Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un importante fabricante de dispositivos médicos notificó a casi 4 millones de personas sobre una brecha de seguridad. La información comprometida incluye números de seguridad social y datos relacionados con la salud.
BeyondTrust ha advertido a sus clientes sobre dos fallos de seguridad críticos en su software de acceso remoto. Estos fallos podrían permitir a los atacantes saltarse la autenticación.
Se ha descubierto una vulnerabilidad crítica en el subsistema de autenticación de BeyondTrust Remote Support y Privileged Remote Access. La explotación de esta vulnerabilidad podría permitir a un atacante saltarse los controles de acceso y obtener acceso no autorizado al dispositivo.
Investigadores descubren técnica para evadir escáneres de malware en agentes de codificación de IA. La técnica, llamada SkillCloak, utiliza empaquetado autoextraíble para engañar a los escáneres estáticos.
Un nuevo malware Java llamado QuimaRAT puede atacar a sistemas Windows, Linux y macOS. Se ofrece como un servicio de malware (MaaS) con diferentes planes de suscripción.
Un incidente de seguridad en el Instituto Bíblico Moody ha expuesto información personal de millones de cuentas. La brecha ha sido atribuida a un ataque cibernético.
Un actor amenazante ha llevado a cabo el primer ataque de ransomware completamente impulsado por un modelo de lenguaje grande. El ataque ha logrado explotar una vulnerabilidad para robar datos y cifrar sistemas.
Actores maliciosos están utilizando llamadas de voz en Microsoft Teams para hacerse pasar por personal de soporte técnico y engañar a empleados para que instalen malware. Esto puede dar a los atacantes acceso inicial a redes corporativas.
La elección de una plataforma AI SOC puede ser complicada. Es importante evaluar las capacidades clave que la distingan de soluciones de AI añadidas. Las plataformas líderes ofrecen capacidades avanzadas que van más allá de las soluciones legacy.
Un grupo de hackers iraníes ha desarrollado un nuevo marco de mando y control para atacar a organizaciones israelíes. El marco, llamado Cavern, ha sido utilizado para atacar a proveedores de servicios de TI y sectores gubernamentales.
Investigadores de la Universidad de Shandong han descubierto una técnica para extraer datos de sistemas aislados mediante emisiones de cable de video. La técnica, llamada TrojPix, modifica los píxeles en pantalla para generar una señal de radio que puede ser decodificada por un receptor cercano.
Se ha descubierto una vulnerabilidad crítica en las versiones de Gitea Docker hasta 1.26.2. La vulnerabilidad permite a cualquier IP impersonar a un usuario cuando se habilitan los encabezados de autenticación de proxy inverso. La CVSS es de 9.8, lo que la clasifica como crítica.