Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se ha detectado una vulnerabilidad crítica en Progress LoadMaster que está siendo explotada activamente en ataques. La Agencia de Seguridad y Infraestructura de Ciberseguridad de EE. UU. (CISA) ha emitido una advertencia sobre esta vulnerabilidad.
Grupos de ransomware están explotando vulnerabilidades en SonicWall SMA1000, según informes de CISA. Estas vulnerabilidades permiten a los atacantes acceder a sistemas y cifrar datos.
El grupo de hackers norcoreano Kimsuky ha desarrollado una infraestructura de inteligencia artificial (AI) offline para mejorar sus campañas de phishing y automatizar el desarrollo de malware. Esto marca un nuevo nivel de sofisticación en sus operaciones cibernéticas.
Varías historias de ataques cibernéticos han pasado desapercibidas, incluyendo limitaciones en los programas de recompensas de Apple y ataques a puertos en Carolina del Norte. Estos incidentes resaltan la importancia de la vigilancia en la ciberseguridad.
Investigaciones recientes han demostrado vulnerabilidades en passkeys, permitiendo a atacantes recuperar claves privadas sincronizadas o eludir la autenticación de múltiplo factor resistente a phishing. Estos ataques no rompen la criptografía subyacente, sino que explotan debilidades en la implementación.
Un ataque cero día en Metabase ha provocado la pérdida de datos de clientes. La compañía Framework ha sido afectada por este incidente de seguridad.
La Agencia de Ciberseguridad y Seguridad de Infraestructura (CISA) urge a los administradores a parchear de inmediato una vulnerabilidad crítica en Progress LoadMaster. Esta vulnerabilidad permite a atacantes remotos no autenticados ejecutar comandos arbitrarios.
Una extensión maliciosa para VS Code llamada Solidity Pro ha sido detectada robando criptomonedas y credenciales. La extensión ya no está disponible en Open VSX, pero es importante tomar medidas de seguridad.
Un juez de Nuevo México ordena a Meta pagar $567 millones en un caso relacionado con la seguridad en línea de los niños. El dinero se utilizará para mitigar los daños causados por las redes sociales.
Un ataque cibernético contra Levi Strauss ha resultado en la extracción de datos corporativos. El ataque se llevó a cabo mediante ingeniería social, lo que permitió a los actores maliciosos acceder a los ordenadores de varios empleados.
Se han descubierto vulnerabilidades críticas en el software de identidad electrónica belga utilizado por 2 millones de personas. Estas vulnerabilidades afectan a ocho de los diez bancos más grandes de Bélgica y a más de 60 agencias gubernamentales.
OpenAI ha anunciado una pausa en algunas actividades internas relacionadas con su próximo modelo de inteligencia artificial Astra. Esto se debe a que el modelo ha demostrado un rendimiento cibernético lo suficientemente fuerte como para generar preocupación. La empresa está implementando controles de seguridad para modelos de mayor capacidad.