Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ciberataques · Media

Turla despliega STOCKSTAY, un nuevo backdoor .NET contra Ucrania

El grupo de amenaza persistente avanzada Turla, vinculado al estado ruso, ha comenzado a emplear un backdoor para Windows aún no documentado hasta ahora, denominado STOCKSTAY y desarrollado en .NET. Sus objetivos incluyen organismos gubernamentales y militares de Ucrania, así como entidades con vínculos en la política exterior italiana. El hallazgo lo ha hecho público el Google Threat Intelligence Group.

2 min de lectura
Ciberataques · Media

El jefe de seguridad que eximió a los directivos del MFA

Un responsable de seguridad decidió no aplicar la autenticación multifactor a los altos cargos de su organización, argumentando que supondría demasiada fricción para ellos. El incidente pone de manifiesto un patrón peligroso: los ejecutivos quedan fuera de los controles de seguridad que sí se imponen al resto de la plantilla. Este doble rasero convierte precisamente a las cuentas con más privilegios en el eslabón más débil.

3 min de lectura
Análisis · Media

Philip Martin, nuevo CISO de Uber con perfil militar y tech

Uber ha incorporado a Philip Martin como su nuevo Chief Information Security Officer. Martin llega con un currículum que combina experiencia en el sector privado tecnológico y financiero con formación en el Ejército de EE. UU. Su nombramiento refuerza el liderazgo de ciberseguridad de la compañía en un momento de creciente presión regulatoria y de amenazas en el sector del transporte digital.

3 min de lectura
Inteligencia de amenazas · Media

Qihoo 360 asegura superar a Mythos en detección de vulnerabilidades

La empresa china de ciberseguridad Qihoo 360, vetada en Estados Unidos, afirma haber desarrollado una herramienta de descubrimiento de vulnerabilidades que supera en capacidades a Mythos. La compañía justifica su desarrollo como respuesta disuasoria ante el uso potencialmente ofensivo de modelos de IA como los de Anthropic. El anuncio alimenta el debate sobre la carrera armamentística en torno a herramientas de búsqueda automatizada de fallos de seguridad.

3 min de lectura
Inteligencia de amenazas · Media

Claude Cowork llega al móvil: Anthropic prueba su agente en iOS y Android

Anthropic está probando una versión móvil de Claude Cowork, su interfaz de gestión de tareas autónomas de larga duración. La funcionalidad, hasta ahora exclusiva del escritorio, permitiría supervisar y controlar agentes de IA directamente desde el smartphone. La expansión a plataformas móviles amplía la superficie de adopción corporativa, pero también introduce nuevas consideraciones de seguridad para los equipos de IT.

3 min de lectura
Ciberataques · Media

Mistic: el backdoor que se autodestruye y vende accesos corporativos

Un actor de amenazas conocido como access broker está operando un backdoor denominado Mistic, capaz de eliminarse a sí mismo para dificultar el análisis forense. Los accesos comprometidos afectan a sectores como seguros, educación, TI y servicios profesionales, y se comercializan posteriormente para facilitar ataques de ransomware.

3 min de lectura
Ciberataques · Media

Fallo en Cisco CUCM explotado en menos de 24 horas tras su publicación

Una vulnerabilidad en Cisco Unified Communications Manager ha sido aprovechada por atacantes en un plazo inferior a un día desde su divulgación. El fallo combina un vector de tipo SSRF con la posibilidad de escalar privilegios hasta nivel de root, lo que lo convierte en un objetivo de alto valor para los actores de amenazas. Las implantaciones de Cisco Unified CM y Unified CM SME se encuentran entre las afectadas.

3 min de lectura
Ciberataques · Media

Polonia desmantela banda de SIM swapping con millones en cripto robados

Las autoridades polacas han detenido a cuatro individuos vinculados a un grupo criminal organizado que operaba mediante ataques de intercambio de SIM. El grupo accedía ilegalmente a sistemas de operadoras de telecomunicaciones y comprometía cuentas de correo electrónico para redirigir líneas móviles y vaciar carteras de criptomonedas. Las pérdidas acumuladas ascienden a varios millones de euros.

3 min de lectura
Ciberataques · Crítica

CL-STA-1062: espionaje con backdoor TinyRCT en el Sudeste Asiático

Un actor de amenazas identificado como CL-STA-1062 ha llevado a cabo operaciones de ciberespionaje contra organismos gubernamentales e infraestructuras críticas en el Sudeste Asiático. Los atacantes emplearon un conjunto de herramientas híbrido cuya pieza central es un backdoor personalizado denominado TinyRCT. La campaña fue documentada por los investigadores de Unit 42 de Palo Alto Networks.

2 min de lectura
Ciberataques · Media

Gamaredon renueva sus técnicas de carga y ofuscación de infraestructura

El grupo de amenazas persistentes Gamaredon, vinculado al FSB ruso, ha perfeccionado sus métodos de despliegue de malware y está empleando técnicas más sofisticadas para enmascarar su infraestructura de mando y control. Esta evolución exige que los equipos de seguridad actualicen sus estrategias defensivas frente a un actor que históricamente se consideraba menos sofisticado técnicamente. La mejora operativa del grupo eleva considerablemente el nivel de dificultad para su detección y atribución.

3 min de lectura
Ciberataques · Media

Los atacantes de EdTech apuntan ahora a los proveedores de software educativo

El sector educativo lleva años siendo blanco frecuente de ciberataques, pero la tendencia está evolucionando: los actores maliciosos están desplazando su foco desde los centros escolares hacia las empresas tecnológicas que les suministran software y servicios. Este cambio de estrategia amplifica el impacto potencial, ya que comprometer a un proveedor puede afectar simultáneamente a decenas o cientos de instituciones educativas.

2 min de lectura
Ciberataques · Media

Acusaciones internas en Huntress: ¿un empleado filtró datos a ransomware?

Un exempleado de la firma de ciberseguridad Huntress ha denunciado públicamente que un trabajador interno habría proporcionado información sensible a un actor de ransomware. La acusación se extiende a la supuesta decisión de la empresa de anteponer su inminente salida a bolsa a la seguridad de sus clientes. El asunto ha desatado un debate encendido en redes sociales dentro del sector.

3 min de lectura