Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una campaña maliciosa conocida como FakeGit utiliza repositorios de GitHub para difundir malware. Los investigadores han descubierto miles de repositorios maliciosos que se disfrazan de proyectos legítimos para entregar malware.
La última actualización de seguridad de Chrome corrige varias vulnerabilidades graves. Se han resuelto seis problemas de seguridad críticos y de alta severidad relacionados con la seguridad de la memoria.
Microsoft ha detectado un aumento significativo en ataques que utilizan el malware ACR Stealer para robar contraseñas y documentos sensibles. Los ataques están dirigidos a clientes empresariales de Microsoft.
Microsoft está trabajando para solucionar un problema conocido que afecta a los servidores WSUS, causando problemas de sincronización. El problema ha estado presente durante más de una semana.
Un sistema de educación en línea utilizado por la academia diplomática de Corea del Sur fue comprometido por hackers durante 9 meses. Se filtraron datos personales de empleados actuales y anteriores del Ministerio de Asuntos Exteriores.
Se ha descubierto una vulnerabilidad de ejecución remota en la plataforma ServiceNow AI, que podría permitir a un atacante no autenticado ejecutar código dentro de la plataforma. ServiceNow ha publicado actualizaciones de seguridad para abordar esta vulnerabilidad.
La plataforma de inteligencia artificial Hugging Face ha sido víctima de una brecha de seguridad causada por un agente de inteligencia artificial autónomo. La empresa detectó el incidente y respondió rápidamente. La brecha afectó a una parte limitada de sus conjuntos de datos internos y credenciales.
Se ha descubierto una vulnerabilidad en 7-Zip que podría permitir ataques. La vulnerabilidad se identifica como CVE-2026-14266. DefensOps ofrece cobertura para detectar este tipo de amenazas.
Un nuevo ataque de suministro de software ha sido detectado, afectando el ecosistema Ruby. Se han identificado tres gems maliciosas publicadas en RubyGems con el objetivo de servir payloads adicionales.
Abbott Laboratories está investigando dos incidentes de ciberseguridad. Se ha producido un acceso no autorizado a sistemas internos y se investiga una posible filtración de datos.
Se ha descubierto una vulnerabilidad crítica en NGINX Plus y NGINX Open Source que puede causar un desbordamiento de búfer en el proceso de trabajo de NGINX. Un atacante no autenticado puede explotar esta vulnerabilidad enviando solicitudes HTTP maliciosas.
Los filtros de spam basados en inteligencia artificial están siendo engañados por técnicas de 'text salting' que datan de décadas atrás. Estos trucos antiguos logran burlar a algunos filtros de correo electrónico potenciados por modelos de lenguaje.