Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un grupo de extorsión de datos conocido como UNC6671 ha lanzado una oleada de ataques cibernéticos contra empresas de servicios financieros, privados y profesionales. Estos ataques utilizan técnicas de vishing para engañar a los empleados y obtener acceso a datos confidenciales.
Un nuevo ataque puede sortear las defensas de Spectre v2 en procesadores Intel y AMD. Los investigadores han descubierto que un programa de Linux no privilegiado puede aprovechar una interrupción de hardware para reenvenenar el predictor de saltos después de que se ha ejecutado la defensa. Esto plantea preocupaciones sobre la seguridad de los sistemas informáticos.
Un asistente de Atlassian puede ser engañado para enviar datos de Jira y Confluence a atacantes. Dos firmas de seguridad han descubierto esta vulnerabilidad de forma independiente. La empresa ha confirmado el cierre de solo una de las rutas de ataque.
El Senado de EE.UU. ha confirmado a Adam Cassady como embajador-at-large para políticas cibernéticas. Cassady se convierte en la segunda persona en ocupar este cargo en el Departamento de Estado.
Una campaña de phishing utiliza técnicas de Adversario en el Medio (AitM) para tomar el control de cuentas de Microsoft 365, con el objetivo de recolectar correos electrónicos relacionados con finanzas y nóminas. Los atacantes emplean proxies residenciales para disfrazar los intentos de inicio de sesión maliciosos como tráfico de consumidores legítimo.
El grupo de extorsión vishing UNC6671 ha cambiado su nombre tras obtener millones de dólares. Ahora opera bajo varias marcas, incluyendo Redact, Pink, Helix y Falcon. Esto sugiere una expansión de sus operaciones.
Un análisis reciente ha revelado que el grupo de amenazas TeamPCP ha estado activo desde 2020, comprometiendo infraestructuras expuestas a Internet. Posteriormente, se centró en campañas de cadena de suministro.
OpenAI anuncia mejoras en la seguridad de su plataforma, mientras Anthropic ajusta su enfoque en Fable. La ciberseguridad en la inteligencia artificial es cada vez más crucial.
Los ataques basados en identidad son la principal causa de incidentes de seguridad. Los líderes de SOC deben tomar medidas para responder a estas amenazas. La seguridad de la identidad es crucial en la protección de los activos digitales.
Un estudio encontró que los parches generados por inteligencia artificial pueden introducir nuevos errores o romper funcionalidades existentes. La efectividad de estos parches es cuestionada.
La Asociación Nacional de Agua Rural se une a expertos en ciberseguridad para proteger los sistemas de suministro de agua. El aumento de las amenazas a la seguridad de estos sistemas ha llevado a la creación de un programa de ayuda para las utilidades con recursos limitados.
La empresa de ropa Levi Strauss & Co. ha sido víctima de un ataque cibernético. Los hackers utilizaron ingeniería social para acceder a datos corporativos. La empresa ha confirmado el robo de información.