
Un ataque cibernético ha afectado una central eléctrica en Polonia, interrumpiendo el suministro de calor a miles de residentes. Los atacantes aprovecharon la red celular privada utilizada por el operador de la red para acceder a equipos remotos.
Valve notifica a clientes de Steam en Europa sobre una filtración de datos debido a un ataque a su socio de logística. Los clientes de hardware de Steam han sido afectados.
.jpg?width=720&quality=80&disable=upscale)
Una vulnerabilidad de máximo nivel en Metabase SQL podría tener un impacto amplio. Los atacantes podrían acceder de forma remota y maliciosa a la plataforma de análisis de negocios y a sus usuarios downstream.
Un ataque en la cadena de suministro ha afectado a BdThemes, un proveedor de plugins de WordPress. Los investigadores de seguridad han advertido sobre la creación de administradores falsos en sitios web de WordPress.