Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La seguridad tradicional del correo electrónico puede no ser suficiente para proteger contra ataques modernos. Un webinar explora cómo la inteligencia artificial puede ayudar a detectar y responder a estos ataques.
Una campaña de ataques de fuerza bruta contra cuentas Microsoft 365 ha generado más de 81 millones de intentos de inicio de sesión en solo dos semanas. Los hackers buscan explotar las debilidades en la autenticación para acceder a información confidencial.
Un nuevo malware llamado ChocoPoC está siendo utilizado para atacar a investigadores de seguridad mediante exploits de prueba de concepto (PoC) trojanizados. Estos exploits, disponibles en GitHub, entregan un troyano de acceso remoto (RAT) basado en Python que puede ejecutar comandos y robar datos sensibles.
Una campaña de robo de credenciales llamada FortiBleed ha sido vinculada a operaciones de ransomware, lo que sugiere que las credenciales robadas podrían utilizarse para futuras intrusiones en redes. La campaña ha sido relacionada con el ransomware Lynx. DefensOps ofrece cobertura para detectar este tipo de ataques.
Medtronic informa a clientes sobre una brecha de datos que expuso información personal. La empresa de dispositivos médicos toma medidas para notificar a los afectados.
Kubota North America Corporation ha revelado que sus sistemas de red fueron accesados por hackers durante más de un mes. La empresa ha admitido el incidente, aunque aún no se conocen todos los detalles. La seguridad de la información es un tema crítico en la era digital.
La Comisión Federal de Comercio (FTC) de EE. UU. ha impuesto una multa de $2.25 millones a Amazon por bloquear el acceso a registros de transacciones de víctimas de robo de identidad. Esto ha generado preocupación sobre la protección de los consumidores en línea.
Un kit de phishing llamado EvilTokens ha sido descubierto, ofreciendo un entorno completo para operaciones de ingeniería social. Los investigadores destacan su capacidad para engañar a las víctimas de manera efectiva.
El gobierno de EE.UU. ha decidido levantar las restricciones de exportación sobre ciertos modelos de inteligencia artificial de Anthropic. La empresa había llegado a un acuerdo con el gobierno para permitir la exportación de estos modelos.
Dawnguard ha recaudado $6.3 millones para su plataforma de automatización de arquitectura de seguridad. La empresa busca ayudar a las organizaciones a diseñar, construir y operar sistemas seguros en la nube.
Un número significativo de instancias de Oracle E-Business Suite han sido encontradas expuestas en línea, lo que las hace vulnerables a ataques que explotan una debilidad de seguridad crítica. Esto ha generado preocupación sobre la seguridad de los sistemas.
Un investigador descubre cómo ClickFix utiliza servidores API para entregar malware de forma personalizada. Esto permite a los atacantes esconder su malware detrás de páginas falsas que piden a los usuarios que 'demuestren ser humanos'.