Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Los grupos de ransomware están cambiando su estrategia, apuntando directamente a los gerentes de TI en lugar de a los directivos. Esto puede ser un cambio significativo en la forma en que se llevan a cabo estos ataques. Los gerentes de TI deben estar preparados para enfrentar este nuevo desafío.
Investigadores analizan las preocupaciones de los desarrolladores sobre la seguridad y privacidad de las herramientas de codificación de IA. La comunidad de desarrolladores está pidiendo que la seguridad y la privacidad sean la prioridad en estas herramientas.
Una vulnerabilidad crítica en Rovo AI de Atlassian ha expuesto datos empresariales. La vulnerabilidad podría haber sido explotada para robar datos de Confluence, Jira y SharePoint.
Un gran número de paquetes npm han sido identificados como maliciosos, distribuyendo malware que afecta sistemas operativos múltiples. Estos paquetes utilizan técnicas de typo-squatting para engañar a los desarrolladores.
N-able ha lanzado un hotfix para su producto N-central debido a la explotación de una vulnerabilidad de seguridad. Los atacantes han logrado acceder a sistemas gestionados y persistir en ellos. La empresa está expandiendo las protecciones en respuesta a la evolución de las técnicas de ataque.
Un grupo de hackers ha aprovechado vulnerabilidades en servidores de videoconferencia TrueConf para reemplazar instaladores de clientes con versiones maliciosas. Estas versiones contienen puertas traseras que permiten el acceso no autorizado. La comunidad de seguridad informática está en alerta ante este nuevo tipo de ataques.
Un ciberataque ha interrumpido las operaciones en los puertos de Carolina del Norte. La Autoridad Portuaria de Carolina del Norte ha confirmado el incidente, que ha afectado varios puertos, incluyendo el Puerto de Wilmington y el Puerto de Morehead City.
Una vulnerabilidad de alto riesgo en Metabase permite el acceso administrativo sin autenticación. La empresa ha advertido sobre su explotación en el wild.
Un nuevo tipo de ataque de inyección de comandos está afectando a sitios web comerciales, aprovechando una característica estándar de los asistentes de IA. Esto puede alterar silenciosamente la memoria de los modelos de lenguaje grandes.
Un investigador de seguridad ha descubierto una nueva clase de ataques llamada NatJack, que puede manipular las tablas de traducción de direcciones de red (NAT) para secuestrar sesiones TCP y falsificar respuestas DNS. Esta amenaza puede afectar a diversas implementaciones, incluyendo Windows.
Un grupo de extorsión cibernética ha sido vinculado a una serie de ataques a fondos de inversión y empresas financieras. El grupo, conocido como UNC6671, ha sido asociado con los actores de amenaza BlackFile. Los ataques han afectado a varias organizaciones financieras, incluyendo fondos de inversión y empresas de capital privado.
Nuevas técnicas de ataque aprovechan vulnerabilidades en la interfaz de webmail para robar contraseñas y tokens. Los ataques pueden afectar a varios proveedores de correo electrónico, incluyendo Outlook, Gmail y Yahoo Mail.