Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una vulnerabilidad en Ruby on Rails ha sido parcheada. La falla permitía a atacantes no autenticados leer archivos arbitrarios y potencialmente ejecutar código remoto. La comunidad de seguridad informática ha sido alertada sobre esta vulnerabilidad.
Un agente de inteligencia artificial de Google ha detectado una vulnerabilidad de 13 años en el navegador Chrome. Esta herramienta ha sido diseñada para identificar debilidades en el código de Chrome.
La empresa Balance Theory ha recaudado 19 millones de dólares para ayudar a las empresas a gestionar sus inversiones en ciberseguridad de manera más efectiva. Esta ronda de financiación ha sido liderada por SYN Ventures. La gestión de inversiones en ciberseguridad es crucial para las empresas en la actualidad.
Se ha descubierto una vulnerabilidad crítica en Adobe Campaign Classic que podría permitir la ejecución de código arbitrario. La explotación no requiere interacción del usuario.
Una campaña de malvertising dirigida a macOS utiliza actualizaciones falsas para entregar malware que roba criptomonedas. Los actores de amenazas detrás de esta campaña tienen vínculos con Corea del Norte. La táctica implica redirigir a los usuarios a páginas web falsas que muestran una secuencia de actualización completa de pantalla para entregar el malware.
La agencia de ciberseguridad de EE. UU. alerta sobre un aumento significativo de ataques contra sistemas de agua y aguas residuales. Estos ataques pueden tener consecuencias graves para la infraestructura crítica.
Un fallo en la cartera de hardware Coldcard se ha vinculado a un robo de $70 millones en Bitcoin en solo 41 minutos. El atacante drenó 1,196 direcciones de Bitcoin, lo que ha generado preocupación sobre la seguridad de las carteras de hardware.
Un ataque de phishing dirigido ha afectado a un bufete de abogados, desplegando un malware llamado Matryoshka a través de un framework de carga llamado HollowFrame. La intrusión comienza con un mensaje de phishing que contiene un enlace a un archivo cifrado.
La seguridad cibernética enfrenta un nuevo desafío con el aumento de habilidades AI maliciosas y malware adaptable. Los atacantes están aprovechando las plataformas de inteligencia artificial y las tecnologías emergentes para desarrollar técnicas más sofisticadas. Un informe de ESET destaca la creciente amenaza de malware asistido por AI y ransomware diseñado para evadir software de seguridad.
Se ha descubierto una vulnerabilidad crítica en el framework Active Storage de Rails que podría permitir a un atacante no autenticado leer archivos arbitrarios y potencialmente ejecutar código de forma remota. La comunidad de Rails ha lanzado un parche para solucionar este problema.
Un incidente de seguridad ha afectado a la empresa de tecnología publicitaria Adform. Hackers han modificado un archivo JavaScript para reescribir direcciones de monederos de criptomonedas en sitios web de clientes. El incidente fue detectado el 27 de julio de 2026 y se han tomado medidas para mitigar el daño.
Un incidente de seguridad ha afectado a una de las marcas más reconocidas en el sector de la seguridad física. El grupo de hackers conocido como ShinyHunters ha sido identificado como el responsable del ataque. La noticia ha generado preocupación sobre la capacidad de la empresa para proteger sus sistemas en la nube.