Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
En los últimos días se han registrado tres incidentes relevantes: un ataque con tarjetas "zombie" que genera transacciones fraudulentas, la decisión de T‑Mobile de cortar un cable de fibra para bloquear a un grupo de hackers y la negación de GitHub de que una vulnerabilidad haya sido provocada por inteligencia artificial.
El exdirector de la NSA, Paul Nakasone, ha fundado Nakasone Group, una consultora que ofrecerá asesoramiento en ciberseguridad, geopolítica y seguridad personal a gobiernos, empresas y clientes privados. La iniciativa busca canalizar su experiencia en inteligencia para ayudar a enfrentar riesgos cada vez más complejos.
Citrix ha alertado a sus clientes para que apliquen de inmediato los parches de dos vulnerabilidades que afectan a NetScaler Gateway y NetScaler ADC. La compañía recomienda actualizar los dispositivos y revisar los accesos remotos para evitar posibles explotaciones.
La inteligencia artificial está haciendo que los correos de phishing sean más personalizados y difíciles de bloquear. Los proveedores de servicios gestionados (MSP) pueden complementar los filtros tradicionales monitorizando la actividad de identidad, correo y endpoints. Así logran identificar y contener ataques que ya han llegado a la bandeja de entrada.
Una falla crítica en el plugin Elementor Pro de WordPress permite a un atacante subir archivos ejecutables y ejecutar código en el servidor. La vulnerabilidad afecta a todas las instalaciones que usan la versión vulnerable del plugin.
Un atacante tomó el control de la cuenta del mantenedor del crate arrayref, muy usado en proyectos Rust, e insertó código que roba información al compilar. La amenaza se propaga a cualquier desarrollador que incluya la biblioteca en sus dependencias, convirtiéndose en un ataque de cadena de suministro.
El Hospital for Sick Children de Toronto ha confirmado que una vulnerabilidad en software de terceros expuso información personal de empleados y candidatos. Los registros clínicos no se vieron comprometidos.
Un grupo de threat actors está manipulando los banners de servidores FTP para ocultar comandos que descargan dos troyanos de acceso remoto nunca antes vistos, E4del y PINHOLE. La técnica permite evadir filtros tradicionales y comprometer equipos Windows sin interacción directa del usuario.
Microsoft ha publicado parches para una vulnerabilidad de máxima gravedad en Entra ID que permitía ejecución de código y escalado de privilegios. La falla ya estaba siendo explotada en ataques y los arreglos están disponibles vía Windows Update.
La Agencia de Seguridad Cibernética (CISA) ha emitido una orden a todas las entidades federales de EE. UU. para que apliquen con urgencia los parches de dos vulnerabilidades activamente explotadas en TrueConf Server, una solución de videoconferencia auto‑alojada. La medida busca evitar que actores maliciosos comprometan la confidencialidad e integridad de las comunicaciones gubernamentales.
Microsoft ha comenzado a desplegar un tema clásico en Outlook on the web y en la versión New Outlook para Windows. La medida busca ofrecer una experiencia familiar a los usuarios que prefieren la interfaz tradicional mientras se mantiene la transición al nuevo cliente.
Los rastreadores y atacantes aprovechan la reutilización de correos, teléfonos y métodos de pago para perfilar a los usuarios. Anonyome Labs propone crear identidades digitales separadas que dificulten la correlación de datos y limiten el impacto de brechas, spam y robo de identidad.