Investigadores de seguridad han desarrollado un ataque, bautizado como TrustSink, que permite a atacantes con acceso privilegiado registrar un proveedor…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
BigBear 2.0: Una campaña de phishing elude el MFA en 258 organizaciones
El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Los ataques de rociado de contraseñas se multiplican por 155 al explotar las brechas en la autenticación multifactor
Huntress ha observado un aumento de 155 veces en los ataques de rociado de contraseñas durante el primer semestre de…
Más información
Cuando las credenciales ya no son suficientes: la confianza en los dispositivos en la era de la IA
La seguridad de la identidad está bajo presión creciente. Las contraseñas, las respuestas MFA, la reputación de IP, la geolocalización…
Más información
Canadiense se declara culpable por ataques de robo de datos en Snowflake
Un canadiense de 26 años, Connor Riley Moucka, se declaró culpable por su participación en el acceso no autorizado a…
Más información
Nuevos kits de phishing atacan cuentas de Microsoft 365 y evaden la autenticación multifactor
Dos nuevos kits de phishing, Jalisco y OmegaLord, han sido descubiertos en ataques dirigidos a cuentas de Microsoft 365, empleando…
Más información
Helix: nuevo grupo de vishing emerge en ataques de robo de datos en SharePoint
Un nuevo grupo de extorsión de datos llamado Helix está utilizando tácticas centradas en la identidad, como vishing, phishing de…
Más información
Campaña de robo de credenciales contra Microsoft 365 supera los 81 millones de intentos de inicio de sesión
Una campaña masiva de password spraying contra entornos Microsoft 365 generó más de 81 millones de intentos de inicio de…
Más información
Protegiendo la mesa de servicio: por qué los ataques de ingeniería social siguen teniendo éxito
Los ataques de ingeniería social dirigidos a las mesas de servicio siguen siendo una de las formas más efectivas para…
Más información
