Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La startup Stealthium busca abordar los puntos ciegos de seguridad en infraestructuras de AI impulsadas por aceleradores y neo-nubes. Su enfoque se centra en el análisis de señales de telemetría sutiles para detectar ataques que las herramientas de seguridad tradicionales no pueden identificar.
La seguridad informática enfrenta un desafío con la brecha de parches. Los defensores deben cambiar su enfoque de parches basados en listas de verificación a una estrategia de interrupción de cadenas para proteger los activos críticos.
La seguridad informática enfrenta nuevos desafíos con la aparición de amenazas como la inteligencia artificial descontrolada, vulnerabilidades de día cero y ataques en la cadena de suministro. Estos incidentes resaltan la importancia de la vigilancia y la protección constante en el ciberespacio.
Un nuevo tipo de ataque utiliza registros manipulados para engañar a los agentes de IA y ejecutar instrucciones maliciosas. Esto plantea un nuevo desafío en la seguridad de la información.
Un miembro de la colectiva cibercriminal The Com ha sido condenado a prisión por delitos de chantaje y extorsión contra casi 120 víctimas en todo el mundo. La colectiva es conocida por dirigirse a menores de edad.
Un actor malicioso ha comprometido la infraestructura de BdThemes, un desarrollador de herramientas de diseño web para WordPress, creando cuentas de administrador falsas. Esto ha generado una alerta en la comunidad de seguridad.
El uso de la inteligencia artificial en el desarrollo de software está permitiendo una producción de código a un ritmo sin precedentes. Sin embargo, esto plantea desafíos significativos para los equipos de seguridad, que deben asegurarse de que la velocidad no comprometa la seguridad. La gestión de vulnerabilidades y la priorización de soluciones se vuelven tareas críticas para evitar que la seguridad se convierta en un cuello de botella.
Un ataque de ingeniería social ha afectado a la empresa Levi's, permitiendo a los atacantes acceder a información corporativa. Los atacantes lograron engañar a varios empleados para obtener acceso a sus PCs.
El famoso detective utilizó técnicas de ingeniería social antes de que se convirtieran en tácticas comunes en el cibercrimen. Sus métodos pueden ofrecer lecciones valiosas para los hackers éticos y no éticos de hoy en día.
Hackers militares rusos están engañando a trabajadores de IT ucranianos haciéndose pasar por reclutadores. La campaña ha estado en marcha desde al menos mayo y está vinculada a la unidad de hacking Sandworm, asociada con la agencia de inteligencia militar rusa GRU.
Un nuevo ciberataque a una planta de calor en Polonia ha sido descubierto, lo que pone en relieve la vulnerabilidad de la infraestructura crítica. El incidente se produjo en el mismo día que otros ataques coordinados contra instalaciones de energía renovable.
Se han detectado vulnerabilidades de alta gravedad en ClamAV que podrían ser explotadas por atacantes remotos. Cisco ha emitido una advertencia sobre estas vulnerabilidades, que podrían causar una condición de denegación de servicio (DoS).