Threat Intel — Inteligencia de ciberseguridad DefensOps SIEM
DefensOps

Threat Intel En directo

Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.

Ciberataques · Crítica CISA KEV

CISA alerta: fallos críticos en Ubiquiti UniFi bajo ataque activo

La agencia federal de ciberseguridad de Estados Unidos ha emitido una advertencia urgente sobre la explotación activa de vulnerabilidades de máxima severidad en dispositivos Ubiquiti UniFi OS y en servidores de conversión serial-ethernet de Lantronix. Las organizaciones que dependan de estos equipos deben revisar su exposición de forma inmediata. DefensOps puede ayudar a detectar comportamientos anómalos relacionados mediante su motor de correlación incluido en el plan Essential.

3 min de lectura
Ciberataques · Media

AIVEX: el nuevo modelo de triaje para riesgos en la cadena de suministro de software

Un nuevo marco metodológico llamado AIVEX propone un sistema estructurado de triaje para que los equipos de seguridad puedan priorizar las vulnerabilidades más críticas en cadenas de suministro de software, especialmente en entornos impulsados por inteligencia artificial. El modelo busca equilibrar el riesgo operativo, de seguridad física y de negocio en un panorama donde la superficie de ataque crece con cada dependencia de terceros. Su aparición responde a la creciente dificultad de gestionar miles de componentes de software con niveles de criticidad muy dispares.

3 min de lectura
Análisis · Media

El service desk, vector favorito del ingeniería social corporativa

Los atacantes han identificado el servicio de soporte técnico interno como un punto de entrada privilegiado para obtener restablecimientos de contraseña, cambios de MFA y acceso a cuentas corporativas. La combinación de presión temporal, protocolos laxos de verificación de identidad y personal sin formación específica convierte al service desk en un eslabón débil difícil de ignorar. Entender por qué estas tácticas siguen funcionando es el primer paso para neutralizarlas.

4 min de lectura
Ciberataques · Media

macOS: comportamientos legítimos del SO usados para silenciar agentes de seguridad

Investigadores han demostrado que encadenando debilidades propias del diseño de macOS —sin explotar vulnerabilidades de software— es posible desactivar silenciosamente agentes de seguridad endpoint. Lo más preocupante es que el ataque no requiere privilegios de administrador: una cuenta estándar resulta suficiente para llevarlo a cabo.

3 min de lectura
Vulnerabilidades · Media

Cordyceps: fallos en CI/CD exponen más de 300 repos de GitHub

Investigadores de Novee Security han identificado un patrón de vulnerabilidad en flujos de trabajo de CI/CD que permite a atacantes tomar el control de repositorios en organizaciones de primer nivel. Bautizado como Cordyceps, el problema afecta a más de 300 repositorios de GitHub pertenecientes a empresas como Microsoft, Google y Apache. La debilidad podría ser explotada para comprometer cadenas de suministro de software a gran escala.

3 min de lectura
Ciberataques · Media

Tercer hacker del caso DraftKings: 18 meses de prisión y 1,8 M$ de sanción

Nathan Austad, el tercer acusado en el sonado caso de intrusión contra la plataforma de apuestas deportivas DraftKings, ha recibido una condena de 18 meses de prisión. El tribunal le impone además la devolución de aproximadamente 1,8 millones de dólares en concepto de decomiso y restitución, más tres años de libertad vigilada. El caso subraya la firme postura judicial estadounidense frente a los ataques de credential stuffing y fraude digital.

2 min de lectura
Ciberataques · Media

El adversario agéntico: cuando las amenazas superan la velocidad humana

La inteligencia artificial está redefiniendo el ritmo de los ataques informáticos. Los adversarios comienzan a desplegar agentes autónomos capaces de comprometer sistemas en minutos, dejando obsoletos los ciclos tradicionales de respuesta basados en la intervención humana. Esta tendencia marca un punto de inflexión para los equipos de seguridad.

3 min de lectura
Ciberataques · Crítica

Vulnerabilidades críticas en Ubiquiti bajo ataque activo

Equipos de red de Ubiquiti presentan fallos graves que permiten a atacantes no autenticados operar de forma remota sobre los dispositivos afectados. Las vulnerabilidades posibilitan desde modificaciones de configuración hasta inyección de comandos y acceso a cuentas del sistema. La explotación activa eleva la urgencia de aplicar medidas de mitigación de inmediato.

2 min de lectura
Inteligencia de amenazas · Media

IA agéntica: cuando el contexto erróneo dispara decisiones peligrosas

Los sistemas de inteligencia artificial agéntica toman decisiones autónomas a velocidades que ningún humano puede supervisar en tiempo real. Cuando esas decisiones parten de un contexto incorrecto o manipulado, las consecuencias pueden propagarse por cadenas enteras de automatización antes de que alguien las detecte. Entender este riesgo es hoy una prioridad ineludible para los equipos de seguridad.

4 min de lectura
Ciberataques · Media

Mistic RAT: el troyano que prepara el terreno a seis familias de ransomware

Un nuevo troyano de acceso remoto denominado Mistic está siendo utilizado por un actor de amenazas llamado Woodgnat, que actúa como broker de acceso inicial para al menos seis operaciones de ransomware activas. La combinación de un RAT versátil con múltiples afiliados de ransomware eleva considerablemente el riesgo para organizaciones de cualquier sector. Los equipos de seguridad deben prestar atención a las señales tempranas de compromiso antes de que llegue la fase de cifrado.

3 min de lectura
Vulnerabilidades · Media

Vulnerabilidades en pipelines CI/CD ponen en riesgo millones de repositorios

Investigadores han identificado fallos de seguridad en entornos de integración y entrega continua que permitirían a actores no autenticados tomar el control de repositorios de software de código abierto. El alcance potencial afecta a millones de proyectos. La cadena de suministro de software vuelve a estar en el punto de mira.

3 min de lectura
Inteligencia de amenazas · Crítica

Dragos lanza EmberAI, su IA especializada en ciberseguridad OT

Dragos ha presentado EmberAI, una capacidad de inteligencia artificial diseñada específicamente para entornos de tecnología operacional. La solución se apoya en el extenso conjunto de datos de ciberseguridad OT que la compañía ha acumulado a lo largo de los años. Su objetivo es mejorar la detección y respuesta ante amenazas en infraestructuras industriales y sistemas de control.

3 min de lectura