Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un miembro del Parlamento Europeo ha sido víctima de spyware mientras investigaba abusos de software espía. El incidente pone de relieve la vulnerabilidad de los dispositivos móviles de los políticos y funcionarios.
El desarrollo del firmware de Flipper Zero continúa con la ayuda de la comunidad. La empresa detrás del dispositivo ha decidido reducir su equipo interno y confiar en las contribuciones de los usuarios. Esto permitirá seguir mejorando el firmware del dispositivo.
La ciberseguridad y los juegos de estrategia comparten más de lo que parece. La capacidad de reconocer patrones y adaptarse a situaciones cambiantes es clave en ambos campos. La curiosidad puede ser la habilidad más valiosa para los defensores en la lucha contra las amenazas cibernéticas.
Una botnet de gran escala ha sido objetivo de una operación conjunta entre Google y el FBI. La red, que cuenta con más de 2 millones de dispositivos comprometidos, ha sido identificada como un riesgo significativo para la seguridad en línea.
Una campaña de ransomware utiliza técnicas de ingeniería social básicas para engañar a pequeñas empresas. Los atacantes se hacen pasar por Interpol para atraer a sus víctimas. La campaña se extiende por varias regiones, incluyendo Estados Unidos, Europa, Medio Oriente y otros lugares.
Ataques ConsentFix y ClickFix roban tokens de Microsoft 365 en cuestión de segundos. Aprende cómo funcionan y cómo defenderte.
La seguridad informática enfrenta nuevos desafíos con el pirateo de computación de IA y la propagación de ransomware. Estas amenazas explotan debilidades en sistemas y aplicaciones, destacando la importancia de la vigilancia y protección continua.
La red de proxies residenciales NetNut, utilizada por ciberdelincuentes y actores estatales para ocultar sus identidades, ha sido desmantelada por Google y el FBI. La red estaba compuesta por millones de dispositivos comprometidos.
Un mecanismo de confianza clave en la computación confidencial presenta vulnerabilidades. La búsqueda de una solución plantea desafíos.
Se han descubierto vulnerabilidades críticas en un editor de código AI que podrían permitir la ejecución remota de código a nivel de sistema operativo. Estas vulnerabilidades podrían ser explotadas a través de ataques de inyección de comandos sin necesidad de interacción del usuario.
Investigadores descubren el primer caso documentado de un ataque de ransomware completamente automatizado por un modelo de lenguaje. El grupo JadePuffer utiliza un agente de inteligencia artificial para llevar a cabo sus operaciones.
Hackers norcoreanos publican paquetes y extensiones maliciosas en campaña PolinRider. La campaña sigue activa y se espera que sigan apareciendo nuevos paquetes maliciosos.