Atacantes están explotando una cadena de dos vulnerabilidades en Microsoft SharePoint que permite ejecutar código arbitrario en servidores sin parchear.…
Más información
La campaña Mirage2FA afecta a 4.500 empresas en EE. UU. y la UE mediante el abuso de los flujos de inicio de sesión de Microsoft 365
Miles de empresas se han visto afectadas por la campaña Mirage2FA entre 2024 y 2026. El kit de phishing como…
Más información
24 Paquetes npm Abusan de Espejos de unpkg para Alojar Páginas Falsas de CAPTCHA de Cloudflare
Investigadores de seguridad han revelado una campaña que utiliza 24 paquetes npm como infraestructura de phishing gratuita, redirigiendo a páginas…
Más información
WhatsApp refuerza la seguridad con verificación en dos pasos más robusta y múltiples claves de acceso
WhatsApp ha comenzado a implementar nuevas funciones de seguridad para cuentas, incluyendo soporte para múltiples claves de acceso y una…
Más información
Nutex Health sufre ciberataque y robo de datos
El operador hospitalario Nutex Health investiga un incidente de seguridad en el que un tercero no autorizado accedió y exfiltró…
Más información
Detenidas decenas de sospechosos en una operación mundial contra la ciberdelincuencia
Fuerzas de seguridad de 22 países han identificado a 263 sospechosos y arrestado a 58 personas vinculadas a redes de…
Más información
Hackers comprometen más de 270 servidores Zimbra en ataques en curso
Atacantes han comprometido más de 270 instancias de Zimbra en ataques de ejecución remota de código que explotan una vulnerabilidad…
Más información
De trabajadores falsos a recuperación de cuentas: el creciente riesgo en la verificación de identidad
Los equipos de seguridad han invertido años en fortalecer la autenticación con MFA y acceso condicional, pero los atacantes ahora…
Más información
Un ataque DDoS masivo interrumpe los servicios digitales del gobierno de Noruega
Un ataque DDoS de gran escala ha afectado la infraestructura digital compartida del gobierno noruego desde el lunes, causando interrupciones…
Más información
AnonyMousKIT PhaaS utiliza agentes de voz con IA para robar códigos de desbloqueo de iPhone
Una nueva plataforma de phishing como servicio (PhaaS) llamada AnonyMousKIT automatiza la obtención de códigos de desbloqueo de dispositivos Apple…
Más información
