Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La agencia de ciberseguridad estadounidense CISA ha emitido una advertencia sobre la explotación activa de vulnerabilidades en SharePoint. Se recomienda aplicar parches de seguridad lo antes posible para proteger los sistemas.
Zoom ha advertido sobre una vulnerabilidad crítica en su cliente de escritorio y kit de desarrollo de software para Windows. Esta vulnerabilidad podría permitir a un atacante no autenticado tomar el control de cuentas.
La seguridad de la arquitectura SASE enfrenta un desafío con la integración de la inteligencia artificial. La inspección de paquetes ya no es suficiente para proteger los flujos de trabajo empresariales. La expansión de las aplicaciones SaaS, los navegadores y las herramientas de inteligencia artificial generativa han creado un entorno complejo.
Se ha descubierto una nueva amenaza cibernética llamada LegacyHive, pero los expertos consideran que su impacto es limitado. LegacyHive se utiliza como herramienta de post-compromiso, útil solo para aquellos que tienen los conocimientos necesarios para aprovecharla.
El Reino Unido intensifica su búsqueda de soberanía tecnológica en medio de la disputa sobre la inteligencia artificial. Esto podría tener implicaciones significativas en la ciberseguridad.
La seguridad electoral y el fraude de votantes han sido temas candentes en una reciente audiencia de confirmación. Los senadores han presionado al nominado para obtener más claridad sobre su postura.
Se ha confirmado una vulnerabilidad zero-day detrás de la interrupción de ShareFile. La empresa ha desplegado una solución y restaura el acceso para los clientes de Storage Zones Controller que la aplican. La seguridad de los datos es crucial en este tipo de situaciones.
Una vulnerabilidad en Cursor expone a los usuarios a la ejecución de código malicioso. Un atacante puede crear un repositorio malicioso que contenga un archivo git.exe en la raíz del proyecto, lo que Cursor ejecuta automáticamente.
Microsoft ha publicado una actualización de seguridad extendida para Windows 10, que incluye parches de seguridad para numerous vulnerabilidades. Esta actualización forma parte de los esfuerzos continuos de la empresa para proteger a sus usuarios. La actualización aborda un total de 570 vulnerabilidades.
Un estudio ha revelado que muchas extensiones de monederos cripto para navegadores web presentan riesgos de seguridad, incluyendo fugas de direcciones y seguimiento entre sitios. Esto podría permitir a terceros seguir a los usuarios y vincular sus direcciones. Los investigadores han analizado 85 de las extensiones más populares y han encontrado vulnerabilidades significativas.
Investigadores descubren una debilidad en Claude for Chrome que permite a extensiones maliciosas acceder a Gmail y otros servicios de Google. La vulnerabilidad requiere una extensión rogue que pueda ejecutar scripts en claude.ai.
Se ha identificado una vulnerabilidad de Server-side request forgery (SSRF) en la interfaz Work Place de SMA1000 Appliance. Un atacante remoto no autenticado podría hacer que el dispositivo realice solicitudes a ubicaciones no intencionadas.