Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
El SANS Internet Storm Center presenta su resumen semanal de ciberseguridad. En este episodio, se discuten las últimas tendencias y amenazas en el mundo de la seguridad informática.
Se han detectado escaneos de vulnerabilidades en el sistema de gestión de documentos ESAFENET CDG 3. El sistema, enfocado en la gestión segura de documentos y prevención de fugas de datos, presenta vulnerabilidades básicas de seguridad. Los escaneos pueden estar relacionados con la búsqueda de explotar estas debilidades.
La realidad multilingüe de Europa pone de relieve las debilidades en la seguridad de la inteligencia artificial. Los sistemas de seguridad de la IA no ofrecen una protección uniforme en todos los idiomas.
Se ha descubierto una vulnerabilidad crítica en Microsoft Bing Images que permite la inyección de comandos. La CVSS es de 9.8, lo que la califica como crítica.
GitHub y PyPI han introducido mecanismos de defensa basados en el tiempo para proteger contra ataques de cadena de suministro. Estas defensas buscan limitar el impacto de posibles ataques.
Hackers están cambiando la configuración de DNS en dispositivos Wi-Fi de hoteles y centros de conferencias para redirigir a los usuarios a páginas de inicio de sesión falsas de Microsoft 365. Esto permite a los atacantes robar credenciales de acceso a cuentas de Microsoft 365.
Investigadores de seguridad informática han descubierto una vulnerabilidad crítica en ChatGPT Workspace Agents que podría permitir el despliegue de agentes autónomos de inteligencia artificial maliciosos dentro de una organización a través de un enlace de phishing. La vulnerabilidad, conocida como AgentForger, ya ha sido solucionada por OpenAI.
El Departamento de Estado de EE.UU. ha anunciado una nueva política que impone restricciones de visado a individuos conectados a operaciones de estafas cibernéticas transnacionales. Esta medida busca combatir el creciente problema de la ciberdelincuencia internacional.
Se han descubierto y corregido vulnerabilidades en el software de simulación Arena de Rockwell. Un investigador ha explicado cómo un atacante podría explotar estas debilidades para atacar a organizaciones industriales.
Investigaciones recientes muestran cómo los ataques de phishing en el sector de seguros han evolucionado hacia el secuestro de cuentas en tiempo real. Esto supone un cambio significativo en la estrategia de los atacantes, quienes ya no se limitan a recopilar credenciales para utilizarlas más adelante.
Investigadores de seguridad descubren una vulnerabilidad en Claude Cowork que permite a un agente de inteligencia artificial escapar de su máquina virtual y acceder a archivos de Mac. La falla afecta a alrededor de 500.000 usuarios de macOS.
Los foros de discusión de Steam están siendo utilizados para ataques que infectan a los jugadores con criptomineros. Estos ataques se disfrazan de soluciones para problemas de juegos y computadoras.