Cloudflare soluciona un fallo en su infraestructura de contenedores que permitía a los clientes acceder a datos residuales de otros usuarios debido a una configuración incorrecta en el borrado de discos compartidos.
Seguridad en la Nube
Riesgo en Google Cloud: Cómo un archivo YAML de Kubernetes puede comprometer toda su organización
Una vulnerabilidad de configuración en Google Kubernetes Config Connector (KCC) permite que un usuario con acceso limitado a Kubernetes tome el control total de una organización en Google Cloud mediante un simple archivo YAML.
BYOD bajo ataque: Cómo las llamadas de voz están comprometiendo los datos en Microsoft 365
Ciberdelincuentes están utilizando técnicas de vishing y abusando de la Microsoft Graph API para infiltrarse en entornos corporativos a través de dispositivos personales (BYOD).
Miles de claves de AWS expuestas: Una brecha crítica en la seguridad de la nube corporativa
Un informe revela que más de 9.300 claves de acceso de AWS filtradas públicamente siguen activas, permitiendo el control total sobre cuentas corporativas. Analizamos el impacto de esta vulnerabilidad y cómo proteger su infraestructura cloud.
Interrupción en Microsoft 365: La importancia de la resiliencia operativa en la nube
Una reciente caída masiva en los servicios de Microsoft 365, afectando a Teams y SharePoint, subraya la necesidad crítica de que las empresas cuenten con planes de continuidad de negocio y resiliencia operativa ante fallos en la nube.
Ataque a AWS acelerado por IA: Cómo un solo actor comprometió una gran empresa en 72 horas
Un atacante solitario utilizó flujos de trabajo de IA agéntica para comprometer un entorno AWS empresarial en solo 72 horas, acelerando procesos que normalmente toman semanas. Analizamos las implicaciones de esta nueva amenaza.
Mustang Panda: El uso de servicios en la nube legítimos como canal de mando en ataques de ciberespionaje
El grupo de espionaje Mustang Panda ha sido detectado utilizando Zoho WorkDrive para ocultar sus comunicaciones y exfiltrar datos en una campaña dirigida contra infraestructuras críticas y el gobierno indio, subrayando el riesgo de abusar de servicios en la nube legítimos.
GitHub refuerza la seguridad de la cadena de suministro: Bloqueo de ataques «Pwn Request»
GitHub actualiza su acción oficial ‘actions/checkout’ para bloquear los ataques de ‘pwn request’, protegiendo los flujos de trabajo de CI/CD contra la ejecución de código malicioso desde repositorios externos.