Buscar noticias
Buscá por texto y descubrí noticias relacionadas con tu consulta.
Noticias relevantes
Hasta 10 noticias relacionadas por su significado, ordenadas por relevancia.
No encontramos noticias relacionadas por su significado.
Noticias encontradas
Coincidencias por palabras en títulos, resúmenes, temas, personas, lugares o firmas.
Resultados para «Huntress»
Más recientes primero · Hasta 30 noticias por página
BleepingComputerAtaques a ScreenConnect comprometen a MSPs, afectando a docenas de organizaciones
Una campaña de malware activa está atacando a proveedores de servicios gestionados (MSPs) utilizando entornos ScreenConnect comprometidos para desplegar clientes de acceso remoto maliciosos. La firma Huntress identificó seis MSPs y más de 286 puntos finales afectados en 47 organizaciones. ConnectWise está investigando el incidente y recomienda a los socios evitar sesiones remotas interactivas con dispositivos sospechosos.
The AgePenalizaciones criminales para grandes tecnológicas, pero OpenAI evitará multas tras el hackeo de Medicare
El gobierno australiano aceptó las recomendaciones de una revisión rápida tras el hackeo de datos de Medicare por parte de OpenAI, incluyendo la creación de penas criminales por fallar en prevenir agentes de IA. Se buscará establecer un regulador para la seguridad de la IA y se exigirá a las empresas un período de notificación de incidentes cibernéticos. OpenAI no se espera que enfrente consecuencias por el hackeo, pero futuros incidentes similares podrían ser sancionados bajo la nueva legislación.
Brisbane TimesPenalizaciones criminales para grandes tecnológicas, pero OpenAI evitará multas tras el hackeo de Medicare
El gobierno australiano inició una revisión rápida tras el hackeo de datos de Medicare por parte de OpenAI, recomendando la creación de penas criminales para prevenir agentes de IA descontrolados. Se propuso establecer un regulador para la seguridad de la IA y establecer períodos de notificación obligatorios para las empresas de IA. OpenAI no se espera que enfrente consecuencias inmediatas, pero futuros incidentes podrían ser sancionados.
The Sydney Morning HeraldPenalizaciones criminales para grandes tecnológicas, pero OpenAI evitará multas tras el hackeo de Medicare
El gobierno australiano aceptó las recomendaciones de una revisión rápida tras el hackeo de datos de Medicare por parte de OpenAI, incluyendo la creación de penas criminales por fallar en prevenir agentes de IA. Se buscará establecer un regulador para la seguridad de la IA y se exigirá a las empresas un período de notificación de incidentes cibernéticos. OpenAI no se espera que enfrente consecuencias por el hackeo, pero futuros incidentes similares podrían ser sancionados bajo la nueva legislación.
Dark ReadingConnectWise desactiva sus copias de seguridad en la nube por preocupación entre los MSP
ConnectWise identificó el 14 de octubre de 2026 acceso no autorizado a identidades de aplicaciones vinculadas a su producto Cloud Backup (ex SkyKick) y desactivó el servicio para socios y clientes, junto con SaaS Security y Cloud Management. Según Huntress y Todyl, un actor de amenazas usó credenciales de ConnectWise para autenticarse en más de 1.000 inquilinos de Microsoft 365, con éxito en más de 300, e incluso accedió a inquilinos donde la aplicación nunca se había instalado. ConnectWise afirma que no confirmó compromisos posteriores en clientes y que no observó actividad exitosa tras las mitigaciones, mientras los investigadores recomiendan presumir compromiso y revisar credenciales y roles de administrador.
WeLiveSecurityGentlemen y su framework GentleKiller: así operan los "asesinos de EDR" del ransomware como servicio
ESET publicó una investigación de varios meses sobre Gentlemen, una banda de ransomware como servicio que desde inicios de 2026 se ubica entre las más activas del ecosistema. El grupo se diferencia por mantener un portafolio propio de asesinos de EDR para sus afiliados, encabezado por el framework interno GentleKiller, con al menos ocho variantes que abusan de controladores vulnerables o maliciosos. A ello suma herramientas de terceros como HexKiller, ThrottleBlood y HavocKiller, estandarizadas con una capa común de evasión que suplanta a proveedores de seguridad. Una filtración interna de mayo de 2026 confirmó las hipótesis de ESET y vinculó al grupo con el ladrón de credenciales OxideHarvest.
EDR killers: cómo los atacantes de ransomware eluden las defensas más allá de los drivers vulnerables
Investigadores de ESET analizaron casi 90 herramientas "EDR killer" usadas en intrusiones de ransomware para desactivar soluciones de seguridad antes de cifrar datos. El estudio muestra que los afiliados, no los operadores, eligen estas herramientas, que reutilizan y cambian drivers vulnerables, lo que hace engañosa la atribución basada solo en drivers. También detectan un auge de kits comerciales, enfoques sin driver y posibles indicios de asistencia de IA en su desarrollo.