SonicWall ha publicado actualizaciones de seguridad que corrigen siete vulnerabilidades en los firewalls SonicOS, incluida una falla de omisión de…
Más información
Los grupos de ransomware Qilin e INC explotan una vulnerabilidad de Palo Alto Networks para eludir la autenticación multifactor
Palo Alto Networks ha revelado que los actores de ransomware siguen explotando CVE-2026-0257, una falla de omisión de autenticación en…
Más información
Brechas de MFA que los atacantes siguen explotando en 2026
Un atacante afiliado a Akira aprovechó una VPN sin MFA para acceder a Active Directory y robar credenciales, evidenciando que…
Más información
Sitios falsos de ChatGPT y Gemini roban cuentas publicitarias y códigos MFA
Una nueva campaña dirigida a gestores de cuentas publicitarias utiliza sitios falsos de ChatGPT, Gemini, Claude y Perplexity para robar…
Más información
Proveedores externos de MFA maliciosos permiten robar contraseñas durante el inicio de sesión
Investigadores de seguridad han desarrollado un ataque, bautizado como TrustSink, que permite a atacantes con acceso privilegiado registrar un proveedor…
Más información
El eslabón más débil del MFA: la recuperación de cuentas es la nueva vía de ataque
Durante años, los equipos de seguridad han dificultado la apropiación de cuentas con la autenticación multifactor (MFA). Sin embargo, los…
Más información
BigBear 2.0: Una campaña de phishing elude el MFA en 258 organizaciones
El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
Los ataques de rociado de contraseñas se multiplican por 155 al explotar las brechas en la autenticación multifactor
Huntress ha observado un aumento de 155 veces en los ataques de rociado de contraseñas durante el primer semestre de…
Más información
Cuando las credenciales ya no son suficientes: la confianza en los dispositivos en la era de la IA
La seguridad de la identidad está bajo presión creciente. Las contraseñas, las respuestas MFA, la reputación de IP, la geolocalización…
Más información
Canadiense se declara culpable por ataques de robo de datos en Snowflake
Un canadiense de 26 años, Connor Riley Moucka, se declaró culpable por su participación en el acceso no autorizado a…
Más información
