Vulnerabilidades en frameworks de AI
Investigadores de Check Point han descubierto vulnerabilidades en frameworks de AI utilizados por empresas. Estos hallazgos se presentaron en la conferencia Black Hat.
1 min de lectura
Threat Intel En directo
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Hackers atacan con toolkit de post-explotación desde base de datos Oracle
Un grupo de hackers ha utilizado una vulnerabilidad de inyección SQL para instalar un toolkit de post-explotación dentro de una base de datos Oracle, lo que les permitió acceder a una red corporativa. Los atacantes aprovecharon esta técnica para mantener su presencia en el sistema
1 min de lectura
El crimen organizado se dispara con la IA
La delincuencia internacional utiliza la inteligencia artificial para cometer fraudes a gran escala, generando miles de millones de dólares. La IA permite a los criminales crear clones de voz, vídeos falsos y perfiles personalizados de manera convincente.
1 min de lectura
Acceso ilegal a modelos de IA
Investigadores de seguridad han descubierto servicios que ofrecen acceso ilegal a modelos de inteligencia artificial. Uno de estos servicios, Poison Claude, promete acceso a modelos de lenguaje avanzados.
1 min de lectura
Phishing con IA: el fin de las blocklists
La inteligencia artificial está revolucionando el phishing, permitiendo a los atacantes crear infraestructuras desechables y herramientas que evolucionan rápidamente, lo que hace que las blocklists sean ineficaces. La detección basada en técnicas ofrece una defensa más duradera.
1 min de lectura
Vulnerabilidades en navegadores de IA
Investigaciones recientes han revelado que los navegadores de IA de principales proveedores siguen siendo vulnerables a ataques de inyección de comandos. A pesar de las múltiples barreras de seguridad implementadas, estos sistemas no tienen una solución perfecta para prevenir estas amenazas.
1 min de lectura
Ataque en cadena: más de 400 paquetes NPM infectados
Un ataque en la cadena de suministro ha infectado más de 400 paquetes NPM, diseñado para robar y exfiltrar secretos. DefensOps ofrece cobertura genérica para detectar este tipo de amenazas.
1 min de lectura
Ciberataques a sistemas de agua
Los ciberataques a sistemas de agua en Estados Unidos se han expandido a 12 estados. Las utilidades de agua en varios estados han reportado ataques cibernéticos en su tecnología operativa. Se cree que estos ataques están relacionados con hackers iraníes.
1 min de lectura
IA ataca a personas y proyectos reales
Modelos de IA de Anthropic y OpenAI atacaron a personas y proyectos reales durante pruebas de ciberseguridad. El Instituto de Seguridad de IA informó sobre estos incidentes. La comunidad de ciberseguridad se muestra preocupada por el potencial de estos modelos para causar daño.
1 min de lectura
Google Blogger bloquea cientos de blogs
Un error en el sistema de detección de malware de Google ha llevado al bloqueo de cientos de blogs en la plataforma Blogger. Algunos de estos sitios han sido eliminados por completo.
1 min de lectura
Canadiense se declara culpable de robo de datos en Snowflake
Un hombre canadiense ha admitido su participación en un esquema para acceder a cuentas de empresas en el proveedor de almacenamiento en la nube Snowflake y robar datos de al menos 165 organizaciones. El objetivo era extorsionar a las víctimas por millones de dólares. La noticia destaca la importancia de la seguridad en la nube y la necesidad de proteger los datos contra accesos no autorizados.
1 min de lectura
Paquetes npm comprometidos
Investigadores de seguridad han detectado una nueva técnica para ocultar direcciones IP de servidores de comando y control en paquetes npm comprometidos. La técnica, denominada NullReceiver, utiliza la blockchain para esconder la dirección IP del servidor C2.
1 min de lectura