Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Investigación reciente descubre que los commits verificados en GitHub pueden ser reescritos sin alterar su firma, lo que plantea dudas sobre la unicidad de los hashes de commit. Esto podría tener implicaciones para la seguridad y la integridad de los proyectos de software.
Un estudio reciente sobre GitHub Copilot ha revelado una preocupante laguna de seguridad en los asistentes de codificación AI. Aunque estos asistentes pueden rechazar solicitudes peligrosas en su interfaz de chat, pueden ejecutarlas si se desglosan en pasos más pequeños dentro de un editor de código.
Una vulnerabilidad de control de acceso inadecuado en UniFi Connect permite la inyección de comandos en el dispositivo host. La CVSS es 10.0, considerada crítica.
Un actor malicioso está llevando a cabo ataques de vishing contra organizaciones para engañar a usuarios de Microsoft 365. El objetivo es que estos usuarios registren una nueva clave de acceso Entra passkey. Estos ataques utilizan solicitudes de seguridad falsas para lograr su objetivo.
La Universidad Mount Royal de Calgary confirma un incidente de seguridad en el que hackers accedieron y eliminaron datos de sus sistemas de almacenamiento de archivos. La institución investiga el incidente.
La empresa de servicios de TI Accenture ha confirmado una brecha de seguridad después de que un atacante ofreciera datos robados a la venta. Se trata de una cantidad significativa de información, incluyendo código fuente.
La Agencia de Seguridad y Infraestructura Cibernética de EE. UU. (CISA) ordenó a las agencias gubernamentales parchear una vulnerabilidad de gravedad máxima en la plataforma de desarrollo web ColdFusion. La vulnerabilidad está siendo explotada activamente.
La agencia de ciberseguridad de EE. UU. ordena a las agencias federales parchear una vulnerabilidad en Langflow. La vulnerabilidad permite un bypass de autenticación y está siendo explotada activamente.
El navegador DuckDuckGo ahora bloquea la mayoría de los anuncios de video en YouTube. Esta función mejora la experiencia del usuario y reduce la cantidad de anuncios distractores.
Una reciente investigación de seguridad ha descubierto una vulnerabilidad crítica en la plataforma de inteligencia artificial Writer, que podría permitir el acceso no autorizado a tokens de sesión entre diferentes inquilinos. La vulnerabilidad, ahora parcheada, podría haber permitido a un atacante obtener acceso total a la plataforma.
Una campaña de phishing ha sido detectada, aprovechando la autenticación de dispositivos de Microsoft para apuntar a cuentas de Microsoft 365. Los atacantes utilizan correos electrónicos de colaboración para engañar a los usuarios y obtener acceso a sus cuentas.
Un actor de amenaza chino conocido como UAT-7810 está mejorando su malware para expandir su red ORB. Esto incluye el uso de malware LONGLEASH para infiltrarse en dispositivos de red expuestos a Internet.