Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Se han detectado nuevas amenazas de seguridad, incluyendo spyware en trucos de juegos y ransomware que puede cifrar datos en solo 24 horas. Estas amenazas aprovechan la confianza del usuario y explotan vulnerabilidades en software y configuraciones predeterminadas.
Un nuevo malware modular llamado TELEPUZ se ha detectado propagándose a través de sitios web infectados con ClickFix. Este malware es capaz de robar datos y ejecutar comandos en sistemas comprometidos.
Un problema de seguridad en la plataforma de automatización de flujos de trabajo n8n podría permitir a los atacantes iniciar sesión como usuarios de otro emisor. Esto se debe a que la plataforma no valida correctamente los tokens de inicio de sesión.
Se ha descubierto una vulnerabilidad crítica en Microsoft Office SharePoint que permite la ejecución de código sin autorización. La vulnerabilidad tiene un CVSS de 9.8 y se considera crítica.
Dos hackers han sido condenados a 5,5 años de prisión cada uno por un ataque cibernético que afectó a Transport for London en 2024. El ataque dejó 148 sistemas inoperativos y obligó a 27.000 empleados a restablecer sus contraseñas en persona. La autoridad de transporte estimó pérdidas y costos de recuperación.
Un investigador ha demostrado cómo es posible 'envenenar' un modelo de inteligencia artificial de código abierto por menos de $100. Esto plantea dudas sobre la confiabilidad de estos modelos. La falta de verificación en los modelos de IA es un problema creciente.
Corea del Sur está trabajando en un modelo de inteligencia artificial centrado en la seguridad, adaptando un proyecto local existente. El objetivo es mejorar la soberanía y la seguridad del país en el ámbito de la inteligencia artificial.
Los hackers de Sandworm utilizan un truco de CAPTCHA para engañar a los usuarios ucranianos. En lugar de verificar la humanidad del usuario, el CAPTCHA solicita que se ejecute un comando de PowerShell en el equipo.
Un nuevo exploit zero-day para Windows ha sido lanzado por Nightmare Eclipse. El exploit, conocido como LegacyHive, afecta a sistemas Windows y ha sido divulgado con un exploit de prueba de concepto (PoC) desactivado para evitar su explotación inmediata.
La startup Oak ha surgido de la clandestinidad con una financiación de 60 millones de dólares. Su sistema operativo de identidad basado en inteligencia artificial gestiona todas las identidades en el entorno de una organización. Esto puede tener un impacto significativo en la seguridad de la identidad en las empresas.
Un grupo de hackers rusos está utilizando software trojanizado para robar credenciales y criptomonedas. Están aprovechando aplicaciones de videoconferencia como WebEx y Zoom para desplegar un nuevo malware llamado Starland RAT.
La construcción de centros de datos para la inteligencia artificial avanza a un ritmo que supera la capacidad de asegurarlos adecuadamente. Esto plantea nuevos riesgos de seguridad que los diseños tradicionales no pueden manejar.