Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un atacante desconocido ha utilizado un script de PowerShell que parece haber sido generado por inteligencia artificial para mapear el directorio activo de una organización. El script busca el controlador de dominio y mapea usuarios, computadoras y dominios.
Un grupo de atacantes ha estado accediendo a entornos de Salesforce durante un año sin explotar vulnerabilidades. En su lugar, se aprovechan de la confianza existente a través de conexiones OAuth. Microsoft ha mapeado tres rutas de ataque asociadas con la actividad de ShinyHunters.
Un nuevo ataque permite a los hackers manipular la memoria de los agentes de IA a través de un solo correo electrónico, lo que puede llevar a respuestas sesgadas en sesiones posteriores. Este ataque aprovecha la capacidad de los agentes de IA para aprender y recordar información, permitiendo a los atacantes reescribir la realidad.
La extensión ModHeader ha sido retirada de las tiendas de Chrome y Edge después de que se descubriera un colector de historial de navegación oculto. La extensión tenía alrededor de 1,6 millones de instalaciones. Aunque el colector estaba inactivo, su presencia ha generado preocupación sobre la privacidad de los usuarios.
Un nuevo malware para macOS llamado CrashStealer puede robar datos sensibles. Se utiliza un dropper notarizado para pasar las comprobaciones de Gatekeeper. Los investigadores de seguridad han detectado esta amenaza.
Se han detectado escaneos de servidores MCP y credenciales de asistentes de IA. Es importante proteger estos activos para evitar accesos no autorizados.
Un incidente de fuga de datos en CISA ha revelado debilidades en la respuesta inicial. Expertos destacan la importancia de aprender de estos errores para mejorar la seguridad.
El SANS Internet Storm Center ha publicado su Stormcast para el lunes 13 de julio de 2026, ofreciendo un resumen de las últimas amenazas y tendencias en ciberseguridad. En este contexto, es fundamental mantenerse informado sobre las últimas amenazas para proteger los activos digitales.
La Unión Europea y el Reino Unido han culpado oficialmente a espías rusos de un ciberataque a la red eléctrica de Polonia. Este incidente podría haber dejado a medio millón de personas sin electricidad en pleno invierno. Las sanciones y condenas han sido rápidas.
Un sistema de código abierto utiliza inteligencia artificial para adoptar perfiles de víctimas y engañar a los estafadores de phishing, permitiendo a organizaciones y fuerzas del orden recopilar datos sobre operaciones cibernéticas maliciosas. ScamBuster es una herramienta innovadora que busca dar la vuelta a la situación y obtener ventaja sobre los ciberdelincuentes.
Una periodista rusa denuncia el acceso no autorizado a sus canales de Telegram. Los hackers habrían utilizado una brecha en su correo electrónico para obtener acceso.
La empresa Progress ha solicitado a sus clientes que apaguen manualmente sus servidores ShareFile debido a preocupaciones de seguridad. La medida se toma mientras se investiga una amenaza creíble. La seguridad de los datos es un tema prioritario en este caso.