Vulnerabilidades, ransomware y campañas activas analizadas por el equipo de DefensOps, con la cobertura de detección de nuestro SIEM.
Un enfoque cada vez más usado consiste en demostrar el impacto real de una exposición sin necesidad de un exploit funcional. Validar la explotabilidad cambia cómo priorizamos el riesgo frente a la simple puntuación CVSS.
Investigadores detallan DifyTap, un conjunto de vulnerabilidades en la plataforma de IA Dify que podrían permitir exponer conversaciones de chat a través de los límites entre inquilinos. El aislamiento multi-tenant vuelve a estar bajo la lupa.
OpenAI suma a su iniciativa Daybreak un modelo orientado a seguridad, GPT-5.5 Cyber, pensado para ayudar a los equipos defensivos a encontrar y corregir vulnerabilidades. La IA defensiva entra en una nueva fase.
Los agentes de IA capaces de planificar y ejecutar tareas por su cuenta están cambiando las reglas del ataque: bajan la barrera técnica y permiten campañas autónomas. Un análisis de hacia dónde va la amenaza.
GitHub ha actualizado su acción actions/checkout para bloquear patrones habituales de ataque pwn-request, una de las vías más explotadas para tomar control de pipelines de CI/CD a través de pull requests maliciosos.
Xolis, una empresa del sector salud, ha comunicado una brecha de datos que impacta a cerca de 1,4 millones de personas. El sector sanitario sigue siendo uno de los objetivos más rentables para los atacantes.
Una vulnerabilidad bautizada como SquidBleed, presente desde hace casi tres décadas en el popular proxy Squid, puede exponer peticiones HTTP en texto claro. La antigüedad del bug recuerda lo larga que es la cola de la deuda técnica.
Varios plugins premium de ShapedPlugin para WordPress fueron distribuidos con una puerta trasera tras un compromiso del proveedor. Miles de sitios pudieron quedar expuestos a control remoto.
LastPass reconoce que se vio afectada por un compromiso en su proveedor Klue. El incidente vuelve a poner el foco en el riesgo de terceros para las empresas que custodian secretos de millones de usuarios.
Varios integrantes del grupo Scattered Spider se han declarado culpables por el ataque a Transport for London. Es un golpe judicial a uno de los colectivos de intrusión más agresivos de los últimos años.
Una variante de ClickFix dirigida a macOS engaña al usuario para que ejecute comandos que montan imágenes DMG de forma silenciosa y despliegan un infostealer. El robo de credenciales en Mac ya no es un caso marginal.
Una campaña abusa de WhatsApp y documentos señuelo para ejecutar VBScript que termina instalando una herramienta legítima de gestión remota (RMM). El atacante consigue control persistente camuflado como software de IT.