Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un nuevo tipo de ataque utiliza dominios generados por inteligencia artificial para realizar phishing y distribuir malware. Los atacantes compran estos dominios antes de que otros lo hagan y los utilizan para alojar páginas de phishing.
La confianza en herramientas de pentesting automatizado disminuye entre profesionales de seguridad. Solo el 9% considera viable la automatización total.
Los agentes de codificación AI pueden ser vulnerables a ataques de suplantación de identidad. Un nuevo tipo de ataque utiliza informes de errores falsos para infiltrarse en los sistemas de codificación automatizados.
Los atacantes están aprovechando puntos finales de inteligencia artificial expuestos para potenciar operaciones ofensivas. No necesitan autenticación especial, solo conocimiento de la ubicación del endpoint.
El director de la CIA, John Ratcliffe, destaca la importancia de la inteligencia artificial en la agencia. Considera que estas capacidades son comparables a armas nucleares digitales. Esto refleja un cambio significativo en el enfoque tecnológico de la agencia.
Ha comenzado la explotación de una vulnerabilidad crítica en Oracle E-Business Suite. Los atacantes pueden aprovecharse de esta debilidad para tomar el control del producto Payments sin necesidad de autenticación. La comunidad de seguridad informática está en alerta.
La vulnerabilidad BlueHammer en Microsoft Defender es ahora explotada por gangs de ransomware. CISA ha confirmado esta amenaza en aumento. DefensOps ofrece cobertura contra esta amenaza.
La compañía de seguros Aflac ha informado de una brecha de datos después de que sus sistemas en Japón fueran comprometidos. Los atacantes obtuvieron información personal y de cuentas bancarias.
El banco central de la India ordenó el uso de dominios .bank para aumentar la confianza, pero su registro filtró información sensible. Esto podría permitir a atacantes suplantar a funcionarios bancarios.
El ISC Stormcast del 30 de junio de 2026 ofrece un resumen de la situación actual en materia de seguridad informática. Los expertos de SANS Internet Storm Center comparten sus conocimientos sobre las últimas amenazas y tendencias en el campo de la ciberseguridad.
Técnicas obsoletas de Bash pueden sortear las salvaguardas de los agentes de codificación de IA abiertos, exponiéndolos a ataques de cadena de suministro. Esto plantea preocupaciones sobre la seguridad de los repositorios de código.
Una extensión maliciosa en la tienda de Chrome se hace pasar por una herramienta de inteligencia artificial para interceptar tráfico de búsqueda y recopilar información de navegación. Esta amenaza pone en riesgo la privacidad de los usuarios. La detección de este tipo de amenazas es crucial para proteger la seguridad en línea.