Parches no oficiales para fallo zero-day en Windows
Un reciente fallo de seguridad en Windows ha sido parcheado de manera no oficial. Los atacantes pueden escalar privilegios en sistemas actualizados de Windows.
1 min de lectura
Threat Intel En directo
Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Cámaras de seguridad hackeadas
Servicios de inteligencia rusos han hackeado cámaras de seguridad en Europa y Ucrania para espiar logística militar. La amenaza aprovecha la conectividad a internet de estas cámaras para vigilar rutas de transporte militar y suministros de armas.
1 min de lectura
Vulnerabilidad crítica en WordPress
Se ha descubierto una vulnerabilidad crítica en WordPress que podría permitir a un atacante realizar inyección de código SQL y ejecución remota de código. La vulnerabilidad afecta a versiones anteriores a 6.9.5 y 7.0.2.
1 min de lectura
Clientes maliciosos de la nube pueden afectar la red eléctrica
La creciente dependencia de los centros de datos en la nube puede tener implicaciones inesperadas en la estabilidad de la red eléctrica. Los clientes maliciosos podrían diseñar cargas de trabajo para sobrecargar los sistemas y causar daños significativos.
1 min de lectura
Presión sobre CISOs por riesgos de IA
La adopción acelerada de la inteligencia artificial está aumentando la presión sobre los ejecutivos de seguridad. Muchos consideran dejar sus puestos debido a los riesgos asociados.
1 min de lectura
India descarta riesgos de seguridad
India ha afirmado que los documentos filtrados de una central nuclear no suponen un riesgo para la seguridad. Los documentos en cuestión fueron publicados por el grupo cibercriminal World Leaks y se cree que proceden de la central nuclear de Kudankulam.
1 min de lectura
Ernst & Young sufre brecha de datos
Una reciente brecha de datos en Ernst & Young ha expuesto información personal y financiera. Los hackers accedieron a nombres, direcciones, números de seguridad social y números de tarjetas de crédito/débito.
1 min de lectura
Cumbre de Seguridad en la Nube y Datos
La Cumbre de Seguridad en la Nube y Datos está disponible para ver bajo demanda. Los asistentes podrán interactuar con proveedores de soluciones líderes y otros usuarios finales que enfrentan desafíos similares en la seguridad de diversas implementaciones en la nube.
1 min de lectura
OpenSSL arregla vulnerabilidad de denegación de servicio
Se ha descubierto una vulnerabilidad en OpenSSL que permitía a atacantes agotar la memoria de los servidores. La vulnerabilidad ha sido solucionada silenciosamente.
1 min de lectura
Sandbox escapes en herramientas AI
Investigadores han logrado escapar de los entornos de sandbox en varias herramientas de inteligencia artificial. Esto ha llevado a la creación de múltiples parches de seguridad.
1 min de lectura
Mythos: La ventana de exposición, un riesgo mayor
El enfoque en Mythos ha estado en la cantidad de nuevos vulnerabilidades, pero la ventana de exposición podría ser un riesgo mayor. La industria ha estado centrada en la cantidad de nuevos CVEs que Mythos agregaría, pero la velocidad a la que se pueden explotar estas vulnerabilidades es crucial.
1 min de lectura
Malware HollowGraph utiliza Microsoft 365
Un nuevo malware llamado HollowGraph utiliza Microsoft 365 para ocultar comunicaciones de mando y control y para exfiltrar archivos robados. Este malware aprovecha el tráfico legítimo de la API de Microsoft Graph para realizar sus actividades de manera sigilosa.
1 min de lectura