Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una campaña de malvertising llamada SourTrade está haciendo que los navegadores de los usuarios construyan ellos mismos el ejecutable malicioso. La campaña ha estado activa desde finales de 2024 y se ha disfrazado de sitios web legítimos como TradingView, Solana y Luno.
El chatbot de inteligencia artificial ChatGPT experimenta problemas de conectividad en todo el mundo. OpenAI ha confirmado el incidente. La plataforma, conocida por permitir conversaciones con diversas personalidades y temas, se encuentra temporalmente inaccesible.
Un error en el sistema de mantenimiento de Microsoft ha causado un apagón en los servicios de Microsoft 365 y Azure. El problema se debió a una falla en la eliminación de rutas IP. DefensOps ofrece cobertura para detectar este tipo de incidentes.
Se han descubierto ocho fallos de seguridad en el software de foros NodeBB, que podrían exponer el acceso de administrador y chats privados. Los desarrolladores han lanzado parches para solucionar estos problemas.
El grupo de ransomware Clop ha lanzado una campaña de extorsión dirigida a instancias expuestas de PTC Windchill y FlexPLM. Los atacantes buscan robar datos y exigir un rescate a cambio de no divulgar la información. DefensOps ofrece cobertura contra este tipo de ataques.
Google introduce una nueva forma de recuperación de cuentas mediante un video selfie. Esta opción se suma a los métodos existentes de recuperación, como el correo electrónico o el número de teléfono. El objetivo es proporcionar una forma adicional de acceso en caso de que un usuario quede bloqueado o no tenga acceso a su cuenta.
Un grupo de actores maliciosos está utilizando correos electrónicos expuestos en filtraciones de datos para enviar correos de extorsión. Los correos piden 2,000 dólares en Bitcoin.
Una campaña de malpublicidad utiliza sitios web falsos para construir malware en la memoria del navegador. Los atacantes aprovechan JavaScript para instruir a los navegadores a ensamblar malware directamente en memoria.
Una brecha de seguridad en Origin Energy ha expuesto información confidencial de clientes. La empresa de energía australiana ha confirmado el acceso no autorizado a sus sistemas.
Se ha descubierto una vulnerabilidad de ejecución de código remoto (RCE) en la biblioteca fastjson, que afecta a versiones del 1.2.68 al 1.2.83. Esta vulnerabilidad puede ser explotada sin necesidad de configuración especial.
El esquema de ransomware como servicio DevMan mantiene una plataforma web centralizada para gestionar ataques. Los operadores ofrecen a sus afiliados herramientas para construir payloads y gestionar víctimas. La empresa de ciberseguridad PRODAFT sigue de cerca esta operación bajo el nombre de Funky Mantis.
Una aplicación oficial del Vaticano para la oración ha sufrido una fuga de datos que ha expuesto información personal de más de 700.000 usuarios en todo el mundo. La fuga se debe a un endpoint de API inseguro que permite el acceso a datos como nombres, direcciones de correo electrónico y países de origen.