Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
OpenAI suma a su iniciativa Daybreak un modelo orientado a seguridad, GPT-5.5 Cyber, pensado para ayudar a los equipos defensivos a encontrar y corregir vulnerabilidades. La IA defensiva entra en una nueva fase.
Los agentes de IA capaces de planificar y ejecutar tareas por su cuenta están cambiando las reglas del ataque: bajan la barrera técnica y permiten campañas autónomas. Un análisis de hacia dónde va la amenaza.
GitHub ha actualizado su acción actions/checkout para bloquear patrones habituales de ataque pwn-request, una de las vías más explotadas para tomar control de pipelines de CI/CD a través de pull requests maliciosos.
Xolis, una empresa del sector salud, ha comunicado una brecha de datos que impacta a cerca de 1,4 millones de personas. El sector sanitario sigue siendo uno de los objetivos más rentables para los atacantes.
Una vulnerabilidad bautizada como SquidBleed, presente desde hace casi tres décadas en el popular proxy Squid, puede exponer peticiones HTTP en texto claro. La antigüedad del bug recuerda lo larga que es la cola de la deuda técnica.
Varios plugins premium de ShapedPlugin para WordPress fueron distribuidos con una puerta trasera tras un compromiso del proveedor. Miles de sitios pudieron quedar expuestos a control remoto.
LastPass reconoce que se vio afectada por un compromiso en su proveedor Klue. El incidente vuelve a poner el foco en el riesgo de terceros para las empresas que custodian secretos de millones de usuarios.
Varios integrantes del grupo Scattered Spider se han declarado culpables por el ataque a Transport for London. Es un golpe judicial a uno de los colectivos de intrusión más agresivos de los últimos años.
Una variante de ClickFix dirigida a macOS engaña al usuario para que ejecute comandos que montan imágenes DMG de forma silenciosa y despliegan un infostealer. El robo de credenciales en Mac ya no es un caso marginal.
Una campaña abusa de WhatsApp y documentos señuelo para ejecutar VBScript que termina instalando una herramienta legítima de gestión remota (RMM). El atacante consigue control persistente camuflado como software de IT.
Una nueva oleada de paquetes npm imita herramientas populares de PostCSS para colar un troyano de acceso remoto en máquinas Windows de desarrolladores. Es el enésimo recordatorio de que la cadena de suministro de software sigue siendo el camino más corto hacia el endpoint.
Microsoft ha publicado el mayor Patch Tuesday de su historia: 206 vulnerabilidades, casi 40 críticas, tres zero-days divulgados y un RCE crítico sin autenticación en HTTP.sys. Con este volumen, parchearlo todo a la vez es imposible: la detección es lo que te da margen.