Un actor de amenazas está atacando a organizaciones de múltiples sectores mediante llamadas telefónicas falsas que piden a los usuarios…
Más información
ARToken PhaaS expone el kit de phishing EvilTokens para Microsoft 365
La plataforma de phishing como servicio (PhaaS) ARToken, posible afiliada de EvilTokens, fue descubierta por Cisco Talos al exponer más…
Más información
ConsentFix y ClickFix: Cómo se Secuestran Cuentas de Microsoft 365 en 3 Segundos
Un análisis de las técnicas ClickFix y ConsentFix, que permiten a atacantes robar tokens de sesión de Microsoft 365 mediante…
Más información
Campaña de robo de credenciales contra Microsoft 365 supera los 81 millones de intentos de inicio de sesión
Una campaña masiva de password spraying contra entornos Microsoft 365 generó más de 81 millones de intentos de inicio de…
Más información
5 razones por las que la copia de seguridad de Microsoft 365 no es suficiente para la protección de datos empresariales
Muchas empresas asumen que Microsoft 365 incluye protección de datos integrada, pero no es así. Microsoft opera bajo un modelo…
Más información
FBI advierte sobre el servicio de phishing Kali365 que ataca cuentas de Microsoft 365
El FBI advierte sobre la plataforma de phishing como servicio (PhaaS) Kali365, que secuestra cuentas de Microsoft 365 abusando de…
Más información
Microsoft Self-Service Password Reset abuseado en ataques de robo de datos en Azure
Un actor de amenazas denominado Storm-2949 está atacando entornos de Microsoft 365 y Azure, abusando de aplicaciones legítimas y funciones…
Más información
Tycoon2FA secuestra cuentas de Microsoft 365 mediante phishing de código de dispositivo
El kit de phishing Tycoon2FA ahora admite ataques de phishing mediante código de dispositivo y abusa de las URLs de…
Más información
Microsoft alerta sobre ataques de redirección de nómina contra empleados canadienses
Un actor de amenazas con motivación financiera, rastreado como Storm-2755, está robando pagos de nómina de empleados canadienses tras secuestrar…
Más información
Operación internacional desarticula ataques DNS que robaban credenciales de Microsoft 365
Una operación conjunta de autoridades internacionales y empresas privadas ha neutralizado FrostArmada, una campaña del grupo APT28 que secuestraba el…
Más información
