Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Inteligencia de amenazas · Media

Qihoo 360 asegura superar a Mythos en detección de vulnerabilidades

La empresa china de ciberseguridad Qihoo 360, vetada en Estados Unidos, afirma haber desarrollado una herramienta de descubrimiento de vulnerabilidades que supera en capacidades a Mythos. La compañía justifica su desarrollo como respuesta disuasoria ante el uso potencialmente ofensivo de modelos de IA como los de Anthropic. El anuncio alimenta el debate sobre la carrera armamentística en torno a herramientas de búsqueda automatizada de fallos de seguridad.

3 min de lectura
Inteligencia de amenazas · Media

Claude Cowork llega al móvil: Anthropic prueba su agente en iOS y Android

Anthropic está probando una versión móvil de Claude Cowork, su interfaz de gestión de tareas autónomas de larga duración. La funcionalidad, hasta ahora exclusiva del escritorio, permitiría supervisar y controlar agentes de IA directamente desde el smartphone. La expansión a plataformas móviles amplía la superficie de adopción corporativa, pero también introduce nuevas consideraciones de seguridad para los equipos de IT.

3 min de lectura
Ciberataques · Media

Mistic: el backdoor que se autodestruye y vende accesos corporativos

Un actor de amenazas conocido como access broker está operando un backdoor denominado Mistic, capaz de eliminarse a sí mismo para dificultar el análisis forense. Los accesos comprometidos afectan a sectores como seguros, educación, TI y servicios profesionales, y se comercializan posteriormente para facilitar ataques de ransomware.

3 min de lectura
Ciberataques · Media

Fallo en Cisco CUCM explotado en menos de 24 horas tras su publicación

Una vulnerabilidad en Cisco Unified Communications Manager ha sido aprovechada por atacantes en un plazo inferior a un día desde su divulgación. El fallo combina un vector de tipo SSRF con la posibilidad de escalar privilegios hasta nivel de root, lo que lo convierte en un objetivo de alto valor para los actores de amenazas. Las implantaciones de Cisco Unified CM y Unified CM SME se encuentran entre las afectadas.

3 min de lectura
Ciberataques · Media

Polonia desmantela banda de SIM swapping con millones en cripto robados

Las autoridades polacas han detenido a cuatro individuos vinculados a un grupo criminal organizado que operaba mediante ataques de intercambio de SIM. El grupo accedía ilegalmente a sistemas de operadoras de telecomunicaciones y comprometía cuentas de correo electrónico para redirigir líneas móviles y vaciar carteras de criptomonedas. Las pérdidas acumuladas ascienden a varios millones de euros.

3 min de lectura
Ciberataques · Crítica

CL-STA-1062: espionaje con backdoor TinyRCT en el Sudeste Asiático

Un actor de amenazas identificado como CL-STA-1062 ha llevado a cabo operaciones de ciberespionaje contra organismos gubernamentales e infraestructuras críticas en el Sudeste Asiático. Los atacantes emplearon un conjunto de herramientas híbrido cuya pieza central es un backdoor personalizado denominado TinyRCT. La campaña fue documentada por los investigadores de Unit 42 de Palo Alto Networks.

2 min de lectura
Ciberataques · Media

Gamaredon renueva sus técnicas de carga y ofuscación de infraestructura

El grupo de amenazas persistentes Gamaredon, vinculado al FSB ruso, ha perfeccionado sus métodos de despliegue de malware y está empleando técnicas más sofisticadas para enmascarar su infraestructura de mando y control. Esta evolución exige que los equipos de seguridad actualicen sus estrategias defensivas frente a un actor que históricamente se consideraba menos sofisticado técnicamente. La mejora operativa del grupo eleva considerablemente el nivel de dificultad para su detección y atribución.

3 min de lectura
Ciberataques · Media

Los atacantes de EdTech apuntan ahora a los proveedores de software educativo

El sector educativo lleva años siendo blanco frecuente de ciberataques, pero la tendencia está evolucionando: los actores maliciosos están desplazando su foco desde los centros escolares hacia las empresas tecnológicas que les suministran software y servicios. Este cambio de estrategia amplifica el impacto potencial, ya que comprometer a un proveedor puede afectar simultáneamente a decenas o cientos de instituciones educativas.

2 min de lectura
Ciberataques · Media

Acusaciones internas en Huntress: ¿un empleado filtró datos a ransomware?

Un exempleado de la firma de ciberseguridad Huntress ha denunciado públicamente que un trabajador interno habría proporcionado información sensible a un actor de ransomware. La acusación se extiende a la supuesta decisión de la empresa de anteponer su inminente salida a bolsa a la seguridad de sus clientes. El asunto ha desatado un debate encendido en redes sociales dentro del sector.

3 min de lectura
Ciberataques · Media

La app Shop de Shopify, usada para ataques de phishing por callback

Actores maliciosos están explotando la aplicación Shop, de seguimiento de pedidos de Shopify, para insertar recibos de compra fraudulentos en el historial de los usuarios. El objetivo es engañarles para que llamen a un número de soporte falso, facilitando así el robo de credenciales o la instalación de software de acceso remoto. Esta táctica, conocida como callback phishing, combina la confianza depositada en plataformas legítimas con ingeniería social avanzada.

3 min de lectura
Análisis · Media

Corrupción policial local frena el desmantelamiento de centros de estafa asiáticos

Los centros de ciberestafa organizados en el sudeste asiático siguen operando con relativa impunidad, en parte porque algunas autoridades locales participan o toleran sus actividades. Los miles de millones de dólares que estas estructuras inyectan en las economías regionales dificultan la voluntad política de acabar con ellas. Los esfuerzos internacionales de aplicación de la ley chocan con esta realidad sobre el terreno.

3 min de lectura
Análisis · Crítica

CISA planea contratar 600 empleados tras nombrar nuevo director

El secretario de Seguridad Nacional de EE. UU., Markwayne Mullin, ha confirmado ante el Congreso que el presidente ya se ha reunido con un posible candidato para dirigir CISA. Una vez confirmado el nombramiento, la agencia iniciará un proceso de expansión con la incorporación de hasta 600 nuevos profesionales. El puesto lleva vacante desde el inicio de la actual administración.

2 min de lectura