Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Actores de amenazas patrocinados por el estado ruso están utilizando la estrategia ClickFix para infectar dispositivos ucranianos con malware. La actividad ha sido atribuida a UAC-0145, un subgrupo dentro de Sandworm, una unidad de hacking avanzada afiliada al GRU ruso.
La agencia de ciberseguridad estadounidense CISA ha emitido una advertencia sobre vulnerabilidades activamente explotadas en la plataforma FortiSandbox de Fortinet. Se recomienda a las agencias gubernamentales que prioricen la actualización de seguridad lo antes posible.
Un nuevo malware llamado GoSerpent ha sido descubierto atacando a gobiernos y diplomáticos en el sudeste asiático. El objetivo es la recopilación de inteligencia a largo plazo. La empresa de ciberseguridad rusa Kaspersky descubrió esta actividad en febrero de 2026.
Un subgroup de GoldenEyeDog ha sido vinculado al incidente de seguridad de DigiCert en abril de 2026. Los investigadores han atribuido el incidente a una amenaza conocida como CylindricalCanine, relacionada con el grupo de ciberdelincuencia chino GoldenEyeDog.
Un actor malicioso ha explotado vulnerabilidades zero-day en los dispositivos SonicWall SMA 1000 antes de su divulgación pública. La empresa de ciberseguridad Volexity ha identificado esta actividad como UTA0533. La explotación de estas vulnerabilidades permite obtener acceso root en los dispositivos afectados.
Los cibercriminales buscan proxies residenciales 'limpios' para evadir la detección de fraude. Estos proxies se combinan con huellas dactilares de navegador y perfiles de dispositivo para evitar la detección. DefensOps ofrece cobertura genérica para detectar este tipo de amenazas.
La verificación de edad se vuelve cada vez más importante debido a las leyes que se expanden a nivel mundial. Las organizaciones deben proteger la privacidad de los usuarios mientras cumplen con los requisitos regulatorios.
Dos hackers han sido sentenciados a prisión en el Reino Unido por un ciberataque. El ataque afectó a Transport for London en 2024. La justicia británica ha tomado medidas enérgicas contra la ciberdelincuencia.
Un ataque cibernético ha interrumpido las operaciones de Nichirei, un gigante japonés de alimentos congelados. La empresa ha desconectado sus sistemas y está restaurando gradualmente sus operaciones.
La justicia estadounidense ha acusado a dos personas por su participación en un esquema de lavado de dinero procedente de estafas cibernéticas de inversión. El caso implica la limpieza de más de $43 millones obtenidos ilegalmente.
Una vulnerabilidad permite a atacantes no autenticados provocar una condición de denegación de servicio en servidores OpenSSL con una carga útil maliciosa de solo 11 bytes. Esto pone en riesgo la estabilidad de los servidores afectados.
La suspensión de la Fase 2 del CMMC por parte del Pentágono ha generado reacciones en la industria. Los profesionales coinciden en que la medida no elimina la obligación legal de proteger la información confidencial.