BOLETÍN DIARIO
Australia arresta a los presuntos hackers de TeamPCP responsables de ataques a la cadena de suministro.
La policía australiana ha imputado a dos presuntos miembros de TeamPCP por importantes ataques a la cadena de suministro, mientras Microsoft corrige los problemas de Windows 11.
5 noticias3 min de lectura
Hoy acaparan la atención las acciones policiales y la recuperación de las plataformas. Las autoridades australianas han imputado a dos hombres presuntamente vinculados a TeamPCP, el grupo de ciberdelincuentes responsable de importantes filtraciones de software en la cadena de suministro, dirigidas a herramientas para desarrolladores e infraestructura de código abierto.
Los presuntos hackers de TeamPCP han sido acusados en Australia por importantes ataques a la cadena de suministro.
La policía australiana acusó a dos hombres vinculados a TeamPCP de ataques a la cadena de suministro que comprometieron a Trivy, Checkmarx KICS y LiteLLM en marzo de 2026. El FBI advierte que las credenciales exfiltradas siguen representando un riesgo a largo plazo.
- Por qué importa
- Los secretos extraídos de los sistemas CI/CD permiten a los atacantes una persistencia a largo plazo y un acceso posterior a través de la infraestructura de desarrollo de software comprometida.
- Qué hacer
- Rote todos los secretos de CI/CD, los tokens de publicación y las credenciales en la nube accesibles durante el período de la brecha de seguridad.
Australia arresta a los presuntos hackers de TeamPCP responsables de ataques a la cadena de suministro.
Las autoridades australianas han arrestado y acusado a dos jóvenes de pertenecer a TeamPCP, un grupo de hackers vinculado a una serie de ataques de gran alcance contra la cadena de suministro de desarrolladores.
- Por qué importa
- Las acciones policiales contra los agentes que amenazan la cadena de suministro pueden interrumpir las operaciones activas que comprometen los ecosistemas de desarrolladores y las dependencias posteriores.
Microsoft lanza una solución para los fallos y problemas de juegos de Windows 11.
Microsoft está implementando una solución permanente para un problema conocido en Windows 11 que causaba fallos del sistema y problemas de rendimiento en los juegos.
- Por qué importa
- Los entornos de Windows 11 afectados por este error experimentan inestabilidad operativa y fallos del sistema durante tareas que consumen muchos recursos, como los videojuegos.
Seminario web: Cómo se producen las filtraciones de datos en Google Workspace y qué hacer a continuación.
Las brechas de seguridad en Google Workspace suelen deberse a tácticas de ingeniería social o a integraciones de terceros descuidadas, más que a complejas vulnerabilidades técnicas.
Aprende a crear operaciones de seguridad preparadas para ataques impulsados por IA.
Un próximo seminario web con Wiz abordará la preparación ante amenazas de IA, destacando cómo los ciberdelincuentes aprovechan los modelos avanzados de IA para descubrir rápidamente vulnerabilidades y generar código de explotación que les permita superar los flujos de trabajo de defensa tradicionales.
- Por qué importa
- Los equipos de seguridad deben adaptarse, ya que los ataques automatizados de IA acortan el tiempo entre el descubrimiento y la explotación de vulnerabilidades en entornos híbridos y en la nube.
- Qué hacer
- Priorice las vulnerabilidades en la nube accesibles y las detecciones de amenazas basadas en el contexto para acelerar la remediación.
Puntos clave
- La Policía Federal Australiana acusó a Louis Michael Gaebler y Ruben Ian Thomson por presuntos ataques a la cadena de suministro de TeamPCP.
- El FBI recomienda rotar todos los secretos de CI/CD y las credenciales en la nube expuestas durante la campaña TeamPCP.
- Microsoft lanzó una solución permanente que resuelve los fallos del sistema y los problemas de rendimiento en los juegos de Windows 11.