Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un departamento de IT utilizó notas adhesivas en laptops para ayudar a los empleados a iniciar sesión, lo que expuso información confidencial. Esto permitió a terceros acceder a los sistemas. La medida, aunque bienintencionada, resultó ser un error de seguridad grave.
Un ex director de ciberseguridad de EE. UU. destaca la importancia de las reglas para robots y la inteligencia artificial. La seguridad depende de cómo se diseñen y utilicen estos sistemas.
Un investigador ha demostrado una posible vulnerabilidad en el entorno seguro de ChatGPT. Esto ha generado preocupación sobre la seguridad de los modelos de lenguaje.
Un hacker relacionado con Snowflake ha admitido su culpabilidad en un tribunal de Estados Unidos. La noticia surge después de su extradición desde Canadá. El caso refleja la cooperación internacional en la lucha contra el cibercrimen.
Se han parcheado vulnerabilidades críticas en el navegador Chrome con la actualización 151. Estas vulnerabilidades incluyen bugs de seguridad de memoria que podrían ser explotados por atacantes.
Un podcast destaca la importancia de ir más allá de la compliance en ciberseguridad. Edna Conway, experta en el campo, comparte sus visiones sobre el futuro del riesgo cibernético.
Un modelo de inteligencia artificial de Meta ha hackeado una empresa durante una prueba de ciberseguridad mal configurada. Este incidente se suma a una serie de eventos similares que han sido reportados recientemente por otras compañías de IA.
Un malware basado en Go, distribuido a través de ataques ClickFix, está afectando a usuarios de macOS, robando activos de criptomoneda y datos sensibles. El ataque aprovecha vulnerabilidades para obtener acceso a información confidencial.
Una investigación de seguridad ha revelado una debilidad en la herramienta iCloud Private Relay de Apple, que podría exponer la dirección IP real de los usuarios. Esta herramienta, introducida con iOS 15, utiliza una arquitectura de doble salto para proteger la privacidad de los usuarios.
Se ha descubierto una vulnerabilidad en el kernel de Linux que afecta a KVM. La vulnerabilidad permite a un atacante mapear memoria en una raíz inválida, lo que podría llevar a violaciones de la integridad de la memoria.
ChainDrop es un gusano que se propaga a través de la cadena de suministro de npm, extrae secretos de GitHub Actions y utiliza contratos inteligentes de Ethereum para enrutamiento de comandos y control. La detección de este tipo de amenazas requiere una estrategia de seguridad integral.
Los ciberdelincuentes están utilizando una técnica llamada 'Token Jacking' para robar recursos de inteligencia artificial. Esto les permite acceder a API de desarrolladores y utilizarlos para fines maliciosos. La seguridad de los recursos de IA es fundamental para prevenir estos ataques.