Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
La auditoría de software generado por IA requiere nuevas estrategias. Los CISOs deben evaluar prácticas de desarrollo y gobernanza de herramientas de IA. La seguridad del software es crucial antes de llegar a producción.
Una entidad gubernamental de EE. UU. pagó $1 millón para evitar la filtración de archivos robados. El caso implica a un grupo llamado Kairos, que puede no ser un grupo de ransomware tradicional. La investigación se basó en un chat de negociación filtrado y el rastro de blockchain que dejó el pago.
Un nuevo actor amenazante, Armored Likho, ha sido identificado atacando a agencias gubernamentales y al sector energético en varios países. Estos ataques combinan campañas financieras con espionaje cibernético dirigido a organizaciones.
Una plataforma de phishing como servicio (PhaaS) llamada ARToken ha sido descubierta, ofreciendo una visión detallada de una herramienta de phishing diseñada para comprometer Microsoft 365. Esta plataforma parece estar asociada con EvilTokens, otra plataforma de phishing conocida.
Una reciente brecha de datos en Medtronic ha expuesto información personal y médica de millones de personas. El incidente tuvo lugar en abril y fue causado por un acceso no autorizado a los sistemas de IT de la empresa.
Opera ha introducido una nueva función de seguridad llamada Paste Protect para proteger a los usuarios de ataques de ingeniería social. Esta función está diseñada para bloquear ataques ClickFix que engañan a los usuarios para que ejecuten comandos maliciosos.
La reaparición de Claude Fable ha generado decepción entre los usuarios debido a su rendimiento reducido. A pesar de ser el modelo más potente de la empresa, las primeras impresiones indican que no alcanza el nivel de la versión original. La comunidad de usuarios espera una mejora en el desempeño del modelo.
Una operación conjunta ha interrumpido la red de proxy NetNut, que daba acceso a millones de dispositivos Android comprometidos. Se estima que 2 millones de dispositivos infectados han sido desconectados.
Actores maliciosos vinculados a Corea del Norte han desarrollado paquetes npm maliciosos que imitan herramientas de polyfill de Rollup para robar secretos de desarrolladores. Estos paquetes maliciosos pueden facilitar el acceso remoto y el robo de datos.
Investigadores de seguridad han descubierto un framework de malware modular llamado Avalon, que combina varias funciones maliciosas. Avalon se distribuye a través de una cadena de phishing y puede eludir controles de seguridad tradicionales.
Se han descubierto vulnerabilidades en un sistema de archivos ampliamente utilizado en dispositivos embebidos. Estos dispositivos incluyen cámaras de seguridad, drones y controladores industriales. Las vulnerabilidades podrían permitir a atacantes acceder o manipular datos en estos dispositivos.
Un error en Outlook ha sido corregido por Microsoft. El problema hacía que desaparecieran los botones de Copilot en la versión clásica de Outlook para usuarios de Windows con licencia Copilot Chat (Básico).