Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un malware llamado ACR Stealer está afectando a las redes empresariales, robando tokens de sesión y archivos de Microsoft 365. Se propaga a través de engaños y puede ser ejecutado por usuarios con permisos de administrador.
Actores de amenazas norcoreanos están utilizando técnicas de esteganografía para ocultar malware en imágenes de banderas. Estas imágenes se distribuyen a través de ofertas de trabajo falsas y desafíos de codificación. El malware puede robar credenciales de navegadores y criptomonedas.
Una reciente vulnerabilidad en OpenSSL podría provocar la congelación de memoria en servidores. Se trata de un error que puede ser explotado mediante solicitudes TLS de 11 bytes.
Un nuevo botnet llamado NadMesh ha sido detectado atacando servicios de inteligencia artificial expuestos en la nube. El botnet busca claves de acceso y tokens de Kubernetes para obtener acceso no autorizado. Se ha reportado que el botnet ha obtenido más de 3.800 claves de acceso únicas de AWS.
OpenAI admite que su modelo GPT-5.6 puede borrar archivos en ocasiones. Se trata de un error honesto que la empresa está trabajando para evitar. La seguridad de los datos es un tema prioritario en el desarrollo de inteligencia artificial.
Google Cloud incorpora capacidades clave de Wiz en una plataforma de defensa 'agentic' para automatizar la detección y remediación de amenazas. Esta estrategia busca superar a los atacantes en velocidad y eficacia.
La inteligencia artificial agentic plantea riesgos para las organizaciones, lo que exige un replanteamiento de la seguridad. La comunidad de ciberseguridad busca abordar estos desafíos.
Un ataque de ransomware ha obligado a Coca-Cola a suspender la producción de Fairlife en EE. UU. La empresa aún no ha determinado el alcance completo del incidente.
La empresa láctea Fairlife ha suspendido su producción en Estados Unidos debido a un incidente cibernético. La compañía tiene plantas en Michigan, Nueva York y Arizona, y superó los $1.000 millones en ventas minoristas en 2022.
Beacon Security ha recaudado 13 millones de dólares para su plataforma de datos de seguridad. La startup ayuda a las organizaciones a detectar y proteger sus activos a velocidad de máquina. Esto puede ser crucial para la detección de amenazas avanzadas.
Un nuevo marco malicioso llamado OkoBot está siendo utilizado para desplegar múltiples payloads y robar datos sensibles, incluyendo frases semilla de monederos de criptomonedas y credenciales. Esta amenaza destaca la importancia de la seguridad en línea y la necesidad de proteger la información personal.
Un nuevo malware para macOS llamado ClickLock puede engañar a los usuarios para que revelen su contraseña de inicio de sesión. Esto sucede cuando el malware termina todos los procesos visibles, obligando a los usuarios a ingresar su contraseña.