Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ciberataques · Media

Tercer hacker del caso DraftKings: 18 meses de prisión y 1,8 M$ de sanción

Nathan Austad, el tercer acusado en el sonado caso de intrusión contra la plataforma de apuestas deportivas DraftKings, ha recibido una condena de 18 meses de prisión. El tribunal le impone además la devolución de aproximadamente 1,8 millones de dólares en concepto de decomiso y restitución, más tres años de libertad vigilada. El caso subraya la firme postura judicial estadounidense frente a los ataques de credential stuffing y fraude digital.

2 min de lectura
Ciberataques · Media

El adversario agéntico: cuando las amenazas superan la velocidad humana

La inteligencia artificial está redefiniendo el ritmo de los ataques informáticos. Los adversarios comienzan a desplegar agentes autónomos capaces de comprometer sistemas en minutos, dejando obsoletos los ciclos tradicionales de respuesta basados en la intervención humana. Esta tendencia marca un punto de inflexión para los equipos de seguridad.

3 min de lectura
Ciberataques · Crítica

Vulnerabilidades críticas en Ubiquiti bajo ataque activo

Equipos de red de Ubiquiti presentan fallos graves que permiten a atacantes no autenticados operar de forma remota sobre los dispositivos afectados. Las vulnerabilidades posibilitan desde modificaciones de configuración hasta inyección de comandos y acceso a cuentas del sistema. La explotación activa eleva la urgencia de aplicar medidas de mitigación de inmediato.

2 min de lectura
Inteligencia de amenazas · Media

IA agéntica: cuando el contexto erróneo dispara decisiones peligrosas

Los sistemas de inteligencia artificial agéntica toman decisiones autónomas a velocidades que ningún humano puede supervisar en tiempo real. Cuando esas decisiones parten de un contexto incorrecto o manipulado, las consecuencias pueden propagarse por cadenas enteras de automatización antes de que alguien las detecte. Entender este riesgo es hoy una prioridad ineludible para los equipos de seguridad.

4 min de lectura
Ciberataques · Media

Mistic RAT: el troyano que prepara el terreno a seis familias de ransomware

Un nuevo troyano de acceso remoto denominado Mistic está siendo utilizado por un actor de amenazas llamado Woodgnat, que actúa como broker de acceso inicial para al menos seis operaciones de ransomware activas. La combinación de un RAT versátil con múltiples afiliados de ransomware eleva considerablemente el riesgo para organizaciones de cualquier sector. Los equipos de seguridad deben prestar atención a las señales tempranas de compromiso antes de que llegue la fase de cifrado.

3 min de lectura
Vulnerabilidades · Media

Vulnerabilidades en pipelines CI/CD ponen en riesgo millones de repositorios

Investigadores han identificado fallos de seguridad en entornos de integración y entrega continua que permitirían a actores no autenticados tomar el control de repositorios de software de código abierto. El alcance potencial afecta a millones de proyectos. La cadena de suministro de software vuelve a estar en el punto de mira.

3 min de lectura
Inteligencia de amenazas · Crítica

Dragos lanza EmberAI, su IA especializada en ciberseguridad OT

Dragos ha presentado EmberAI, una capacidad de inteligencia artificial diseñada específicamente para entornos de tecnología operacional. La solución se apoya en el extenso conjunto de datos de ciberseguridad OT que la compañía ha acumulado a lo largo de los años. Su objetivo es mejorar la detección y respuesta ante amenazas en infraestructuras industriales y sistemas de control.

3 min de lectura
Inteligencia de amenazas · Media

IA de Anthropic detecta fallos en sistemas clasificados del Gobierno de EE.UU.

El modelo de inteligencia artificial Mythos, desarrollado por Anthropic, fue capaz de identificar vulnerabilidades en sistemas gubernamentales clasificados de Estados Unidos en cuestión de horas. Según un responsable oficial, el hallazgo no implica que el modelo pudiera explotar dichas vulnerabilidades en el mismo plazo. El caso reabre el debate sobre el doble uso de los modelos de lenguaje avanzados en el ámbito de la ciberseguridad ofensiva y defensiva.

3 min de lectura
Ciberataques · Media

Validación de exposición en la era IA: el tiempo ya no perdona

La aceleración de los ciclos de explotación impulsada por la inteligencia artificial obliga a las organizaciones a replantearse cómo validan su superficie de exposición. Los enfoques tradicionales de validación se quedan cortos cuando los actores de amenazas pueden acortar drásticamente el tiempo entre la publicación de una vulnerabilidad y su explotación activa. Entender qué significa «validación moderna» en este contexto es hoy una necesidad operativa.

3 min de lectura
Ciberataques · Media

Klue-Salesforce: BeyondTrust y LastPass entre los afectados

Un incidente de seguridad vinculado a instancias de Salesforce gestionadas por la plataforma de inteligencia competitiva Klue ha comprometido datos de más de una docena de sus clientes empresariales. Entre las organizaciones afectadas se encuentran nombres de peso en el sector de la ciberseguridad como BeyondTrust y LastPass. El alcance exacto del robo de información aún está siendo investigado.

2 min de lectura
Ciberataques · Media

Mistic: el backdoor silencioso que allana el camino al ransomware

Investigadores han identificado un backdoor hasta ahora desconocido, denominado Mistic, que opera como vector de acceso inicial para grupos de ransomware. El malware ha sido vinculado al broker de acceso KongTuke y ha impactado organizaciones de sectores como seguros, educación, tecnología y servicios profesionales. Su carácter sigiloso dificulta la detección temprana y lo convierte en una amenaza de primer orden.

3 min de lectura
Análisis · Media

EE.UU. confisca cuenta cloud de Huione por blanqueo de estafas

El Departamento de Justicia de EE.UU. ha intervenido una cuenta de computación en la nube vinculada a filiales del conglomerado camboyano HuiOne Group, acusadas de facilitar el movimiento de fondos procedentes de fraudes cibernéticos. Paralelamente, el Tesoro estadounidense ha impuesto nuevas sanciones contra nueve personas físicas y 26 entidades relacionadas con Prince Group. La operación pone el foco en el uso de infraestructura cloud legítima para operaciones de blanqueo de capitales a escala transnacional.

2 min de lectura