El servicio de phishing como servicio BigBear 2.0 ha sido empleado para evadir la autenticación multifactor en 258 compañías, sustrayendo…
Más información
La campaña Mirage2FA afecta a 4.500 empresas en EE. UU. y la UE mediante el abuso de los flujos de inicio de sesión de Microsoft 365
Miles de empresas se han visto afectadas por la campaña Mirage2FA entre 2024 y 2026. El kit de phishing como…
Más información
Microsoft Teams permite a los administradores bloquear bots externos en las reuniones
Microsoft está implementando una nueva política de protección para reuniones de Teams que permitirá a los administradores bloquear automáticamente todos…
Más información
El servicio de phishing suplanta a RingCentral para robar cuentas de Microsoft 365
La plataforma de phishing-como-servicio Greatness ha ampliado sus tácticas, pasando del robo de credenciales a ataques adversario-en-el-medio y phishing de…
Más información
Hackers hijack hotel Wi-Fi DNS to steal Microsoft 365 accounts
Hackers hijack hotel Wi-Fi DNS to steal Microsoft 365 accounts By Bill Toulas July 24, 2026 01:50 PM 0 Hackers…
Más información
HollowGraph: nuevo malware utiliza Microsoft Graph para comunicaciones C2 sigilosas
Un componente malicioso llamado HollowGraph emplea la función de calendario de buzones de Microsoft 365 comprometidos como canal de comando…
Más información
Nuevos kits de phishing atacan cuentas de Microsoft 365 y evaden la autenticación multifactor
Dos nuevos kits de phishing, Jalisco y OmegaLord, han sido descubiertos en ataques dirigidos a cuentas de Microsoft 365, empleando…
Más información
Campaña de vishing para registro de passkeys de Entra ataca a usuarios de Microsoft 365
Un actor de amenazas está atacando a organizaciones de múltiples sectores mediante llamadas telefónicas falsas que piden a los usuarios…
Más información
ARToken PhaaS expone el kit de phishing EvilTokens para Microsoft 365
La plataforma de phishing como servicio (PhaaS) ARToken, posible afiliada de EvilTokens, fue descubierta por Cisco Talos al exponer más…
Más información
ConsentFix y ClickFix: Cómo se Secuestran Cuentas de Microsoft 365 en 3 Segundos
Un análisis de las técnicas ClickFix y ConsentFix, que permiten a atacantes robar tokens de sesión de Microsoft 365 mediante…
Más información
