Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un gusano de robo de credenciales en npm se ha extendido a cientos de paquetes, incluyendo código malicioso y hooks de VS Code. La amenaza se detectó inicialmente en la versión 6.0.0 de keyv y ha afectado a múltiples organizaciones.
El phishing de códigos de dispositivo ha aumentado un 1500% en 2026, mientras que el vishing se ha duplicado. Esto se debe a nuevas técnicas de ingeniería social que permiten a los atacantes evadir controles de seguridad establecidos y limitar las pruebas que dejan atrás.
Investigadores de seguridad descubren paquetes maliciosos en npm que entregan un troyano de acceso remoto a usuarios de herramientas de Alibaba. El ataque parece ser una campaña sofisticada y dirigida a entornos de habla china.
Una empresa de carteras de hardware para Bitcoin destruyó parte de su inventario después de un robo de más de $88 millones. El ataque se debió a una vulnerabilidad en el firmware.
Nueva York otorga $9 millones para fortalecer la ciberseguridad en 153 sistemas de agua. Esto se debe a una campaña multistatal que ha estado apuntando a la infraestructura de agua y aguas residuales.
Un actor chino ha sido detectado utilizando un agente de inteligencia artificial llamado Deepseek para lanzar un ataque contra una empresa de seguridad. El ataque intentaba comprometer más de 1.200 hosts para realizar proxyjacking y lanzar ataques adicionales.
Investigaciones han revelado vulnerabilidades en el administrador de contraseñas de Google que podrían permitir a malware acceder a cuentas protegidas por passkey sin intervención del usuario. Esto plantea serias preocupaciones sobre la seguridad de la autenticación en la nube.
Espías rusos han estado utilizando redes Wi-Fi públicas para distribuir malware y realizar vigilancia digital. El sector de la hostelería ha sido puesto en alerta debido a la amenaza.
Un grupo de atacantes ha estado utilizando malware personalizado para acceder a cuentas de Microsoft 365 a través de redes Wi-Fi de hoteles. Se cree que este grupo tiene vínculos con actores de amenazas rusos. Los ataques parecen ser parte de una campaña global que busca explotar las vulnerabilidades en las redes de hospedaje.
Visa ha anunciado la adquisición de BioCatch, una firma especializada en inteligencia de fraude. La compra busca fortalecer la seguridad en transacciones financieras.
Los incidentes recientes con el modelo de inteligencia artificial Claude se deben a brechas de seguridad, no a problemas del modelo en sí. Estos incidentes han puesto de relieve la importancia de la seguridad en el desarrollo y despliegue de soluciones de IA.
La operación de ransomware INC se ha convertido en una amenaza importante al explotar vulnerabilidades en dispositivos VPN SonicWall SMA 1000. Desde principios de agosto de 2026, ha aumentado su actividad y ha publicado varios nombres de víctimas en su sitio web de filtración de datos.