Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un banco que presta servicios a organizaciones benéficas ha decidido suspender temporalmente sus servicios en línea debido a preocupaciones sobre la seguridad. Aproximadamente 14.000 organizaciones podrían verse afectadas.
La conferencia DEF CON ha prohibido el uso de gafas con cámara, similares a las de Meta, en su evento. Esta decisión se suma a la de otros organizadores que también han restringido el uso de estos dispositivos.
Investigadores proponen identificar elementos cognitivos en modelos de lenguaje para mejorar la seguridad de la IA. Esto podría prevenir acciones no deseadas en sistemas de inteligencia artificial.
Una reciente vulnerabilidad en los certificados de Microsoft Active Directory permite a actores maliciosos escalar privilegios y comprometer entornos de AD. La falla, conocida como 'Certighost', ha sido parcheada por Microsoft. La seguridad de los certificados es crucial para proteger la autenticidad y confidencialidad de la información en los sistemas de Active Directory.
Google ha implementado un nuevo sistema de nomenclatura para actores de amenazas. Este sistema utiliza una convención de dos palabras para identificar a los actores de amenazas de manera más clara y consistente.
La startup de seguridad OT Frenos ha recibido una inversión de 1,52 millones de dólares. Esta inversión se utilizará para expandir sus equipos de éxito del cliente y desarrollo de inteligencia artificial. La seguridad de los sistemas operativos de tiempo real es cada vez más importante.
Arista ha parcheado una vulnerabilidad de inyección de comandos de máxima gravedad en VeloCloud Orchestrator. La vulnerabilidad está siendo explotada activamente en ataques.
Los ataques a los sistemas de inicio de sesión único (SSO) pueden proporcionar a los atacantes acceso a múltiples aplicaciones y servicios empresariales. Es fundamental reforzar la seguridad de estos sistemas para proteger la infraestructura de la empresa.
Se ha descubierto una vulnerabilidad crítica en OpenWRT que afecta al protocolo DHCPv6. Esta vulnerabilidad podría permitir a atacantes realizar acciones maliciosas.
Microsoft ha desarrollado un nuevo modelo de inteligencia artificial para la ciberseguridad dentro de su plataforma MDASH. Este modelo ha logrado una puntuación del 95,95% en pruebas de vulnerabilidad. Además, se destaca por reducir los costos en un 50% en comparación con las configuraciones actuales.
Se ha descubierto una vulnerabilidad crítica en JetBrains TeamCity que permite la ejecución remota de código sin autenticación. La CVSS es de 9.8, considerada crítica.
Después de un incidente de seguridad relacionado con OpenAI y Hugging Face, varias empresas tecnológicas han unido esfuerzos para resaltar la importancia de la seguridad en modelos de inteligencia artificial abiertos. Esto ha llevado a la creación de la Open Security AI Alliance, que busca abordar las vulnerabilidades en los sistemas de vanguardia.