Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un nacional búlgaro ha sido acusado de robar criptomonedas valoradas en $290,000 mientras cumplía una condena en prisión. El individuo ya había sido condenado por ayudar a lavar dinero procedente de estafas en Estados Unidos.
Una vulnerabilidad crítica en la imagen de Docker de Gitea está siendo explotada por hackers para bypass de autenticación. Esto permite a los atacantes suplantar a cualquier usuario, incluidos administradores.
Se han descubierto vulnerabilidades en el cargador de arranque U-Boot que podrían permitir ataques de firmware sigilosos. Estos ataques podrían comprometer las protecciones de seguridad y permitir la instalación de malware persistente.
Un nuevo troyano de acceso remoto llamado MODBEACON ha sido descubierto, asociado al grupo cibercriminial Silver Fox. Este malware utiliza técnicas avanzadas para comunicarse con sus servidores de comando y control. La empresa de ciberseguridad QiAnXin ha alertado sobre esta amenaza, que puede parecer de baja sofisticación pero en realidad esconde una operación más compleja.
Una vulnerabilidad crítica en Zimbra podría permitir la ejecución de código malicioso en sesiones de usuario. Se trata de un caso de cross-site scripting (XSS) almacenado que podría permitir que correos electrónicos especialmente diseñados ejecuten scripts maliciosos.
Progress Software alerta a clientes de ShareFile sobre una amenaza de seguridad y les pide desactivar los controladores de zona de almacenamiento. La empresa ha tomado medidas de precaución para proteger a sus usuarios.
Tres fallos de seguridad en OpenClaw podrían permitir el robo de credenciales y la ejecución de código arbitrario. Un investigador ha detallado cómo estas vulnerabilidades pueden ser explotadas a través de una cadena de ataques que comienza en WhatsApp.
Un equipo de investigación ha descubierto una vulnerabilidad en los monederos Tangem que permite resetear la contraseña mediante un pulso láser preciso. Esto podría permitir a un atacante tomar el control del monedero y transferir los fondos. Aunque el ataque requiere condiciones específicas, es importante estar consciente de este riesgo.
Microsoft advierte a sus clientes que la inteligencia artificial aumentará la cantidad de actualizaciones de seguridad. Esto podría significar un aumento en la carga de trabajo para los equipos de seguridad. La empresa sugiere que sus herramientas de actualización automática pueden ayudar a mitigar este problema.
Más países se unen a la tendencia de prohibir el uso de redes sociales, lo que plantea desafíos para las empresas tecnológicas. Las restricciones de edad en las cuentas pueden ser una solución temporal, pero la industria ya está teniendo dificultades para cumplir con las leyes.
La policía holandesa ha descubierto evidencia que sugiere la participación de criminales locales en el ataque cibernético a la empresa de telecomunicaciones Odido. El ataque expuso los datos personales de más de 6 millones de clientes. La investigación sigue en curso.
La codificación con IA puede aumentar la productividad, pero también plantea riesgos de seguridad. ¿Vale la pena el costo?