Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un sistema de investigación asistido por inteligencia artificial ha descubierto nuevas técnicas de desincronización HTTP y una vulnerabilidad zero-day en Apache Traffic Server. El sistema, llamado HTTP Terminator, exploró más de 30.000 vectores de desincronización y probó su efectividad en 30.000 sitios web.
Un malware dirigido a macOS puede drenar criptomonedas y robar contraseñas. Los ataques ClickFix están siendo utilizados para entregar este malware. DefensOps ofrece cobertura genérica para detectar este tipo de amenazas.
China ha iniciado una investigación sobre la seguridad de los productos de Palo Alto Networks. El motivo de la investigación no ha sido revelado. Esta situación recuerda a la investigación previa sobre Micron.
Los ataques de ransomware han experimentado un aumento significativo. Los ciberdelincuentes están aprovechando la distracción generalizada por la inteligencia artificial para lanzar ataques más frecuentes y sofisticados.
La empresa Irregular, detrás de incidentes de hacking en modelos de IA, no revela si hubo más incidentes. La investigación sigue en curso.
Microsoft y Apple han lanzado actualizaciones de seguridad para abordar vulnerabilidades críticas en varios productos. Estas actualizaciones son fundamentales para proteger la seguridad de los sistemas y datos.
Un incidente de seguridad en los servidores de Microsoft SharePoint del gobierno suizo ha comprometido aproximadamente 200 cuentas. Los atacantes explotaron vulnerabilidades para infiltrarse en el sistema.
Dos cadenas de ataques destacadas en el primer semestre de 2026, una utilizando correos electrónicos reales y la otra mediante el secuestro de pagos, han sido examinadas en un informe de amenazas. Estos ataques demuestran la creatividad y la persistencia de los actores maliciosos en la búsqueda de métodos para engañar a las víctimas.
Un investigador descubrió que el malware puede aprovechar las claves de Windows Hello for Business para acceder a Microsoft Entra ID. Esto permite a los atacantes establecer acceso a largo plazo en la nube y registrar dispositivos bajo su control.
El código abierto ha vivido una infancia idílica, pero ahora enfrenta desafíos. La falta de control y la confianza ciega en desconocidos han generado problemas. La comunidad debe madurar y adoptar medidas de seguridad.
Se ha descubierto una vulnerabilidad de cross-site scripting (XSS) en WordPress. Esta vulnerabilidad podría permitir a atacantes inyectar código malicioso en sitios web que utilicen la plataforma.
El SANS Internet Storm Center publica su Stormcast para el viernes 7 de agosto de 2026. La seguridad informática es un tema en constante evolución.