Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ataques de phishing cibernéticos

Un grupo de hackers vinculado a Rusia ha estado utilizando una técnica de phishing para acceder a cuentas de correo electrónico Zimbra en todo el mundo. Esta técnica no requiere la intervención del usuario para ser efectiva.

1 min de lectura

OpenAI corrige fallo de seguridad en ChatGPT

Un fallo de seguridad en ChatGPT permitía a atacantes crear agentes AI autónomos dentro de organizaciones. OpenAI ha corregido el problema.

1 min de lectura

Hackers explotan plugins de Notepad++

Ataques maliciosos utilizan plugins de Notepad++ para instalar malware de forma sigilosa. Los atacantes distribuyen un archivo que incluye la aplicación legítima Notepad++ y una herramienta maliciosa disfrazada como plugin.

1 min de lectura

Malware Dolphin X utiliza IA para priorizar objetivos

Un nuevo malware llamado Dolphin X utiliza inteligencia artificial para evaluar y priorizar objetivos de alto valor. Esto permite a los ciberdelincuentes identificar a las víctimas más valiosas y atacarlas primero.

1 min de lectura

Vulnerabilidad en Linux

Se ha descubierto una vulnerabilidad en el núcleo de Linux que afecta la integridad de los datos en el sistema de archivos XFS. La vulnerabilidad se debe a un error en la actualización de los mapas de datos y de copia en escritura.

1 min de lectura

Enlace de ChatGPT puede introducir agente AI malicioso

Un enlace de ChatGPT puede ser utilizado para introducir un agente AI malicioso en una empresa, según investigadores. Esto podría permitir a atacantes crear un mole corporativo autónomo con acceso a información confidencial.

1 min de lectura

Crews iraníes exploran vulnerabilidades en kits industriales de EE. UU.

Grupos de ciberatacantes con presunta conexión con Irán están probando la seguridad de dispositivos industriales en Estados Unidos. La alerta inicial sobre controladores Rockwell se ha ampliado a otros dispositivos de infraestructura crítica.

1 min de lectura

Ataque de ransomware afecta a cadena de alimentos congelados

Un ataque cibernético ha interrumpido el suministro de alimentos congelados a miles de clientes. La cadena de alimentos congelados japonesa se vio afectada por un ataque de ransomware que ha causado problemas en su logística.

1 min de lectura

Meta nombra a Assaf Keren como nuevo CISO

Assaf Keren asume el cargo de CISO en Meta, reemplazando a Guy Rosen. Este cambio puede influir en la estrategia de seguridad de la empresa.

1 min de lectura

Abstract consigue 25 millones

La empresa Abstract ha conseguido 25 millones de dólares para expandir su plataforma de operaciones de seguridad componibles. Esta inversión eleva la cantidad total recaudada por la empresa a casi 50 millones de dólares. El objetivo es mejorar la seguridad de las operaciones.

1 min de lectura

Alerta sobre ciberataques iraníes a dispositivos ICS

Las autoridades estadounidenses alertan sobre ataques cibernéticos iraníes dirigidos a dispositivos de control industrial de Siemens, Schneider y Rockwell. Estos ataques podrían afectar la seguridad de infraestructuras críticas.

1 min de lectura