Boletines sobre ciberataques

El último aviso de CISA advierte sobre el flujo rápido, una técnica que los atacantes utilizan para evadir la detección. Descubra cómo los análisis de comportamiento de Vectra AIAI lo detectan y detienen.

Aprenda cómo los atacantes utilizan motores de búsqueda de metadatos como Shodan y FOFA para identificar sistemas vulnerables y crear listas de objetivos.

Proteja su red federal de las APT patrocinadas por el estado y de las vulnerabilidades internas con NDR avanzados con IA creada específicamente.

Los atacantes abusan de los certificados EV para firmar malware y eludir la detección. Descubra cómo roban, utilizan y automatizan la firma de código de confianza para el ransomware.

Un caso práctico conciso y real que muestra la respuesta ágil ante incidentes y la detección de amenazas a medida para la red moderna.

Los atacantes eluden la AMF utilizando inicios de sesión no interactivos. Aprenda a detectar y detener las amenazas basadas en credenciales antes de que se intensifiquen.

El ransomware Ghost ataca rápido, aprovecha las vulnerabilidades y cifra los datos en cuestión de horas: descubra cómo la IA puede detenerlo antes de que sea demasiado tarde.

Aprenda a detectar y mitigar los ataques de ransomware dirigidos a los buckets S3 de AWS. Descubra las prácticas recomendadas y cómo Vectra AI puede ayudarle a proteger su cloud.

Descubra por qué la microsegmentación por sí sola no puede proteger completamente su red y cómo su combinación con la detección avanzada de amenazas mejora su protección.

Aprenda cómo los atacantes explotan la vulnerabilidad NTLM zero-day y cómo Vectra AI puede proteger a su organización del robo de credenciales.

Descubra por qué el 91% de los clientes prefieren Vectra AI a Darktrace para obtener información precisa sobre señales de ataque y soluciones de ciberseguridad superiores.

Salt Typhoon se dirige a las telecos de todo el mundo. Descubra cómo la mejora de la visibilidad, el refuerzo y Vectra AI ayudan a defenderse de estas amenazas avanzadas.

Descubra por qué las defensas tradicionales se quedan cortas y cómo las pruebas de seguridad ofensivas continuas pueden ayudar a su organización a detectar y responder a los ciberataques.

Descubra cómo los ataques de zero-day a los dispositivos de borde de la red eluden las defensas tradicionales y por qué NDR es esencial para detectar y detener las amenazas posteriores al compromiso.

Protéjase estas fiestas de los sitios web maliciosos. Descubra cómo los hackers engañan a los compradores y cómo mantenerse seguro en Internet.

Descubra cómo Vectra AI refuerza las defensas híbridas y multicloud de Microsoft, colmando las lagunas de las herramientas de seguridad nativas para combatir las ciberamenazas en evolución.

Descubra cómo Vectra AI mejora la detección de amenazas en Microsoft Azure, superando los retos que las herramientas nativas pasan por alto para una mejor detección y respuesta a las amenazas.

¿Piensa asistir a un evento sobre ciberseguridad? Manténgase seguro con estos 19 consejos esenciales para protegerse de ser hackeado

Ed Amoroso, fundador y consejero delegado de TAG Infosphere entrevista a Mark Wojtasiak, vicepresidente de producto en Vectra AI , donde debaten cómo el enfoque correcto de la IA puede detener los ataques híbridos actuales.

Obtenga más información sobre la vulnerabilidad de la puerta trasera de XZ Utils y cómo averiguar si su organización ha sido expuesta.

Una claridad de señal sin igual y una respuesta rápida pueden ayudarle a proteger su complejo entorno informático.

Las recientes mejoras de la plataforma Vectra AI incluyen una mayor cobertura de detección, el primer servicio MXDR abierto global del sector y controles clave de investigación y respuesta.

La identidad es el centro de la empresa moderna y del ataque moderno. Los atacantes abusan de las identidades en el centro de datos y en cloud para acceder a datos sensibles.

Explorar un escenario real de apropiación de cuentas de Amazon que subraya las vulnerabilidades de la AMF basada en SMS y aboga por medidas de seguridad más sólidas.

La desmitificación de los ataques híbridos empieza por ver que todos los vectores de ataque forman una única superficie de ataque híbrida, que todos los ataques son ataques híbridos y termina con la claridad de las señales.

Las innovadoras funciones XDR pueden proporcionar las capacidades ML/AI que su equipo de seguridad necesita para superar las crecientes amenazas mejoradas por IA.

El panorama de la seguridad está plagado de herramientas que causan más ineficiencias, más ineficacia y más infracciones que nunca.

En mi último post, hablábamos de la importancia de las pruebas de seguridad como una de las mejores formas de mejorar las habilidades y la experiencia de los defensores y de crear confianza en que las inversiones continuas en seguridad siguen proporcionando rentabilidad.

Las mejores formas de mejorar las habilidades y la experiencia de los defensores y de generar confianza en que las inversiones continuas en seguridad siguen proporcionando rentabilidad.

Principales conclusiones de la Cumbre de Gartner sobre Seguridad y Riesgos 2023

Explore los retos a los que se enfrentan los equipos de los Centros de Operaciones de Seguridad (SOC), aborde el aumento del volumen de alertas y abogue por una perspectiva redefinida de la eficacia de la detección de amenazas.

En este blog, exploramos el verdadero propósito del Mes de Concienciación sobre la Ciberseguridad y por qué es importante que los usuarios finales comprendan su papel en la protección de las organizaciones. Nos adentramos en el "Dilema de los defensores" y arrojamos luz sobre los retos a los que se enfrentan los profesionales de la ciberseguridad. Descubra cómo los atacantes se aprovechan de la naturaleza humana y el impacto de sus acciones en la carga de trabajo y el bienestar de los defensores. Únase a nosotros en la defensa de la empatía y el trabajo en equipo en la lucha contra las ciberamenazas.

¡Hurra! Es el Mes de la Concienciación sobre la Ciberseguridad, el sueño de todo vendedor de seguridad. Un mes entero dedicado a concienciar y educar al público para que adopte prácticas cibernéticas seguras.

Presentación de la plataforma Vectra AI : Su camino hacia una ciberseguridad reforzada. Creada conjuntamente con pioneros de la seguridad, esta innovadora plataforma ofrece Attack Signal Intelligence integrada para una resistencia sin igual, la modernización del SOC y una respuesta ágil a las amenazas avanzadas.

Recientemente, CISA lanzó una nueva herramienta de código abierto llamada Untitled Goose Tool que ayuda a las organizaciones a investigar amenazas a Azure AD, M365 y Azure.

La semana pasada asistí a la Cumbre de Seguridad y Riesgos de Gartner en Londres. El tema de la cumbre era Acelerar la evolución de la seguridad: Reformular y simplificar. Desde la primera ponencia, Gartner lanzó el guante. "El cambio es necesario y debemos dejar de hacer lo que siempre hemos hecho y empezar a aprender de nuestros errores". Este mismo sentimiento marcó la pauta de la feria.

En Vectra pensamos que los equipos SOC deben centrarse en 3 retos para adelantarse a los ciberataques. Cobertura, claridad y control

Las autoridades de ciberseguridad de Estados Unidos, Nueva Zelanda y Reino Unido han publicado una hoja informativa conjunta sobre ciberseguridad (CIS) en la que recomiendan una configuración y supervisión adecuadas de PowerShell para hacer frente a la recurrencia del uso de este lenguaje de scripting en ciberataques.

¿Cómo hacer avanzar la ciberseguridad? En el centro de este debate, siempre encontramos los mismos valores fundamentales. En Vectra nos regimos por las 9 C.

Para ayudar a los equipos de seguridad a validar la eficacia de sus controles de seguridad de Azure AD y detener futuros ataques, la plataforma Vectra supervisa continuamente la actividad de los usuarios y revela casos de usuarios que eluden la autenticación multifactor (MFA) y otros controles preventivos.

Vectra Cognito Azure AD Privilege Anomaly Detection identifica la toma de control de cuentas en Azure AD, alertando a los equipos para prevenir ataques a aplicaciones de misión crítica.

La campaña Hafnium se dirige a los servidores Microsoft Exchange aprovechando varios exploits de zero-day y permite a los atacantes saltarse la autenticación, incluida la MFA para acceder a las cuentas de correo electrónico. Más información sobre cómo detectar y detener el ataque con Vectra Cognito.

Como demuestra el ataque de SolarWinds, comprometer una sola cuenta de Azure AD da a un atacante acceso a múltiples aplicaciones SaaS, incluyendo Microsoft Office 365. Este único punto ha hecho que sea crítico para las organizaciones ser capaces de detectar y responder a los ataques desde Azure AD.

Las detecciones basadas en IA son excelentes para identificar los comportamientos de los atacantes, mientras que la inteligencia sobre amenazas proporciona una cobertura rápida y etiquetada de las amenazas conocidas. La adición de inteligencia sobre amenazas amplía la cobertura de las detecciones basadas en IA para ofrecerle la cobertura más duradera y una comprensión temprana de las amenazas.