Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un grupo de atacantes ha aprovechado GitHub Actions Runners para lanzar ataques a servidores cPanel y WHM. La campaña ha utilizado versiones de desarrollo maliciosas de paquetes para comprometer los sistemas objetivo.
La empresa de entrega de paquetes OnTrac ha notificado a sus clientes sobre una brecha de datos después de que su red corporativa fue pirateada. Los hackers podrían haber accedido a detalles personales de los clientes.
Un investigador de seguridad ha publicado una prueba de concepto que permite a usuarios autenticados ejecutar comandos en un servidor GitLab no actualizado. La vulnerabilidad se puede explotar sin necesidad de derechos de administrador.
Profesionales de la seguridad debaten sobre el significado del hackeo de Hugging Face por modelos de OpenAI. ¿Se trata de un fallo en la contención de laboratorio o de un hito en la capacidad de agencia?
Un actor malicioso ha utilizado un agente de inteligencia artificial para automatizar un ataque contra el Ministerio de Finanzas de Tailandia. La amenaza se aprovechó de la capacidad del agente para realizar actividades de post-explotación de manera autónoma.
Un exploit llamado Certighost permite a usuarios de Active Directory con bajos privilegios suplantar a un controlador de dominio. Los investigadores H0j3n y Aniq Fakhrul publicaron un exploit funcional que permite a un usuario de Active Directory obtener un certificado para un controlador de dominio y autenticarse como esa máquina.
Un grupo de actores de amenazas norcoreanos ha desarrollado un kit de phishing para suplantar plataformas de videoconferencia. El kit busca comprometer criptomonedas antes de entregar malware.
Un servidor expuesto en Alibaba Cloud ha revelado una operación de ciberataques con origen en China, dirigida a gobiernos y organizaciones de salud. Los atacantes utilizan un nuevo cargador de malware llamado TriBack Loader. La campaña ha afectado a varias regiones de Asia y América Latina.
Una aplicación de oración oficial del Papa ha sufrido una fuga de datos que ha comprometido la información de más de 700.000 usuarios. La noticia ha generado preocupación sobre la seguridad de los datos personales en aplicaciones religiosas.
La creciente amenaza cibernética está obligando a los consejos de administración a priorizar la seguridad, pero persisten las brechas de comunicación. Tanto los equipos de seguridad como los consejos afirman necesitar más apoyo para cerrar la brecha.
AegisAI ha recaudado 36 millones de dólares para mejorar la seguridad de los correos electrónicos mediante inteligencia artificial. La empresa ha obtenido un total de 49 millones de dólares en financiación. La seguridad de los correos electrónicos es un tema cada vez más importante en la ciberseguridad.
Una reciente ola de ataques de suplantación de credenciales ha afectado a más de 13.000 clientes de Chick-fil-A. Los ataques ocurrieron entre el 17 y el 19 de junio y se dirigieron a la página web y la aplicación móvil de la empresa.