Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ciberataques · Media

Campaña Miasma compromete más de 20 paquetes npm para robar credenciales

Una campaña denominada Miasma ha logrado infectar más de veinte paquetes del registro npm con código malicioso orientado a la exfiltración de credenciales de desarrolladores. Microsoft ha identificado que los atacantes apuntan específicamente a los ecosistemas de Leo Platform y RStreams, y que el objetivo secundario es comprometer a los propios mantenedores de los paquetes para ampliar el alcance del ataque. La cadena de suministro de software sigue siendo un vector de entrada crítico que afecta a cualquier equipo que consuma dependencias de código abierto sin verificación rigurosa.

3 min de lectura
Análisis · Crítica

La FCC endurece la regulación para proteger los cables submarinos

La Comisión Federal de Comunicaciones de EE. UU. ha aprobado nuevas medidas para reforzar la seguridad de la infraestructura de cables submarinos. Entre las novedades más destacadas figura la futura obligación de licenciar a los propietarios y operadores del equipamiento terminal de línea submarina. Se trata de un paso regulatorio sin precedentes en este ámbito.

2 min de lectura
Ciberataques · Media

Linux Foundation lanza Akrites para reforzar la seguridad del open source

La Linux Foundation ha presentado Akrites, un nuevo proyecto de seguridad para el ecosistema open source. Su objetivo es centralizar los mecanismos de notificación, parcheado y divulgación responsable de vulnerabilidades en software libre. La iniciativa busca cubrir una de las brechas históricas en la cadena de suministro de software.

3 min de lectura
Ciberataques · Media

Miasma amplía su radio de acción: npm, GitHub Actions y Go en riesgo

La familia de malware Miasma, vinculada también a las variantes Mini Shai-Hulud y Hades, ha extendido su campaña de ataques a la cadena de suministro comprometiendo nuevos paquetes npm de proyectos como LeoPlatform y RStreams, abusando de flujos de trabajo de GitHub Actions y expandiéndose ahora al ecosistema Go. Investigadores de ciberseguridad han documentado esta nueva oleada, que demuestra la capacidad de adaptación y la ambición creciente de sus autores. Las organizaciones que dependen de estas tecnologías deben revisar con urgencia sus dependencias y pipelines de CI/CD.

3 min de lectura
Ciberataques · Media

Hoteles europeos y asiáticos bajo ataque: phishing con ZIP y Node.js

Una campaña activa desde abril de 2026 apunta a cadenas hoteleras y empresas del sector hospitalario en Europa y Asia. Los atacantes utilizan correos señuelo con archivos ZIP de temática fotográfica para instalar un implante basado en Node.js en los equipos de recepción. Microsoft ha alertado del incidente, aunque aún no ha atribuido la actividad a ningún grupo conocido.

3 min de lectura
Ciberataques · Media

Polymarket pierde 3 millones de dólares por brecha en proveedor externo

El mercado de predicción descentralizado Polymarket ha sufrido un incidente de seguridad que habría resultado en el robo de aproximadamente tres millones de dólares. Los atacantes no comprometieron la plataforma directamente, sino que apuntaron a usuarios concretos a través de un proveedor tercero con acceso al ecosistema. El caso vuelve a poner el foco en la cadena de suministro de servicios como vector crítico en el sector DeFi.

3 min de lectura
Análisis · Media

Cellebrite en manos rusas: herramientas forensic usadas meses tras el cese

Un informe del Citizen Lab revela que las autoridades rusas extrajeron datos del iPhone del opositor Andrey Pivovarov en junio de 2021, tres meses después de que Cellebrite anunciara el fin de sus ventas a Rusia y Bielorrusia. El hallazgo combina evidencias técnicas halladas en el propio dispositivo con documentación oficial rusa, lo que lo convierte en un caso excepcionalmente bien respaldado. El caso pone en cuestión la eficacia real de los programas de restricción de exportación de herramientas de vigilancia.

3 min de lectura
Ciberataques · Media

Turla despliega 'StockStay' contra objetivos militares ucranianos

El grupo de amenazas persistentes avanzadas Turla, vinculado a Rusia, ha incorporado una nueva puerta trasera denominada 'StockStay' en sus operaciones de ciberespionaje. Los objetivos identificados son organizaciones gubernamentales y militares de Ucrania. La campaña refuerza el patrón de actividad de este actor en el contexto del conflicto en curso.

2 min de lectura
Ciberataques · Media

MCP Enterprise: el nuevo estándar que desplaza la seguridad al desarrollador

La revisión en profundidad del protocolo Model Context Protocol (MCP) lo orienta hacia entornos empresariales, pero transfiere gran parte de la responsabilidad de seguridad a los propios desarrolladores y operadores de plataforma. Este cambio de modelo implica que los equipos de IT deben asumir controles que antes residían en el propio protocolo. La comunidad de seguridad advierte de que este enfoque puede abrir brechas si los equipos no están preparados.

4 min de lectura
Ciberataques · Media

Turla despliega STOCKSTAY, un nuevo backdoor .NET contra Ucrania

El grupo de amenaza persistente avanzada Turla, vinculado al estado ruso, ha comenzado a emplear un backdoor para Windows aún no documentado hasta ahora, denominado STOCKSTAY y desarrollado en .NET. Sus objetivos incluyen organismos gubernamentales y militares de Ucrania, así como entidades con vínculos en la política exterior italiana. El hallazgo lo ha hecho público el Google Threat Intelligence Group.

2 min de lectura
Ciberataques · Media

El jefe de seguridad que eximió a los directivos del MFA

Un responsable de seguridad decidió no aplicar la autenticación multifactor a los altos cargos de su organización, argumentando que supondría demasiada fricción para ellos. El incidente pone de manifiesto un patrón peligroso: los ejecutivos quedan fuera de los controles de seguridad que sí se imponen al resto de la plantilla. Este doble rasero convierte precisamente a las cuentas con más privilegios en el eslabón más débil.

3 min de lectura
Análisis · Media

Philip Martin, nuevo CISO de Uber con perfil militar y tech

Uber ha incorporado a Philip Martin como su nuevo Chief Information Security Officer. Martin llega con un currículum que combina experiencia en el sector privado tecnológico y financiero con formación en el Ejército de EE. UU. Su nombramiento refuerza el liderazgo de ciberseguridad de la compañía en un momento de creciente presión regulatoria y de amenazas en el sector del transporte digital.

3 min de lectura