Infraestructura crítica bajo ataque
Los propietarios de pequeñas empresas que utilizan herramientas de monitoreo y gestión remota deben actuar de inmediato para asegurar sus redes contra una ola de exploits activos.
- N-able N-central: Los administradores deben implementar Hotfix 4 inmediatamente. Este es el cuarto arreglo en cinco semanas para una vulnerabilidad de RCE que actualmente está siendo explotada activamente.
- ConnectWise ScreenConnect: Se ha identificado una nueva vulnerabilidad; monitorea el portal de soporte oficial de cerca ya que se espera un parche más adelante esta semana.
- Router MikroTik: Los hackers están encadenando fallos para secuestrar dispositivos con SSH expuesto a internet. Deshabilita SSH o muévelo a un puerto no estándar de inmediato.
Amenazas emergentes y riesgos de IA
Más allá de la infraestructura de red, nuevas tácticas están dirigidas a tus datos y comunicaciones:
- Alerta de malware: El nuevo malware JSCeal está burlando la autenticación de Google robando cookies de sesión activas. Asegúrate de que MFA sea robusto y monitorea comportamientos inusuales del navegador.
- Evasión de phishing: Los atacantes ahora usan caracteres Unicode invisibles para evadir los filtros de seguridad del correo electrónico. Recuerda a los empleados que sigan siendo escépticos ante enlaces inesperados, incluso si parecen legítimos.
- Actualizaciones de ChatGPT: OpenAI está introduciendo funciones que imitan tu estilo de escritura al acceder a aplicaciones conectadas. Aunque es potente, considera las implicaciones de privacidad de permitir que la IA indexe tus patrones de comunicación personales.