Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Una vulnerabilidad en GitHub permite a atacantes acceder a datos de repositorios privados. Los investigadores de Noma Security han descubierto que un problema público en un repositorio puede engañar a los flujos de trabajo de GitHub para que revelen contenido de repositorios privados.
Una vulnerabilidad en Google Dialogflow CX podría haber permitido a atacantes comprometer chatbots. La falla, descubierta por Varonis, afectaba a agentes con Code Block habilitado.
Un nuevo servicio de malware llamado RedWing ofrece fraudes bancarios en Android a través de Telegram. Este servicio permite a criminales de bajo perfil tomar el control de teléfonos, robar credenciales bancarias y capturar códigos de un solo uso.
Se ha descubierto una vulnerabilidad de 'Path Traversal' en Adobe ColdFusion que permite la ejecución de código arbitrario. La CVSS es de 10.0, considerada crítica.
El actor amenazante UAT-7810 sigue desarrollando malware personalizado para expandir sus redes ORB. Esto refleja la continua evolución de las tácticas de los actores amenazantes en el ciberespacio.
El gobierno ha obtenido el apoyo de 60 empresas en su compromiso cibernético. Esto incluye a empresas como M&S y Capita. El objetivo es mejorar la higiene cibernética en el sector corporativo.
Un hombre de Palencia ha sido detenido por presuntas conexiones con grupos hacktivistas y ayudar a un hacker ucraniano a huir a Rusia. La detención se produjo tras una colaboración con el FBI.
Una vulnerabilidad en GitHub permite a atacantes no autenticados acceder a datos privados de repositorios. La falla se produce a través de la creación de un Issue en un repositorio público y luego extraer datos de repositorios privados.
A pesar de los llamados ministeriales, solo unas pocas grandes empresas han firmado el compromiso cibernético del Reino Unido. Entre ellas se encuentran Aviva, el Grupo London Stock Exchange y Marks & Spencer, que sufrió una ciberataque el año pasado. La falta de participación de grandes empresas plantea dudas sobre la efectividad de esta iniciativa.
Un ataque ha permitido a los agresores obtener $20 millones en criptomonedas. El ataque se produjo a través de una propuesta de gobernanza maliciosa. Los atacantes utilizaron su influencia para votar a favor de asignar más monedas a sus propias carteras.
Un estudiante japonés ha sido arrestado por un ciberataque que interrumpió un servicio de streaming de anime. El ataque afectó a más de 46.000 suscripciones.
Un grupo de amenazas ha accedido a entidades gubernamentales y de energía en varios países. DefensOps ofrece cobertura genérica para detectar este tipo de ataques.