Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
El ecosistema de ClickFix está en constante evolución, lo que requiere nuevas estrategias de defensa. Los ataques pueden evadir sistemas de seguridad tradicionales, dejando a los análisis de YARA como una de las mejores opciones de detección.
Finlandia busca al hacker detrás de una filtración masiva de datos de terapia psicológica. El abogado del acusado desconoce su paradero actual.
Se han descubierto vulnerabilidades en la tecnología Wi-Fi de 6 GHz que podrían permitir ataques que interrumpan el tráfico de red. Los sistemas de coordinación de frecuencia automatizados confían en datos del lado del cliente, lo que los hace vulnerables a suplantaciones de ubicación y otros ataques.
La justicia estadounidense ha desclasificado una acusación contra presuntos operadores de un servicio de alojamiento 'a prueba de balas' ruso. Se les acusa de brindar infraestructura y soporte técnico a cibercriminales a través de empresas con base en San Petersburgo.
SAP ha publicado parches para vulnerabilidades críticas en varios productos. Estas vulnerabilidades podrían permitir a los atacantes acceder y modificar datos, causar indisponibilidad del sistema y desincronización de solicitudes y respuestas.
Nuevos kits de phishing están siendo utilizados para atacar cuentas de Microsoft 365, utilizando técnicas que evaden la autenticación de múltiples factores. Estos kits, como Jalisco y OmegaLord, representan una amenaza significativa para la seguridad de los usuarios de Microsoft 365.
Se ha confirmado una vulnerabilidad zero-day de alta severidad en ShareFile, lo que llevó al apagado de emergencia de los controladores de zona de almacenamiento. Progress Software ha lanzado actualizaciones de seguridad para solucionar la falla.
SAP ha publicado actualizaciones de seguridad para julio de 2026, abordando 16 vulnerabilidades en varios productos. Tres de ellas son consideradas críticas y afectan a NetWeaver, Commerce Cloud y AppRouter. Estos fallos podrían tener un impacto significativo en la seguridad de los sistemas que utilizan estas soluciones.
Microsoft prueba una versión más limpia y rápida de Windows Search, priorizando resultados relevantes sobre anuncios. Esta nueva versión busca mejorar la experiencia del usuario.
Meta ha presentado una solicitud de patente para un sistema de inteligencia artificial capaz de escuchar y analizar las emociones de los usuarios a lo largo del día. Este sistema puede registrar y almacenar información sobre el estado emocional de los usuarios en diferentes momentos y contextos.
Un atacante desconocido ha utilizado un script de PowerShell que parece haber sido generado por inteligencia artificial para mapear el directorio activo de una organización. El script busca el controlador de dominio y mapea usuarios, computadoras y dominios.
Un grupo de atacantes ha estado accediendo a entornos de Salesforce durante un año sin explotar vulnerabilidades. En su lugar, se aprovechan de la confianza existente a través de conexiones OAuth. Microsoft ha mapeado tres rutas de ataque asociadas con la actividad de ShinyHunters.