Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La justicia estadounidense ha tomado medidas enérgicas contra la piratería en línea, incautando un gran número de sitios web y bloques de dominios utilizados para transmitir partidos de la Copa Mundial de la FIFA sin autorización. Esta operación busca proteger los derechos de propiedad intelectual y combatir la piratería en línea.
Un nuevo ataque llamado Bit2Watt podría permitir a los inquilinos de la nube afectar la red eléctrica sin necesidad de explotar vulnerabilidades. Esto se debe a que los atacantes pueden manipular el consumo de energía de los centros de datos utilizando solo acceso a GPU.
Zimbra ha lanzado actualizaciones para abordar múltiples problemas de seguridad, incluyendo una vulnerabilidad de inyección de comandos en el componente de monitoreo SNMP. Se han parcheado un total de nueve vulnerabilidades de seguridad en la versión 10.1.20 de Zimbra.
Se ha descubierto una vulnerabilidad crítica en Microsoft SharePoint que permite la ejecución de código sin autorización. La vulnerabilidad tiene un puntaje CVSS de 9.8 y afecta a Microsoft SharePoint Server.
Una vulnerabilidad crítica en WordPress está siendo explotada por atacantes para crear todo tipo de problemas. La comunidad de seguridad informática está en alerta debido a la cantidad de pruebas de concepto disponibles en el dominio público.
Ivanti busca automatizar la remediación de vulnerabilidades con modelos de lenguaje avanzados. Aunque los resultados iniciales son prometedores, aún quedan dudas sobre el costo y la viabilidad.
El sitio web del presidente de Kenia fue hackeado con una demanda de rescate en bitcoin. La investigación está en marcha para determinar el alcance del ataque.
Clover Health Investments ha anunciado una brecha de datos debido a ingeniería social. Los atacantes comprometieron cuentas de empleados con acceso a información personal y de salud.
Andreas Gaetje, CISO de Körber AG, comparte su historia de cómo pasó de ser economista a liderar la seguridad de la información. Su experiencia muestra que no es necesario tener un fondo técnico profundo para ser un exitoso CISO.
Un nuevo malware llamado HollowGraph utiliza el calendario de Microsoft 365 para comunicaciones de comando y control. Esta técnica permite a los atacantes mantener una comunicación bidireccional con los sistemas infectados.
La startup Empirical Security ha obtenido $25 millones en financiamiento. El objetivo es impulsar el desarrollo de productos de predicción y descubrimiento de amenazas. Esto podría marcar un punto de inflexión en la seguridad cibernética.
Se han explotado vulnerabilidades en SonicWall SMA1000 para instalar malware personalizado. Los ataques han aprovechado estas debilidades durante semanas.